Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學

關閉 Windows XP 十大高危服務:從 IIS、遠程註冊表到 Messenger 全面加固

編輯:Windows XP 系統介紹

前言

提高系統安全性涉及多面,關閉不必要服務是重要一步。XP 雖非網路作業系統,預設仍開啟不少服務。清醒用戶應禁用不需服務保障安全。各 Windows 版本服務不同,本文列表可能僅適用特定 XP 版本,但可為檢查其他系統服務提供指南。

  1. IIS:微軟網際網路資訊服務,讓電腦變 Web 伺服器。控制台 → 新增/移除程式 → 新增/移除 Windows 元件 → 取消勾選「Internet Information Services (IIS)」。
  2. NetMeeting 遠端桌面共享:VoIP/視訊會議客戶端,僅遠端桌面存取需用。
  3. 遠端桌面說明階段管理員:允許他人遠端存取系統協助解決問題。
  4. 遠端註冊表:允許遠端用戶編輯 Windows 註冊表,安全觀點極可怕。
  5. 路由與遠端存取服務:包含多種能力(路由器/NAT/撥號閘道/VPN 伺服器),桌面系統不需,可禁用。
  6. 簡單檔案共享:非網域電腦預設所有共享任何地方可存取。現實中只想給特定授權用戶。專業版可關:我的電腦 → 工具 → 資料夾選項 → 檢視 → 取消勾選「使用簡單檔案共享(建議)」。家用版無法禁用。
  7. SSDP 發現服務:發現網路上 UPnP 裝置,「通用即插即用裝置主機」需此服務。
  8. Telnet (遠端登入):老機制提供遠端存取,現少用,改用加密協定 SSH,可禁用。
  9. Universal Plug and Play Device Host:即「通用即插即用裝置主機」,許多用戶裝了其實不實用。
  10. Windows Messenger Service:提供「網路傳送」與「警示器」功能,與即時通訊客戶端無關,可禁用。

系統上這些服務可能未全開/安裝。除簡單檔案共享外,其他皆可同法禁用:控制台 → 管理工具 → 服務,雙擊欲禁用服務 → 啟動類型選「已停用」→ 確定。建議設為「已停用」狀態。若懷疑某服務為其他服務提供支援,點「相依性」標籤查看。

顯然此非完整禁用清單,僅列最可能不需要或運行會造成安全漏洞的服務。其他禁用不會產生不良後果的服務也有,但禁用前最好先研究其功能、相依性、停止後果,確信真不需要。謹記:如遠端程序呼叫 (RPC) 等重要服務對系統正常運行至關重要。

每一項正在運行卻未使用的服務就是電腦上的一個安全漏洞。若服務對授權用戶和基本系統功能不重要,請關閉它。

Copyright © Windows教程網 All Rights Reserved