Deshabilite el servicio imprescindible de Windows XP para permitir que el sistema vuele

Windows muchos servicios son espadas de doble filo, lo que conllevará muchos riesgos de seguridad. Este artículo presenta diez servicios, se recomienda que desactive, además de más de una docena de recomendaciones prohibidas, para la referencia de los usuarios.

Servicios que Windows XP debe desactivar

1.NetMeeting Remote Desktop Sharing

Permitir a los usuarios autorizados acceder entre sí en la red a través de NetMeeting. Este servicio no es muy útil para la mayoría de los usuarios individuales, y la apertura del servicio también traerá problemas de seguridad, ya que el servicio enviará el nombre de usuario en texto claro al cliente que lo conecta, y el programa de rastreo del pirata informático es muy Esta información de cuenta puede ser fácilmente detectada.

2.Universal Host de dispositivo Plug and Play

Este servicio es para dispositivos plug and play de uso general. Hay un agujero de seguridad en este servicio, y las computadoras que lo ejecutan son vulnerables. Un atacante que envía un paquete UDP falso a una red con múltiples sistemas Windows XP puede hacer que estos hosts de Windows XP ataquen el host especificado (DDoS).

Además, si se envía un paquete UDP al puerto del sistema 1900 y la dirección del campo "Ubicación" apunta al puerto de carga de otro sistema, puede hacer que el sistema ingrese en un bucle infinito y consuma todos los recursos del sistema ( Debe activarse manualmente cuando necesite instalar hardware).

3.Messenger

Comúnmente conocido como servicio de mensajería, los usuarios de computadoras pueden usarlo para el intercambio de datos en la LAN (transferir los mensajes de servicio de envío y alerta de Net entre el cliente y el servidor, este servicio con Windows Messenger no tiene nada que hacer. Si se detiene el servicio, no se transmitirá el mensaje de alerta).

Este es un servicio peligroso y molesto. El servicio de Messenger se usa básicamente en la administración de redes empresariales, pero los spammers y spammers a menudo usan el servicio para publicar anuncios emergentes bajo el encabezado "Mensajeros". Servicio ". Y este servicio tiene lagunas, y los virus MSBlast y Slammer lo utilizan para una rápida propagación.

4.Terminal Services

Permite a múltiples usuarios conectar y controlar una máquina y mostrar escritorios y aplicaciones en computadoras remotas. Si no usa la función de control remoto de Windows XP, puede deshabilitarla.

5.Remote Registry

Habilite a los usuarios remotos para modificar la configuración del registro en esta computadora. Se puede decir que el registro es el contenido central del sistema. En general, los usuarios no recomiendan cambiarlo ellos mismos, y mucho menos que otros lo modifiquen de forma remota, por lo que este servicio es extremadamente peligroso.

6.Fast User Switching Compatibility

Administre las aplicaciones que requieren asistencia de varios usuarios. Windows XP permite el cambio rápido entre múltiples usuarios en una sola computadora, pero esta característica tiene una vulnerabilidad. Al hacer clic en "Inicio → Cerrar sesión → Cambio rápido", puede ingresar un nombre de usuario repetidamente en el modo de inicio de sesión tradicional. El sistema considerará la fuerza bruta y bloqueará todas las cuentas que no sean administradores.

Si no lo usas a menudo, puedes desactivarlo. O cancele "Usar cambio rápido de usuario" en "Panel de control → Cuentas de usuario → Cambiar el modo de inicio de sesión o cierre de sesión del usuario".

7.Telnet

Permite a los usuarios remotos iniciar sesión en esta computadora y ejecutar programas, y admite una variedad de clientes Telnet TCP /IP, incluyendo computadoras basadas en UNIX y Windows. Otro servicio peligroso, si se inicia, los usuarios remotos pueden iniciar sesión, acceder a programas locales e incluso usarlo para modificar la configuración de la red, como su módem ADSL. A menos que sea un profesional de la red o su computadora no esté siendo utilizada como servidor, asegúrese de desactivarla.

8. Registros y alertas de rendimiento

Recopile datos de rendimiento de equipos locales o remotos en función de parámetros de programación preconfigurados, luego escriba estos datos en un registro o active una alerta. Con el fin de evitar que los datos sean buscados por computadoras remotas, está estrictamente prohibido.

9.Remote Desktop Help Session Manager

Si este servicio finaliza, la Asistencia remota no estará disponible.

10.TCP /IP NetBIOS Helper

NetBIOS a menudo es utilizado por personas bajo Win 9X para ataques. Para usuarios que no necesitan compartir archivos e impresoras, esto también se puede desactivar.