Суббота, 04.05.2024, 07:19
Приветствую Вас Гость |
Главная | Информационная безопасность - Каталог статей | Регистрация | Вход

Информационная безопасность для всех

Меню сайта
Категории каталога
Улучшаем безопасность XP
Улучшаем безопасность XP
Поиск
Наш опрос
Оцените сайт
Всего ответов: 53
Какой антивирус вы используете?
Всего ответов: 173
Статистика
Главная » Статьи » Безопасность Windows XP » Улучшаем безопасность XP

Нужные и не очень службы ОС Windows XP - Часть 3

Нужные и не очень службы ОС Windows XP


Сервер
(Server)
Обеспечивает поддержку общего доступа к файлам,  принтерам и именованным каналам через сетевые подключения.
.
Как и предыдущую службу необходимо отключить (если на Вашем ПК нет расшаренного принтера или общей папки). Остановка двух указанных служб закрывает уязвимые порты 135 и 139
Телефония (Telephony)
Обеспечивает поддержку Telephony API (TAPI)
для программ, управляющих телефонным оборудованием и голосовыми
IP-подключениями на этом компьютере, а также через ЛВС - на
серверах, где запущена соответствующая служба.
Svchost.exe
(TapiSrv)
Служба фактически не нужна, но она все равно запускается вне зависимости от настроек запуска. Так что оставляем «Авто»
Telnet
(Telnet)
Позволяет удаленному пользователю войти в систему и
запустить программы консоли с помощью командной строки. Если Вы
планируете использовать Telnet для доступа к собственному компьютеру
установите тип запуска Вручную и запускайте службу сами, по мере
необходимости.
TLntsvr.exe
(TlntSvr)
Нам не нужны лишние «дыры» в безопасности! НИРАЗУ у меня не возникало необходимости воспользоваться этой службой. Необходимо ОБЯЗАТЕЛЬНО отключить.
Источник бесперебойного питания (Uninterruptible Power Supply)
Управляет работой источников бесперебойного питания (ИБП),
подключенных к компьютеру.
UPS.exe
(UPS)
Если у Вас нет ИБП – то и не нужна служба. Если ИБП есть – то режим запуска «Авто»
Диспетчер служебных программ
(Utility Manager)
Обеспечивает запуск
и настройку программ поддержки специальных возможностей.
-
Если Вы не устанавливали себе «Специальные возможности» - то «Отключено». Иначе можно поставить в «Вручную»
Windows Installer (Windows Installer)
Устанавливает, удаляет или
восстанавливает программное обеспечение в соответствии с
инструкциями файлов MSI.
Msiexec.exe
(MSIserver)
Можно оставить и «Вручную», можно установить и в режим «Авто».
Службавремени Windows
(Windows Time)
Устанавливает показания часов
компьютера.
Svchost.exe
(W32Time)
Если Вы не используете синхронизацию часов через Интернет – службу можно остановить.
Рабочая станция (Workstation)
Обеспечивает поддержку сетевых
подключений и связь.
-
Режим запуска «Авто». Иначе никакие сетевые службы не будут работать.
Служба терминалов
Предоставляет возможность нескольким пользователям интерактивно подключаться к компьютеру и отображает рабочий стол и приложения на удаленных компьютерах. Является основой для удаленного рабочего стола (включая удаленное администрирование), быстрого переключения пользователей, удаленного помощника и служб терминалов.
 
svchost
Рекомендуется службу остановить.

В заключении еще раз приведем перечень служб, которые рекомендуется отключить в целях усиления безопасности ПК от сетевых вторжений:

Telnetпредотвращение возможности удаленного подключения

Вторичный вход в систему – предотвращение возможности запуска программ от имени привилегированного пользователя

Маршрутизация и удаленный доступ – предотвращение возможности использования ПК для несанкционированного перенаправления трафика

Планировщик заданий – предотвращение использования расписания для несанкционированного запуска программ

Сервер – закрытие нулевого сеанса и портов 135-139. Полное отсутствие ресурсов, предоставляемых в сетевой доступ.

Примечание: Остановка службы «Сервер» приведет к тому, что Вы не сможете создать учетную запись пользователя. Для создания учетной записи необходимо вручную запустить указанную службу. После этого для сохранения защищенности системы службу рекомендуется снова отключить.

Удаленный реестр – предотвращение возможности удаленного доступа к реестру.

Служба терминалов – предотвращение возможности удаленного подключения в режиме удаленного рабочего стола.

 


Категория: Улучшаем безопасность XP | Добавил: sec4all (21.11.2008)
Просмотров: 2887 | Рейтинг: 5.0/1 |

Рекомендовать:

RSS лента
Самые читаемые
Настройка безопасности через реестр Windows XP
Локальные политики - Парольная политика
Знакомьтесь, Надежный пароль!
Самые комментируемые
Локальные политики - Введение (5)
Знакомьтесь, Надежный пароль! (4)
Сокрытие информации. Стеганография, Часть 2 (2)
Облако тэгов
UAC (4)
avi (3)
Конструктор сайтов - uCoz Copyright security4all.ru © 2024