网络安全等级保护：关闭不必要的服务

服务

服务是无需计算机用户直接干预即可运行的程序。在 Unix/Linux 环境中，这些被称为守护进程。计算机上的许多项目都是作为服务运行的。Internet 信息服务、FTP 服务和许多系统服务都是很好的例子。任何正在运行的服务都是黑客的潜在起点。显然，您的计算机必须运行一些服务才能执行其所需的功能。但是，有些服务您的机器不使用。如果您不使用某项服务，则应将其关闭。

安全提醒：不知道的不要碰

关闭服务时应小心谨慎，以免无意中关闭所需的服务。请务必检查操作系统文档。经验法则是，如果不确定，请勿触摸它。

关闭Windows中的服务

在Windows中关闭服务相对容易。在我们的示例中，我们将关闭不需要 FTP的计算机上的FTP服务。

转到“开始”，选择“设置”，然后选择“控制面板”。双击管理工具，然后双击服务。您应该会看到“服务”对话框，其外观类似于图7中所示的对话框。

图 7服务

“服务”对话框显示计算机上安装的所有服务，无论它们是否正在运行。请注意，该对话框还显示有关服务是否正在运行、是否自动启动等信息。在 Windows 7 及更高版本中，可以通过选择单个服务来查看更多信息。当您双击单个服务时，您会看到一个类似于图 8 的对话框，其中为您提供有关该服务的详细信息，并允许您更改该服务的设置。在图8-8中，我们正在检查不需要FTP服务的机器上的FTP服务。

图 8 FTP 服务

参考：依赖关系

我们要关闭FTP服务；但在关闭任何服务之前，请单击“依赖关系”选项卡，查看其他服务是否依赖于您要关闭的服务。如果其他服务依赖于该服务，则关闭该服务将导致它们发生故障。

在这种特殊情况下，没有其他依赖项，因此您可以转到“常规”选项卡并执行两件事：将“启动类型”选项更改为“已禁用”，然后单击“停止”按钮。完成后，屏幕将显示状态为已禁用。该服务现已关闭。

关闭不需要的服务是强化操作系统的一个重要且非常基本的部分。每个正在运行的服务都是黑客或病毒进入您的计算机的可能途径，因此服务的规则是：如果您不需要它，请将其关闭。第 12 章讨论扫描系统漏洞的实用程序。其中许多实用程序将指出正在运行的服务和打开的端口。

也可以从命令提示符启动和停止服务。许多管理员更喜欢命令提示符，因为它通常比浏览多层Windows 图形用户界面更快。语法非常简单：

net start servicename
或者

net stop servicename

例如：

net stop messenger

net start messenger

参考：Net Stop 上的错误信息

在撰写本书时，我实际上发现了不止一个网站指出无法从命令提示符启动或停止服务。这是不准确的，但在某些 Windows 用户中已成为某种都市传说。Microsoft 自己网站上的以下文档确认您确实可以从命令提示符启动和停止服务：

https://answers.microsoft.com/en-us/windows/forum/windows_10-other_settings/learning-the-net-start-command/02dfe674-d1e9-4a6d-9d75-f7896a5462f6

---

原文始发于微信公众号（河南等级保护测评）：网络安全等级保护：关闭不必要的服务