在这个练习中我们将关闭Windows系统中多余的服务和协议
到Start→Programs→Administrative Tools→Services中打开Services
Services菜单显示了一个系统中的服务列表和它们当前的设置Task Scheduler服务常常是有用的当时它同样是一个受攻击者欢迎的目标尽管任意一个默认地服务(如远程存储引擎Remote Storage Engine)都依赖于Task Scheduler但是你可以关闭这两个服务同时并不破坏Windows系统首先选中Task Scheduler图标然后停止这个服务
你将看到一个提示告诉你远程存储引擎依赖于Task Scheduler如果你不准备使用远程存储引擎那么选择Yes停止这个服务
用鼠标右键点击Task Scheduler图标选择属性然后改变Startup Type为Disabled
点击Apply然后点击OK
用鼠标右键点击远程存储引擎图标选择属性然后关闭这个服务关闭和停止是不一样的这是因为关闭将阻止服务在下次开机时启动
你现在已经关闭了Windows中的服务如果你将来需要这些服务你可以改变它们的设置这样它们将会自动启动
说明:为了完全去掉Task Scheduler服务你可以删除全部的文件它在C:\winnt\system\目录中(如\WINNNT\system\MSTaskexe如果你的系统安装在c:盘上)
假设你的服务器是基于Internet的你不需要File And Print Services for Macintosh和Appletalk协议首先打开Control Panel然后又又击Add/Remove Programs图标去掉FileServices for Macintosh和Print Services for Macintosh
点击Add/Remove Windows Components图标在Windows Components窗口中找到Other Network And Print Services图标并且点击Details按钮清空涉及Macintosh服务的检查框然后点击OKo
点击Next并完成去掉多余服务的任务
现在你可以去掉Appletalk协议用鼠标右键点击My Network Places图标准备访问Local Area Connection Properties对话框用鼠标右键点击Local AreaConnection图标并选择属性
选中并卸载Appletalk协议
为了从系统中去掉Net BIOS支持打开Local Area Connection Properties对话框选中Internet Protocol(TCP/IP)图标并点击属性按钮
点击Advanced按钮并随后选择WINS标签修改设置这样这个标签哉□同这里显示的一样:
点击OK并完成这些必要的步骤应用所有这些改变
