服务器安全设置.doc

2、服务器安全设置之--系统服务篇(设置完毕需要重新启动)*除非特殊情况非开不可，下列系统服务要■停止并禁用■：
Alerter服务名称:Alerter显示名称:Alerter服务描述:通知选定的用户和计算机管理警报。如果服务停止，使用管理警报的程序将不会收到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。可执行文件路径:E:\WINDOWS\system32\svchost.exe-kLocalService其他补充:
ApplicationLayerGatewayService服务名称:ALG显示名称:ApplicationLayerGatewayService服务描述:为应用程序级协议插件提供支持并启用网络/协议连接。如果此服务被禁用，任何依赖它的服务将无法启动。可执行文件路径:E:\WINDOWS\System32\alg.exe其他补充:
BackgroundIntelligentTransferService服务名称:BITS显示名称:BackgroundIntelligentTransferService服务描述:服务描述:利用空闲的网络带宽在后台传输文件。如果服务被停用，例如WindowsUpdate和MSNExplorer的功能将无法自动下载程序和其他信息。如果此服务被禁用，任何依赖它的服务如果没有容错技术以直接通过IE传输文件，一旦BITS被禁用，就可能无法传输文件。可执行文件路径:E:\WINDOWS\system32\svchost.exe-knetsvcs其他补充:
ComputerBrowser服务名称:服务名称:Browser显示名称:显示名称:ComputerBrowser服务描述:服务描述:维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。可执行文件路径:可执行文件路径:E:\WINDOWS\system32\svchost.exe-knetsvcs其他补充:
DistributedFileSystem服务名称:Dfs显示名称:DistributedFileSystem服务描述:将分散的文件共享合并成一个逻辑名称空间并在局域网或广域网上管理这些逻辑卷。如果这个服务被停止，用户则无法访问文件共享。如果这个服务被禁用，任何依赖它的服务将无法启动。可执行文件路径:E:\WINDOWS\system32\Dfssvc.exe其他补充:
HelpandSupport服务名称:helpsvc显示名称:HelpandSupport服务描述:启用在此计算机上运行帮助和支持中心。如果停止服务，帮助和支持中心将不可用。如果禁用服务，任何直接依赖于此服务的服务将无法启动。可执行文件路径:E:\WINDOWS\System32\svchost.exe-knetsvcs其他补充:
Messenger服务名称:Messenger显示名称:Messenger服务描述:传输客户端和服务器之间的NETSEND和警报器服务消息。此服务与WindowsMessenger无关。如果服务停止，警报器消息不会被传输。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。可执行文件路径:E:\WINDOWS\system32\svchost.exe-knetsvcs其他补充:
NetMeetingRemoteDesktopSharing服务名称:mnmsrvc显示名称:NetMeetingRemoteDesktopSharing服务描述:允许经过授权的用户用NetMeeting在公司intranet上远程访问这台计算机。如果服务被停止，远程桌面共享将不可用。如果服务被禁用，依赖这个服务的任何服务都会无法启动。可执行文件路径:E:\WINDOWS\system32\mnmsrvc.exe其他补充:
PrintSpooler服务名称:Spooler显示名称:PrintSpooler服务描述:管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，本地计算机上的打印将不可用。如果此服务被禁用，任何依赖于它的服务将无法启用。可执行文件路径:E:\WINDOWS\system32\spoolsv.exe其他补充:
RemoteRegistry服务名称:RemoteRegistry显示名称:RemoteRegistry服务描述:使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。可执行文件路径:E:\WINDOWS\system32\svchost.exe-kregsvc其他补充:
TaskScheduler服务名称:Schedule显示名称:Tas