个人信息系统安全>配置安全
--帐户管理:禁止不用的帐户--服务管理:关掉不必要的服务
--防火墙:管理例外
--系统属性:关闭远程桌面
必须禁用的服务:
1)Remote Registry。使远程用户能修改此计算机上的注册表设置。
如果此服务被终止,只有此计算机上的用户才能修改注册表。
2)Routing and Remote Access。路由和远程访问。是用来支持一台
电脑在多个网络间的访问的服务。一般我们都不会用到。
3)Telnet。允许远程用户登录到此计算机并运行程序,并支持多种
TCP/IP Telnet 客户,包括基于 UNIX 和 Windows 的计算机。又一个
危险的服务,如果启动,远程用户就可以登录、访问本地的程序,甚至可以用它来修改你的 ADSL Modem 等的网络设置。
建议关闭的服务:如果没有用就关掉吧!
1)ClipBook。启用“剪贴簿查看器”储存信息并与远程计算机共享。
如果此服务终止,“剪贴簿查看器”将无法与远程计算机共享信息。
2)Error Reporting Service。这个服务我们经常碰到,当使用程序
出错时会跳出对话框,问你是否需要向微软发送报告,就是这个服务
的功能。如果你不是专业人员,这个错误报告对你来说根本没用。
3)IMAPI CD-Burning COM Service。 Windows XP 刻录服务,可以让
你通过拖放文件进行光盘刻录。同时,一些与刻录相关的软件也会用
到这个服务,比如:Windows Media Player 等。不过,如果你使用 Nero
作为默认的刻录软件,在开启这个服务后,Nero 的运行速度会受影响。
如果你有专业的刻录软件,或者根本就没有刻录机的话,那么可以禁
止该服务。
4) Messenger。俗称信使服务,电脑用户在局域网内可以利用它进行
资料交换。这是一个危险而讨厌的服务,Messenger 服务基本上是用
在企业的网络管理上,但是垃圾邮件和垃圾广告厂商,也经常利用该
服务发布弹出式广告,标题为“信使服务”。而且这项服务有漏洞,
MSBlast 和 Slammer 病毒就是用它来进行快速传播的。
5)Alerter。将系统上发生的与管理有关的事件以警示(Alert)信息
传送至网络上指定的电脑或用户,例如当发生打印错误或硬盘即将写
满等事件,这类警示信息由 XP 的警示器服务(Alerter Service)收
集、送出。它依赖于 Messenger 服务。如果你未连上局域网且不需要
管理警报,则可将其禁止。提升安全性 Win XP 必禁的。
6)Print Spooler。打印后台处理,该服务的作用是将多个请求打印
的文档统一进行保存和管理,待打印机空闲后,再将数据送往打印机
处理。无任何打印设备的用户设置为“已禁用”,否则设为“自动”。
7)Shell Hardware Detection。用于支持设备的自动播放,比如:闪
存、各种记忆卡、光驱。关掉此服务反而会减小中毒的机会。
8)Wireless Zero Configuration。用于自动配置无线网络设备和连
接品质反馈。如果你没有无线网络,那么将其设置为禁用即可。
9)Fast User Switching Compatibility。为在多用户下需要协助的
应用程序提供管理。xp 允许在一台电脑上进行多用户之间的快速切
换,如果使用不到,完全可以禁止该服务。
继续答题:下一题