|
|
|
提高系統(tǒng)安全性涉及到許多方面,其中重要的一步是關(guān)閉不必要的服務(wù)。雖然微軟的Windows XP不是網(wǎng)絡(luò)操作系統(tǒng),但默認(rèn)情況下它擁有的不少服務(wù)是打開的,因此關(guān)閉一些不需要的服務(wù)是一個(gè)保障安全性的重要方面。本文所討論的內(nèi)容為用戶檢查其它系統(tǒng)上的服務(wù)提供指南。
1、IIS:這項(xiàng)服務(wù)可以通過以下方法關(guān)閉之:打開“控制面板”,找到“添加或刪除程序”,單擊“添加/刪除Windows組件”,取消選擇“Internet信息(IIS)”即可。
2、NetMeeting(遠(yuǎn)程桌面共享):網(wǎng)絡(luò)會(huì)議主要是一個(gè)Windows平臺(tái)的VoIP和視頻會(huì)議客戶端,不過這種服務(wù)僅對(duì)遠(yuǎn)程桌面訪問需要。
3、Remote Desktop Help Session Manager(遠(yuǎn)程桌面幫助會(huì)話管理器):這種服務(wù)可以允許其它人遠(yuǎn)程訪問你的系統(tǒng),幫助你解決問題。
4、遠(yuǎn)程注冊(cè)表:這種能力從安全的觀點(diǎn)來看是相當(dāng)可怕的。因?yàn)樗试S遠(yuǎn)程用戶能夠編輯Windows的注冊(cè)表。
5、路由器和遠(yuǎn)程訪問服務(wù):路由選擇和遠(yuǎn)程訪問提供了一種將系統(tǒng)用作路由器和NAT設(shè)備的能力,或者作為一個(gè)撥號(hào)訪問網(wǎng)關(guān),或者作為一個(gè)VPN服務(wù)器。如果你不想讓設(shè)備發(fā)揮這種功能,完全可以禁用之。
6、SSDP發(fā)現(xiàn)服務(wù):也稱為簡(jiǎn)單服務(wù)發(fā)現(xiàn)服務(wù),這種服務(wù)用于發(fā)現(xiàn)網(wǎng)絡(luò)上的UpnP設(shè)備,“通用即插即用設(shè)備主機(jī)Universal Plug and Play Device Host”需要這項(xiàng)服務(wù)。
7、Telnet(遠(yuǎn)程登錄):遠(yuǎn)程登錄服務(wù)是一項(xiàng)很老的機(jī)制,可以提供對(duì)一臺(tái)計(jì)算機(jī)的遠(yuǎn)程訪問。現(xiàn)在,很少使用telnet遠(yuǎn)程管理一個(gè)系統(tǒng),取而代之的是一種加密協(xié)議即SSH.因此完全可以禁用遠(yuǎn)程登錄。
8、Universal Plug and Play Device Host:即前面所說的“通用即插即用設(shè)備主機(jī)”服務(wù),雖然許多用戶在系統(tǒng)中安裝了這項(xiàng)服務(wù),其實(shí)并不太實(shí)用。
9、Windows Messenger Service:這項(xiàng)服務(wù)即messenger,它提供了“網(wǎng)絡(luò)發(fā)送”和“警報(bào)器”的功能。它與即時(shí)通信客戶端無關(guān),因此可禁用之。
|
|
發(fā)表留言請(qǐng)先登錄!
|