|
| |
 精品推荐 |
 |
|
| |
|
|
|
|
WinXP中常见网络与安全服务详解
|
日期：2008年4月12日 作者： 查看:[大字体
中字体 小字体]
|
22、Index Service
Cisvc（索引服务）的进程名是Cisvc.exe，WinXP Home/Pro默认安装的启动类型为手动，依赖于Remote Procedure Call服务。这个服务可以为本地和远程计算机上的文件编制索引，也就是说像图书馆里为图书编制的查询索引一样，这样可加快寻找文件的速度。但实际上此项服务并不成熟。某些情况下开启后，文件浏览速度（即双击某文件夹后的等待时间）会明显增加，因为系统已将目录结构读入了内存，需要时会直接调用；但也有的时候，该服务启动后会导致系统极度繁忙，此时该服务启动Cidaemon.exe，在任务管理器可看见这个进程占用了大部分CPU资源。因此对待这个服务请根据自己机器的情况设置为“自动”或“禁用”。
23、Internet Connection Firewall/Internet Connection Sharing
SharedAcess（Internet连接共享和防火墙服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型分别为手动和自动，依赖于Application Layer Gateway Service、Network Connections、Network Location Awareness、Remote Access Connection Manager服务。这个服务提供WinXP内置的连接共享和防火墙功能。这两个功能性能都不错，也很方便，具体关闭与否看个人喜好，不用就可以关闭它。
24、IPSEC Services
PolicyAgent（IP安全策略服务）的进程名是Lsass.exe，WinXP Home/Pro默认安装的启动类型为自动，依赖于IPSEC driver、Remote Procedure Call 、TCP/IP Protocol Driver服务。IPSEC是一种用来保护内部网、专用网络以及外部网（Internet、Extranet）免遭攻击的重要防御方法，主要特征在于他可对所有IP级的通信进行加密和认证，正是这一点才使IPSEC可以确保包括远程登陆、客户/服务器、电子邮件、文件传输及Web访问在内的多种应用程序的安全。由于企业及政府用户非常注重于部署安全的IP，所以这一服务显得很重要。同时也可以看出，对于绝大多数用户来说，这是个根本就不用关心的东西。所以禁用它吧。
25、Logical Disk Manager
Dmserver（逻辑磁盘管理员服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型分别为手动和自动，依赖于Plug and Play、Remote Procedure Call服务。Dmserver用来动态管理磁盘，如显示磁盘可用空间和使用Microsoft Management Console（MMC）主控台中的磁盘管理功能。这个服务对于经常使用移动硬盘、U盘等外设的朋友来说必不可少，没有的话可选择禁用它。
26、Logical Disk Manager Administrative Service
Dmadmin（逻辑磁盘管理系统管理服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型分别为手动和自动，依赖于Logical Disk Manager 、Plug and Play、Remote Procedure Call服务。Dmadmin主要用来配置硬盘信息，平时基本上没用。打开“计算机管理” （Microsoft Management Console，简称MMC）时，你可以看到“磁盘管理”，这时就会用上它，可设为手动。
27、Messenger
Messenger（信使服务）的进程名是Services.exe，WinXP Home/Pro默认安装的启动类型为自动，依赖于NetBIOS Interface、Plug and Play、Remote Procedure Call、Workstation服务。Messenger这个服务上过网的人都应该比较熟悉，本来Microsoft开发“信使服务”是为了方便同一域中的管理员进行信息交流，后来有些人开发了突破域限制的信使发送工具，于是大家挂在网上时，计算机上经常会弹出一个名为“信使服务”的对话框，这些不请自到的“信使”基本上是一些垃圾信使信息，有无聊的广告，有非法的信息等。通常这些信息是用一些名为“凶宝宝信使”、“妖刺”的软件发布的，但实际上如果是在同一域中，只需要用NET SEND命令就可以轻易发送消息了。突然出现的“信使服务”不仅会干扰工作、影响心情，而且还容易遭到安全方面的攻击，所以禁用它吧。
28、MS Software Shadow Copy ProviderLr
SwPrv（管理磁盘区卷影复制服务）的进程名是Dllhost.exe，WinXP Home/Pro默认安装的启动类型为手动，依赖于Remote Procedure Call服务。这个服务是为WinXP中的MS Backup备份程序提供支持，奇怪的是即使关掉它备份工作也可以顺利完成，要是不害怕就禁用吧。
29、Net Logon
NetLogon（网络登陆服务）的进程名是Lsass.exe，WinXP Home/Pro默认安装的启动类型分别为手动和自动，依赖于Workstation服务。这个服务是用来做网域审查的。当你的计算机处在一个域网内时，如果要使用网内的域服务器登陆到域网时，就要通过它来登陆了。一般用户用不着，禁用即可。
上一篇:系统伤口下载器制造后门并下病毒
下一篇:CRLF注入攻击的原理和其防范措施
|
| 相关文章： |
|
|
|
| 相关软件： |
|
|
|
|
