介紹
操作系統(tǒng)必須禁止的服務(wù)：
NetMeetingRemoteDesktopSharing：允許受權(quán)的用戶通過(guò)NetMeeting在網(wǎng)絡(luò)上互相訪問(wèn)對(duì)方。 UniversalPlugandPlayDeviceHost：此服務(wù)是為通用的即插即用設(shè)備提供支持。 Messenger：俗稱信使服務(wù)，電腦用戶在局域網(wǎng)內(nèi)可以利用它進(jìn)行資料交換(傳輸客戶端和服務(wù)器之間的NetSend和Alerter服務(wù)消息，此服務(wù)與WindowsMessenger無(wú)關(guān)。 TerminalServices：允許多位用戶連接并控制一臺(tái)機(jī)器，并且在遠(yuǎn)程計(jì)算機(jī)上顯示桌面和應(yīng)用程序。 RemoteRegistry：使遠(yuǎn)程用戶能修改此計(jì)算機(jī)上的注冊(cè)表設(shè)置。 FastUserSwitchingCompatibility：在多用戶下為需要協(xié)助的應(yīng)用程序提供管理。 Telnet：允許遠(yuǎn)程用戶登錄到此計(jì)算機(jī)并運(yùn)行程序，并支持多種TCP/IPTelnet客戶，包括基于UNIX和Windows的計(jì)算機(jī)。 PerformanceLogsAndAlerts：收集本地或遠(yuǎn)程計(jì)算機(jī)基于預(yù)先配置的日程參數(shù)的性能數(shù)據(jù)，然后將此數(shù)據(jù)寫入日志或觸發(fā)警報(bào)。為了防止被遠(yuǎn)程計(jì)算機(jī)搜索數(shù)據(jù)，堅(jiān)決禁止它。 RemoteDesktopHelpSessionManager：如果此服務(wù)被終止，遠(yuǎn)程協(xié)助將不可用。 TCP/IPNetBIOSHelper:NetBIOS在Win9X下就經(jīng)常有人用它來(lái)進(jìn)行攻擊，對(duì)于不需要文件和打印共享的用戶，此項(xiàng)也可以禁用。
以上十項(xiàng)服務(wù)是對(duì)安全威脅較大的服務(wù)，普通用戶一定要禁用它?？梢越沟牟僮飨到y(tǒng)服務(wù)：
Alerter：通知所選用戶和計(jì)算機(jī)有關(guān)系統(tǒng)管理級(jí)警報(bào)。如果你未連上局域網(wǎng)且不需要管理警報(bào)，則可將其禁止。 IndexingService：本地和遠(yuǎn)程計(jì)算機(jī)上文件的索引內(nèi)容和屬性，提供文件快速訪問(wèn)。 ApplicationLayerGatewayService：為Internet連接共享和Internet連接防火墻提供第三方協(xié)議插件的支持。 UninterruptiblePowerSupply：管理連接到計(jì)算機(jī)的不間斷電源，沒有安裝UPS的用戶可以禁用。 PrintSpooler：將文件加載到內(nèi)存中以便稍后打印。如果沒裝打印機(jī)，可以禁用。 SmartCard：管理計(jì)算機(jī)對(duì)智能卡的讀取訪問(wèn)。 SsdpDiscoveryService：?jiǎn)?dòng)家庭網(wǎng)絡(luò)上的upnp設(shè)備自動(dòng)發(fā)現(xiàn)。 AutomaticUpdates：自動(dòng)從WindowsUpdate網(wǎng)絡(luò)更新補(bǔ)丁。 Clipbook：?jiǎn)⒂谩凹糍N板查看器”儲(chǔ)存信息并與遠(yuǎn)程計(jì)算機(jī)共享。如果不想與遠(yuǎn)程計(jì)算機(jī)進(jìn)行信息共享，就可以禁止。 ImapiCd-burningComService：用Imapi管理CD錄制，雖然WinXP中內(nèi)置了此功能，但是我們大多會(huì)選擇專業(yè)刻錄軟件，另外如果沒有安裝刻錄機(jī)的話，也可以禁止該服務(wù)。 Workstation：創(chuàng)建和維護(hù)到遠(yuǎn)程服務(wù)的客戶端網(wǎng)絡(luò)連接。如果服務(wù)停止，這些連接都將不可用。 ErrorReportingService：服務(wù)和應(yīng)用程序在非標(biāo)準(zhǔn)環(huán)境下運(yùn)行時(shí)，允許錯(cuò)誤報(bào)告。
補(bǔ)充
查看正在啟用的服務(wù)項(xiàng)目的方法：
要使用系統(tǒng)管理員賬戶或以擁有Administrator權(quán)限的用戶身份登錄； 然后在“運(yùn)行”中輸入“cmd.exe”打開命令行窗口，再輸入“netstart”回車后，就會(huì)顯示出系統(tǒng)正在運(yùn)行的服務(wù)。
為了更詳細(xì)地查看各項(xiàng)服務(wù)的信息，可以打開服務(wù)窗口：
在“開始→控制面板→管理工具”中雙擊“服務(wù)”； 直接在“運(yùn)行”中輸入“Services.msc”打開服務(wù)設(shè)置窗口。
關(guān)閉、禁止與重新啟用服務(wù)。服務(wù)分為三種啟動(dòng)類型：
自動(dòng)：如果一些無(wú)用服務(wù)被設(shè)置為自動(dòng)，它就會(huì)隨機(jī)器一起啟動(dòng)，這樣會(huì)延長(zhǎng)系統(tǒng)啟動(dòng)時(shí)間。通常與系統(tǒng)有緊密關(guān)聯(lián)的服務(wù)才必須設(shè)置為自動(dòng)。 手動(dòng)：只有在需要它的時(shí)候，才會(huì)被啟動(dòng)。 已禁用：表示這種服務(wù)將不再啟動(dòng)，即使是在需要它時(shí)，也不會(huì)被啟動(dòng)，除非修改為上面兩種類型。 提示如果要關(guān)閉正在運(yùn)行的服務(wù)，只要選中它，然后在右鍵菜單中選擇“停止”即可。但是下次啟動(dòng)機(jī)器時(shí)，它還可能自動(dòng)或手動(dòng)運(yùn)行。 如果服務(wù)項(xiàng)目確實(shí)無(wú)用，可以選擇禁止服務(wù)。在右鍵菜單中選擇“屬性”，然后在“常規(guī)→啟動(dòng)類型”列表中選擇“已禁用”，這項(xiàng)服務(wù)就會(huì)被徹底禁用。 如果以后需要重新起用它，只要在此選擇“自動(dòng)”或“手動(dòng)”即可;也可以通過(guò)命令行“netstart?服務(wù)名”來(lái)啟動(dòng)。
