Explique el servicio que se puede desactivar en Windows XP. El servicio

es en realidad un tipo de aplicación especial en Win 2000 /XP /2003, pero se ejecuta en segundo plano, por lo que no podemos verlo en el administrador de tareas.

Después de instalar Win XP, por lo general, el sistema iniciará muchos servicios de forma predeterminada, algunos de los cuales no son utilizados por los usuarios normales. No solo ocupa los recursos del sistema, sino que también pueden ser utilizados por piratas informáticos.

Ver los elementos de servicio habilitados

Tomemos como ejemplo Win Win XP. Primero, debe usar la cuenta de administrador del sistema o iniciar sesión como usuario con privilegios de administrador, y luego en " Ejecutar " Ingrese " cmd.exe " Abra la ventana de la línea de comando, y luego ingrese " net start " Después de presionar Entrar, se mostrará el sistema.

Para ver la información de cada servicio con más detalle, Puede hacer doble clic en "Servicios" en "Inicio → Panel de control y herramientas de administración", o ingresar "Services.msc" en "Ejecutar" para abrir la ventana Configuración del servicio

Cerrar , prohibir y volver a habilitar los servicios

El servicio se divide en tres tipos de inicio:

1. Automático: si algunos servicios inútiles se configuran como automáticos, comenzará con el dispositivo aleatorio, que se ampliará Tiempo de inicio del sistema. Los servicios que suelen estar estrechamente relacionados con el sistema deben configurarse en automático.

2. Manual: Solo se iniciará cuando sea necesario.

3. Deshabilitado: indica que este servicio ya no se iniciará, incluso si es necesario, no se iniciará a menos que se modifique a los dos tipos anteriores.

Si queremos cerrar un servicio en ejecución, simplemente selecciónelo y seleccione " detener " en el menú contextual. Pero también puede ejecutarse automática o manualmente la próxima vez que inicie la máquina.

Si el servicio es realmente inútil, puede elegir deshabilitar el servicio. Seleccione " Propiedades " en el menú contextual y seleccione "Permitir" en la lista "General → Tipo de inicio". Este servicio se desactivará por completo.

Si necesita reiniciarlo más tarde, simplemente seleccione "Automático" o "Manual" o puede iniciarlo con la línea de comandos "nombre de servicio de inicio de red", por ejemplo, " Net start Clipbook ".

Servicios que deben prohibirse

1.NetMeeting Remote Desktop Sharing: Permitir a los usuarios autorizados acceder entre sí en la red a través de NetMeeting. Este servicio no es muy útil para la mayoría de los usuarios individuales, y la apertura del servicio también traerá problemas de seguridad, ya que el servicio enviará el nombre de usuario en texto claro al cliente que lo conecta, y el programa de rastreo del pirata informático es muy Esta información de cuenta puede ser fácilmente detectada.

2.Universal Host de dispositivo Plug and Play: este servicio es para dispositivos generales plug-and-play. Hay un agujero de seguridad en este servicio, y las computadoras que lo ejecutan son vulnerables. Un atacante que envía un paquete UDP falso a una red con múltiples sistemas Win XP puede hacer que estos hosts Win XP ataquen el host especificado (DDoS). Además, si se envía un paquete UDP al puerto del sistema 1900, y la dirección del campo "Ubicación" apunta al puerto de carga de otro sistema, puede causar que el sistema ingrese en un bucle infinito, que consume todos los recursos del sistema (requerido al instalar hardware) Encendido manualmente).

3.Messenger: comúnmente conocido como servicio de mensajería, los usuarios de computadoras pueden usarlo para el intercambio de datos en la LAN (transferir los mensajes de servicio de Net Send y Alerter entre el cliente y el servidor, este servicio no tiene nada que ver con Windows Messenger. Parar, los mensajes de alerta no serán transmitidos). Este es un servicio peligroso y molesto. El servicio de Messenger se usa básicamente para la gestión de redes empresariales, pero los spammers y los spammers a menudo usan el servicio para publicar anuncios emergentes bajo el título "Servicio de mensajería". Y este servicio tiene lagunas, y los virus MSBlast y Slammer lo utilizan para una rápida propagación.

4.Terminal Services: permite a múltiples usuarios conectar y controlar una máquina y mostrar escritorios y aplicaciones en computadoras remotas. Si no usa la función de control remoto de Win XP, puede deshabilitarla.

5.Remote Registry: permite a los usuarios remotos modificar la configuración del registro en esta computadora. Se puede decir que el registro es el contenido central del sistema. En general, los usuarios no recomiendan cambiarlo ellos mismos, y mucho menos que otros lo modifiquen de forma remota, por lo que este servicio es extremadamente peligroso.

6.Fast User Switching Compatibility: proporciona administración para aplicaciones que necesitan asistencia de varios usuarios. Windows XP permite el cambio rápido entre varios usuarios en una sola computadora, pero esta característica tiene una vulnerabilidad. Al hacer clic en "Iniciar → Cerrar sesión ↠ Cambio rápido", ingresa un usuario repetidamente en el modo de inicio de sesión tradicional. Cuando el nombre se registra, el sistema considera que es una fuerza bruta y bloquea todas las cuentas que no sean de administrador. Si no lo usas a menudo, puedes desactivarlo. O cancele " Use Fast User Switching en " Control Panel → User Account → Cambiar el modo de inicio de sesión o cierre de sesión del usuario ".

7. Telnet: permite a los usuarios remotos iniciar sesión en esta computadora y ejecutar programas, y admite una variedad de clientes Telnet TCP /IP, incluyendo computadoras basadas en UNIX y Windows. Otro servicio peligroso, si se inicia, los usuarios remotos pueden iniciar sesión, acceder a programas locales e incluso usarlo para modificar la configuración de la red, como su módem ADSL. A menos que sea un profesional de la red o su computadora no esté siendo utilizada como servidor, asegúrese de desactivarla.

8. Registros y alertas de rendimiento: recopile datos de rendimiento de equipos locales o remotos en función de parámetros de programación preconfigurados, luego escriba estos datos en un registro o active una alerta. Con el fin de evitar que los datos sean buscados por computadoras remotas, está estrictamente prohibido.

9.Remote Desktop Help Session Manager: si este servicio finaliza, la Asistencia remota no estará disponible.

10.TCP /IP NetBIOS Helper: NetBIOS a menudo es utilizado por personas bajo Win 9X para ataques. Para usuarios que no necesitan compartir archivos e impresoras, esto también se puede desactivar.

Servicios que pueden ser prohibidos

Los diez servicios anteriores son servicios que representan una amenaza mayor para la seguridad. Los usuarios comunes deben desactivarlo. También hay servicios que los usuarios normales pueden deshabilitar a petición:

1.Alerter: notifica a los usuarios seleccionados y las computadoras sobre las alertas de nivel de administración del sistema. Si no está conectado a la LAN y no necesita administrar alertas, puede deshabilitarlas.

2.Servicio de indexación: contenido indexado y atributos de archivos en equipos locales y remotos, que brindan un acceso rápido a los archivos. Este servicio es de poca utilidad para usuarios individuales.

3.Servicio de puerta de enlace de aplicación: proporciona compatibilidad con complementos de protocolos de terceros para Conexión compartida a Internet y Servidor de seguridad de conexión a Internet. Si no tiene activada la Conexión compartida a Internet o el firewall incorporado de Windows XP, puede desactivar este servicio.

4. Fuente de alimentación ininterrumpida: administra la fuente de alimentación ininterrumpida conectada a la computadora. Los usuarios que no tienen un UPS instalado pueden desactivarlo.

5.Print Spooler: carga archivos en la memoria para imprimirlos más tarde. Si la impresora no está instalada, se puede desactivar.

6.Smart Card: administra el acceso de lectura de la computadora a la tarjeta inteligente. Básicamente no se utiliza, puede deshabilitarlo.

7.Ssdp Discovery Service: inicia el descubrimiento automático de dispositivos upnp en la red doméstica. No hay muchos dispositivos con upnp, y este servicio es inútil para nosotros.

8.Automatic Updates: Actualiza automáticamente los parches desde la red de Windows Update. Al usar la función de actualización de Windows para actualizar, la velocidad es demasiado lenta, se recomienda que descargue el parche en el disco duro local a través de la herramienta de descarga de subprocesos múltiples y luego actualice.

9.Clipbook: habilita " Visor del Portapapeles   Guarda información y la comparte con computadoras remotas. Si no desea compartir información con una computadora remota, puede deshabilitarla.

10.Imapi Cd-burning Com Service: Grabación del CD de gestión de Imapi, aunque esta función está incorporada en Win XP, pero la mayoría de nosotros elegiremos un software de grabación profesional, y si no tiene una grabadora instalada, también puede prohibirla. El servicio

11. Estación de trabajo: cree y mantenga una conexión de red de cliente a un servicio remoto. Estas conexiones no estarán disponibles si el servicio se detiene.

12.Error Reporting Service: permite informes de errores cuando los servicios y las aplicaciones se ejecutan en un entorno no estándar. Si no eres un profesional, este informe de error no te sirve de nada.

Los siguientes servicios no son útiles para los usuarios normales. Puede decidir por sí mismo, como: Enrutamiento y acceso remoto, Inicio de sesión en red, DDE en red y DSDM en DDE en red.