Данный совет, применим для ОС Windows XP. Актуальность
(применимость/эффективность) для ОС Windows Vista/7/8/8.1, не
гарантируется.
Один из важных шагов по обеспечению безопасности
операционной системы – отключение ненужных служб. Поскольку операционные
системы Microsoft Windows разрабатывались для работы в Сети Интернет, целый ряд
служб включен в них по умолчанию, поэтому пользователям основного продукта
Microsoft, «озабоченным» проблемами безопасности своего компьютера, стоит
отключить те службы, которыми они не пользуются, тем самым, повысив
защищённость и производительность своего компьютера.
Если на компьютере, установлена операционная система
Microsoft Windows XP, есть смысл отключить службы, описанные ниже.
Служба IIS
Служба Microsoft Internet Information Services дает
возможность использовать компьютер в качестве веб-сервера.
Служба NetMeeting Remote Desktop Sharing
NetMeeting – прежде всего, клиент Microsoft Windows для голосовой
IP-телефонии и видеоконференц-связи, но эта конкретная служба также
обеспечивает удаленный доступ к рабочему столу.
Служба Remote Desktop Help Session Manager
Эту службу использует функция Удаленной Помощи, которая позволяет удаленным пользователям получить
доступ к системе для оказания помощи в решении проблем.
Служба удаленного
управления реестром
С точки зрения безопасности, возможности, которые
предоставляет служба удаленного управления реестром, выглядят просто пугающе.
Эта служба позволяет удаленным пользователям (теоретически и только при
определенных обстоятельствах) редактировать Реестр Windows.
Маршрутизация и
удаленный доступ
Маршрутизация и удаленный доступ к сети дают возможность
использовать систему в качестве маршрутизатора и устройства NAT, как шлюз для
доступа к Интернет по модемному соединению и как сервер VPN.
Служба простого общего
доступа к файлам
Если компьютер не является частью домена Microsoft Windows,
файловая система настроена по умолчанию на обеспечение общего доступа к файлам.
Служба простого общего доступа к файлам, обеспечивающая полный доступ к общим
файлам безо всяких исключений, пользователю явно не нужна. Эта служба запущена
по умолчанию и в версии Windows XP Professional, и в версии Windows XP Home,
причем в последней, к сожалению, она не может быть остановлена. В Windows XP
Professional ее можно отключить, открыв «Мой
компьютер» – «Сервис» – «Свойства папки», щелкнув по вкладке «Вид» и сняв флажок напротив пункта «Использовать простой общий доступ к файлам
(рекомендуется)» в окошке «Дополнительные
параметры».
Служба обнаружения
SSDP
Эта служба используется для обнаружения в сети устройств
UPnP и необходима для функционирования службы Universal Plug and Play Device
Host (см. ниже).
Служба Telnet
Служба Telnet – старый механизм обеспечения удаленного
доступа к компьютеру – в прошлом приобрела печальную известность как средство
обеспечения удаленного доступа к командному процессору на серверах UNIX.
Сегодня использование Telnet для обеспечения удаленного управления системы UNIX
может служить достаточным основанием для увольнения. Вместо нее следует
использовать шифрованный протокол, например, SSH.
Служба Universal Plug and Play Device Host
Если все устройства Plug and Play уже установлены, эта
служба, скорее всего, больше не понадобится.
Служба Windows
Messenger
Служба Windows Messenger, представленная в списке служб как
Messenger, обеспечивает возможность отправлять «сетевые сообщения» и
ответственна за функционирование «Обработчика предупреждений». Эта служба никак
не связана с клиентом быстрого обмена сообщениями Windows Messenger и
необязательна для работы в сети Windows Messenger IM.
Эти службы запущены и вообще установлены далеко не на всех
компьютерах – в зависимости от того, кто устанавливал операционную систему,
какая версия ОС установлена (XP Home или XP Professional) и у какого поставщика
куплен компьютер (если Windows XP была предустановлена).
Все описанные службы, за исключением «Службы простого общего доступа к файлам», можно отключить с
помощью одного приложения. Достаточно нажать на кнопку «Пуск», выбрать пункт «Настройки»
– «Панель управления», открыть папку
«Администрирование», а в ней – окно «Службы». Чтобы отключить любую из
указанных служб, нужно дважды щелкнуть кнопкой мыши по соответствующему пункту
в окне «Службы» и изменить настройки
в меню «Тип запуска». Обычно для
отключения служб, по соображениям безопасности, рекомендуется выбирать пункт «Отключено». Если есть подозрения, что
выбранная служба необходима для функционирования других служб, это можно
проверить, открыв вкладку «Зависимости»
в диалоге свойств службы.