Cerrar XP Los diez riesgos principales mejoran la seguridad del sistema

Hay muchos aspectos para mejorar la seguridad del sistema, y ​​un paso importante es desactivar los servicios innecesarios. Aunque Windows XP de Microsoft no es un sistema operativo de red, de forma predeterminada tiene muchos servicios abiertos. Para un usuario sobrio de Microsoft, desactivar algunos servicios no deseados es un aspecto importante de la seguridad.
Por supuesto, cada versión de Windows proporciona un servicio diferente, por lo que los servicios que están deshabilitados en un sistema por motivos de seguridad solo pueden estar disponibles para una versión específica. Por lo tanto, la lista de servicios que se describe en este artículo solo puede aplicarse a versiones específicas de XP. Sin embargo, lo que se discute en este artículo puede proporcionar una guía para que los usuarios verifiquen los servicios en otros sistemas.

1.IIS: el servicio de información de Internet (IIS) de Microsoft ofrece la capacidad de convertir la computadora de un usuario en un servidor web. Este servicio se puede desactivar abriendo el "Panel de control", encontrando "Agregar o quitar programas", haciendo clic en "Agregar o quitar componentes de Windows" y deseleccionando "Servicios de información de Internet (IIS)".

2.NetMeeting Remote Desktop Sharing: las conferencias web son principalmente un cliente de videoconferencia y VoIP para plataformas Windows, pero este servicio solo es necesario para el acceso a escritorios remotos.

3.Remote Desktop Help Session Manager: este servicio permite que otras personas accedan a su sistema de forma remota y lo ayudan a resolver problemas.

4. Registro remoto: esta capacidad es bastante aterradora desde el punto de vista de la seguridad. Porque permite a usuarios remotos editar el registro de Windows.

5. Enrutadores y servicios de acceso remoto: este servicio contiene una variedad de capacidades que la mayoría de los administradores de sistemas pueden necesitar proporcionar por separado. Cualquiera de estos servicios es necesario para un sistema de escritorio típico, como XP, sin embargo, deben cerrarse como un servicio separado. El enrutamiento y el acceso remoto brindan la capacidad de usar el sistema como enrutador y dispositivo NAT, ya sea como puerta de acceso de acceso telefónico o como servidor VPN. Si no quieres que tu dispositivo haga esto, puedes desactivarlo.
6. compartido simple de archivos (compartido simple de archivos): Si el equipo no forma parte de un dominio de Microsoft Windows, por defecto todas intercambio de archivos es accesible desde cualquier lugar. Sin embargo, en el mundo real, solo deseamos compartir a usuarios específicos y autorizados. De manera similar, el uso compartido simple de archivos permite que todos los usuarios puedan compartirlos sin excepción, lo que no es la intención original de un sistema de archivos compartido.
De forma predeterminada, esta función está activa en las ediciones Professional y Home de Windows XP. Sin embargo, no se puede desactivar en la versión de inicio. En la edición Professional, puede desactivarlo de esta manera: abra la pestaña Mi PC /Menú Herramientas /Opciones de carpeta /Ver y deseleccione Usar uso compartido simple de archivos en Configuración avanzada (recomendado) ".

7.SSDP Discovery Service: también conocido como Simple Service Discovery Service, que se utiliza para descubrir dispositivos UPnP en la red, esto se requiere para el dispositivo Universal Plug and Play Device Host. Servicio

8. Telnet (inicio de sesión remoto): el servicio de inicio de sesión remoto es un mecanismo muy antiguo que proporciona acceso remoto a una computadora. Ahora, telnet se usa raramente para administrar un sistema de forma remota, en lugar de eso es un protocolo de cifrado llamado SSH. Por lo tanto, es completamente posible deshabilitar el inicio de sesión remoto.

9. Host universal de dispositivos Plug and Play: el servicio "Universal Plug and Play Device Host" mencionado anteriormente, aunque muchos usuarios instalan este servicio en el sistema, no es muy práctico.

10.Windows Messenger Service: este servicio es messenger, que proporciona las funciones de "envío de red" y "alarma". Es independiente del cliente de mensajería instantánea y, por lo tanto, se puede desactivar.

En su sistema, es posible que no todos estos servicios estén abiertos o instalados. La instalación o ejecución de un servicio en particular depende de la elección al instalar el sistema, ya sea que esté ejecutando XP Home o Professional.

Además del simple intercambio de archivos descrito anteriormente, todos los demás servicios se pueden deshabilitar de la misma manera. La forma más sencilla es abrir el "Panel de control" - "Herramientas administrativas" - "Servicios". Para deshabilitar un servicio en la lista, puede hacer doble clic en él y seleccionar "Tipo de inicio" en la ventana emergente. "Detener" para cerrar completamente un servicio.

En general, los usuarios deben configurar un servicio como "deshabilitado" por razones de seguridad. El método es: Haga clic derecho y seleccione Propiedades en un servicio en la ventana emergente, seleccione la lista desplegable "Tipo de inicio" de la "discapacidad", a continuación, haga clic en "OK". Si el usuario la posibilidad de proporcionar servicios a los otros servicios escépticos de un servicio, haga clic en la pestaña "Dependencias" de la ventana para ver.

Obviamente, esta lista no es una lista completa de usuarios que necesitan deshabilitar servicios en sus computadoras. Aquí se enumera sólo un usuario puede no necesitar los servicios de la mayoría, o el sistema se vuelva a ejecutar estos servicios si un agujero de seguridad grave. Por supuesto que hay otros servicios después de su desactivación no tendrá consecuencias adversas, pero antes de deshabilitar un servicio, lo mejor es que estudiarlo, para borrar su funcionalidad, dependencias, consecuencias de parar, asegúrese de que realmente no lo hace necesitamos este servicio. Recuerde: Algunos servicios importantes para el funcionamiento normal del sistema es muy importante, como la llamada a procedimiento remoto (Remote Procedure Call () RPC).

Podemos decir que cada servicio que se ejecuta pero no se usa es un agujero de seguridad en la computadora. Si un servicio no es importante para los usuarios autorizados y la funcionalidad básica del sistema, tendrá que apagarlo.