Як підвищити захищеність комп`ютера, відключивши 10 служб windows xp

Один з важливих кроків щодо забезпечення безпеки операційної системи - відключення непотрібних служб. Оскільки операційні системи Microsoft Windows розроблялися для роботи в мережі, цілий ряд служб включений в них за замовчуванням, тому користувачам основного продукту Microsoft, стурбованим проблемами безпеки свого комп`ютера, варто відключити ті служби, якими вони не користуються.

Якщо на комп`ютері встановлена ​​операційна система Microsoft Windows XP, є сенс відключити служби, описані нижче. Дивно - що тільки не функціонує в операційній системі без відома користувача.

служба IIS
Служба Microsoft Internet Information Services дає можливість використовувати комп`ютер в якості веб-сервера.

Служба NetMeeting Remote Desktop Sharing
NetMeeting - це, перш за все, клієнт Microsoft Windows для голосової IP-телефонії і відеоконференц-зв`язку, але ця конкретна служба також забезпечує віддалений доступ до робочого столу.

Служба Remote Desktop Help Session Manager
Цю службу використовує функція Віддаленої Допомоги, яка дозволяє віддаленим користувачам отримати доступ до системи для надання допомоги у вирішенні проблем.

Служба віддаленого управління реєстром
З точки зору безпеки, можливості, які надає служба віддаленого управління реєстром, виглядають просто жахливо. Ця служба дозволяє віддаленим користувачам (теоретично і тільки за певних обставин) редагувати Реєстр Windows.

Маршрутизація та віддалений доступ
Ця служба пропонує цілий ряд можливостей, які, по ідеї, повинні надаватися окремо - напевно, більшість системних адміністраторів зі мною погодяться. У будь-якому випадку, для звичайної настільної системи, такої, як Microsoft Windows XP, ці можливості найчастіше не потрібні, тому навіть зручно, що все їх можна відключити у вигляді єдиної служби. Маршрутизація та віддалений доступ до мережі дають можливість використовувати систему в якості маршрутизатора і пристрою NAT, як шлюз для доступу до Інтернет по модемного з`єднання і як сервер VPN.

Відео: Відключення невикористовуваних служб в Windows XP (8/12)

Служба простого спільного доступу до файлів
Якщо комп`ютер не є частиною домену Microsoft Windows, файлова система налаштована за замовчуванням на забезпечення загального доступу до файлів. У реальності, однак, доступ до файлів можна забезпечувати лише певним авторизованим користувачам. Служба простого спільного доступу до файлів, що забезпечує повний доступ до загальних файлів без жодних винятків, користувачеві явно не потрібна. Ця служба запущена за замовчуванням і в версії Windows XP Professional, і в версії Windows XP Home, причому в останній, на жаль, вона не може бути зупинена. У Windows XP Professional її можна відключити, відкривши Мій комп`ютер | сервіс | Властивості папки, клацнувши по вкладці «Вид» і знявши прапорець навпроти пункту «Використовувати простий спільний доступ до файлів (рекомендовано)» в віконці «Додаткові параметри».

Служба виявлення SSDP
Ця служба використовується для виявлення в мережі пристроїв UPnP і необхідна для функціонування служби Universal Plug and Play Device Host (див. Нижче).

служба Telnet
Служба Telnet - старий механізм забезпечення віддаленого доступу до комп`ютера - в минулому набула сумної популярності як засіб забезпечення віддаленого доступу до командного процесора на серверах UNIX. Сьогодні використання Telnet для забезпечення віддаленого управління системи UNIX може служити достатньою підставою для звільнення. Замість неї слід використовувати шифрований протокол, наприклад, SSH.

Служба Universal Plug and Play Device Host
Якщо всі пристрої Plug and Play вже встановлені, ця служба, швидше за все, більше не знадобиться.

Служба Windows Messenger
Служба Windows Messenger, представлена ​​в списку служб як Messenger, забезпечує можливість відправляти «мережеві повідомлення» і відповідальна за функціонування «обробника попереджень». Ця робота не пов`язана з клієнтом швидкого обміну повідомленнями Windows Messenger і необов`язкова для роботи в мережі Windows Messenger IM.

Ці служби запущені і взагалі встановлені далеко не на всіх комп`ютерах - в залежності від того, хто встановлював операційну систему, яка версія ОС встановлена ​​(XP Home або XP Professional) і у якого постачальника куплений комп`ютер (якщо Windows XP була встановлена).

Всі описані служби, за винятком «Служби простого спільного доступу до файлів», можна відключити за допомогою однієї програми. Досить натиснути на кнопку «Пуск», вибрати пункт Настройки | Панель управління, відкрити папку «Адміністрування», а в ній - вікно «Служби». Щоб відключити будь-яку із зазначених служб, потрібно двічі клацнути кнопкою миші по відповідному пункту у вікні «Служби» і змінити настройки в меню «Тип запуску». Зазвичай для відключення служб, з міркувань безпеки, рекомендується вибирати пункт «Відключено». Якщо є підозри, що обрана служба необхідна для функціонування інших служб, це можна перевірити, відкривши вкладку «Залежності» в діалозі властивостей служби.

Зрозуміло, це не повний список служб і додатків, які можна відключити без шкоди для функціонування системи. Це просто ті служби, які, швидше за все, не знадобляться користувачу, а, будучи запущені, роблять комп`ютер вразливим з точки зору безпеки. Більшості користувачів жодна з перерахованих служб після успішної установки операційної системи не знадобиться. Багато інші служби також можуть бути відключені без жодних наслідків, але, перш ніж їх зупиняти, рекомендується вивчити загальний список служб, щоб переконатися, що вони дійсно не потрібні. Деякі з них, наприклад, Віддалений виклик процедур (Remote Procedure Call, RPC), вкрай необхідні для стабільного функціонування системи.

Будь-яка запущена, але якою не служба - джерело підвищеної уразливості системи. Якщо служба не має особливого значення для авторизованих користувачів комп`ютера і для нормального функціонування системи, краще її відключити.

Ця стаття написана на основі запису Чеда Перріна «10 служб, які рекомендується відключати в MS Windows XP» в блозі IT Security. У доданому файлі користувачі знайдуть список всіх служб, які можуть бути відключені, і інформацію про те, як їх відключення може вплинути на роботу комп`ютера.

Автор: Chad Perrin
джерело: downloads.techrepublic.com.com