2、服務(wù)器安全設(shè)置之--系統(tǒng)服務(wù)篇(設(shè)置完畢需要重新啟動)
   *除非特殊情況非開不可，下列系統(tǒng)服務(wù)要*停止并禁用*：  Alerter 
服務(wù)名稱:
 Alerter 
顯示名稱:
 Alerter 
服務(wù)描述:
 通知選定的用戶和計算機管理警報。如果服務(wù)停止，使用管理警報的程序?qū)⒉粫盏剿鼈?。如果此服?wù)被禁用，任何直接依賴它的服務(wù)都將不能啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\svchost.exe -k LocalService 
其他補充:

 Application Layer Gateway Service 
服務(wù)名稱:
 ALG 
顯示名稱:
 Application Layer Gateway Service 
服務(wù)描述:
 為應(yīng)用程序級協(xié)議插件提供支持并啟用網(wǎng)絡(luò)/協(xié)議連接。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\System32\alg.exe 
其他補充:

 Background Intelligent Transfer Service 
服務(wù)名稱:
 BITS 
顯示名稱:
 Background Intelligent Transfer Service 
服務(wù)描述:
 服務(wù)描述:利用空閑的網(wǎng)絡(luò)帶寬在后臺傳輸文件。如果服務(wù)被停用，例如 Windows Update 和 MSN Explorer 的功能將無法自動下載程序和其他信息。如果此服務(wù)被禁用，任何依賴它的服務(wù)如果沒有容錯技術(shù)以直接通過 IE 傳輸文件，一旦 BITS 被禁用，就可能無法傳輸文件。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\svchost.exe -k netsvcs 
其他補充:

 Computer Browser 
服務(wù)名稱:
 服務(wù)名稱:Browser 
顯示名稱:
 顯示名稱:Computer Browser 
服務(wù)描述:
 服務(wù)描述:維護網(wǎng)絡(luò)上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務(wù)停止，列表不會被更新或維護。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。 
可執(zhí)行文件路徑:
 可執(zhí)行文件路徑: E:\WINDOWS\system32\svchost.exe -k netsvcs 
其他補充:

 Distributed File System 
服務(wù)名稱:
 Dfs 
顯示名稱:
 Distributed File System 
服務(wù)描述:
 將分散的文件共享合并成一個邏輯名稱空間并在局域網(wǎng)或廣域網(wǎng)上管理這些邏輯卷。如果這個服務(wù)被停止，用戶則無法訪問文件共享。如果這個服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\Dfssvc.exe 
其他補充:

 Help and Support 
服務(wù)名稱:
 helpsvc 
顯示名稱:
 Help and Support 
服務(wù)描述:
 啟用在此計算機上運行幫助和支持中心。如果停止服務(wù)，幫助和支持中心將不可用。如果禁用服務(wù)，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\System32\svchost.exe -k netsvcs 
其他補充:

 Messenger 
服務(wù)名稱:
 Messenger 
顯示名稱:
 Messenger 
服務(wù)描述:
 傳輸客戶端和服務(wù)器之間的 NET SEND 和 警報器服務(wù)消息。此服務(wù)與 Windows Messenger 無關(guān)。如果服務(wù)停止，警報器消息不會被傳輸。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\svchost.exe -k netsvcs 
其他補充:

 NetMeeting Remote Desktop Sharing 
服務(wù)名稱:
 mnmsrvc 
顯示名稱:
 NetMeeting Remote Desktop Sharing 
服務(wù)描述:
 允許經(jīng)過授權(quán)的用戶用 NetMeeting 在公司 intranet 上遠程訪問這臺計算機。如果服務(wù)被停止，遠程桌面共享將不可用。如果服務(wù)被禁用，依賴這個服務(wù)的任何服務(wù)都會無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\mnmsrvc.exe 
其他補充:

 Print Spooler 
服務(wù)名稱:
 Spooler 
顯示名稱:
 Print Spooler 
服務(wù)描述:
 管理所有本地和網(wǎng)絡(luò)打印隊列及控制所有打印工作。如果此服務(wù)被停用，本地計算機上的打印將不可用。如果此服務(wù)被禁用，任何依賴于它的服務(wù)將無法啟用。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\spoolsv.exe 
其他補充:

 Remote Registry 
服務(wù)名稱:
 RemoteRegistry 
顯示名稱:
 Remote Registry 
服務(wù)描述:
 使遠程用戶能修改此計算機上的注冊表設(shè)置。如果此服務(wù)被終止，只有此計算機上的用戶才能修改注冊表。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\svchost.exe -k regsvc 
其他補充:

 Task Scheduler 
服務(wù)名稱:
 Schedule 
顯示名稱:
 Task Scheduler 
服務(wù)描述:
 使用戶能在此計算機上配置和計劃自動任務(wù)。如果此服務(wù)被終止，這些任務(wù)將無法在計劃時間里運行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\System32\svchost.exe -k netsvcs 
其他補充:

 TCP/IP NetBIOS Helper 
服務(wù)名稱:
 LmHosts 
顯示名稱:
 TCP/IP NetBIOS Helper 
服務(wù)描述:
 提供 TCP/IP (NetBT) 服務(wù)上的 NetBIOS 和網(wǎng)絡(luò)上客戶端的 NetBIOS 名稱解析的支持，從而使用戶能夠共享文件、打印和登錄到網(wǎng)絡(luò)。如果此服務(wù)被停用，這些功能可能不可用。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\svchost.exe -k LocalService 
其他補充:

 Telnet 
服務(wù)名稱:
 TlntSvr 
顯示名稱:
 Telnet 
服務(wù)描述:
 允許遠程用戶登錄到此計算機并運行程序，并支持多種 TCP/IP Telnet 客戶端，包括基于 UNIX 和 Windows 的計算機。如果此服務(wù)停止，遠程用戶就不能訪問程序，任何直接依賴于它的服務(wù)將會啟動失敗。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\tlntsvr.exe 
其他補充:

 Workstation 
服務(wù)名稱:
 lanmanworkstation 
顯示名稱:
 Workstation 
服務(wù)描述:
 創(chuàng)建和維護到遠程服務(wù)的客戶端網(wǎng)絡(luò)連接。如果服務(wù)停止，這些連接將不可用。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\svchost.exe -k netsvcs 
其他補充:

以上是windows2003server標準服務(wù)當中需要停止的服務(wù)，作為IIS網(wǎng)絡(luò)服務(wù)器，以上服務(wù)務(wù)必要停止，如果需要SSL證書服務(wù)，則設(shè)置方法不同

最新評論