„10 sfaturi pentru a proteja sistemele de operare“ Așa cum am menționat în al patrulea paragraf al articolului (10 sfaturi de securitate pentru toate scop general sisteme de operare), unul dintre cele mai importante măsuri pentru a asigura securitatea sistemului de operare - dezactivați servicii inutile. Deoarece sistemele de operare Windows sunt proiectate să funcționeze în rețea, o serie de servicii incluse în ele în mod implicit, astfel încât utilizatorii de produse de bază Microsoft. preocupările legate de securitatea computerului, este necesar să dezactivați serviciile pe care acestea nu se bucură.
În cazul în care computerul execută Microsoft Windows XP. serviciile enumerate mai jos, este logic să se stingă. Este uimitor - nu numai funcții în sistemul de operare fără știrea utilizatorului.
• Serviciul IIS (Internet Information Services) - vă permite să utilizați computerul ca un server web.
• Serviciul Remote Desktop Help Session Manager - funcția folosită Asistență de la distanță (Remote Assistance), care permite utilizatorilor de la distanță pentru a accesa sistemul pentru a ajuta la rezolvarea problemelor.
• Serviciul de înregistrare la distanță (Remote Registry). Dintr-o perspectivă de securitate, oportunitățile oferite de serviciul de înregistrare la distanță, uita-te doar înfricoșător. Acesta permite utilizatorilor de la distanță (în teorie, și numai în anumite circumstanțe) pentru a modifica registry Windows.
• Rutare și acces la distanță (Rutare și acces la distanță) - reunește o întreagă gamă de funcții, care, teoretic, ar trebui să fie furnizate separat - probabil, cei mai mulți administratori de sistem ar fi de acord cu mine. În orice caz, pentru un sistem de tip desktop, cum ar fi Microsoft Windows XP, aceste funcții sunt, de obicei, nu este necesar, astfel încât, chiar convenabil că toate acestea pot fi oprit ca un singur serviciu. Rutare și acces de la distanță pentru a permite rețelei să utilizeze sistemul ca un router și dispozitiv NAT, ca o poartă de acces pentru acces la Internet printr-o conexiune modem și serverul VPN.
• Discovery Serviciul SSDP - utilizat pentru a detecta dispozitivele UPnP în rețea și trebuie să fie activat pentru funcționarea normală a serviciilor Universal Plug and Play Dispozitiv gazdă (vezi mai jos.).
• Serviciul Telnet. La începutul erei calculator, acest serviciu de securitate vechi folosite pentru a oferi acces de la distanță la procesorul de comandă de pe servere UNIX. Astăzi, utilizarea Telnet pentru gestionarea la distanță a sistemelor UNIX poate constitui un motiv suficient pentru concediere. În schimb, utilizați un protocol criptat, de exemplu, SSH.
• Serviciul Universal Plug and Play de pe dispozitiv gazdă. Dacă toate dispozitivele Plug and Play sunt deja instalate, serviciul este posibil să nu mai fie necesară.
• Serviciul Windows Messenger (în lista de servicii - pur și simplu Messenger) - oferă posibilitatea de a trimite „mesaj de rețea“ și este responsabil pentru funcționarea „Handler Alert» (Alerter). nu are nimic de a face și de a lucra în Windows Messenger rețeaua IM nu are nevoie de un schimb rapid de Windows Messenger de la un client.
Aceste servicii sunt difuzate și sunt, în general, stabilite în prezent pe toate computerele. Totul depinde de persoana care a instalat sistemul de operare, care este utilizat versiune a sistemului de operare (XP Home sau XP Professional) și un furnizor de cumparat calculator (dacă Windows XP a fost preinstalat).
Toate aceste servicii, cu excepția serviciilor de simplu partajarea de fișiere, puteți deconecta de la o aplicație. Doar faceți clic pe „Start» (Start), selectați „Setări | Panou de control »(Setări | Panou de control), deschideți folderul“ Administrare »(Instrumente de administrare), și în ea - fereastra“ servicii »(Servicii). Pentru a dezactiva oricare dintre aceste servicii, dublu-clic pe elementul corespunzător din „Servicii“ și modificați setările din meniul „Startup type» (Tip pornire). În mod normal, selectați „Dezactivare» (Dezactivat) pentru a dezactiva pentru serviciile din motive de siguranță. Dacă există o suspiciune că serviciul selectat este necesară pentru funcționarea altor servicii, acest lucru poate fi verificat prin deschiderea tab-ul „Dependențe» (Dependențe) în caseta de dialog Proprietăți de service.
Desigur, acest lucru nu este o listă completă de servicii și aplicații care pot fi dezactivate fără a afecta funcționalitatea sistemului. Este doar serviciile pe care utilizatorul mediu va fi cel mai probabil, nu au nevoie, și de a fi executați, face computerul vulnerabil din punct de vedere de securitate. După setările de instalare și de sistem de operare de succes, nici unul dintre aceste servicii cei mai mulți utilizatori pur și simplu nu au nevoie. Multe alte servicii, de asemenea, poate fi oprit fără consecințe asupra sistemului, dar înainte de a le să se oprească, este necesar să se examineze lista de ansamblu a serviciilor, asigurați-vă că nu într-adevăr nevoie. Unele dintre ele, cum ar fi apel de la distanță procedura (Remote Procedure Call, RPC), absolut necesară pentru funcționarea sistemului stabil.