2、服务器安全设置之--系统服务篇(设置完毕需要重新启动)
*除非特殊情况非开不可，下列系统服务要■停止并禁用■：
|
|
Alerter |
|
服务名称: |
Alerter |
|
显示名称: |
Alerter |
|
服务描述: |
通知选定的用户和计算机管理警报。如果服务停止，使用管理警报的程序将不会收到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。 |
|
可执行文件路径: |
E:\WINDOWS\system32\svchost.exe -k LocalService |
|
其他补充: |
|
|
|
Application Layer Gateway Service |
|
服务名称: |
ALG |
|
显示名称: |
Application Layer Gateway Service |
|
服务描述: |
为应用程序级协议插件提供支持并启用网络/协议连接。如果此服务被禁用，任何依赖它的服务将无法启动。 |
|
可执行文件路径: |
E:\WINDOWS\System32\alg.exe |
|
其他补充: |
|
|
|
Background Intelligent Transfer Service |
|
服务名称: |
BITS |
|
显示名称: |
Background Intelligent Transfer Service |
|
服务描述: |
服务描述:利用空闲的网络带宽在后台传输文件。如果服务被停用，例如 Windows Update 和 MSN Explorer 的功能将无法自动下载程序和其他信息。如果此服务被禁用，任何依赖它的服务如果没有容错技术以直接通过 IE 传输文件，一旦 BITS 被禁用，就可能无法传输文件。 |
|
可执行文件路径: |
E:\WINDOWS\system32\svchost.exe -k netsvcs |
|
其他补充: |
|
|
|
Computer Browser |
|
服务名称: |
服务名称:Browser |
|
显示名称: |
显示名称:Computer Browser |
|
服务描述: |
服务描述:维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。 |
|
可执行文件路径: |
可执行文件路径: E:\WINDOWS\system32\svchost.exe -k netsvcs |
|
其他补充: |
|
|
|
Distributed File System |
|
服务名称: |
Dfs |
|
显示名称: |
Distributed File System |
|
服务描述: |
将分散的文件共享合并成一个逻辑名称空间并在局域网或广域网上管理这些逻辑卷。如果这个服务被停止，用户则无法访问文件共享。如果这个服务被禁用，任何依赖它的服务将无法启动。 |
|
可执行文件路径: |
E:\WINDOWS\system32\Dfssvc.exe |
|
其他补充: |
|
|
|
Help and Support |
|
服务名称: |
helpsvc |
|
显示名称: |
Help and Support |
|
服务描述: |
启用在此计算机上运行帮助和支持中心。如果停止服务，帮助和支持中心将不可用。如果禁用服务，任何直接依赖于此服务的服务将无法启动。 |
|
可执行文件路径: |
E:\WINDOWS\System32\svchost.exe -k netsvcs |
|
其他补充: |
|
|
|
Messenger |
|
服务名称: |
Messenger |
|
显示名称: |
Messenger |
|
服务描述: |
传输客户端和服务器之间的 NET SEND 和 警报器服务消息。此服务与 Windows Messenger 无关。如果服务停止，警报器消息不会被传输。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。 |
|
可执行文件路径: |
E:\WINDOWS\system32\svchost.exe -k netsvcs |
|
其他补充: |
|
|
|
NetMeeting Remote Desktop Sharing |
|
服务名称: |
mnmsrvc |
|
显示名称: |
NetMeeting Remote Desktop Sharing |
|
服务描述: |
允许经过授权的用户用 NetMeeting 在公司 intranet 上远程访问这台计算机。如果服务被停止，远程桌面共享将不可用。如果服务被禁用，依赖这个服务的任何服务都会无法启动。 |
|
可执行文件路径: |
E:\WINDOWS\system32\mnmsrvc.exe |
|
其他补充: |
|
|
|
Print Spooler |
|
服务名称: |
Spooler |
|
显示名称: |
Print Spooler |
|
服务描述: |
管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，本地计算机上的打印将不可用。如果此服务被禁用，任何依赖于它的服务将无法启用。 |
|
可执行文件路径: |
E:\WINDOWS\system32\spoolsv.exe |
|
其他补充: |
|
|
|
Remote Registry |
|
服务名称: |
RemoteRegistry |
|
显示名称: |
Remote Registry |
|
服务描述: |
使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。 |
|
可执行文件路径: |
E:\WINDOWS\system32\svchost.exe -k regsvc |
|
其他补充: |
|
|
|
Task Scheduler |
|
服务名称: |
Schedule |
|
显示名称: |
Task Scheduler |
|
服务描述: |
使用户能在此计算机上配置和计划自动任务。如果此服务被终止，这些任务将无法在计划时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。 |
|
可执行文件路径: |
E:\WINDOWS\System32\svchost.exe -k netsvcs |
|
其他补充: |
|
|
|
TCP/IP NetBIOS Helper |
|
服务名称: |
LmHosts |
|
显示名称: |
TCP/IP NetBIOS Helper |
|
服务描述: |
提供 TCP/IP (NetBT) 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持，从而使用户能够共享文件、打印和登录到网络。如果此服务被停用，这些功能可能不可用。如果此服务被禁用，任何依赖它的服务将无法启动。 |
|
可执行文件路径: |
E:\WINDOWS\system32\svchost.exe -k LocalService |
|
其他补充: |
|
|
|
Telnet |
|
服务名称: |
TlntSvr |
|
显示名称: |
Telnet |
|
服务描述: |
允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet 客户端，包括基于 UNIX 和 Windows 的计算机。如果此服务停止，远程用户就不能访问程序，任何直接依赖于它的服务将会启动失败。 |
|
可执行文件路径: |
E:\WINDOWS\system32\tlntsvr.exe |
|
其他补充: |
|
|
|
Workstation |
|
服务名称: |
lanmanworkstation |
|
显示名称: |
Workstation |
|
服务描述: |
创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接将不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。 |
|
可执行文件路径: |
E:\WINDOWS\system32\svchost.exe -k netsvcs |
|
其他补充: |
|
以上是windows2003server标准服务当中需要停止的服务，作为IIS网络服务器，以上服务务必要停止，如果需要SSL证书服务，则设置方法不同。 |
