Windows系统中必须禁止的十大服务有哪些

Windows *** 作系统，问世于1985年。起初是MS-DOS模拟环境，后续由于微软对其进行不断更新升级，提升易用性，使Windows成为了应用最广泛的 *** 作系统。下面是我收集整理的Windows系统中必须禁止的十大服务有哪些，希望大家喜欢。

Windows系统中必须禁止的十大服务有哪些 篇1

1、NetMeeting Remote Desktop Sharing：允许受权的用户通过NetMeeting在网络上互相访问对方。这项服务对大多数个人用户并没有多大用处，况且服务的开启还会带来安全问题，因为上网时该服务会把用户名以明文形式发送到连接它的客户端，黑客的嗅探程序很容易就能探测到这些账户信息。

2、Universal Plug and Play Device Host：此服务是为通用的即插即用设备提供支持。这项服务存在一个安全漏洞，运行此服务的计算机很容易受到攻击。攻击者只要向某个拥有多个Win XP系统的网络发送一个虚假的UDP包，就可能会造成这些Win XP主机对指定的主机进行攻击（DDoS）。另外如果向该系统1900端口发送一个UDP包，令“Location”域的地址指向另一系统的chargen端口，就有可能使系统陷入一个死循环，消耗掉系统的所有资源（需要安装硬件时需手动开启）。

3、Messenger：俗称信使服务，电脑用户在局域网内可以利用它进行资料交换（传输客户端和服务器之间的Net Send和Alerter服务消息，此服务与Windows Messenger无关。如果服务停止，Alerter消息不会被传输）。这是一个危险而讨厌的服务，Messenger服务基本上是用在企业的网络管理上，但是垃圾邮件和垃圾广告厂商，也经常利用该服务发布d出式广告，标题为“信使服务”。而且这项服务有漏洞，MSBlast和Slammer病毒就是用它来进行快速传播的。

4、Performance Logs And Alerts：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。为了防止被远程计算机搜索数据，坚决禁止它。

5、Terminal ServiCES：允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。如果你不使用Win XP的远程控制功能，可以禁止它。

6、Remote Registry：使远程用户能修改此计算机上的注册表设置。注册表可以说是系统的核心内容，一般用户都不建议自行更改，更何况要让别人远程修改，所以这项服务是极其危险的。

7、Fast User Switching Compatibility：在多用户下为需要协助的应用程序提供管理。Windows XP允许在一台电脑上进行多用户之间的快速切换，但是这项功能有个漏洞，当你点击“开始→注销→快速切换”，在传统登录方式下重复输入一个用户名进行登录时，系统会认为是暴力破解，而锁定所有非管理员账户。如果不经常使用，可以禁止该服务。或者在“控制面板→用户账户→更改用户登录或注销方式”中取消“使用快速用户切换”。

8、Telnet：允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet客户，包括基于 UNIX 和 Windows 的计算机。又一个危险的服务，如果启动，远程用户就可以登录、访问本地的程序，甚至可以用它来修改你的ADSL Modem等的网络设置。除非你是网络专业人员或电脑不作为服务器使用，否则一定要禁止它。

9、Remote Desktop Help Session Manager：如果此服务被终止，远程协助将不可用。

10、TCP/IP NetBIOS Helper：NetBIOS在Win 9X下就经常有人用它来进行攻击，对于不需要文件和打印共享的用户，此项也可以禁用。

Windows系统中必须禁止的十大服务有哪些 篇2

1、杀毒软件服务

2、DNS Client

官方解释：DNS 客户端服务(dnscache)缓存域名系统(DNS)名称并注册该计算机的完整计算机名称。如果该服务被停止，将继续解 析 DNS 名称。然而，将不缓存 DNS 名称的查询结果，且不注册计算机名称。如果你停止了此服务，你的电脑将不能解释DNS信息，不能用域名登录网 站。

3、Network Connections

官方解释：管理“网络和拨号连接文件夹中对象，在其中您可以查看局域网和远程连接。

如果你停止了此服务，不能配置网路，不能创建网络链接，不能上网了。

4、 Plug and Play

官方解释：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。

5、 Print Spooler

官方解释：将文件加载到内存供稍后打印、没有了它你别想珍藏别人的'卡片，这个是打印服务。

6、 Remote Procedure Call (RPC)

官方解释：RPCSS 服务是 COM 和 DCOM 服务器的服务控制管理器。它执行 COM 和 DCOM 服务器的对象激活请求、对象导出程序 解析和分布式垃圾收集。如果此服务被停用或禁用，则使用 COM 或 DCOM 的程序将无法正常工作。强烈建议您让 RPCSS 服务运行。这个很紧要 (也就是十分重要的意思)，禁止他，你的、系统启动不了。

7、 Workstation

官方解释：使用 SMB 协议创建并维护客户端网络与远程服务器之间的连接。如果此服务已停止，这些连接将无法使用。如果此服务已禁用，任何明确依赖它的服务将无法启动。顾名思义，禁止它，你的电脑将在内网消失，更不要想用medie玩微软的网路资源。

8、 Network Location Awareness (NLA)

官方解释：收集和存储网络的配置信息，并在此信息被修改时向程序发出通知。如果停止此服务，则配置信息可能不可用如果禁用此服务，则显式依赖此服务的所有服务都将无法启动。

这个是无线网络链接，但禁止它会问题多多。

9、 DHCP Client

官方解释：为此计算机注册并更新 IP 地址。如果此服务停止，计算机将不能接收动态 IP 地址和 DNS 更新。如果此服务被禁用，所有明确依赖它的服务都将不能启动。

禁止DHCP服务，你只有手动设置IP。

10、 Cryptographic Services

官方解释：提供四种管理服务: 目录数据库服务，用于确认 Windows 文件的签名和允许安装新程序受保护的根服务，用于从该计算机中添加与删 除受信任根证书颁发机构的证书自动根证书更新服务，用于从 Windows Update 中检索根证书和启用 SSL 等方案密钥服务，用于协助注 册此计算机以获取证书。如果此服务已停止，这些管理服务将无法正常运行。如果此服务已禁用，任何明确依赖它的服务将无法启动。

禁止这个加密服务会导致计算机安全指数下降，不能自动更新，不能使用ssl

1、打开运行，

2、设定时右击一个服务,可以选择关闭,手动,还是自动(自动为跟Windows一起启动)。

3、 手动为需要时它自行启动。禁止为永远不启动。以下是每个服务的详细说明。

alerter—错误警报器没啥用的。(绝对要关)

automatic updates—windows自动更新(都关了吧。留着也没用了有360还用这个干什么？)

bakground intelligent transfer service—这个服务原是用来实现http1.1服务器之间的信息传输,微软称支持windows更新时断点续传 。(就是断点续传,既然都不更新了,也关闭吧)

Computer browser—用来浏览局域网电脑的服务,但关了也不影响浏览!(就是提前把局域网中的信息cache,没什么用处,有点消耗内存)

cryptographic services—windows更新时用来确认Windows文件指纹的。 (一般可设置为手动或自动,免得在安装某些软件时出现莫名其妙的提示)

Distributed link tracking client—用于局域网更新连接信息,比如在电脑A有个文件,在B做了个连接,如果文件移动了,这个服务将会更新信息。占用4兆内存。 (一般用户用不到,可以关闭但企业用户就别关闭了)

Distributed Transaction coordinator—无聊的东西。 (还是一般用户用不到)

DNS Client—DNS解析服务。 (还是一般用户用不到前提是电脑不做DNS服务器)

Error reporting service—错误报告器,把windows中错误报告给微软。(关,及其让人反感的东东)

messenger—不是msn不想被骚扰的话就关。

MS software shadow copy provider—无用。(是系统自带的备份工具的服务,看没什么用)

Net Logon—登陆Domain Controller用的。(大众用户关! )

Netmeeting remote desktop sharing—用Netmeeting实现电脑共享。(一个很土的软件,关!)

Portable media serial number—绝对无用。(关了吧~)

Print Spooler—打印机用(就是把准备打印的东东先cache,一般可以关了但网络打印机就不要关闭了)

smart card—关。

smart card helper—关!

SSDP Discovery service—没有什么硬件利用这个服务。(XP的核心果然是N年前的产物)

system event notification—记录用户登录/注销/重起/关机信息。

system restore service—系统还原服务,吃资源和内存的怪兽。

universal plug and play device host—同SSDP Discovery Service ,没用。

upload manager—用来实现服务器和客户端输送文件的服务。(简单文件传输不需要这个)

---