Windows是一款非常流行的可視化操作系統(tǒng)，在PC和服務(wù)器領(lǐng)域都有很大份額，尤其是在PC領(lǐng)域，牢牢占據(jù)霸主地位。然而也正因?yàn)槿绱�，�?dǎo)致Windows作為服務(wù)器操作系統(tǒng)，默認(rèn)開(kāi)放了很多危險(xiǎn)的服務(wù)。這些系統(tǒng)服務(wù)在PC上一般都會(huì)用到，但作為服務(wù)器如果只存放Web和數(shù)據(jù)庫(kù)，完全沒(méi)有任何用途，反而增加服務(wù)器的安全風(fēng)險(xiǎn)。
那么，有哪些危險(xiǎn)系統(tǒng)服務(wù)可以關(guān)閉呢？下面我們逐個(gè)講解。
Server
服務(wù)名稱(chēng)：LanmanServer
服務(wù)描述：支持此計(jì)算機(jī)通過(guò)網(wǎng)絡(luò)的文件、打印、和命名管道共享。如果服務(wù)停止，這些功能不可用。如果服務(wù)被禁用，任何直接依賴(lài)于此服務(wù)的服務(wù)將無(wú)法啟動(dòng)。
危害說(shuō)明：此服務(wù)器用于文件共享，很多內(nèi)網(wǎng)傳播的病毒，都是通過(guò)此服務(wù)感染鄰居計(jì)算機(jī)的。因此務(wù)必關(guān)閉！
關(guān)閉方法：
net stop LanmanServer
sc config LanmanServer start= DISABLED
Remote Registry
服務(wù)名稱(chēng)：RemoteRegistry
服務(wù)描述：使遠(yuǎn)程用戶(hù)能修改此計(jì)算機(jī)上的注冊(cè)表設(shè)置。如果此服務(wù)被終止，只有此計(jì)算機(jī)上的用戶(hù)才能修改注冊(cè)表。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。
危害說(shuō)明：注冊(cè)表是個(gè)非常強(qiáng)大的東西，肯定不允許遠(yuǎn)程修改。因此務(wù)必關(guān)閉！
關(guān)閉方法：
net stop RemoteRegistry
sc config RemoteRegistry start= DISABLED
Telnet
服務(wù)名稱(chēng)：tlntsvr
服務(wù)描述：允許遠(yuǎn)程用戶(hù)登錄到此計(jì)算機(jī)并運(yùn)行程序，并支持多種 TCP/IP Telnet 客戶(hù)端，包括基于 UNIX 和 Windows 的計(jì)算機(jī)。如果此服務(wù)停止，遠(yuǎn)程用戶(hù)就不能訪(fǎng)問(wèn)程序，任何直接依賴(lài)于它的服務(wù)將會(huì)啟動(dòng)失敗。
危害說(shuō)明：由于 Telnet 協(xié)議存在安全風(fēng)險(xiǎn)，服務(wù)器也幾乎不使用此服務(wù)。因此務(wù)必關(guān)閉！
關(guān)閉方法：
net stop tlntsvr
sc config tlntsvr start= DISABLED
TCP/IP NetBIOS Helper
服務(wù)名稱(chēng)：lmhosts
服務(wù)描述：提供 TCP/IP (NetBT) 服務(wù)上的 NetBIOS 和網(wǎng)絡(luò)上客戶(hù)端的 NetBIOS 名稱(chēng)解析的支持，從而使用戶(hù)能夠共享文件、打印和登錄到網(wǎng)絡(luò)。如果此服務(wù)被停用，這些功能可能不可用。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。
危害說(shuō)明：服務(wù)器一般是不需要共享文件功能的，因此建議關(guān)閉！
關(guān)閉方法：
net stop lmhosts
sc config lmhosts start= DISABLED
Computer Browser
服務(wù)名稱(chēng)：Browser
服務(wù)描述：維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的更新列表，并將列表提供給計(jì)算機(jī)指定瀏覽。如果服務(wù)停止，列表不會(huì)被更新或維護(hù)。如果服務(wù)被禁用，任何直接依賴(lài)于此服務(wù)的服務(wù)將無(wú)法啟動(dòng)。
危害說(shuō)明：也是和共享有關(guān)的，建議關(guān)閉！
關(guān)閉方法：
net stop Browser
sc config Browserstart= DISABLED
Print Spooler
服務(wù)名稱(chēng)：Spooler
服務(wù)描述：該服務(wù)在后臺(tái)執(zhí)行打印作業(yè)并處理與打印機(jī)的交互。如果關(guān)閉該服務(wù)，則無(wú)法進(jìn)行打印或查看打印機(jī)。
危害說(shuō)明：如果沒(méi)有打印服務(wù)，建議關(guān)閉！
關(guān)閉方法：
net stop Spooler
sc config Spooler start= DISABLED
Routing and Remote Access
服務(wù)名稱(chēng)：RemoteAccess
服務(wù)描述：在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù)。
危害說(shuō)明：服務(wù)器一般不需要此服務(wù)，建議關(guān)閉！
關(guān)閉方法：
net stop RemoteAccess
sc config RemoteAccessstart= DISABLED
上述是一些必須關(guān)閉的系統(tǒng)服務(wù)，而Windows服務(wù)器要提升安全，只禁用危險(xiǎn)服務(wù)還遠(yuǎn)遠(yuǎn)不夠，還需要從系統(tǒng)補(bǔ)丁、系統(tǒng)ACL、功能角色等多方面入手。這些設(shè)置非常復(fù)雜，建議使用《護(hù)衛(wèi)神.防入侵系統(tǒng)》的“系統(tǒng)加固”模塊對(duì)服務(wù)器進(jìn)行加固，效果如下圖一，只需勾選加固項(xiàng)，系統(tǒng)就自動(dòng)進(jìn)行加固，非常快捷、簡(jiǎn)單、方便。
（圖一：Windows服務(wù)器安全加固）
