網絡服務安全效率兩相宜

網絡連接能否安全穩定，或許與Windows系統背后的網絡服務息息相關，然而某些已處于運行狀態的網絡服務，實質上是多余的、無效的，它們所謂的“背后”支持只會白白浪費寶貴資源，甚至還可能會帶來安全威脅。比如說，不少惡意的病毒、木馬程序，為了不讓自身被安全工具發現，常常會將惡意網絡進程化身為網絡服務，以便遮人耳目。為了讓網絡連接真正享受到網絡服務的合法支持，我們必須想法設法，對系統中的網絡服務加強管理，確保網絡服務安全效率兩相宜！

安全玩法

終端計算機在長時間上網過程中，會在系統服務列表中生成各式各樣的網絡服務，有些網絡服務常會被病毒等惡意程序利用。

1.關閉威脅大的服務

默認運行的某些網絡服務，可能會招惹安全煩惱，應該立即關閉運行。如對一般上網者來說，“Remote Registry”這種網絡服務可能沒有用處，但非法用戶常會利用它偷偷遠程修改局域網中特定服務器系統的注冊表鍵值。要想不讓服務器系統遭遇這樣的非法攻擊時，可以嘗試關閉運行“Remote Registry”網絡服務。

“Server”服務主要是方便用戶借助共享方式，在單位內網環境中進行一些數據傳輸操作。但是這種網絡服務在默認狀態下會自動將服務器系統中的每個磁盤分區定義為隱藏共享，惡意用戶借助隱藏共享方式，可以很輕松地將攻擊性程序植入到服務器系統中。因此，如果工作于單機環境，或沒有共享上網需求時，千萬要將“Server”網絡服務關閉運行，這樣能阻止惡意用戶非法攻擊系統！

除以上服務外，“Clip Book 服 務”、“DNS Client”、“Task Scheduler”等常見網絡服務，也容易帶來安全煩惱，在沒有必要運行的情況下，都能將它們關閉運行。

2.識別不正常的服務

在不斷安裝、卸載應用程序時，終端計算機中或許會生成不少陌生的網絡服務，單純憑借手工方式，往往不能識別出哪些網絡服務是非法的，哪些網絡服務是合法的。在“Comodo Cleaning Essentials”外力工具的幫助下，我們可以借助其自帶的Killswitch功能，將潛藏在計算機中所有不正常的網絡服務自動識別出來。

當成功安裝好“Comodo Cleaning Essentials”后，它會智能連接網絡，對自帶病毒庫進行在線升級，升級操作結束后會按用戶事先配置要求，開始掃描本地系統中的網絡服務和進程文件，當掃描任務結束后，在主操作窗口中按下“打開Killswitch”按鈕，彈出任務管理器窗口。點選“服務”選項卡，在對應選項設置頁面中，用戶將可以看到所有正常的網絡服務會被識別為“safe”，而那些不正常的網絡服務都沒有“safe”標識，將這些不正常網絡常服務名稱記錄下來，再查閱其真正作用，如果是惡意程序時，必須立即關閉運行并刪除，來確保終端計算機上網安全。

3.深挖偽裝過的服務

為避免暴露目標，一些惡意程序可能會將攻擊文件偽裝成一個正常的網絡服務，日后以此方式在系統后臺悄悄運行，以達到長期暗中偷窺或攻擊目的。為了深挖出那些偽裝易容的網絡服務，我們不妨在“超級巡警”外力工具，將所有潛藏在本地的偽裝服務掃描出來。

啟動運行“超級巡警”工具后，單擊主界面工具欄中的“高級”按鈕，切換到目標工具的高級管理對話框，在對話框中單擊“服務管理”選項卡，要是終端計算機中存在有網絡服務被精心偽裝時，那些易容的網絡服務會以黃色記錄顯示在對應選項設置頁面中，用戶可以十分直觀地挖掘到所有喬裝改扮的網絡服務。

很多人以為，Windows系統中開啟的網絡服務越多，系統可以實現的功能就越多。但在實際工作中，很多系統功能沒有多大作用，這些無效功能的默默工作，還需要眾多網絡服務的后臺支撐，顯然這會造成很大的系

效率玩法

統資源浪費。為此，我們需要高效管理好系統中的一些網絡服務，不讓它們無謂地浪費寶貴系統資源。

1.按需管理法

在沒有使用電源管理策略的情況下，“Power”服務即使運行，也不發揮作用，及時關閉它的運行狀態，反而可以改善系統運行效率。如果終端計算機沒有連接打印機設備，或者沒有安裝網絡打印機，那么“Print Spooler”服務也可以考慮關停掉。在非平板電腦或沒有手寫板的工作場合下，不妨 關 閉“Tablet PC Input Service”服務狀態，因為該服務僅對手寫板或筆觸感應提供支持。

當終端計算機不需要上網訪問時，那么眾多的網絡服務當然也會成為“擺設”，逐一關閉它們的運行狀態，能適當改善系統運行性能。比方說，最為常見的“Computer Browser”服務，主要作用是查看網絡中的其他共享計算機，同時提供共享計算機名稱列表且自動更新。現在，終端計算機既然沒有上網，那么它自然也就用不著瀏覽網絡中的其他共享計算機，這個時候“Computer Browser”服務就會顯得有點多余，將其工作狀態停止運行自然也就很有必要了。同樣地，HomeGroup Provider、HomeGroup Listener等網絡服務，將它們徹底關閉運行，能大大改善系統工作效率。

2.高效管理法

對特定網絡服務的關停操作相當簡單，只要先進入系統服務列表界面，雙擊特定網絡服務名稱，展開對應服務屬性設置框，單擊“常規”選項卡，在對應選項設置頁面中點擊“停止”按鈕，同時將服務啟動類型選擇為“已禁用”，確認后退出設置對話框即可。

如果有若干網絡服務需要關停時，使用上面的辦法操作，就比較繁瑣了，同時操作效率不會很高。所以不妨通過專業管理工具實現集中關停網絡服務，例如，從網上獲得svc2kxp.cmd工具包，下載安裝后切換到MS-DOS窗口，對應窗口中明顯多了Standard、LAN、Restore 等功能選項，輸入特定選項前面的數字后，對應功能就會被執行，與目標功能無關的的網絡服務，會被自動集中關閉運行。

要是身邊沒有外力工具可以利用時，可以嘗試打開Windows系統實用程序配置窗口，在這里可以集中關閉一些無關網絡服務的運行狀態。依次單擊“開始”、“運行”命令，調出系統運行文本框，在其中執行“msconfig”命令，切換到系統實用程序配置窗口。選擇“服務”標簽，進入標簽頁面，將那些無關緊要的網絡服務都取消選中，確認后退出設置對話框即可。

3.遠程管理法

在單位局域網中，遠程管理網絡服務，能有效改善操作效率。比如在遠程關閉特定網絡服務時，先打開本地系統“計算機”圖標的右鍵菜單，單擊“管理”命令，進入計算機管理窗口。選中“計算機管理（本地）”選項，用鼠標右擊該選項，從彈出的右鍵菜單中執行“連接到另一臺計算機”命令，展開設置界面，勾選“另一臺計算機”選項，輸入遠程計算機的主機名稱或IP地址，確認后切換到遠程計算機登錄對話框。

接著輸入具有管理員權限的登錄賬號和密碼，單擊“確定”按鈕后進入遠程計算機管理窗口，依次選擇“服務和應用程序”、“服務”節點選項，在指定節點下能一目了然地看到遠程計算機的所有網絡服務，選中需要關停的網絡服務，通過雙擊鼠標的方法，展開目標服務的選項設置框，按下“停止”按鈕，并將服務啟動類型設置為“禁用”，確認后就能達到遠程關停網絡服務目的。要提醒的是，在執行遠程管理網絡服務前，要先啟用遠程系統的IPC$隱藏共享，同時要擁有對應系統的管理員賬號。