[电脑基础知识]XP系统服务详细分析分析.docVIP

XP系统服务详细分析 在Windows 2000／XP／2003系统中，服务是一种应用程序类型，在系统后台运行，与UNIX后台应用程序类似。服务应用程序通常可以在本地和通过网络为用户提供一些功能，例如客户端／服务器应用程序、Web服务器、数据库服务器以及其他基于服务器的应用程序。 Windows XP SP2共计79个系统服务，其中34个服务会自动运行，38个服务会在需要时启动，只有7个服务没有激活。在多数情况下，有大约20个自动运行的服务是不必要运行的，关掉它们会提高系统运行效率和安全性。 一、关系到系统安全的服务 在病毒横行的今天，系统安全可能是最受关注的问题了，除了病毒、外来恶意程序以外，微软默认开启的系统服务也存在一些值得反思的问题。 1、Messenger（信使服务） 描述：传递客户端和服务器之间的NET SEND和Alerter 服务信息。此服务与 Windows Messenger 无关。如果此服务停止，Alerter 消息不会被传输。如果此服务被禁用，任何直接依赖于此服务的服务将无法启动。 进程名称：svchost.exe –k netsvcs 服务名称：Messenger 此服务依赖的系统组件：NetBIOS Interface、Plug and Play、Remote Procedure Call（RPC）、Workstation 启动类型：禁用 建议设置：禁用 该服务允许网络之间互相传送提示消息，但是垃圾邮件和垃圾广告厂商也常利用该服务发布弹出式广告，标题为“信使服务”。 2、NetMeeting Remote Desktop Sharing （NetMeeting 远程桌面共享） 描述：使授权用户能够通过使用 NetMeeting 跨企业Intranet远程访问此计算机。如果此服务被停用，远程桌面服务将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。 进程名称：mnmsrvc.exe 服务名称：mnmsrvc 启动类型：手动 建议设置：禁用 用户上网时该服务会把用户名以明文形式发送到连接它的客户端，黑客的嗅探程序很容易就能探测到这些帐户信息。基于安全性考虑，并且不使用NetMeeting的用户，可停止该服务。 3、Remote Desktop Help Session Manager（远程桌面协助服务） 描述：管理并控制远程协助。如果此服务被终止，远程协助将不可用。终止此服务前，请参见“属性”对话框上的“依存”选项卡。 进程名称：sessmgr.exe 服务名称：RDSessMgr 此服务依赖的系统组件：Remote Procedure Call（RPC） 启动类型：手动 建议设置：禁用，除非需要使用远程协助。 该服务管理和控制远程协助，对于普通用户来说，用处不大。基于安全性考虑，可停止该服务。 4、Remote Registry（远程注册表服务） 描述：使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。 进程名称：svchost.exe –k LocalService 服务名称：RemoteRegistry 此服务依赖的系统组件：Remote Procedure Call（RPC） 启动类型：自动 建议设置：禁止 注册表可以说是系统的核心内容，一般用户都不建议自行更改，更何况要让别人远程修改，所以这项服务是极其危险的。基于安全性考虑，可停止该服务。 5、Security Accounts Manager（安全账户管理服务） 描述：存储本地用户帐户的安全信息。 进程名称：lsass.exe 服务名称：SamSs 此服务依赖的系统组件：Remote Procedure Call（RPC） 依赖此服务的系统组件：Distributed Transaction Coordinator 启动类型：自动 建议设置：自动 熟悉WinXP启动过程的用户都知道SAM文件的重要性，SamSs是负责SAM数据库的控制和维护的服务。SAM数据库位于注册表“HKEY_LOCAL_MACHINE＼SAM＼SAM”下，可使用Regedit32.exe打开注册表编辑器，并设置适当权限查看SAM中的内容。SAM数据库保存在磁盘上的“系统盘＼windows＼system32＼config”目录下的sam文件中，在这个目录下还包括一个security文件，是安全数据库的内容，两者有不少关系。SAM数据库中包含了系统中所有组、账户的信息。而WinXP启动时就需要在SAM文件中读取诸如用户名、用户全名（full name）、所属组、描述、密码、注释、是否可以更改密码、密码设置时间等信息。这也是系统中不可关闭的几个基础服务之一，如果服务启动失败，