網(wǎng)絡服務安全效率兩相宜

網(wǎng)絡連接能否安全穩(wěn)定，或許與Windows系統(tǒng)背后的網(wǎng)絡服務息息相關，然而某些已處于運行狀態(tài)的網(wǎng)絡服務，實質(zhì)上是多余的、無效的，它們所謂的“背后”支持只會白白浪費寶貴資源，甚至還可能會帶來安全威脅。比如說，不少惡意的病毒、木馬程序，為了不讓自身被安全工具發(fā)現(xiàn)，常常會將惡意網(wǎng)絡進程化身為網(wǎng)絡服務，以便遮人耳目。為了讓網(wǎng)絡連接真正享受到網(wǎng)絡服務的合法支持，我們必須想法設法，對系統(tǒng)中的網(wǎng)絡服務加強管理，確保網(wǎng)絡服務安全效率兩相宜！

安全玩法

終端計算機在長時間上網(wǎng)過程中，會在系統(tǒng)服務列表中生成各式各樣的網(wǎng)絡服務，有些網(wǎng)絡服務常會被病毒等惡意程序利用。

1.關閉威脅大的服務

默認運行的某些網(wǎng)絡服務，可能會招惹安全煩惱，應該立即關閉運行。如對一般上網(wǎng)者來說，“Remote Registry”這種網(wǎng)絡服務可能沒有用處，但非法用戶常會利用它偷偷遠程修改局域網(wǎng)中特定服務器系統(tǒng)的注冊表鍵值。要想不讓服務器系統(tǒng)遭遇這樣的非法攻擊時，可以嘗試關閉運行“Remote Registry”網(wǎng)絡服務。

“Server”服務主要是方便用戶借助共享方式，在單位內(nèi)網(wǎng)環(huán)境中進行一些數(shù)據(jù)傳輸操作。但是這種網(wǎng)絡服務在默認狀態(tài)下會自動將服務器系統(tǒng)中的每個磁盤分區(qū)定義為隱藏共享，惡意用戶借助隱藏共享方式，可以很輕松地將攻擊性程序植入到服務器系統(tǒng)中。因此，如果工作于單機環(huán)境，或沒有共享上網(wǎng)需求時，千萬要將“Server”網(wǎng)絡服務關閉運行，這樣能阻止惡意用戶非法攻擊系統(tǒng)！

除以上服務外，“Clip Book 服 務”、“DNS Client”、“Task Scheduler”等常見網(wǎng)絡服務，也容易帶來安全煩惱，在沒有必要運行的情況下，都能將它們關閉運行。

2.識別不正常的服務

在不斷安裝、卸載應用程序時，終端計算機中或許會生成不少陌生的網(wǎng)絡服務，單純憑借手工方式，往往不能識別出哪些網(wǎng)絡服務是非法的，哪些網(wǎng)絡服務是合法的。在“Comodo Cleaning Essentials”外力工具的幫助下，我們可以借助其自帶的Killswitch功能，將潛藏在計算機中所有不正常的網(wǎng)絡服務自動識別出來。

當成功安裝好“Comodo Cleaning Essentials”后，它會智能連接網(wǎng)絡，對自帶病毒庫進行在線升級，升級操作結束后會按用戶事先配置要求，開始掃描本地系統(tǒng)中的網(wǎng)絡服務和進程文件，當掃描任務結束后，在主操作窗口中按下“打開Killswitch”按鈕，彈出任務管理器窗口。點選“服務”選項卡，在對應選項設置頁面中，用戶將可以看到所有正常的網(wǎng)絡服務會被識別為“safe”，而那些不正常的網(wǎng)絡服務都沒有“safe”標識，將這些不正常網(wǎng)絡常服務名稱記錄下來，再查閱其真正作用，如果是惡意程序時，必須立即關閉運行并刪除，來確保終端計算機上網(wǎng)安全。

3.深挖偽裝過的服務

為避免暴露目標，一些惡意程序可能會將攻擊文件偽裝成一個正常的網(wǎng)絡服務，日后以此方式在系統(tǒng)后臺悄悄運行，以達到長期暗中偷窺或攻擊目的。為了深挖出那些偽裝易容的網(wǎng)絡服務，我們不妨在“超級巡警”外力工具，將所有潛藏在本地的偽裝服務掃描出來。

啟動運行“超級巡警”工具后，單擊主界面工具欄中的“高級”按鈕，切換到目標工具的高級管理對話框，在對話框中單擊“服務管理”選項卡，要是終端計算機中存在有網(wǎng)絡服務被精心偽裝時，那些易容的網(wǎng)絡服務會以黃色記錄顯示在對應選項設置頁面中，用戶可以十分直觀地挖掘到所有喬裝改扮的網(wǎng)絡服務。

很多人以為，Windows系統(tǒng)中開啟的網(wǎng)絡服務越多，系統(tǒng)可以實現(xiàn)的功能就越多。但在實際工作中，很多系統(tǒng)功能沒有多大作用，這些無效功能的默默工作，還需要眾多網(wǎng)絡服務的后臺支撐，顯然這會造成很大的系

效率玩法

統(tǒng)資源浪費。為此，我們需要高效管理好系統(tǒng)中的一些網(wǎng)絡服務，不讓它們無謂地浪費寶貴系統(tǒng)資源。

1.按需管理法

在沒有使用電源管理策略的情況下，“Power”服務即使運行，也不發(fā)揮作用，及時關閉它的運行狀態(tài)，反而可以改善系統(tǒng)運行效率。如果終端計算機沒有連接打印機設備，或者沒有安裝網(wǎng)絡打印機，那么“Print Spooler”服務也可以考慮關停掉。在非平板電腦或沒有手寫板的工作場合下，不妨 關 閉“Tablet PC Input Service”服務狀態(tài)，因為該服務僅對手寫板或筆觸感應提供支持。

當終端計算機不需要上網(wǎng)訪問時，那么眾多的網(wǎng)絡服務當然也會成為“擺設”，逐一關閉它們的運行狀態(tài)，能適當改善系統(tǒng)運行性能。比方說，最為常見的“Computer Browser”服務，主要作用是查看網(wǎng)絡中的其他共享計算機，同時提供共享計算機名稱列表且自動更新。現(xiàn)在，終端計算機既然沒有上網(wǎng)，那么它自然也就用不著瀏覽網(wǎng)絡中的其他共享計算機，這個時候“Computer Browser”服務就會顯得有點多余，將其工作狀態(tài)停止運行自然也就很有必要了。同樣地，HomeGroup Provider、HomeGroup Listener等網(wǎng)絡服務，將它們徹底關閉運行，能大大改善系統(tǒng)工作效率。

2.高效管理法

對特定網(wǎng)絡服務的關停操作相當簡單，只要先進入系統(tǒng)服務列表界面，雙擊特定網(wǎng)絡服務名稱，展開對應服務屬性設置框，單擊“常規(guī)”選項卡，在對應選項設置頁面中點擊“停止”按鈕，同時將服務啟動類型選擇為“已禁用”，確認后退出設置對話框即可。

如果有若干網(wǎng)絡服務需要關停時，使用上面的辦法操作，就比較繁瑣了，同時操作效率不會很高。所以不妨通過專業(yè)管理工具實現(xiàn)集中關停網(wǎng)絡服務，例如，從網(wǎng)上獲得svc2kxp.cmd工具包，下載安裝后切換到MS-DOS窗口，對應窗口中明顯多了Standard、LAN、Restore 等功能選項，輸入特定選項前面的數(shù)字后，對應功能就會被執(zhí)行，與目標功能無關的的網(wǎng)絡服務，會被自動集中關閉運行。

要是身邊沒有外力工具可以利用時，可以嘗試打開Windows系統(tǒng)實用程序配置窗口，在這里可以集中關閉一些無關網(wǎng)絡服務的運行狀態(tài)。依次單擊“開始”、“運行”命令，調(diào)出系統(tǒng)運行文本框，在其中執(zhí)行“msconfig”命令，切換到系統(tǒng)實用程序配置窗口。選擇“服務”標簽，進入標簽頁面，將那些無關緊要的網(wǎng)絡服務都取消選中，確認后退出設置對話框即可。

3.遠程管理法

在單位局域網(wǎng)中，遠程管理網(wǎng)絡服務，能有效改善操作效率。比如在遠程關閉特定網(wǎng)絡服務時，先打開本地系統(tǒng)“計算機”圖標的右鍵菜單，單擊“管理”命令，進入計算機管理窗口。選中“計算機管理（本地）”選項，用鼠標右擊該選項，從彈出的右鍵菜單中執(zhí)行“連接到另一臺計算機”命令，展開設置界面，勾選“另一臺計算機”選項，輸入遠程計算機的主機名稱或IP地址，確認后切換到遠程計算機登錄對話框。

接著輸入具有管理員權限的登錄賬號和密碼，單擊“確定”按鈕后進入遠程計算機管理窗口，依次選擇“服務和應用程序”、“服務”節(jié)點選項，在指定節(jié)點下能一目了然地看到遠程計算機的所有網(wǎng)絡服務，選中需要關停的網(wǎng)絡服務，通過雙擊鼠標的方法，展開目標服務的選項設置框，按下“停止”按鈕，并將服務啟動類型設置為“禁用”，確認后就能達到遠程關停網(wǎng)絡服務目的。要提醒的是，在執(zhí)行遠程管理網(wǎng)絡服務前，要先啟用遠程系統(tǒng)的IPC$隱藏共享，同時要擁有對應系統(tǒng)的管理員賬號。