网络安全 频道

系统服务七宗罪 如何提高系统安全

众所周知系统的安全性是非常重要的,为了避免黑客的攻击我们经常要在本地计算机上安装防火墙,杀毒软件并随时查看注册表中的启动项是否有非法程序。其实还有一个非常重要的环节被我们忽略了,那就是系统服务。如果我们没有配置合理的系统服务,服务将成为黑客及病毒入侵的大门,如果我们合理配置了服务的启动则可以为本地计算机添加一堵天然的防火墙。本文中笔者将从七个方面讨论如何通过设置服务启动信息提高本地系统的安全。

    罪过一:DHCP服务故障源于服务

    笔者曾经遇到一个DHCP客户端的问题,具体现象如下。设置为自动获得IP地址的计算机却发现IP地址均为零。(如图1)怀疑是没有正确获得DHCP分配的IP地址等网络信息,查询了DHCP服务器没有任何问题。在客户端命令行模式下执行ipconfig /renew更新所有网络信息却出现故障提示,显示一个内部错误,只能通过重新连接网卡和重新启动计算机来解决。(如图2)笔者检查了网卡,网线没有问题,重新启动后故障依旧。

图一

图二

    最后才发现原来是服务惹的祸。通过任务栏的“开始->运行->输入services.msc”进入服务设置窗口,发现名为“DHCP Client”的服务没有启动。(如图3)双击该服务名称,然后点“启动”按钮。接着在启动类型处将其修改为“自动”。完成设置后确定即可。这时候就可以正常获得DHCP服务器提供的网络参数信息了。(如图4)

图三

图四

罪过二:信使惹恼我

    从Windows2000系统开始微软为我们提供了一个方便计算机之间通讯的服务,称之为messenger服务。通过这个服务我们可以将自己要表达的文字信息发送到网络中任何一台计算机上。不过该服务也被很多无聊做广告的人所利用,经常在小区发布群发信使信息,骚扰我们。(如图5)

图五

    遇到这种情况我们还是通过设置服务启动类型来解决。通过任务栏的“开始->运行->输入services.msc”进入服务设置窗口,发现名为“messenger”的服务已经启动。双击该服务名称,然后点“停止”按钮。接着在启动类型处将其修改为“禁止”。完成设置后确定即可。(如图6)

图六

    修改完毕我们就不会收到无聊人的骚扰信息了,网络从此变得清净很多。

 

0
相关文章