Windows系统加固.ppt

Windows 系统加固 内容 1.服务最小化-1 1.服务最小化-2 1.服务最小化-3 1.服务最小化-4 1.服务最小化-5 1.服务最小化-6 1.服务最小化-7 1.服务最小化-8 1.服务最小化-9 2.系统加固--（防火墙） 2.系统加固-(IIS) 2.系统加固-(IIS Lock 1) 2.系统加固-(IIS Lock 2) 2.系统加固-(IIS Lock 3) 2.系统加固-(IIS URL Scan 1) 2.系统加固-(IIS URL Scan 2) 2.系统加固-(IIS URL Scan 3) 2.系统加固-(IIS URL Scan 4) 2.系统加固-(IIS URL Scan 5) 3.安全检查工具(MBSA) 3.安全检查工具(MBSA)2 3.安全检查工具(MBSA)3 3.安全检查工具(MBSA)4 3.安全检查工具(其它) 3.安全检查工具(twwwscan) 3.安全检查工具(fport) 3.安全检查工具(portscan) … * * 服务最小化 系统加固(防火墙和IIS防护工具) 安全检查工具(MBSA等) Alerter（警报器服务）：局域网中当系统发生问题时向系统管理员发出警报 application management-用于设定，发布和删除软件服务: msi文件格式 automatic updates -windows自动更新 background intelligent transfer service-这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传 clipbook - 用与局域网电脑来共享 粘贴/剪贴的内容 com+Event system　-一些 COM+　软件需要，检查你的 c:\program files\ComPlus Applications 目录，没东西可以把这个服务关闭． COM+Event system application　－同上 COmputer browser　－　用来浏览局域网电脑的服务，但关了也不影响浏览！ DHCP client－静态IP就不需要了 Distributed link tracking client－用于局域网更新连接信息，比如在电脑Ａ有个文件，在Ｂ做了个连接，如果文件移动了，这个服务将会更新信息。 Distributed Transaction coordinator-并列事务 DNS Client（域名系统客户端）：将域名解析为IP地址。 Event Log（事件日志）：该服务能记录程序和系统发送的出错消息。 Fax Service（传真服务） Indexing Service（索引服务） Internet Connection Sharing（Internet连接共享） IPSEC Policy Agent（IP安全策略代理）：该代理服务允许IP安全策略对两台计算机之间传输的数据包进行加密，从而防止在网上看到它的人对它进行更改和破译。 Logical Disk manager　－磁盘管理服务Logical Disk Logical Disk manager administrative service－同上。 Messenger（信使服务） Net Logon（网络登陆） NetMeeting Remote Desktop Sharing（NetMeeting远程桌面共享） Network Connections（网络连接）：它管理着“网络和拨号连接”文件夹中的所有对象。 Network DDE（网络动态数据交换）和Network DDE DSDM：：网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。 NT LM Security support provider Performance logs and alerts－记录机器运行状况而且定时写入日志或发警告 Plug and Play - 自动查测新装硬件，即插即用 Print Spooler -打印机用的 Protected Storage－储存本地密码和网上服务密码的服务，包括填表时的“自动完成”功能 QoS RSVP Remote access auto connection manager Remote Access Connection Manager Remote Procedure Call （RPC）（远程过程调用） Remote Procedure Call LOCATOR--管理RPC数据库服务 Remote Registry Service（远程注册表服务） removable storage　－一般情况下不用，磁带备份用的。 Run As Service（以其他