pc捍卫者
 当前位置 → pc捍卫者pc网络安全 → 浏览正文
系统安全宝典之使Windows更安全
作者:本站综合    来源:www.pchwz.com    更新时间:2009年04月12日

    Computer Browser (计算机浏览器) 一般家庭用计算机不需要,除非你的计算机应用在区网之上. 建议: 停用

    Cryptographic Services 简单的说就是 Windows Hardware Quality Lab (WHQL)微软的一种认证,如果你有使用 Automatic Updates ,那你可能需要这个 建议: 手动

    DHCP Client (DHCP 客户端) 使用 DSL/Cable 、ICS 和 IPSEC 的人都需要这个来指定动态 IP 建议: 手动

    Distributed Link Tracking Client (分布式连结追踪客户端) 维护区网内不同计算机之间的档案连结 建议: 停用

    Distributed Transaction Coordinator (分布式交易协调器) 一般家庭用计算机用不太到,除非你启用的 Message Queuing 建议: 停用

    DNS Client (DNS 客户端) 解析并快取这台计算机的网域名称系统 (DNS) 名称,IPSEC 需要用到建议: 手动

    Error Reporting Service 微软的应用程序错误报告 建议: 停用

    Event Log (事件记录文件) 启用 Windows 为主的程序和组件所发出的事件讯息可以在事件检视器中检视 建议: 自动

    Fast User Switching Compatibility 在多使用者环境下提供应用程序管理,另外像是注销画面中的切换使用者功能 建议: 手动

    Help and Support 让说明及支持中心能够在这台计算机上执行。如果这个服务停止,将无法使用说明及支持中心。 建议: 停用

    Human Interface Device Access 启用对人性化接口装置 (HID) 的通用输入存取,HID 装置启动并维护对这个键盘、远程控制、以及其它多媒体装置上事先定义的快捷纽的使用。建议: 停用

    IMAPI CD-Burning COM Service XP 整合的 CD-R 和 CD-RW 光驱上拖放的烧录功能,可惜比不上烧录软件,关掉还可以加快 Nero 的开启速度 建议:停用

    Indexing Service (索引服务) 本机和远程计算机的索引内容和档案属性; 透过弹性的查询语言提供快速档案存取。 建议:停用

    Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) 如果你不使用因特网联机共享(ICS)或是 XP 内含的因特网联机防火墙(ICF)你可以关掉 建议: 手动

    IPSEC Services (IP 安全性服务) 协助保护经由网络传送的数据。IPSec 为一重要环节,为虚拟私人网络 (VPN) 中提供安全性,而 VPN 允许组织经由因特网安全地传输数据。在某些网域上也许需要,但是一般使用者大部分是不太需要的 建议: 手动

    Logical Disk Manager (逻辑磁盘管理员) 磁盘管理员用来动态管理磁盘,如显示磁盘可用空间等和使用 Microsoft Management Console(MMC)主控台的功能 建议: 自动

    Logical Disk Manager Administrative Service (逻辑磁盘管理员系统管理服务) 设定硬盘磁盘及磁盘区,服务只执行设定程序然后就停止。 建议: 手动

    Messenger 允许网络之间互相传送提示讯息的功能,如 net send 功能,如不想被骚扰话可关了 建议:停用

    MS Software Shadow Copy Provider 管理磁盘区阴影复制服务所取得的以软件为主的磁盘区阴影复制。如果停止这个服务,就无法管理以软件为主的磁盘区阴影复制. 建议:停用

    Net Logon 一般家用计算机不太可能去用到登入网域审查这个服务 建议:停用

    NetMeeting Remote Desktop Sharing (NetMeeting 远程桌面共享) 让经过授权的使用者可以使用 NetMeeting 透过公司近端内部网络,由远程访问这部计算机,如果你重视安全性不想多开后门,就关了吧. 建议:停用

    Network Connections (网络联机) 控制你的网络联机 建议: 手动

    NetworkDDE(网络 DDE) 为动态数据交换 (DDE) 对在相同或不同计算机上执行的程序提供网络传输和安全性。建议:停用

    Network DDE DSDM (网络 DDE DSDM) 讯息动态数据交换 (DDE) 网络共享。 建议:停用

    Network Location Awareness (NLA) 如果不使用 ICF 和 ICS 可以关了它 建议:停用

    NT LM Security Support Provider (NTLM 安全性支持提供者) 如果不使用 Message Queuing 或是 Telnet Server 那就关了它 建议:停用

    Performance Logs and Alerts (效能记录文件及警示) 基于事先设定的排程参数,从本机或远程计算机收集效能数据建议:停用

    Plug and Play 启用计算机以使用者没有或很少的输入来识别及适应硬件变更,停止或停用这个服务将导致系统不稳定。 建议: 自动

    Portable Media Serial Number 透过联机计算机重新取得任何音乐拨放序列号建议:停用

    Print Spooler (打印多任务缓冲处理器) 将档案加载内存中以待稍后打印。如果没有打印机,可以关了 建议:停用

    Protected Storage (受保护的存放装置) 用来储存你计算机上密码的服务,像 Outlook、拨号程序、其它应用程序、主从架构等等 建议: 自动

    QoS RSVP (QoS 许可控制,RSVP) 用来保留 20% 频宽的服务,如果你的网络卡不支持 802.1p 或在你计算机的网域上没有 ACS server ,那么不用多说,关了它 建议:停用

    Remote Access Auto Connection Manager (远程访问自动联机管理员) 当程序参照到远程 DNS 或 NetBIOS 名称或地址时,建立远程网络的联机。 建议: 手动

    Remote Access Connection Manager (远程访问联机管理员) 建立网络联机建议: 手动

    Remote Desktop Help Session Manager 管理并控制远程协助。如上说的管理和控制远程协助,如果不使用可以关了 建议:停用

    Remote Procedure Call (RPC) (远程过程调用,RPC) 提供结束点对应程序以及其它 RPC 服务。 建议: 自动

    Remote Procedure Call (RPC) Locator (远程过程调用定位程序) 管理 RPC 名称服务数据库。 建议: 停用

    Remote Registry (远程登录服务) 启用远程使用者修改这个计算机上的登录设定。建议最好关了它,除非你需要远程协助修改你的登录设定 建议: 停用

    Removable Storage (卸除式存放装置) 除非你有 Zip 磁盘驱动器或是 USB 之类可携式的硬件或是 Tape 备份装置,不然可以尝试关了 建议:停用

    Routing and Remote Access (路由和远程访问) 提供连到局域网络及广域网络的公司的路由服务。 如上说的,提供拨号联机到区网或是 VPN 服务,一般用户用不到 建议: 停用

    Secondary Logon 启用在其它认证下的起始程序。允许多个使用者处理程序,执行分身等 建议:自动

    Security Accounts Manager (安全性账户管理员) 储存本机账户的安全性信息。 管理账号和群组原则(gpedit.msc)应用 建议: 自动

    Server (服务器) 透过网络为这台计算机提供档案、打印、及命名管道的共享。如果停止这个服务,将无法使用这些功能。简单的说就是档案和打印的分享,除非你有和其它计算机分享,不然就关了 建议:停用

    Smart Card (智慧卡) 管理这个计算机所读取智能卡的存取。如果这个服务被停止,这个计算机将无法读取智能卡。如果你不使用 Smart Card ,那就可以关了 建议: 停用

    Smart Card Helper (智能卡协助程序) 启用对这个计算机使用的旧版非随插即用智能卡读取头的支持建议: 停用

    SSDP Discovery Service 在您的家用网络上启用通用随插即用装置的搜索。 如上说的,通用随插即用服务 (Universal Plug and Play, UPnP) 让计算机可以找到并使用网络上的装置,经由网络联机透过 TCP/IP 来搜索装置,像网络上的扫瞄器、数字相机或是打印机,亦即使用 UPnP 的功能,基于安全性没用到的大可关了 建议: 停用

    System Event Notification (系统事件通知) 追踪诸如 Windows 登入、网络、和电源事件的系统事件。通知这些事件的 COM+ 事件系统订阅者。 建议: 自动

    System Restore Service 执行系统还原功能。若要停止服务,从我的计算机->内容,[系统还原] 中关闭系统还原 建议:停用

    Task Scheduler (工作排程器) 让使用者能够在这个计算机上设定和排定自动的工作。设定排定自动的工作,像一些定时磁盘扫瞄、病毒定时扫瞄、更新等等 建议: 自动

    TCP/IP NetBIOS Helper(TCP/IP NetBIOS 协助程序) 启用 [NetBIOS over TCP/IP (NetBT)] 服务及 NetBIOS 名称解析的支持。 建议:停用

    Telephony (电话语音) 为本机计算机上及经由局域网络连接到正在执行此服务的服务器上,控制电话语音装置和 IP 为主语音联机的程序,提供电话语音 API (TAPI) 支持。 建议: 手动

    Telnet 启用一个远程使用者来登入到这台计算机和执行应用程序,以及支持各种 TCP/IP Telnet 客户端,包含以 UNIX 为基本和以 Windows 为基本的计算机。允许远程使用者用 Telnet 登入本计算机,一般人会误解关了就无法使用BBS,这其实和BBS无关,基于安全性的理由,如果没有特别的需求,建议最好关了 建议: 停用

    Terminal Services (终端机服务) 允许多位使用者互动连接到同一部计算机、桌面的显示器及到远程计算机的应用程序。远程桌面的加强 (包含系统管理员的 RD)、快速切换使用者、远程协助和终端机服务器。 建议:停用

    Themes 提供使用者经验主题管理。 建议: 自动

    Uninterruptible Power Supply (不断电供电系统) 微软: 管理连接到这台计算机的不断电电源供应 (UPS)。 建议:停用

    Universal Plug and Play Device Host 提供主机通用随插即用装置的支持。 建议: 停用

    Volume Shadow Copy 管理及执行用于备份和其它目的的磁盘区卷影复制。 建议: 停用

    WebClient 使用 WebDAV 将档案或数据夹上载到所有的 Web 服务,基于安全性的理由,你可以尝试关闭 。建议: 停用

    Windows Audio 管理用于 Windows 为主程序的音讯装置。 建议: 自动

    Windows Image Acquisition (WIA) (Windows影像取得程序) 为扫描仪和数字相机提供影像撷取服务。如果扫描仪和数字相机内部具有支持WIA功能的话,那就可以直接看到图档,不需要其它的驱动程序,所以没有扫描仪和数字。相机的使用者大可关了 建议: 停用

    Windows Installer (Windows 安装程序) 根据包含在 .MSI档案内的指示来安装,修复以及移除软件。 建议: 手动

    Windows Management Instrumentation (WMI) 提供公用接口及对象模型,以存取有关操作系统、装置、应用程序及服务的管理信息。建议: 自动

    Windows Management Instrumentation Driver Extensions (Windows Management Instrumentation 驱动程序延伸) 提供系统管理信息给予/取自驱动程序。 建议: 手动

    Windows Time (Windows 时间设定) 维护在网络上所有客户端及服务器的数据及时间同步处理。建议:停用

    Wireless Zero Configuration 为802.11 适配卡提供自动设定。 建议:停用

    WMI Performance Adapter 提供来自 WMIHiPerf 提供者的效能链接库信息。 建议: 停用

    Workstation (工作站) 建立并维护到远程服务器的客户端网络联机。建议: 自动

上一页
本文共 2 页,第  [1]  [2]  页

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点

上一篇:加强安全防范保护个人网络账号      下一篇QQ安全宝典:保护你聊天不做"肉鸡"
Tags:
 
 
>> 推荐文章
·网络安全之12360崩了!
·最强手机芯片骁龙865跑分
·人民日报35岁现象怎么解析?
·卫星传输数据到iPhone的办法
·苹果手机销量暴降35%!
·红米K30普通版5G版,怎样选择K
·预计2025年5G用户渗透率为48
·红米K30真阉割版5G手机吗?
·Android 10与 iOS 1
·高通骁龙 865详细性能参数
·安卓的这个漏洞一直都还在
·苹果明年iPhone中或支持5G
·问题:5G网络什么时候才能普及?
·“携号转网”能否随心所欲?
·英特尔处理器缺货转投AMD
·国产OLED在市场的地位逐渐凸显
·交通安全日注重生命安全
·《携号转网服务管理规定》今起施行
>> 赞助商链接
|pc捍卫者|捍卫你地盘|唯尚技术|||版权声明|关于我们
本站文章除原创者其余源自网络,如有侵权请联系站长,将于24小时内删除