全面认识Windows XP各种服务(下)

　  使用自动脚本　

　　如果不想自己一项项地去调整各项服务，可以考虑一下使用预定义好的脚本程序。这里介绍的脚本来自www.ntsvcfg.de，这是一家专注于优化Windows安全配置的德国网站。你需要下载的脚本程序是http://www.ntsvcfg.de/svc2kxp.cmd。下载之后双击该文件即可，它会打开一个Windows命令行窗口（如图9所示），列出了4个服务配置选项：LAN、Standard、ALL、Restore。你可以按数字键进行选择，LAN适用于需要使用局域网的机器，Standard适用于带有Internet连接但没有局域网的独立机器，ALL则使用了该网站讨论的最为激进的优化方案。其中的Standard比较符合本文推荐的优化方案，这个脚本会将Security Accounts Manager、TCP/IP NetBIOS Helper和Windows Management Instrumentation的运行状态改为“手动”。如果你对修改后的效果不满意，可以选择Restore恢复之前的设置。除了不能关闭 Netbios之外，这个脚本的自动化程度非常不错。由于该脚本使用了sc.exe来启动和终止服务，如果你的机器上没有sc.exe，可以到http: //www.dynawell.com/reskit/microsoft/win2000/sc.zip下载并解压到Windows/System32 下即可。

　
　　更进一步的考虑

　　如果想要防止黑客入侵，仅仅对Windows服务进行优化是不够的。你仍然需要安装Internet防火墙和防病毒软件，经常更新你的操作系统和应用软件。升级到Windows XP SP2是个好主意，它内置了防火墙，安全性有了不小的进步。如果你对Internet Explorer和Outlook Express并不是非常依赖的话，可以考虑使用其他的网络浏览工具和e-mail客户端，比如基于Mozilla的Firefox和 Thunderbird，国产的邮件客户端Foxmail也非常不错，这些软件都可以免费获得。它们通常要比Microsoft的产品更安全，原因很简单，黑客会把注意力集中于最流行的软件。　　

　　进行日常工作时使用普通帐户而不是管理员帐户登录是个很好的习惯，不过Microsoft和很多应用软件开发商的疏忽给这种使用习惯带来了不小的障碍，很多厂商只是在管理员权限下对产品功能进行测试，因此普通帐户往往需要扩展权限才能正常工作。

   重要的Windows XP服务　　

　　● Workstation：创建和维护到远程服务的客户端网络连接。如果你想要访问Internet或者局域网，就必须启动该服务　　

　　● Computer Browser：维护网络上计算机的更新列表，它还管理文件和打印机共享信息。　　

　　● Print Spooler：管理本地或网络共享的打印机。　　

　  ● Protected Storage：提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务或用户对其的非法访问。　　

　  ● Cryptographic Services：它确定Windows文件的签字、受保护的根服务，添加和删除受信根证书机构的证书和密钥服务，帮助计算机获取证书。　　

　　● Messenger：传输客户端和服务器之间的 NET SEND 和 Alerter 服务消息，此服务与 Windows Messenger 无关。如果服务停止，Alerter 消息不会被传输。经常被垃圾信息发送者滥用，最好将其禁用。