编程开发论坛 - Powered by Discuz! Board

标题: 系统安全禁掉一百年也用不到的系统服务 [打印本页]

作者: 月上西楼 时间: 2007-7-31 08:41 标题: 系统安全禁掉一百年也用不到的系统服务

1：Alerter服务:选择“手动/禁用”是明智之举。

微软对警报器服务的描述为：通知所选用户和计算机有关系统管理级警报，就是在系统出现错误的情况下能及时向用户发出通告。对于普通应用人员来讲，禁用它可以阻止像IE出现错误、要求发送错误报告之类对话框的出现，因为这些错误报告对于我们来说毫无用处，所以选择禁用它是明智之举。

2：application layer gateway service

为internet连接共享和internet连接防火墙提供第三方协议插件的支持如果你没启用internet连接共享或windows xp内置防火墙，可以禁止这个服务。他不影响网络共享放心关闭吧,只是一个插件。这个可占了内存资源1.5MB关了哦。

3：Application management

用于设定，发布和删除软件服务。 SQL安装时，提示“系统有一个程序的安装副本在运行之中，请重新启动电脑”等提示，一般重启即可，但如果这个服务不开，重启N次也没有用，网吧客户机放心禁止，服务器装了SQL的话也禁止吧（负带影响：有时候安装东西的时候会提示服务未启动,有时候又正常）。

4：automatic updates

自动从windows update启用windows更新的下载和安装需要时，我们完全可以在windows update web网站手动进行更新。禁啦开这个服务简直浪费系统资源。另外附加一句，需要手动更新的时候，需将此服务开启。

5：Background Intelligent Transfer Service

该服务的中文意思为智能备份和传输服务，用于在局域网中利用空闲的网络带宽传输数据。这个服务被禁用可带来一些好处，因为它存在一个小BUG，某些Windows XP系统会因为它的缺陷而在启动到桌面环境时出现任务栏暂时锁死的现象，禁用它能立马解决此故障放心禁止吧，补充一句：刚听朋友说，关闭此服务有一定的负面影响，网站上不能使用手工更新功能了,大家知道就行了。

6：ClipBook

这项服务的作用是储存粘贴信息并与远程计算机共享此信息，Windows XP的“剪贴簿查看器”就是依赖这项服务来工作的。如果此项服务被终止，“剪贴簿查看器”将无法与远程计算机共享信息，相反地，它的好处在于可以杜绝一些隐私外泄的安全隐患放心禁止准没有错。

7：COM+ Event System

一些 COM+软件需要，检查你的 c:\program files\ComPlus Applications 目录，没东西可以把这个服务关闭（注意是这个路径里面的服务没有东西可以关闭，不是指COM服务，以免大家又误会）。不能禁止的服务，不过喜欢PF降低的朋友就禁止吧!

8：COM+ System Application

管理基于COM+组件的配置和跟踪。禁止吧没关系的。

9：Computer Browser

用来浏览局域网电脑的服务，但关了也不影响浏览！所以禁止啊，降低PF哦。

10：Cryptographic Services

Windows更新时用来确认windows 文件指纹的，手动或者禁止吧，比较保守的朋友就手动。和我这样的玩火使者就禁吧，降低PF要紧，懒得运行了其他东东把这个服务又给开起了。

11：DCOM Server Process Launcher 此服务级重要程度（中级）

终止或禁用此服务会造成系统不稳定，大家可别打这个注意啊。虽然不影响你正常开机和使用系统稳定为重啦。当然你们要跟谁比PF底的话哈哈把这个也禁了吧，看谁狠。补充描述：SP2新增的服务，DCOM（分布式组件对象模式），关闭这个服务会造成很多手动服务无法在需要的时候自动启动，很麻烦。比如一些软件无法正常安装，flashmx ,还有些打印机的驱动无法安装，都提示错误“RPC服务器不可用”。建议不要关闭，当然玩火使者的话，肯定是要关闭的罗。（关闭此服务负带影响，在打开网页的时候不能打开新窗口）。

12：DFServEx

这个是我的冰点还原精灵，这个我没有禁，你们没有这个的不要管这个。

13：DHCP Client选择“自动”是明智之举。

象我家的（ｘＤＳＬ等）小猫就不用了呵呵我是禁止的，这个大家请按照你们的实际需要禁止和不禁止。没有固定IP的的用户还是开着吧，否则上不了网。

14：Distributed Link Tracking Client

用于描述局域网更新连接信息，比如在电脑Ａ有个文件，在Ｂ做了个连接，如果文件移动了，这个服务将会更新信息，占用４兆内存汗。占这么多内存象我这样的玩火使者肯定容忍不了，肯定禁止啦。

15：Distributed Transaction Coordinator

分布事务协调器，一般情况下，应该可以禁用放心禁吧。

16：DNS Client

ＤＮＳ解析服务 IPSEC需要用到。好象你们网吧的客户机不是用来做DNS服务器吧，禁止啦！

17：Error Reporting Service

错误报告器，把windows中错误报告给微软。这个鬼东西只要出错最烦人，又占资源，禁止啦。

18：Event Log 进程名称叫 services.exe 无法禁止

系统日志纪录服务，很有用于查找系统毛病，禁止吧，不过好象有时候他会自动开启，禁止不了的。（对于2000系统这个服务比较重要，请考虑下）。

19：Fast User Switching Compatibility

多用户快速切换服务，网吧客户机鬼才搞多用户切换，放心禁止啦。

20：Help and Support

帮助服务。没有什么用，禁止吧。靠这个帮助，你还不如去网上找答案好。

21：HTTP SSL

HTTP SSL 服务停止，IIS 将无法执行SSL 功能。网吧客户机谁用IIS服务器啊，禁止啦。

22：Human Interface Device Access

支持＂弱智“电脑配件的。比如键盘上调音量的按钮等等。禁止吧，搞笑的服务，简直就是浪费我们系统资源。

23：IMAPI CD-Burning COM Service

XP刻牒服务，也就是所谓刻录机提够的服务，占用1.6M内存。绝对禁止，浪费资源，你们网吧还弄个克录机不成。

24：Indexing Service

非常恐怖的XP系统减速的服务，强烈要求禁止！

25：IPSEC Services

IPSEC安全服务，一般用户用不着，如果在服务器上做IPSEC(IP策略）安全措施才用，禁止吧，降低PF才重要。

26：Logical Disk Manager

磁盘管理服务。需要时它会通知你，象我这样的玩火使者当然是禁止的，你们视情况来啊，保守的请设置为手动。

27 Logical Disk Manager Administrative Service

同上相关联的服务，该服务对于经常使用移动硬盘、闪盘等外设的用户必不可少，根据具体情况。改为手动后需要时它会通知你，建议设置为手动，我是禁止。

28:Messenger

Windows XP中信使服务是用来在服务器和工作站之间传输NET SEND消息的，如果禁止此项服务，就有利于防止来自局域网内的各种骚扰信息，不过它的弊端也是显而易见的：在拒绝骚扰信息的同时，来自公司网管的有用信息也被过滤掉了，强烈要求禁止，网吧里面别让别人利用这个漏斗来搞鬼。

29：MS Software Shadow Copy Provider

据说是备份用的。我看什么用都没，禁止啦。

30：Net Logon

登陆Domain　Controller用的。如果公司内部需要使用网内的域服务器登录到域时，就开启此服务吧，网吧客户机建议禁止。

31：NetMeeting Remote Desktop Sharing

用Netmeeting实现远程桌面共享，公司或者需要使用这个功能的朋友建议设置为手动，网吧用不到，禁止吧。

32：Network Connections

Windows XP中该服务的作用是用来管理“网络连接”文件夹中的所有对象，系统默认为自动启用状态，如果禁用了它，那么从控制面板中双击“网络连接”图标后打开的“网络连接”窗口中将空无一物，“网络安装向导”、“新建连接向导”和“本地连接图标”都不见了，查看网络连接信息和更改局域网配置的操作都将无法进行(禁用后需重启系统才可看到“效果”)。因为我是动态ADSL共享保号的，必须得依赖这个服务，所以这个我没有禁止，其实大家在客户机上完全可以禁止，而且还可以避免别人查看网络连接呵呵。

33:Network DDE

前面你都禁止了CLIPBOOK 这个肯定禁止啦，建议大家手动。

34Network DDE DSDM

上面你都禁止的话，这个肯定可以禁止，建议大家手动。

35:Network Location Awareness (NLA)

如有网络共享或ICS/ICF可能需要.(服务器端) ，客户机建议禁止，降低PF要紧，这个我已经测试，禁止改服务不影响其他客户机上网。

36:Network Provisioning Service

为自动网络提供管理基于域的 XML 配置文件，可以禁止的服务。

37：NT LM Security Support Provider

使用传输协议而不是命名管道的远程过程调用提够安全机制，建议手动。

38：NVIDIA Driver Helper Service

大家一般都有这个东东吧 Nvidia 显卡帮助，肯定一个字，关！哈哈。

39：Performance Logs and Alerts

记录机器运行状况而且定时写入日志或发警告，内容过于专业，你们有几个看的懂那些日志文件吗？肯定禁止啦！

40：Plug and Play

自动查测新装硬件，即插即用，开着吧。这个建议大家要开着啦，网吧电脑多，别给自己找麻烦。不过你跟别人比PF底的时候，可以禁止的，哈哈！这个我不能禁止因为我是拔号ADSL的，TELEPHONE服务必须依赖他。不然象我这样的玩火使者怎么容忍得了，早被我禁止了。

不好意思，中间漏掉了几个服务没有写刚刚检查找到了。

Portable Media Serial Number Service

用于控制盗版音乐文件复制到便携播放器上，如MP3、MD等这个关大家什么事，马上禁止，根本没用。

Print Spooler

打印后台处理程序 (有打印机的请不要关闭此服务），可以禁止。

Protected Storage

可以禁止。负面影响，你打开“添加/删除程序”窗口，看看此时的打开速度是否变慢了，玩火使者肯定要禁他的。补充描述：用来储存你计算机上密码的服务，像 Outlook、拨号程序、其它应用程序、主从架构等等。视具体使用环境而定，在不安全的环境下建议停止，建议设为手动。

（负带影响：关闭此服务 PUBWIN EP将连不上服务器）

41：QoS RSVP

网络流量自动平衡。可能有用。不过一般大家都用不到，就设为手动吧。

42：Remote Access Auto Connection Manager

同下：建议设置为手动。

43：Remote Access Connection Manager

宽带者／网络共享可能需要！建议设置自动。服务器别打这个注意，客户机大家可以视情况而定，禁止吧。

44:Remote Desktop Help Session Manager

远程帮助服务，不过占用４兆内存。建议网吧客户机设置为手动。

45：Remote Procedure Call (RPC)(此服务重要程度: 高级）

系统核心服务，不要对他有想法！不多解释啦。

46：Remote Procedure Call (RPC) Locator

这个倒没什么用，管理RPC数据库服务，占用１兆内存。建议设置为手动。

47：Remote Registry

地球人都知道这个肯定要禁止的！

48：Removable Storage

般情况下不用，磁带备份用的。建议手动。除非你有 Zip 磁盘驱动器或是 USB 之类移动式的硬件或是 Tape备份装置，不然可以关了。

49：Routing and Remote Access

路由和网关，一般情况下网吧客户机全设置为手动。

50：Secondary Logon

给与administrator 以外的用户分配指定操作权，看重权限的朋友就设置为自动吧，我忍受不了浪费资源止降低PF要紧。大家别学我啊你们视情况而定。

51：Security Accounts Manager

存贮本地用户帐户信息的，不要打此服务的注意。

52：Security Center

监视系统安全与配置，保守的朋友请设置为自动。追求PF降低的朋友且电脑知识专业的，强力禁止吧！

53：Server

局域网文件／打印共享需要的。追求PF降低的个人电脑的朋友，网吧客户机放心禁止。公司里的请视情况而定，除非你有和其它计算机共享，不然就关了。

54：Shell Hardware Detection

给有些配置自动启动，像DVD、cd驱动等。建议设置自动，别打他的注意，打他的注意，造成麻烦的我不管哦,但是网吧客户机可以关闭的。

55：Smart Card

智能卡，你们有吗？禁止啦。

56：SSDP Discovery Service

没有什么硬件利用这个服务，禁止啦。

57：System Event Notification

记录用户登录／注销／重起／关机信息，你很看重这些吗，肯定禁止啊。

58：System Restore Service

系统还原功能禁止，不多解释。

59：Task Scheduler

windows 计划服务，如果你使用系统的“任务计划”，就不能关。

60：TCP/IP NetBIOS Helper

你的网络不用Netbios 或WINS，就关闭。

61：Telephony

大漏洞，２兆内存。但是我没有办法哦，ADSL拨号上网哦，禁止啦，我就上不了网了，网吧客户机放心关闭。

62：Telnet

绝对禁止的服务。

63：Terminal Services

实现远程登录本地电脑，快速用户切换和远程桌面功能需要，网吧客户机放心关闭。需要使用这个功能的朋友，请设置为手动。

64：Themes

呵呵，给XP系统装扮的鬼东西，放心禁止吧。

65：Uninterruptible Power Supply

提够不间断电源，停电保护设备用的。没有的就禁止，网吧客户机放心禁。

66：Universal Plug and Play Device Host

同SSDP Discovery Service ，没有多大用出，简直就是浪费资源，关闭。

67：Volume Shadow Copy

同MS Software Shadow Copy Provider，没有多大用出，关闭。

68：WebClient

和以后的NET技术有相关联系。网吧客户机用不着关闭设为手动，其他朋友视情况而来。我肯定禁止，玩火使者贝！

69：Windows Audio

别打他的注意，除非你是聋子，听不到声音，就禁止吧，哈哈！关了他，就没有声音了哦。

70：Windows Firewall/Internet Connection Sharing (ICS)

此功能与我ADSL共享服务相关联，关闭此服务，客户机将上不了网。不过网吧客户机完全可以禁止此服务。SP2版本以前的叫法Internet Connection - Firewall (ICF) / Sharing (ICS)

71：Windows Image Acquisition (WIA)

有扫描仪和照相机的朋友请不要禁止此服务，网吧客户机完全可以禁止，服务器别禁止。一般网吧服务器上还是会提够扫描服务赚钱达。当然如果没有的话，就禁止吧。

72：Windows Installer

Windows的MSI安装服务，放心禁止 (会员建议：改为手动，因为安装一些软件需要他的支持，例如金山快译）。

73:Windows Management Instrumentation

满重要的服务，是管“服务依靠”的，关闭了会出现不可预料的问题哦。嘿嘿，想清楚再关，不过跟别人比PF底的时候放心关闭。我不能关啊，因为这服务器共享服务依赖他，气死人了，否则嘿嘿。

74：Windows Management Instrumentation Driver Extensions

没上面的那么重要，建议设为手动吧。

75：Windows Time

维护网络上系统时间同步，没有必要，浪费资源关闭此服务吧。

76：Wireless Zero Configuration

没有搞无线局域网吧，关闭吧。

77：WMI Performance Adapter

绝对关闭，占用６兆内存哦。

78：Workstation

象我肯定是禁止的啦，你们视情况来哦。因为依赖他的服务不少哦,不过依赖他的服务都被你禁止了，呵呵肯定也把他禁止了HOHO(关闭此服务，你将不能访问网络上的共享文件，其他计算机也不能访问本地的共享文件夹，嘿嘿这个有一定的杜绝作用，可以防止别人访问你的共享文件夹）。

附加内容

Event log、Plug and Play、Remote Procedure Call(RPC)

是三大必须启动的服务，只要有了这三项，2000就始终处于可用状态。

作者: zyz8602 时间: 2008-9-28 08:24 标题: 不错!

很棒 ,学习了!

欢迎光临编程开发论坛 (http://bbs.lihuasoft.net/)