windows主機安全加固手冊(編輯修改稿)
2025-12-03 08:26 本頁面
【文章內容簡介】 7 審核系統(tǒng)事件 成功 失敗 8 審核帳戶登錄事件 成功 失敗 9 審核帳戶管理 成功 失敗 方法： 控制面板－》管理工具－》 本地安全策略－》本地策略 第 4 頁 共 13 頁 3 服務 關閉不必須的服務 序號 服務 設置 說明 1 Alerter 手動 提供管理性的警告功能，通過 NetSend命令 2 Application Management 手動 提供軟件安裝服務，諸如分派，發(fā)行以及刪除 3 ClipBook 己禁用 通過網絡共享剪貼板中的內容 4 Computer Browser 手動 維護網上鄰居的計算機列表（局域網內僅需啟用一臺） 5 DHCP Client 已禁用 手動配置網絡設置時，禁用此服務 6 Distributed link tracking client 手動 局域網 文件、資源 連接信息 更新（較耗內存） 7 Distributed Transaction Coordinator 手動 SQL Server使用 8 Error reporting service 己禁用 發(fā)送錯誤報告給微軟 9 Fax 己禁用 提供傳真功能 10 Indexing Service 己禁用 很耗資 源的目錄索引服務，應禁用 11 Inter Connection Sharing 手動 用于 Inter 連接共享 12 IPSEC Policy Agent 手動 用于 IP 安全協(xié)議（ IPSEC）， VPN、無線等用 13 Logical Disk Manager 手動 用于支持磁盤管理控制，設置成手動，需要時啟動 14 Logical Disk Manager Administrative Service 手動 15 Messenger 手動 和 Alerter服務一同使用，與 MSN 沒有關系 16 Net Logon 手動 只用于在基于域的網絡中登錄 17 NetMeeting Remote Desktop Sharing 已禁用 允許有權限的用戶使用 NetMeeting 遠程訪問 Windows 桌面。 18 Network Connections 手動 管理“網絡和撥號連接”文件夾中對象 19 Network DDE 已禁用 動態(tài)數(shù)據交換。 ClipBook 服務時少數(shù)幾個使用網絡DDE的程序之一。禁用以防被遠程啟動 20 Network DDE DSDM 已禁用 21 NT LM Security Support Provider 手動 提供 RPC連接的驗證，極少用， Exchange Server使用 22 Performance Logs and Alerts 手動 配置性能日志和警報 23 Portable Media Serial Number Service 手動 獲取連接到計算機上的便攜音樂播放器序列號，向播放器傳送受保護的內容時需要這個序列號 24 QoS RSVP 手動 為應用程序提供 QOS，常見的為 NetMeeting 25 Remote Access Auto Connection Manager 已 禁用 常用于自動撥號到 ISP，非撥號用戶可禁用 26 Remote Access Connection Manager 手動 創(chuàng)建網絡連接并管理網絡連接文件夾 第 5 頁 共 13 頁 27 Remote Desktop Help Session Manager 已禁用 遠程協(xié)助功能， WinXP 用， 危險且耗資源， 應禁用 28 Remote Procedure Call (RPC) Locator 手動 幫助網絡上其他計算機發(fā)現(xiàn)這臺計算機上的基于 RPC的程序，不常見。 29 Remote Registry Service 已禁用 遠程修改 注冊表，危險的操作，應禁用 30 Removable Storage 手動 管理脫機存儲媒體，一般用于磁帶備份等 31 Routing and Remote Access 已禁用 在局域網以及廣域網環(huán)境中為企業(yè)提供路由服務 32 Smart Card 手動 用于支持智能卡身份驗證硬件 33 Smart Card Helper 手動 34 TCP/IP NetBIOS Helper Service 手動 提供 NetBIOS名字管理 35 Telephony 手動 支持調制解調器的連接 36 Tel 已禁用 提供通過遠程命令行對系統(tǒng)的訪問 37 terminal services 已禁用 實現(xiàn)遠程登錄本地電腦，快速用戶切換和遠程桌面 38 Uninterruptible Power Supply 手動 管理連接到計算機的不間斷電源 (UPS) 39 Windows Installer 手動 管理 Windows 安全程序（ .msi） 40 Windows Management Instrumentation Driver Extensions 手動 與驅動程序間交換系統(tǒng)管理信息 41 Windows Time 手動 時間同步 服務 說明： ? 以上服務列表基于 Win2020系統(tǒng)，也包括 WinXP 中少量危險的服務 ? 以上未提及的服務為重要的系統(tǒng)服務，保持默認的自動設置 ，應用程序的服務請按情況設置 ? 以上列表中多數(shù)服務默認情況下已經為手動啟動，檢查確認 ? 配置方法： 在“運行”中輸入“ ”或者 ： 控制面板－》計算機管理－》服務，中進行相應的 修改
畢業(yè)設計相關推薦
鄂ICP備17016276號-1