系統(tǒng)服務(wù)相關(guān)知識(shí)簡(jiǎn)介-預(yù)覽頁(yè)
【正文】 ，不過(guò)你可以刪除其下的相關(guān)子鍵，但若是非系統(tǒng)本身自帶服務(wù)，你可刪除，尤其是病毒類 的，一般是要結(jié)束病毒進(jìn)程之后進(jìn)行刪除，否則有可能會(huì)被拒絕刪除，但若系統(tǒng)自帶服務(wù)，請(qǐng)不要擅自刪除。需要先在進(jìn)程管理器中殺掉相應(yīng)的進(jìn)程，或者啟動(dòng)后按F8，到安全模式下刪除。另外，還要在“test”項(xiàng)下新建一個(gè)“Enum”項(xiàng)。為此，我們可以通過(guò)關(guān)閉服務(wù)器系統(tǒng)中的“Automatic Updates”服務(wù)，來(lái)提高服務(wù)器的反應(yīng)靈敏度，下面就是具體關(guān)閉“Automatic Updates”系統(tǒng)服務(wù)的操作步驟：首先用鼠標(biāo)右擊服務(wù)器系統(tǒng)桌面中的“我的電腦”圖標(biāo)，從彈出的右鍵菜單中單擊“管理”命令，打開(kāi)服務(wù)器系統(tǒng)的計(jì)算機(jī)管理窗口，在該窗口左側(cè)列表窗格中，逐一展開(kāi)“服務(wù)和應(yīng)用程序”/“服務(wù)”分支項(xiàng)目。不過(guò)我們可以在服務(wù)器系統(tǒng)中安裝魯大師，通過(guò)該程序服務(wù)器系統(tǒng)也能夠快 速地發(fā)現(xiàn)系統(tǒng)中存在的安全漏洞，并且該程序還能提醒網(wǎng)絡(luò)管理人員及時(shí)從微軟公司的網(wǎng)站中下載最新漏洞補(bǔ)丁程序，我們一旦看到這樣的提示后，可以通過(guò)手工方 法來(lái)下載安裝這些漏洞補(bǔ)丁程序，這種操作速度要比服務(wù)器系統(tǒng)內(nèi)置的自動(dòng)更新功能快許多。要停用“Network Connections”服務(wù)，我們可以先按前面操作步驟打開(kāi)本地工作站的計(jì)算機(jī)管理窗口，在該窗口左側(cè)顯示窗格中依次展開(kāi)“服務(wù)和應(yīng)用程序”/“服務(wù)” 分支選項(xiàng)，然后用鼠標(biāo)雙擊“服務(wù)”分支下面的“Network Connections”項(xiàng)目，打開(kāi)如下圖所示的服務(wù)屬性界面。而要將隱藏起來(lái)的網(wǎng)絡(luò)連接圖標(biāo)重新顯示出來(lái)，我們只需要打開(kāi)系統(tǒng)服務(wù)列表界面，找到其中的“Network Connections”服務(wù)選項(xiàng)，再在對(duì)應(yīng)選項(xiàng)設(shè)置界面中單擊“啟動(dòng)”按鈕，將該目標(biāo)服務(wù)重新啟用起來(lái)就可以了。所以，當(dāng)我們不幸碰到無(wú)法遠(yuǎn)程登錄服務(wù)器的現(xiàn)象時(shí)，我們可以嘗試按照如下操作步驟，來(lái)檢查幾個(gè)關(guān)鍵服務(wù)的運(yùn)行狀態(tài)是否正確：首先以超級(jí)管理員身份登錄進(jìn)服務(wù)器系統(tǒng)，并按前面的操作步驟打開(kāi)服務(wù)器系統(tǒng)的計(jì)算機(jī)管理窗口，在該窗口左側(cè)列表窗格中，逐一展開(kāi)“服務(wù)和應(yīng)用程序”/“服務(wù)”分支項(xiàng)目。此外，在本地工作站系統(tǒng)中，我們還需要將系統(tǒng)服務(wù)“WorkStation”啟動(dòng)起來(lái)，否則它也有可能 會(huì)影響服務(wù)器系統(tǒng)的順暢登錄。比如 沖擊波殺手就采用系統(tǒng)服務(wù)來(lái)自啟動(dòng)病毒程序。系統(tǒng)服務(wù)跟以下的注冊(cè)表幾個(gè)項(xiàng)目相關(guān)：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ServicesHKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\ServicesHKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services我們完全可以找到在系統(tǒng)服務(wù)中已注冊(cè)的服務(wù)的鍵值來(lái)依樣畫(huà)葫蘆。在XP/2003下直接修改ImagePath 鍵值就可以了。這里同樣需要注意的是注冊(cè)表文件里的ImagePath的數(shù)值類型必須是HEX（16進(jìn)制）。我們?cè)诿羁刂婆_(tái)輸入regedit /s ，等機(jī)器重新啟動(dòng)，這個(gè)服務(wù)就被成功添加了。如果直接把REG信息寫(xiě)成這樣 ImagePath=hex(2):C:\WINNT\ ，其他的鍵值都可以添加，這個(gè)鍵值就不可以了？總之我們可以先添加亂碼的ImagePath，然后再修改成C:\winnt\ 這樣也不是不可能的。比如，如果程序的名字叫做“BACKDOOR”，就建立一個(gè)名為“BACKDOOR”的字符串?dāng)?shù)值，然后在數(shù)據(jù)域中輸入執(zhí)行程序的完整路徑。慢慢學(xué)吧！8 /
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1