2、服務器安全設置之--系統(tǒng)服務篇(設置完畢需要重新啟動)
   *除非特殊情況非開不可，下列系統(tǒng)服務要*停止并禁用*：  Alerter 
服務名稱:
 Alerter 
顯示名稱:
 Alerter 
服務描述:
 通知選定的用戶和計算機管理警報。如果服務停止，使用管理警報的程序將不會收到它們。如果此服務被禁用，任何直接依賴它的服務都將不能啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\svchost.exe -k LocalService 
其他補充:

 Application Layer Gateway Service 
服務名稱:
 ALG 
顯示名稱:
 Application Layer Gateway Service 
服務描述:
 為應用程序級協(xié)議插件提供支持并啟用網(wǎng)絡/協(xié)議連接。如果此服務被禁用，任何依賴它的服務將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\System32\alg.exe 
其他補充:

 Background Intelligent Transfer Service 
服務名稱:
 BITS 
顯示名稱:
 Background Intelligent Transfer Service 
服務描述:
 服務描述:利用空閑的網(wǎng)絡帶寬在后臺傳輸文件。如果服務被停用，例如 Windows Update 和 MSN Explorer 的功能將無法自動下載程序和其他信息。如果此服務被禁用，任何依賴它的服務如果沒有容錯技術以直接通過 IE 傳輸文件，一旦 BITS 被禁用，就可能無法傳輸文件。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\svchost.exe -k netsvcs 
其他補充:

 Computer Browser 
服務名稱:
 服務名稱:Browser 
顯示名稱:
 顯示名稱:Computer Browser 
服務描述:
 服務描述:維護網(wǎng)絡上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。 
可執(zhí)行文件路徑:
 可執(zhí)行文件路徑: E:\WINDOWS\system32\svchost.exe -k netsvcs 
其他補充:

 Distributed File System 
服務名稱:
 Dfs 
顯示名稱:
 Distributed File System 
服務描述:
 將分散的文件共享合并成一個邏輯名稱空間并在局域網(wǎng)或廣域網(wǎng)上管理這些邏輯卷。如果這個服務被停止，用戶則無法訪問文件共享。如果這個服務被禁用，任何依賴它的服務將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\Dfssvc.exe 
其他補充:

 Help and Support 
服務名稱:
 helpsvc 
顯示名稱:
 Help and Support 
服務描述:
 啟用在此計算機上運行幫助和支持中心。如果停止服務，幫助和支持中心將不可用。如果禁用服務，任何直接依賴于此服務的服務將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\System32\svchost.exe -k netsvcs 
其他補充:

 Messenger 
服務名稱:
 Messenger 
顯示名稱:
 Messenger 
服務描述:
 傳輸客戶端和服務器之間的 NET SEND 和 警報器服務消息。此服務與 Windows Messenger 無關。如果服務停止，警報器消息不會被傳輸。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\svchost.exe -k netsvcs 
其他補充:

 NetMeeting Remote Desktop Sharing 
服務名稱:
 mnmsrvc 
顯示名稱:
 NetMeeting Remote Desktop Sharing 
服務描述:
 允許經(jīng)過授權的用戶用 NetMeeting 在公司 intranet 上遠程訪問這臺計算機。如果服務被停止，遠程桌面共享將不可用。如果服務被禁用，依賴這個服務的任何服務都會無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\mnmsrvc.exe 
其他補充:

 Print Spooler 
服務名稱:
 Spooler 
顯示名稱:
 Print Spooler 
服務描述:
 管理所有本地和網(wǎng)絡打印隊列及控制所有打印工作。如果此服務被停用，本地計算機上的打印將不可用。如果此服務被禁用，任何依賴于它的服務將無法啟用。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\spoolsv.exe 
其他補充:

 Remote Registry 
服務名稱:
 RemoteRegistry 
顯示名稱:
 Remote Registry 
服務描述:
 使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止，只有此計算機上的用戶才能修改注冊表。如果此服務被禁用，任何依賴它的服務將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\svchost.exe -k regsvc 
其他補充:

 Task Scheduler 
服務名稱:
 Schedule 
顯示名稱:
 Task Scheduler 
服務描述:
 使用戶能在此計算機上配置和計劃自動任務。如果此服務被終止，這些任務將無法在計劃時間里運行。如果此服務被禁用，任何依賴它的服務將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\System32\svchost.exe -k netsvcs 
其他補充:

 TCP/IP NetBIOS Helper 
服務名稱:
 LmHosts 
顯示名稱:
 TCP/IP NetBIOS Helper 
服務描述:
 提供 TCP/IP (NetBT) 服務上的 NetBIOS 和網(wǎng)絡上客戶端的 NetBIOS 名稱解析的支持，從而使用戶能夠共享文件、打印和登錄到網(wǎng)絡。如果此服務被停用，這些功能可能不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\svchost.exe -k LocalService 
其他補充:

 Telnet 
服務名稱:
 TlntSvr 
顯示名稱:
 Telnet 
服務描述:
 允許遠程用戶登錄到此計算機并運行程序，并支持多種 TCP/IP Telnet 客戶端，包括基于 UNIX 和 Windows 的計算機。如果此服務停止，遠程用戶就不能訪問程序，任何直接依賴于它的服務將會啟動失敗。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\tlntsvr.exe 
其他補充:

 Workstation 
服務名稱:
 lanmanworkstation 
顯示名稱:
 Workstation 
服務描述:
 創(chuàng)建和維護到遠程服務的客戶端網(wǎng)絡連接。如果服務停止，這些連接將不可用。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\svchost.exe -k netsvcs 
其他補充:

以上是windows2003server標準服務當中需要停止的服務，作為IIS網(wǎng)絡服務器，以上服務務必要停止，如果需要SSL證書服務，則設置方法不同

最新評論