Windows系统服务官方说明文(三).docVIP

Windows系统服务官方说明文(三) Windows系统服务官方说明文(三) 【转自】： /china/technet/security/topics/serversecurity/tcg/tcgch07n.mspx Net Logon Net Logon 服务在您的计算机与域控制器之间维护一个安全通道，以便对用户和服务进行身份验证。它将用户凭据通过安全通道传递到域控制器中，然后返回域安全标识符和用 户的用户权限，这就是通常所指的传递身份验证。该服务在所有 Windows Server 2003 和 Windows XP 计算机上安装，且其启动类型设置为ldquo;手动rdquo;。计算机加入某个域后，服务将自动启动。 在 Windows 2000 Server 系列和 Windows Server 2003 系列中， Net Logon 服务在 DNS 中发布服务资源记录，并使用 DNS 将名称解析为域控制器的 IP 地址。该服务还实施基于远程过程调用 (RPC) 的复制协议，从而同步 Windows NT 4.0 主域控制器 (PDC) 和备份域控制器 (BDC)。 如果 Net Logon 服务停止，计算机将无法验证用户和服务的身份，域控制器无法注册 DNS 记录。具体来说，它可能会拒绝 NTLM 身份验证请求，而且客户端计算机将无法发现域控制器。 NetMeeting Remote Desktop Sharing NetMeeting Remote Desktop Sharing 服务使授权用户能够通过使用 Microsoft NetMeetingreg; 应用程序跨 Intranet 从另一台个人计算机远程访问您的 Windows 桌面。默认情况下安装但禁用该服务。用户必须通过 NetMeeting 明确启用该服务，并可在 NetMeeting 中禁用，或通过 Windows 任务栏图标关闭它。 如果 NetMeeting Remote Desktop Sharing 服务停止或被禁用，则 NetMeeting 显示驱动程序无法加载，并且计算机将无法提供到其桌面的远程访问。 Network Connections Network Connections 服务在 Windows Server 2003 和 Windows XP 计算机上默认安装。此服务管理ldquo;网络连接rdquo;文件夹中对象，在其中您可以查看网络和远程连接。此服务负责客户端网络配置，并在任务栏上通知区域中显示连接状 态。还可以通过此服务查看和配置网络接口设置。 当启动类型为ldquo;手动rdquo;并且调用网络连接接口时， Network Connections 服务将自动启动。如果此服务停止，客户端的 LAN、拨号和 VPN 连接配置将不可用。如果禁用此服务，则可能导致以下情况： #8226; ldquo;网络连接rdquo;文件夹中将不显示连接，这将禁止拨号访问和 LAN 设置的配置。 #8226; 其他使用网络连接来检查网络位置识别组策略的服务将无法正常工作。 #8226; 与媒体连接和断开连接相关联的事件无法接收。 #8226; Internet 连接共享无法正常工作。 #8226; 配置传入连接、无线设置或家庭网络的功能将不可用。 #8226; 无法创建新连接。 #8226; 所有明显依赖于此服务的服务都将无法启动。 Network DDE Network DDE 服务为在同一台计算机或不同计算机上运行的程序提供动态数据交换 (DDE) 的网络传输和安全。您可通过编程方式或使用 Ddeshare.exe 来创建 Network DDEldquo;共享rdquo;，并使它们对其他应用程序或计算机可见。传统上，创建共享的用户将创建并运行服务器进程来处理客户端进程和/或应用程序的入站请求，上述客 户端进程和应用程序既可运行于同一台机器，也可远程运行。连接后，这些进程可在安全的网络传输中交换所有数据类型。 默认情况下安装但禁用此服务。要使用网络 DDE 功能，必须将该服务的启动类型设置为ldquo;手动rdquo;，其后服务仅在被使用 Network DDE 的应用程序调用时启动，如 Clipbrd.exe 或 Ddeshare.exe。 如果 Network DDE 服务停止，DDE 传输和安全将不可用。如果禁用此服务，任何依赖它的应用程序在尝试启动该服务时将超