服务其实是Win 2000/XP/2003中一种特殊的应用程序类型,不过它是在后台运行,所以我们在任务管理器看不到它。
安装Win XP后,通常系统会默认启动许多服务,其中有些服务是普通用户根本用不到的,不但占用系统资源,还有可能被黑客所利用。
查看正在启用的服务项目
以Win XP为例,首先你要使用系统管理员账户或以拥有Administrator权限的用户身份登录,然后在“运行”中输入“cmd.exe”打开命令行窗口,再输入“net start”回车后,就会显示出系统正在运行的服务。
为了更详细地查看各项服务的信息,我们可以在“开始→控制面板→管理工具”中双击“服务”,或者直接在“运行”中输入“Services.msc”打开服务设置窗口。
关闭、禁止与重新启用服务
服务分为三种启动类型:
1、自动:如果一些无用服务被设置为自动,它就会随机器一起启动,这样会延长系统启动时间。通常与系统有紧密关联的服务才必须设置为自动。
2、手动:只有在需要它的时候,才会被启动。
3、已禁用:表示这种服务将不再启动,即使是在需要它时,也不会被启动,除非修改为上面两种类型。
如果我们要关闭正在运行的服务,只要选中它,然后在右键菜单中选择“停止”即可。但是下次启动机器时,它还可能自动或手动运行。
如果服务项目确实无用,可以选择禁止服务。在右键菜单中选择“属性”,然后在“常规→启动类型”列表中选择“已禁用”,这项服务就会被彻底禁用。
如果以后需要重新起用它,只要在此选择“自动”或“手动”即可;也可以通过命令行“net start 服务名”来启动,比如“net start Clipbook”。
必须禁止的服务
01、NetMeeting Remote Desktop Sharing:允许受权的用户通过NetMeeting在网络上互相访问对方。这项服务对大多数个人用户并没有多大用处,况且服务的开启还会带来安全问 题,因为上网时该服务会把用户名以明文形式发送到连接它的客户端,黑客的嗅探程序很容易就能探测到这些账户信息。
02、 Universal Plug and Play Device Host:此服务是为通用的即插即用设备提供支持。这项服务存在一个安全漏洞,运行此服务的计算机很容易受到攻击。攻击者只要向某个拥有多台Win XP系统的网络发送一个虚假的UDP包,就可能会造成这些Win XP主机对指定的主机进行攻击(DDoS)。另外如果向该系统1900端口发送一个UDP包,令“Location”域的地址指向另一系统的 chargen端口,就有可能使系统陷入一个死循环,消耗掉系统的所有资源(需要安装硬件时需手动开启)。
03、 Messenger:俗称信使服务,电脑用户在局域网内可以利用它进行资料交换(传输客户端和服务器之间的Net Send和Alerter服务消息,此服务与Windows Messenger无关。如果服务停止,Alerter消息不会被传输)。这是一个危险而讨厌的服务,Messenger服务基本上是用在企业的网络管理 上,但是垃圾邮件和垃圾广告厂商,也经常利用该服务发布弹出式广告,标题为“信使服务”。而且这项服务有漏洞,MSBlast和Slammer病毒就是用 它来进行快速传播的。
04、Terminal Services:允许多位用户连接并控制一台机器,并且在远程计算机上显示桌面和应用程序。如果你不使用Win XP的远程控制功能,可以禁止它。
05、Remote Registry:使远程用户能修改此计算机上的注册表设置。注册表可以说是系统的核心内容,一般用户都不建议自行更改,更何况要让别人远程修改,所以这项服务是极其危险的。
06、Fast User Switching Compatibility:在多用户下为需要协助的应用程序提供管理。Windows XP允许在一台电脑上进行多用户之间的快速切换,但是这项功能有个漏洞,当你点击“开始→注销→快速切换”,在传统登录方式下重复输入一个用户名进行登录 时,系统会认为是暴力破解,而锁定所有非管理员账户。如果不经常使用,可以禁止该服务。或者在“控制面板→用户账户→更改用户登录或注销方式”中取消“使 用快速用户切换”。
07、Telnet:允许远程用户登录到此计算机并运行程序,并支持多种 TCP/IP Telnet客户,包括基于 UNIX 和 Windows 的计算机。又一个危险的服务,如果启动,远程用户就可以登录、访问本地的程序,甚至可以用它来修改你的ADSL Modem等的网络设置。除非你是网络专业人员或电脑不作为服务器使用,否则一定要禁止它。
08、Performance Logs And Alerts:收集本地或远程计算机基于预先配置的日程参数的性能数据,然后将此数据写入日志或触发警报。为了防止被远程计算机搜索数据,坚决禁止它。
09、Remote Desktop Help Session Manager:如果此服务被终止,远程协助将不可用。
10、TCP/IP NetBIOS Helper:NetBIOS在Win 9X下就经常有人用它来进行攻击,对于不需要文件和打印共享的用户,此项也可以禁用。
可以禁止的服务
以上十项服务是对安全威胁较大的服务,普通用户一定要禁用它。另外还有一些普通用户可以按需求禁止的服务:
01、Alerter:通知所选用户和计算机有关系统管理级警报。如果你未连上局域网且不需要管理警报,则可将其禁止。
02、Indexing Service:本地和远程计算机上文件的索引内容和属性,提供文件快速访问。这项服务对个人用户没有多大用处。
03、Application Layer Gateway Service:为Internet连接共享和Internet连接防火墙提供第三方协议插件的支持。如果你没有启用Internet连接共享或Windows XP的内置防火墙,可以禁止该服务。
04、Uninterruptible Power Supply:管理连接到计算机的不间断电源,没有安装UPS的用户可以禁用。
05、Print Spooler:将文件加载到内存中以便稍后打印。如果没装打印机,可以禁用。
06、Smart Card:管理计算机对智能卡的读取访问。基本上用不上,可以禁用。
07、Ssdp Discovery Service:启动家庭网络上的upnp设备自动发现。具有upnp的设备还不多,对于我们来说这个服务是没有用的。
08、Automatic Updates:自动从Windows Update网络更新补丁。利用Windows Update功能进行升级,速度太慢,建议大家通过多线程下载工具下载补丁到本地硬盘后,再进行升级。
09、Clipbook:启用“剪贴板查看器”储存信息并与远程计算机共享。如果不想与远程计算机进行信息共享,就可以禁止。
10、Imapi Cd-burning Com Service:用Imapi管理CD录制,虽然Win XP中内置了此功能,但是我们大多会选择专业刻录软件,另外如果没有安装刻录机的话,也可以禁止该服务。
11、Workstation:创建和维护到远程服务的客户端网络连接。如果服务停止,这些连接都将不可用。
12、Error Reporting Service:服务和应用程序在非标准环境下运行时,允许错误报告。如果你不是专业人员,这个错误报告对你来说根本没用。
再就是如下几种服务对普通用户而言也没有什么作用,大家可以自己决定取舍,如:Routing and Remote Access、Net Logon、Network DDE和Network DDE DSDM。
文章来自Netboy's Blog
3.17.2007
Windows XP 系统中可以被禁用的服务对照表
3.09.2007
又一款桌面工具栏软件--sTabLauncher
和RocketDock类似, sTabLauncher也是一款桌面工具栏软件,和Rocketdock相比各有所长,但是内存占用比Rocketdock小很多,你可以把一些常用的软件和命令添加进去,对于自己的工作效率有很大的提高。
它可以添加多个Tab,无形中就给你节约了很多空间,比如第一栏你就专门放一下经常用到的快捷方式,其他的栏目就可以把电脑里面会用到的软件分下类,以后打开软件就在也不要那么多操作了。
主页:www.stablauncher.com
下载:点此
VeryCD资源更新器V1.1
在这个P2P时代,大多数朋友都会选择到VeryCD上去下载最新的电影、动画片、电视剧,相信很多人每周都会消化十数部美剧、新番.这些电视剧、动画片 看起来虽然很爽,但我们往往会遇到另一个问题——更新.为了及时看到动画片的最新一集,我们不得不时常打开VeryCD的资源页,检查动画片是否有了更 新.令人头疼的是,每周我们都会有大量的动画片需要检查更新,一个一个手动检查不但效率低,而且令人厌烦.不过,在一个小软件——VeryCD资源更新器 的帮助下,这个过程将变得非常简便.
VeryCD资源更新器可以自动检测VeryCD上动漫、电视剧的更新,并根据用户的设置自动进行下载(比如说只下载rmvb格式的文件)。利用本软件用户可以轻松地下载美剧、动画片的每一集更新,不需要再去烦琐地登陆网站查看更新情况。
下载
使用说明:
一、手动更新
打开软件,首先,点击“添加”按钮,在弹出的窗口里依次输入要更新的 动画片的名称的地址(需要说明的是,这里的地址是指动画片在VeryCD上的资源页地址,比如说“死亡笔记”的地址就是http: //lib.verycd.com/2006/10/04/0000122492.html),然后单击确定,左侧的列表框中就会出现这部动画片。
然后,点击“获取全部”按钮(或直接双击资源名),程序就会搜集该资源的全部ed2k链接,并记录下来,今后程序就会凭这次的“获取”结果来判断更新的链接。
下一步就是关键的了,获取之后,如果我们想了解资源的更新情况,可以在资源上单击右键,选择“更新”(或者直接点击“更新全部”按钮),程序就会再次读取该资源的全部链接,然后列出更新项,之后我们就可以双击文件名下载这个文件了。
有 一点需要注意,程序执行“更新”操作后并不会把更新的链接写入记录,也就是说,下一次更新时这些链接仍会被当作更新的链接显示出来。所以在下载完更新的链 接之后你需要再次点击“获取全部”按钮,这样才可以保证今后以这次的检测结果进行比对得出更新的链接,这主要是为了防止误操作。
二、自动更新
上面虽然大大简化了检查动画片更新的过程,但仍然不够自动化,这里程序提供了另一套自动更新的方案。
点击“设置”按钮,勾住“启用自动更新功能”,只有这里被选中,才能对单个资源进行设置。
再 右键单击需要更新的资源,在菜单中选择“设定”,在弹出的对话框中勾选“自动更新该项”,这样程序就会在指定的时间间隔里检查并下载该资源更新的链接。不 过有时候并不是所有的更新链接都需要下载,比如说有的动画片每一集都会有mkv、avi、rmvb3个格式的版本提供下载。这时我们就可以在“黑名单”、 “白名单”中输入相应的关键词过滤,比如我在“黑名单”输入“mkv,avi”,程序就不会自动下载文件名包含“mkv”、“avi”这两个关键词的文 件,而在“白名单”中输入“rmvb”,程序就会只下载文件名含有“rmvb”这几个字母的文件,这样就可以做到只下载所需要的文件。
Folder Marker -- 个性化你的文件夹
Folder Marker可以个性化你的文件夹,轻松地改变文件夹的颜色、设置自定义图标,既好玩又实用。比如可以把你重要的文件夹用显眼的红色表示,放电子书的文件夹就用书籍的图标表示......
主页:http://www.foldermarker.com/
3.08.2007
RocketDock(桌面工具栏)
RocketDock 让你在使用 Windows 更加的动感了,
它运用着极少的内 存以及 CPU 资源,让你就算使用
着旧计算机,也不会感到计算机变慢。 内建多种面板
模式,以及一组的图标,如果觉得面板模式太少或是
图标太少,还可以自行选用自己喜欢的图标。而且图
标的可不是只能用 ICO 、PNG 图片格式,它一样能
够支持,让你的图标看起来更加的漂亮。而且还支持
使用拖曳的方式来自订要启动的程序,或是资料夹,
让你自己打造一个动感味十足,界面漂 亮,占用极少
资源的个人专属快捷工具栏。
大小:3.14M
官方网站