2006/11/12 | 关系到系统安全的服务
类别(电脑相关) | 评论(1) | 阅读(39) | 发表于 12:07
      在病毒横行的今天，系统安全可能是最受关注的问题了，除了病毒、外来恶意程序以外，微软默认开启的系统服务也存在一些值得反思的问题。

　　1、Portable Media Serial Number Service
　　 描述：Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device.
　　 进程名：svchost.exe
　　 这项服务表面上看只有一个作用，向微软报告你有的Windows Media Player播放器的序列号，但我们实在不知道它是否还报告了其他东西，所以我坚决设为禁用，这并不影响使用WMP收看网络电影、电视。

　　2、Remote Registry
　　 描述：使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。
　　 进程名：svchost.exe
　　 光看描述就知道这绝对是一项垃圾服务，实在不明白微软为什么会默认将其设为自动，我是坚决将其改为禁用，因为从不使用远程协助功能。

　　3、Security Accounts Manager
　　 描述：存储本地用户帐户的安全信息。
　　 进程名：lsass.exe
　　 存储是为了留给谁的？不知道。那我就不存储了，禁用。

　　4、Shell Hardware Detection
　　 描述：为自动播放硬件事件提供通知。
　　 进程名：svchost.exe
　　 当放入一张光盘或U盘后，机器就自动出现光盘里的引导程序画面或询问用什么程序打开U盘里的文件，这就是该项服务辛勤工作的成果。是否关闭看个人的使用习惯，从安全的角度出发，我还是习惯将其禁用，这样就不怕光盘自启动程序夹带恶意程序，也不会占用大量系统资源运行一些不必要的程序。
0

评论Comments

日志分类
首页[257]
我的生活[195]
曾曾经经[17]
转贴图文[36]
电脑相关[7]
基金投资[2]