|
| |
 精品推荐 |
 |
|
| |
|
|
|
|
WinXP中常见网络与安全服务详解
|
日期：2008年4月12日 作者： 查看:[大字体
中字体 小字体]
|
30、NetMeeting Remote Desktop Sharing
Mnmsrvc（NetMeeting远程桌面共享服务）的进程名是Mnmsrvc.exe，WinXP Home/Pro默认安装的启动类型为手动，依赖于Remote Procedure Call服务。使用NetMeeting可透过公司内部网络，让使用者将计算机的控制权分享给局域网上或因特网上的其他使用者，很多人都因为安全问题禁用它，而且它很占网络资源。但如果你想和别人做些非文字的交流，还是比较好玩儿的。注意关掉它后，远程桌面功享功能将无法使用。 31、Network Connections
Netman（网络连接服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为手动，依赖于Remote Procedure Call服务。Netman也是非常重要的基础服务，它管理着“网络和拨号连接”文件夹中的所有对象，任何有关于网络上（局域网、Internet）的连接都需要这个服务。如果它被禁用，在“网络和拨号连接”文件夹中将什么都看不到，更不用说新建连接和拨号上网了。因此除非你的机器是绝对的单机环境，才可将其关闭。
32、Network DDE NetDDE
NDE（网络动态数据交换服务）的进程名是Netdde.exe，WinXP Home/Pro默认安装的启动类型为手动，依赖于Network DDE DSDM服务。NetDDE（Network Dynamic Data Exchange）是微软早期设计的一种方法，可让应用程序在不同的PC的Windows之间交换动态数据，现在已经很少使用。实际上在WinXP中，真正依赖它的只有ClipBook服务，回顾刚才提到的3人共同共同开发文档，通过ClipBook来交换动态数据的例子就可以很好理解这个服务的作用了。数据共享服务通常是通过可信赖的沟通渠道，负责管理这项服务的是网络DDE代理（Network DDE Agent），实际上网络DDE代理会使机器非常容易遭受攻击而失去本机的管理员控制权。因此如果无需ClipBook共享这个特殊服务，可以禁用。
34、Network Location Awareeness
NLA（网络位置识别服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为手动，依赖于AFD网络支持环境和TCP/IP Protocol Driver服务。NLA可以探测网络系统的相关信息，当这些信息发生变化时通知相关的应用程序。基本上，这个服务主要针对的对象是笔记本电脑。因为在实际工作和生活中，人们的笔记本电脑常常在超过一个以上的网络环境中应用。经常可能遇到在一个网络中需要使用动态IP地址，而在另一网络中需要使用静态IP地址的问题。比如说你在办公室里使用的是动态IP，而在家里却使用静态IP来连接宽带，那么NLA就可以让你在家里及单位网络（有线）之间切换时自动辨认出不同网络环境，从而自动选择合适的配置而无需重新调整网络参数。对于经常移动办公的人，这确实是个不错的功能。座机一般就不用了吧。
35、NT LM Security Support Provider
NtLmSsp（NT LM安全性支持提供者服务）的进程名是Lsass.exe，WinXP Home/Pro默认安装的启动类型为手动，不依赖于其他服务。NT LM的意思即NT LanManger，是NT下提供的认证方法之一，使用了64位的加密手段。NtLmSsp这个服务主要针对RPC（远程过程调用），通常RPC可以选择基于两种通信方式，一种是传输协议，比如TCP/IP、UDP、IPX等，另一种为命名管道（Pipeline）。通常情况下Windows默认选择都是传输协议，而由于RPC是采用非加密传输的，通信数据安全无法得到保证，而NtLmSsp就可以向这一类RPC提供安全服务。WinXP中已知的这类RPC应用就是Telnet服务（Telnet也依赖于NtLmSsp），因此无须Telnet服务的单机用户可将其关闭。
36、Performance Logs and Alerts
SysmonLog（效能记录日志及警示服务）的进程名是Smlogsvc.exe，WinXP Home/Pro默认安装的启动类型为手动，没有任何服务依存关系。如果打开控制面板的管理工具，可以看到有“性能”这个工具，它比较详细地反映了系统的性能，但配置起来相当复杂，不好上手，而且大多数人也会认为这个性能工具没什么意义。SysmonLog就是为它提供日志记录的服务。如果你对自己机器的工作状态比较在意，这绝对是一个值得研究的工具，因为它可以严格监视硬盘、内存、CPU甚至于软件在系统中的运行，并通过记录下的日志数据分析机器软硬件资源的具体情况。更有用的是，如果你比较了解计数器这个参数的设置，就可为各部分资源设置合适的计数器值，一旦服务监视到资源的性能值超过或是低于此值，就会通过Messenger服务发出警告（那么Messenger服务就不能禁用），如此很容易就能察觉到机器的某部分资源不足（如果升级电脑就可以从此入手）或发生了故障等。当然，并不关心自己机器具体工作的用户也可将其关闭。
37、Plug and Play
PlugPlay（即插即用服务）的进程名是Services.exe，WinXP Home/Pro默认安装的启动类型为自动，不依赖于任何服务。这个服务想必大家相当熟悉，从Win98开始这个技术就始终是微软操作系统的核心部分。即插即用Intel是开发的一组规范，它赋予了计算机自动检测和配置设备的能力，当有设备被更改时能自动通知当前设备的状况并使用该设备更变后的程序。PlugPlay是WinXP的几个基础服务之一，在服务管理工具中无法调整它，而且本服务一旦失败就只有重新启动机器了。
上一篇:系统伤口下载器制造后门并下病毒
下一篇:CRLF注入攻击的原理和其防范措施
|
| 相关文章： |
|
|
|
| 相关软件： |
|
|
|
|
