禁止多余的Win XP服务
来源:黑色反击
服务其实是Win 2000/XP/2003中一种特别的使用程序类型，不过它是在后台运转，以是我们在使命管理器看不到它。
安置Win XP后，通常体系会默许启动很多服务，此中有些服务是普通用户根本用不到的，不但占用体系资源，另有大概被黑客所利用。
检察正在启用的服务项目
以Win XP为例，起首你要使用体系管理员账户或以拥有Administrator权限的用户身份登录，然后在“运转”中输出“cmd.exe”打开下令行窗口，再输出“net start”回车后，就会表现出体系正在运转的服务
为了更细致地检察各项服务的信息，我们可以在“开始→控制面板→管理工具”中双击“服务”，大概间接在“运转”中输出“Services.msc”打开服务设置窗口
封闭、克制与重新启用服务
服务分为三种启动类型：
1.主动：要是一些无用服务被设置为主动，它就会随机器一起启动，如许会延长体系启动时间。通常与体系有精密关联的服务才必需设置为主动。
2.手动：只有在需要它的时间，才会被启动。
3.已禁用：表示这种服务将不再启动，纵然是在需要它时，也不会被启动，除非修改为上面两品种型。
要是我们要封闭正在运转的服务，只需选中它，然后在右键菜单中选择“制止”即可。但是下次启动机器时，它还大概主动或手动运转。
要是服务项目确实无用，可以选择克制服务。在右键菜单中选择“属性”，然后在“常规→启动类型”列表中选择“已禁用”，这项服务就会被彻底禁用。
要是以后需要重新升引它，只需在此选择“主动”或“手动”即可；也可以经过下令行“net start 服务名”来启动，比如“net start Clipbook”
怎样恢复误操纵
不警惕把某项服务设置成“已禁用”，而导致体系异常，是可以恢复为默许值的。要是此时曾经无法进入服务窗口大概运转Services.msc也不能举行修改，则可以经过注册表举行修改，顺次展开“HKEY_LOCAL_MACHINESystemCurrentControlSetServices”主键，其下便是体系存在的所有服务，找到出了问题的服务，然后在右框中你会看到一个二进制值“Start”，修改它的数值数：“2”表示主动，“3”表示手动，而“4”表示已禁用。要是体系死机或无法启动，可以重启进入宁静模式下举行设置。
必需克制的服务
1.NetMeeting Remote Desktop Sharing：允许授权的用户经过NetMeeting在网络上互相访问对方。这项服务对大少数个人用户并没有多大用处，况且服务的开启还会带来宁静问题，因为上彀时该服务会把用户名以明文情势发送到毗连它的客户端，黑客的嗅探程序很容易就能探测到这些账户信息。
2.Universal Plug and Play Device Host：此服务是为通用的即插即用设置装备摆设提供支持。这项服务存在一个宁静毛病，运转此服务的计算机很容易受到打击。打击者只需向某个拥有多台Win XP体系的网络发送一个虚伪的UDP包，就大概会造成这些Win XP主机对指定的主机举行打击（DDoS）。别的要是向该体系1900端口发送一个UDP包，令“Location”域的地点指向另一体系的chargen端口，就有大概使体系陷入一个死循环，斲丧掉体系的所有资源（需要安置硬件时需手动开启）。
3.Messenger：俗称信使服务，电脑用户在局域网内可以利用它举行材料交换（传输客户端和服务器之间的Net Send和Alerter服务音讯，此服务与Windows Messenger无关。要是服务制止，Alerter音讯不会被传输）。这是一个危险而腻烦的服务，Messenger服务根本上是用在企业的网络管理上，但是渣滓邮件和渣滓告白厂商，也每每利用该服务发布弹出式告白，标题为“信使服务”。并且这项服务有毛病，MSBlast和Slammer病毒便是用它来举行疾速流传的。
4.Terminal Services：允很多位用户毗连并控制一台机器，并且在远程计算机上表现桌面和使用程序。要是你不使用Win XP的远程控制功效，可以克制它。
5.Remote Registry：使远程用户能修改此计算机上的注册表设置。注册表可以说是体系的焦点内容，一般用户都不发起自行更改，更况且要让别人远程修改，以是这项服务是极端危险的。
6.Fast User Switching Compatibility：在多用户下为需要协助的使用程序提供管理。Windows XP允许在一台电脑上举行多用户之间的疾速切换，但是这项功效有个毛病，当你点击“开始→刊出→疾速切换”，在传统登录方法下反复输出一个用户名举行登录时，体系会认为是暴力破解，而锁定所有非管理员账户。要是不每每使用，可以克制该服务。大概在“控制面板→用户账户→更改用户登录或刊出方法”中取消“使用疾速用户切换”。
7.Telnet：允许远程用户登录到此计算机并运转程序，并支持多种 TCP/IP Telnet客户，包罗基于 UNIX 和 Windows 的计算机。又一个危险的服务，要是启动，远程用户就可以登录、访问本地的程序，乃至可以用它来修改你的ADSL Modem等的网络设置。除非你是网络专业职员或电脑不作为服务器使用，否则一定要克制它。
8.Performance Logs And Alerts：收集本地或远程计算机基于事后设置装备摆设的日程参数的功能数据，然后将此数据写入日志或触发警报。为了防备被远程计算机搜索数据，坚决克制它。
9.Remote Desktop Help Session Manager：要是此服务被停止，远程协助将不行用。
10.TCP/IP NetBIOS Helper：NetBIOS在Win 9X下就每每有人用它来举行打击，对付不需要文件和打印共享的用户，此项也可以禁用。
可以克制的服务
以上十项服务是对宁静威胁较大的服务，普通用户一定要禁用它。别的另有一些普通用户可以按需求克制的服务：
1.Alerter：关照所选用户和计算机有关体系管理级警报。要是你未连上局域网且不需要管理警报，则可将其克制。
2.Indexing Service：本地和远程计算机上文件的索引内容和属性，提供文件疾速访问。这项服务对个人用户没有多大用处。
3.Application Layer Gateway Service：为Internet毗连共享和Internet毗连防火墙提供第三方协议插件的支持。要是你没有启用Internet毗连共享或Windows XP的内置防火墙，可以克制该服务。
4.Uninterruptible Power Supply：管理毗连到计算机的不间断电源，没有安置UPS的用户可以禁用。
5.Print Spooler：将文件加载到内存中以便稍后打印。要是没装打印机，可以禁用。
6.Smart Card：管理计算机对智能卡的读取访问。根本上用不上，可以禁用。
7.Ssdp Discovery Service：启动家庭网络上的upnp设置装备摆设主动发现。具有upnp的设置装备摆设还不多，对付我们来说这个服务是没有效的。
8.Automatic Updates：主动从Windows Update网络更新补丁。利用Windows Update功效举行升级，速度太慢，发起大家经过多线程下载工具下载补丁到本地硬盘后，再举行升级。
9.Clipbook：启用“剪贴板检察器”储存信息并与远程计算机共享。要是不想与远程计算机举行信息共享，就可以克制。
10.Imapi Cd-burning Com Service：用Imapi管理CD录制，固然Win XP中内置了此功效，但是我们大多会选择专业刻录软件，别的要是没有安置刻录机的话，也可以克制该服务。
11.Workstation：创建和维护到远程服务的客户端网络毗连。要是服务制止，这些毗连都将不行用。
12.Error Reporting Service：服务和使用程序在非尺度情况下运转时，允许错误陈诉。要是你不是专业职员，这个错误陈诉对你来说根本没用。
再便是如下几种服务对普通用户而言也没有什么作用，大家可以自己决定取舍，如：Routing and Remote Access、Net Logon、Network DDE和Network DDE DSDM。
- 文章作者: 福州军威计算机技术有限公司
军威网络是福州最专业的电脑维修公司,专业承接福州电脑维修、上门维修、IT外包、企业电脑包年维护、局域网网络布线、网吧承包等相关维修服务。
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处 、作者信息和声明。否则将追究法律责任。
TAG:
|
评论加载中...
|
