Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學
您现在的位置: Windows教程網 >> Windows教程 >  >> Windows 綜合教學 >> 關於 Windows

Windows 必須停用的 10 項高風險服務:NetMeeting、UPnP、Messenger、效能日誌、Terminal Services、遠端登錄、快速用戶切換、Telnet、遠端桌面協助、TCP/IP NetBIOS Helper

編輯:關於 Windows

為提升系統安全,建議停用以下 10 項高風險/低用價值服務 (services.msc 中設為「停用」並「禁用」) :

  1. NetMeeting Remote Desktop Sharing:明文傳送用戶名,易被嗅探。
  2. Universal Plug and Play Device Host:存在 UDP 攻擊漏洞,可導致 DDoS 或資源耗盡死循環。
  3. Messenger:垃圾彈窗溫床,Blaster/Slammer 蠕蟲傳播載體,企業管理外無需啟用。
  4. Performance Logs and Alerts:允許遠端收集效能數據,資安風險。
  5. Terminal Services:遠端桌面核心,不使用遠端控制請禁用。
  6. Remote Registry:遠端修改登錄,極度危險,堅決禁用。
  7. Fast User Switching Compatibility:快速切換有鎖定非管理員帳號漏洞,不常用請禁用或介面關閉功能。
  8. Telnet:明文遠端登入/執行程式,除網管外嚴禁啟用。
  9. Remote Desktop Help Session Manager:遠端協助核心,不需協助請停用。
  10. TCP/IP NetBIOS Helper:NetBIOS 歷史攻擊向量,無檔案/列印共享需求請禁用。

逐項檢查並停用,顯著縮減攻擊面,提升主機安全基線。

Copyright © Windows教程網 All Rights Reserved