2、服務器安全設置之--系統(tǒng)服務篇(設置完畢需要重新啟動)
   *除非特殊情況非開不可，下列系統(tǒng)服務要*停止并禁用*：  Alerter 
服務名稱:
 Alerter 
顯示名稱:
 Alerter 
服務描述:
 通知選定的用戶和計算機管理警報。如果服務停止，使用管理警報的程序將不會收到它們。如果此服務被禁用，任何直接依賴它的服務都將不能啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\svchost.exe -k LocalService 
其他補充:

 Application Layer Gateway Service 
服務名稱:
 ALG 
顯示名稱:
 Application Layer Gateway Service 
服務描述:
 為應用程序級協(xié)議插件提供支持并啟用網絡/協(xié)議連接。如果此服務被禁用，任何依賴它的服務將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\System32\alg.exe 
其他補充:

 Background Intelligent Transfer Service 
服務名稱:
 BITS 
顯示名稱:
 Background Intelligent Transfer Service 
服務描述:
 服務描述:利用空閑的網絡帶寬在后臺傳輸文件。如果服務被停用，例如 Windows Update 和 MSN Explorer 的功能將無法自動下載程序和其他信息。如果此服務被禁用，任何依賴它的服務如果沒有容錯技術以直接通過 IE 傳輸文件，一旦 BITS 被禁用，就可能無法傳輸文件。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\svchost.exe -k netsvcs 
其他補充:

 Computer Browser 
服務名稱:
 服務名稱:Browser 
顯示名稱:
 顯示名稱:Computer Browser 
服務描述:
 服務描述:維護網絡上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。 
可執(zhí)行文件路徑:
 可執(zhí)行文件路徑: E:\WINDOWS\system32\svchost.exe -k netsvcs 
其他補充:

 Distributed File System 
服務名稱:
 Dfs 
顯示名稱:
 Distributed File System 
服務描述:
 將分散的文件共享合并成一個邏輯名稱空間并在局域網或廣域網上管理這些邏輯卷。如果這個服務被停止，用戶則無法訪問文件共享。如果這個服務被禁用，任何依賴它的服務將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\Dfssvc.exe 
其他補充:

 Help and Support 
服務名稱:
 helpsvc 
顯示名稱:
 Help and Support 
服務描述:
 啟用在此計算機上運行幫助和支持中心。如果停止服務，幫助和支持中心將不可用。如果禁用服務，任何直接依賴于此服務的服務將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\System32\svchost.exe -k netsvcs 
其他補充:

 Messenger 
服務名稱:
 Messenger 
顯示名稱:
 Messenger 
服務描述:
 傳輸客戶端和服務器之間的 NET SEND 和 警報器服務消息。此服務與 Windows Messenger 無關。如果服務停止，警報器消息不會被傳輸。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\svchost.exe -k netsvcs 
其他補充:

 NetMeeting Remote Desktop Sharing 
服務名稱:
 mnmsrvc 
顯示名稱:
 NetMeeting Remote Desktop Sharing 
服務描述:
 允許經過授權的用戶用 NetMeeting 在公司 intranet 上遠程訪問這臺計算機。如果服務被停止，遠程桌面共享將不可用。如果服務被禁用，依賴這個服務的任何服務都會無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\mnmsrvc.exe 
其他補充:

 Print Spooler 
服務名稱:
 Spooler 
顯示名稱:
 Print Spooler 
服務描述:
 管理所有本地和網絡打印隊列及控制所有打印工作。如果此服務被停用，本地計算機上的打印將不可用。如果此服務被禁用，任何依賴于它的服務將無法啟用。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\spoolsv.exe 
其他補充:

 Remote Registry 
服務名稱:
 RemoteRegistry 
顯示名稱:
 Remote Registry 
服務描述:
 使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止，只有此計算機上的用戶才能修改注冊表。如果此服務被禁用，任何依賴它的服務將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\svchost.exe -k regsvc 
其他補充:

 Task Scheduler 
服務名稱:
 Schedule 
顯示名稱:
 Task Scheduler 
服務描述:
 使用戶能在此計算機上配置和計劃自動任務。如果此服務被終止，這些任務將無法在計劃時間里運行。如果此服務被禁用，任何依賴它的服務將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\System32\svchost.exe -k netsvcs 
其他補充:

 TCP/IP NetBIOS Helper 
服務名稱:
 LmHosts 
顯示名稱:
 TCP/IP NetBIOS Helper 
服務描述:
 提供 TCP/IP (NetBT) 服務上的 NetBIOS 和網絡上客戶端的 NetBIOS 名稱解析的支持，從而使用戶能夠共享文件、打印和登錄到網絡。如果此服務被停用，這些功能可能不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\svchost.exe -k LocalService 
其他補充:

 Telnet 
服務名稱:
 TlntSvr 
顯示名稱:
 Telnet 
服務描述:
 允許遠程用戶登錄到此計算機并運行程序，并支持多種 TCP/IP Telnet 客戶端，包括基于 UNIX 和 Windows 的計算機。如果此服務停止，遠程用戶就不能訪問程序，任何直接依賴于它的服務將會啟動失敗。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\tlntsvr.exe 
其他補充:

 Workstation 
服務名稱:
 lanmanworkstation 
顯示名稱:
 Workstation 
服務描述:
 創(chuàng)建和維護到遠程服務的客戶端網絡連接。如果服務停止，這些連接將不可用。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。 
可執(zhí)行文件路徑:
 E:\WINDOWS\system32\svchost.exe -k netsvcs 
其他補充:

以上是windows2003server標準服務當中需要停止的服務，作為IIS網絡服務器，以上服務務必要停止，如果需要SSL證書服務，則設置方法不同

最新評論