【正文】 Message Queui。默認(rèn)情況下，此服務(wù)未在 Windows Server 2003 計(jì)算機(jī)上安裝。此服務(wù)只在運(yùn)行 Message Queuing 服務(wù)的 Windows Server 2003 域控制器上為必需。Message Queuing 服務(wù)可選使用 Active Directory 中發(fā)布的信息來獲取安全相關(guān)對象（如目標(biāo)公鑰）的路由信息和了解公共隊(duì)列。NT 、Windows 9x 和 Windows默認(rèn)情況下，此服務(wù)未在 Windows Server 2003 計(jì)算機(jī)上安裝。如果禁用此服務(wù)，任何明確依賴于此服務(wù)的服務(wù)將無法啟動(dòng)。XP 中安裝，因此大多數(shù)組織不受此漏洞的威脅。出于這些原因，Microsoft 建議不要在公開給不受信任的網(wǎng)絡(luò)（如 Internet）的 Windows XP 計(jì)算機(jī)上安裝 Message Queuing 服務(wù)。惡意用戶可能清除隊(duì)列并導(dǎo)致拒絕服務(wù)狀態(tài)。 和 COM API。此服務(wù)提供了具有一定保證的消息傳遞、有效的路由、安全性和基于優(yōu)先級的消息傳遞。Message QueuingMessage Queuing 服務(wù)是一種消息處理基礎(chǔ)結(jié)構(gòu)和開發(fā)工具，用于為 Windows 創(chuàng)建分布式消息處理應(yīng)用程序。計(jì)算機(jī)調(diào)試管理器服務(wù)被禁用。無法連接邏輯磁盤管理器服務(wù)Machine Debug ManagerMachine Debug Manager 服務(wù)管理許多應(yīng)用程序的本地和遠(yuǎn)程調(diào)試，包括 Microsoft 腳本編輯器、各種版本的 Office 應(yīng)用程序套件和 Microsoft Visual Studio。Logical Disk Manager Administrative Service 只為配置處理運(yùn)行，然后停止。此服務(wù)在默認(rèn)情況下不啟動(dòng)，但只要更改了動(dòng)態(tài)磁盤配置或打開了 MMC 磁盤管理管理單元或 工具，服務(wù)即被激活。Logical Disk Manager Administrative ServiceLogical Disk Manager Administrative Service 可針對磁盤管理請求執(zhí)行管理服務(wù)，并配置硬盤驅(qū)動(dòng)器和卷。管理員服務(wù)和監(jiān)視程序服務(wù)在本質(zhì)上是一種組件。如果此服務(wù)停止，動(dòng)態(tài)磁盤狀態(tài)和配置信息會(huì)過時(shí)。如果計(jì)算機(jī)中有動(dòng)態(tài)磁盤，請不要禁用該服務(wù)。Logical Disk ManagerLogical Disk Manager 服務(wù)監(jiān)測和監(jiān)視新硬盤驅(qū)動(dòng)器并向 Logical Disk Manager Administrative Service 發(fā)送磁盤卷的信息以便配置。如果 License Logging 服務(wù)停止或被禁用，會(huì)執(zhí)行授權(quán)操作，但是不會(huì)得到監(jiān)視。License LoggingLicense Logging 服務(wù)監(jiān)視和記錄客戶端訪問許可證信息。此服務(wù)安裝在所有 Windows Server 2003 計(jì)算機(jī)上，但只在域控制器上運(yùn)行。但第一次訪問任意計(jì)算機(jī)始終要聯(lián)系目標(biāo)計(jì)算機(jī)帳戶域中的票證授予服務(wù)。當(dāng)客戶端計(jì)算機(jī)希望訪問另一臺計(jì)算機(jī)時(shí)，必須請求 TGT，然后要求該計(jì)算機(jī)的票證。?票證授予服務(wù) (TGS)。該 TGT 可不斷重用，直至過期。在客戶端計(jì)算機(jī)向其他計(jì)算機(jī)請求票證之前，必須先向客戶端的帳戶域中的身份驗(yàn)證服務(wù)請求 TGT。與 Kerberos 協(xié)議的其他實(shí)現(xiàn)一樣，Kerberos Key Distribution (KDC) 是一個(gè)單獨(dú)的進(jìn)程，可提供兩種服務(wù)：?身份驗(yàn)證服務(wù)。XP 計(jì)算機(jī)上默認(rèn)安裝并激活此服務(wù)。Server如果 IPSec Policy Agent (IPSec Service) 服務(wù)停止，網(wǎng)絡(luò)中客戶端和服務(wù)器之間的 TCP/IP 安全將受到損害。?通過 IPsec 隧道模式的安全 IP 隧道。?具有可提供加密完整性、身份驗(yàn)證以及（可選）IP 數(shù)據(jù)包加密的 IPsec 安全格式的 IP 數(shù)據(jù)包保護(hù)。身份驗(yàn)證可使用 Kerberos 身份驗(yàn)證協(xié)議、數(shù)字證書或共享密鑰（密碼）。?協(xié)商信任和安全 IP 通信。服務(wù)提供了數(shù)據(jù)包篩選，并可在 IP 網(wǎng)絡(luò)的計(jì)算機(jī)間進(jìn)行安全協(xié)商。服務(wù)由 NET START 或 NET STOP 命令控制。默認(rèn)情況下不安裝和激活此服務(wù)。為使 6over4 正常工作，IPv4 基礎(chǔ)結(jié)構(gòu)必須啟用 IPv4 多播。6over4 允許 IPv6 和 IPv4 節(jié)點(diǎn)使用 IPv4 基礎(chǔ)結(jié)構(gòu)上的 IPv6 進(jìn)行通信。6to4 使用的全局地址前綴是 2002:WWXX:YYZZ::/48，其中 WWXX:YYZZ 是分配給站點(diǎn)或主機(jī)的公共 IPv4 地址 () 的十六進(jìn)制表示（冒號分隔），也稱作 6to4 地址的 Next Level Aggregator (NLA) 部分。它們不必從 Internet 服務(wù)提供商 (ISP) 處獲得 IPv6 全局地址前綴并連接 6bone（Internet 中啟用了 IPv6 的部分）。此服務(wù)（常稱為“6to4”）通過在 IPv4 基礎(chǔ)結(jié)構(gòu)（如 Internet）上使用 IPv6，允許在啟用了 IPv6 的站點(diǎn)與主機(jī)間進(jìn)行通信。IPv6 是 Internet 網(wǎng)絡(luò)層的新標(biāo)準(zhǔn)協(xié)議套件。Windows Server 2003 計(jì)算機(jī)上默認(rèn)安裝此服務(wù)，但此服務(wù)被禁用，直到服務(wù)器被提升為域控制器角色。Intersite Messaging 服務(wù)將發(fā)送和接收請求定向至合適的傳輸加載項(xiàng) DLL 文件，然后將這些消息路由至目標(biāo)計(jì)算機(jī)的 Intersite Messaging 服務(wù)。因此，每個(gè)傳輸都在獨(dú)立的加載項(xiàng)動(dòng)態(tài)鏈接庫 (DLL) 文件中定義。SMTP 支持由作為 IIS 組件的 SMTP 服務(wù)提供。此服務(wù)用于站點(diǎn)間基于郵件的復(fù)制。此服務(wù)必須手動(dòng)安裝，并且只在 Windows Server 2003 系列成員上可用。如果 IAS 停止或被禁用，身份驗(yàn)證請求會(huì)被故障轉(zhuǎn)移到備份 IAS 服務(wù)器中（如果可用）。Internet Authentication ServiceInternet Authentication Service (IAS) 對使用 VPN 設(shè)備、遠(yuǎn)程訪問設(shè)備 (RAS) 或 無線和以太網(wǎng)/交換機(jī)接入點(diǎn)連接到網(wǎng)絡(luò)（LAN 或遠(yuǎn)程）的用戶執(zhí)行集中身份驗(yàn)證、授權(quán)、審核和記帳。此服務(wù)在 Windows Server 2003 Web Edition、Enterprise Edition 或 Datacenter Server Edition 中不可用。如果在操作系統(tǒng)安裝過程中檢測到紅外設(shè)備，默認(rèn)情況下 Windows如果 Indexing Service 停止，基于文本的搜索會(huì)變慢。當(dāng)服務(wù)被激活時(shí)，盡管可使用 MMC 索引管理單元將服務(wù)配置為在非空閑時(shí)工作，但它只會(huì)在計(jì)算機(jī)空閑時(shí)才進(jìn)行索引。初始索引可以是資源密集型的。該服務(wù)為文件和文檔中的所有文本信息建立了索引。Indexing ServiceIndexing Service 為本地和遠(yuǎn)程計(jì)算機(jī)上文件的內(nèi)容和屬性編制索引，然后通過靈活的查詢語言提供文件的快速訪問。ServerXP 上安裝了此服務(wù)，但直到用戶請求通過 Windows 資源管理器進(jìn)行 CDR 編寫才會(huì)啟動(dòng)。如果在登錄后啟動(dòng)此服務(wù)，必須注銷計(jì)算機(jī)然后再登錄才能使用 Windows 資源管理器的 CDR 設(shè)備向 CDR 媒體寫數(shù)據(jù)。XP 和 Windows Server 2003 的內(nèi)置功能來刻錄 CD。該標(biāo)準(zhǔn)的體系結(jié)構(gòu)考慮了將來對所支持格式集的擴(kuò)展。IMAPI 允許應(yīng)用程序暫存并將簡單的音頻或數(shù)據(jù)映像刻錄到 CDR 和 CD 可重寫 (CDRW) 設(shè)備。IMAPI CDBurning COM ServiceIMAPI CDBurning COM Service 通過 Image Mastering Applications Programming Interface (IMAPI) COM 接口管理 CD 創(chuàng)建，并在用戶通過 Windows 資源管理器、Windows Media174。在 Windows 2000 中，IIS Admin Service 和相關(guān)服務(wù)在默認(rèn)情況下安裝。IIS Admin ServiceIIS Admin Service 允許管理 IIS 組件（如 FTP、應(yīng)用程序池、網(wǎng)站、Web 服務(wù)擴(kuò)展）以及網(wǎng)絡(luò)新聞傳輸協(xié)議 (NNTP) 和簡單郵件傳輸協(xié)議 (SMTP) 虛擬服務(wù)器。此外，您也無法在本地或遠(yuǎn)程管理 RRAS 或 IAS。例如，遠(yuǎn)程訪問撥號、VPN、無線 LAN () 和以太網(wǎng) LAN 訪問將無法工作。不要修改 Jet 數(shù)據(jù)庫。RADIUS 的身份驗(yàn)證、授權(quán)和記帳基礎(chǔ)結(jié)構(gòu)包括下列組件：IAS Jet 數(shù)據(jù)庫有兩種。如果用作 RADIUS 代理，IAS 是 RADIUS 訪問和記帳消息流的中央交換或路由點(diǎn)。IAS 在同類和異類網(wǎng)絡(luò)中的工作性能相同。Server 、Windows您還可使用 IAS 在運(yùn)行 Windows它只在 64 位版本的 Windows 系統(tǒng)中可用。例如，USB 鍵盤上用于后退、前進(jìn)、音量、以前跟蹤等的熱鍵按鈕以及 USB 揚(yáng)聲器上的音量按鈕將不起作用。2003 計(jì)算機(jī)上默認(rèn)安裝并已啟動(dòng)此服務(wù)。XP 和 Windows該服務(wù)激活并保存鍵盤、遠(yuǎn)程控制和其他多媒體設(shè)備上的預(yù)先定義的熱按鈕。此服務(wù)在安裝 IIS 時(shí)安裝，否則不會(huì)存在和被激活。最重要的是，SSL 使萬維網(wǎng)中實(shí)現(xiàn)安全電子金融事務(wù)成為可能，當(dāng)然也可實(shí)現(xiàn)其他 Internet 服務(wù)。HTTP SSLHTTP SSL 服務(wù)允許 IIS 執(zhí)行安全套接字層 (SSL) 功能。Server默認(rèn)情況下，Windows如果未啟用 Help and Support 服務(wù)，用戶可以訪問可能緩存在本地計(jì)算機(jī)上的某些高級主題，但大多數(shù)“幫助和支持中心”應(yīng)用程序功能（包括“遠(yuǎn)程協(xié)助”）都不能工作。如果 Help and Support 服務(wù)被配置為“手動(dòng)”，該服務(wù)將在用戶從桌面訪問“幫助和支持中心”時(shí)啟動(dòng)。自動(dòng)化框架可為已注冊的支持提供程序、用戶歷史記錄、優(yōu)先信息和搜索引擎管理器收集相關(guān)數(shù)據(jù)。Help and SupportHelp and Support 服務(wù)允許“幫助和支持中心”應(yīng)用程序在用戶計(jì)算機(jī)上運(yùn)行，支持該應(yīng)用程序，并允許在客戶端應(yīng)用程序和幫助數(shù)據(jù)之間進(jìn)行通信。如果 FTP Publishing Service 停止，服務(wù)器將無法作為 FTP 服務(wù)器工作。此服務(wù)包括了新的“FTP 用戶隔離”功能，它使用戶只能訪問 FTP 站點(diǎn)中自己的文件。FTP Publishing ServiceFTP Publishing Service 可通過 Microsoft Internet Information Server (IIS) 管理單元提供 FTP 連接和管理。2003 的計(jì)算機(jī)中的文件。如果關(guān)閉此服務(wù)，Macintosh 客戶端計(jì)算機(jī)將無法存儲并訪問基于 Windows2003 中已安裝 File Replication 服務(wù)，但其啟動(dòng)狀態(tài)被配置為“手動(dòng)”。默認(rèn)情況下，Windows如果 File Replication 服務(wù)停止，文件復(fù)制將不會(huì)進(jìn)行并且服務(wù)器數(shù)據(jù)也不會(huì)同步?！癋ile Replication Service”(FRS) 是 Windows 2000 和 Windows Server 2003 系列中的自動(dòng)文件復(fù)制服務(wù)，其功能是復(fù)制域中所有域控制器間的系統(tǒng)卷 (SYSVOL) 的內(nèi)容。如果沒有傳真活動(dòng)，F(xiàn)ax Service 將停止，需要時(shí)可再次重新啟動(dòng)。該服務(wù)提供下列功能：?發(fā)送和接收傳真?跟蹤和監(jiān)視傳真活動(dòng)?傳入傳真路由?服務(wù)器和設(shè)備的配置管理?歸檔已發(fā)送的傳真如果禁用打印后臺處理程序或電話服務(wù)，F(xiàn)ax Service 將無法成功啟動(dòng)。Fax ServiceFax Service 是一種兼容電話應(yīng)用程序編程接口 (TAPI) 的服務(wù)，它為用戶計(jì)算機(jī)提供了傳真功能。當(dāng)用戶斷開時(shí)程序?qū)⒗^續(xù)運(yùn)行，僅當(dāng)另一用戶登錄時(shí)才會(huì)被關(guān)閉。?對于第 4 類程序，該服務(wù)會(huì)在其他用戶登錄時(shí)關(guān)閉程序。?對于第 3 類程序，該服務(wù)將在會(huì)話被斷開時(shí)關(guān)閉這些程序，并在用戶重新連接到其會(huì)話時(shí)重新啟動(dòng)程序。這種操作的入侵性最小，但要求用戶具有管理特權(quán)。許多程序未設(shè)計(jì)為在多用戶環(huán)境中運(yùn)行，當(dāng)多個(gè)用戶登錄到計(jì)算機(jī)時(shí)，它們可能會(huì)遇到問題。Windows XP 中的“快速用戶切換”功能允許同時(shí)登錄到計(jì)算機(jī)的多個(gè)用戶輕松地在會(huì)話之間切換。此外，將不審核安全事件，并且您將無法使用 MMC 事件查看器管理單元來查看以前的事件日志。無法停止 Event Log 服務(wù)。配置為 DNS 服務(wù)器并運(yùn)行 Windows 的計(jì)算機(jī)還在另一日志中記錄事件：?“DNS 服務(wù)器”日志。此日志記錄 Windows 文件復(fù)制服務(wù)事件。例如，服務(wù)器和全局編錄之間的連接故障記錄在“目錄服務(wù)”日志中。此日志記錄與 ActiveWindows 組件記錄的事件類型由服務(wù)器預(yù)先確定。此日志記錄與 Windows 組件相關(guān)的事件。例如，如果啟用登錄審核，則登錄計(jì)算機(jī)的嘗試將記錄在“安全性”日志中。?“安全性”日志。例如，數(shù)據(jù)庫程序可能在“應(yīng)用程序”日志中記錄文件錯(cuò)誤。在默認(rèn)情況下，運(yùn)行 Windows Server 2003 系列操作系統(tǒng)的計(jì)算機(jī)使用三種不同日志記錄事件：?“應(yīng)用程序”日志。這些事件日志消息包含有助于診斷應(yīng)用程序、服務(wù)和操作系統(tǒng)問題的信息。默認(rèn)情況下安裝并運(yùn)行此服務(wù)。如果 Error Reporting Service 停止，系統(tǒng)將不發(fā)出錯(cuò)誤報(bào)告。然后，管理員可使用“企業(yè)錯(cuò)誤報(bào)告”工具來查看錯(cuò)誤信息，辨別重要數(shù)據(jù)，并提交給 Microsoft。要配置用于“企業(yè)錯(cuò)誤報(bào)告”的工作站和服務(wù)器，管理員可啟用“報(bào)告錯(cuò)誤”策略設(shè)置并配置本地文件服務(wù)器（安裝了“企業(yè)錯(cuò)誤報(bào)告”工具）中的企業(yè)上載文件路徑。如果有相關(guān)的信息幫助解決問題，Windows 將顯示另一個(gè)“錯(cuò)誤報(bào)告”對話框，其中是這些信息的鏈接。如果通過 Internet 向 Microsoft