萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 作業系統 >  >> Windows Server 2003 教學

Windows XP/Server 2003 核心網路服務功能解析與啟停建議

Windows 預設啟用多項網路服務,並非所有環境都需要。本文解析 7 項核心網路服務功能、相依關係與啟停建議,協助精簡攻擊面、釋放資源。

服務名稱顯示名稱功能說明相依服務建議
ALG應用層閘道服務支援 ICS/ICF 的第三方協定外掛(如 FTP、SIP 穿透 NAT) ICS / ICF 未使用 ICS/ICF 者 停用
BITS背景智慧型傳輸服務利用閒置頻寬傳輸檔案,支援斷點續傳(Windows Update 核心依賴) RPC、Workstation 啟用自動更新者 啟用,否則 手動
Browser電腦瀏覽器維護網路鄰居電腦清單,支援 NetBIOS 瀏覽 Server、Workstation 非域環境/無 NetBIOS 需求 停用
DHCP ClientDHCP 用戶端自動取得 IP、DNS 等網路參數 AFD、TCPIP、NetBT DHCP 環境 啟用;靜態 IP 環境 停用
TrkWks分散式連結追蹤用戶端維護 NTFS 檔案連結(捷徑/物件連結)在移動/重命名後仍有效 RPC 非域環境 停用;域環境建議 啟用
DnscacheDNS 用戶端本機 DNS 查詢快取,加速名稱解析 TCPIP 建議 啟用;高安全隔離環境可 停用
Messenger訊息傳遞接收網路訊息(net send/警示服務),非 Windows Messenger NetBIOS、PnP、RPC、Workstation 強烈建議停用(歷史漏洞多、易受垃圾訊息騷擾)

服務管理原則

  • 最小權限原則: 僅啟用業務必要服務。
  • 基線化管理: 建立標準服務啟停基線,納入映像/部署腳本。
  • 定期審計: 使用 sc query 或 PowerShell 定期比對實際與基線差異。
copyright © 萬盛學電腦網 all rights reserved