91论坛达人人妻论坛申请_欧美日韩在线播放_999呦交小u女精品视频_网站资源多午夜一级毛片

10秒后自動(dòng)關(guān)閉
Windows有哪些危險(xiǎn)系統(tǒng)服務(wù),如何關(guān)閉?

Windows是一款非常流行的可視化操作系統(tǒng),在PC和服務(wù)器領(lǐng)域都有很大份額,尤其是在PC領(lǐng)域,牢牢占據(jù)霸主地位。然而也正因?yàn)槿绱,?dǎo)致Windows作為服務(wù)器操作系統(tǒng),默認(rèn)開(kāi)放了很多危險(xiǎn)的服務(wù)。這些系統(tǒng)服務(wù)在PC上一般都會(huì)用到,但作為服務(wù)器如果只存放Web和數(shù)據(jù)庫(kù),完全沒(méi)有任何用途,反而增加服務(wù)器的安全風(fēng)險(xiǎn)。


那么,有哪些危險(xiǎn)系統(tǒng)服務(wù)可以關(guān)閉呢?下面我們逐個(gè)講解。


Server

服務(wù)名稱(chēng):LanmanServer

服務(wù)描述:支持此計(jì)算機(jī)通過(guò)網(wǎng)絡(luò)的文件、打印、和命名管道共享。如果服務(wù)停止,這些功能不可用。如果服務(wù)被禁用,任何直接依賴(lài)于此服務(wù)的服務(wù)將無(wú)法啟動(dòng)。

危害說(shuō)明:此服務(wù)器用于文件共享,很多內(nèi)網(wǎng)傳播的病毒,都是通過(guò)此服務(wù)感染鄰居計(jì)算機(jī)的。因此務(wù)必關(guān)閉!

關(guān)閉方法:

net stop LanmanServer
sc config LanmanServer start= DISABLED


Remote Registry

服務(wù)名稱(chēng):RemoteRegistry

服務(wù)描述:使遠(yuǎn)程用戶(hù)能修改此計(jì)算機(jī)上的注冊(cè)表設(shè)置。如果此服務(wù)被終止,只有此計(jì)算機(jī)上的用戶(hù)才能修改注冊(cè)表。如果此服務(wù)被禁用,任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。

危害說(shuō)明:注冊(cè)表是個(gè)非常強(qiáng)大的東西,肯定不允許遠(yuǎn)程修改。因此務(wù)必關(guān)閉!

關(guān)閉方法:

net stop RemoteRegistry
sc config RemoteRegistry start= DISABLED


Telnet

服務(wù)名稱(chēng):tlntsvr

服務(wù)描述:允許遠(yuǎn)程用戶(hù)登錄到此計(jì)算機(jī)并運(yùn)行程序,并支持多種 TCP/IP Telnet 客戶(hù)端,包括基于 UNIX 和 Windows 的計(jì)算機(jī)。如果此服務(wù)停止,遠(yuǎn)程用戶(hù)就不能訪(fǎng)問(wèn)程序,任何直接依賴(lài)于它的服務(wù)將會(huì)啟動(dòng)失敗。

危害說(shuō)明:由于 Telnet 協(xié)議存在安全風(fēng)險(xiǎn),服務(wù)器也幾乎不使用此服務(wù)。因此務(wù)必關(guān)閉!

關(guān)閉方法:

net stop tlntsvr
sc config tlntsvr start= DISABLED


TCP/IP NetBIOS Helper

服務(wù)名稱(chēng):lmhosts

服務(wù)描述:提供 TCP/IP (NetBT) 服務(wù)上的 NetBIOS 和網(wǎng)絡(luò)上客戶(hù)端的 NetBIOS 名稱(chēng)解析的支持,從而使用戶(hù)能夠共享文件、打印和登錄到網(wǎng)絡(luò)。如果此服務(wù)被停用,這些功能可能不可用。如果此服務(wù)被禁用,任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。

危害說(shuō)明:服務(wù)器一般是不需要共享文件功能的,因此建議關(guān)閉!

關(guān)閉方法:

net stop lmhosts
sc config lmhosts start= DISABLED


Computer Browser

服務(wù)名稱(chēng):Browser

服務(wù)描述:維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的更新列表,并將列表提供給計(jì)算機(jī)指定瀏覽。如果服務(wù)停止,列表不會(huì)被更新或維護(hù)。如果服務(wù)被禁用,任何直接依賴(lài)于此服務(wù)的服務(wù)將無(wú)法啟動(dòng)。

危害說(shuō)明:也是和共享有關(guān)的,建議關(guān)閉!

關(guān)閉方法:

net stop Browser
sc config Browserstart= DISABLED



Print Spooler

服務(wù)名稱(chēng):Spooler

服務(wù)描述:該服務(wù)在后臺(tái)執(zhí)行打印作業(yè)并處理與打印機(jī)的交互。如果關(guān)閉該服務(wù),則無(wú)法進(jìn)行打印或查看打印機(jī)。

危害說(shuō)明:如果沒(méi)有打印服務(wù),建議關(guān)閉!

關(guān)閉方法:

net stop Spooler
sc config Spooler start= DISABLED



Routing and Remote Access

服務(wù)名稱(chēng):RemoteAccess

服務(wù)描述:在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù)。

危害說(shuō)明:服務(wù)器一般不需要此服務(wù),建議關(guān)閉!

關(guān)閉方法:

net stop RemoteAccess
sc config RemoteAccessstart= DISABLED



上述是一些必須關(guān)閉的系統(tǒng)服務(wù),而Windows服務(wù)器要提升安全,只禁用危險(xiǎn)服務(wù)還遠(yuǎn)遠(yuǎn)不夠,還需要從系統(tǒng)補(bǔ)丁、系統(tǒng)ACL、功能角色等多方面入手。這些設(shè)置非常復(fù)雜,建議使用《護(hù)衛(wèi)神.防入侵系統(tǒng)》的“系統(tǒng)加固”模塊對(duì)服務(wù)器進(jìn)行加固,效果如下圖一,只需勾選加固項(xiàng),系統(tǒng)就自動(dòng)進(jìn)行加固,非常快捷、簡(jiǎn)單、方便。

 

Windows服務(wù)器安全加固

(圖一:Windows服務(wù)器安全加固