網(wǎng)絡(luò)安全防護(hù)Windows2003服務(wù)包括三種啟動(dòng)類型：自動(dòng)，手動(dòng)，禁用

*自動(dòng)-Win2000啟動(dòng)時(shí)自動(dòng)加載服務(wù)

*手動(dòng)-Win2000啟動(dòng)時(shí)不自動(dòng)加載服務(wù)，在需要的時(shí)候手動(dòng)開啟

*禁用-Win2000啟動(dòng)的時(shí)候不自動(dòng)加載服務(wù)，在需要的時(shí)候選擇手動(dòng)或者自動(dòng)方式開啟服務(wù)，并重新啟動(dòng)電腦完成服務(wù)的配置HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Service底下每一筆服務(wù)項(xiàng)目子項(xiàng)都有一個(gè)Start數(shù)值,該數(shù)值內(nèi)容所記錄的就是服務(wù)項(xiàng)目驅(qū)動(dòng)程式該在何時(shí)被加載。目前微軟對(duì)Start內(nèi)容的定義有0、1、2、3、4等五種狀態(tài),0、1、2分別代表Boot、System、AutoLoad等叁種意義。而Start數(shù)值內(nèi)容為3的服務(wù)項(xiàng)目代表讓使用者以手動(dòng)的方式載入(Loadondemand),4則是代表停用的狀態(tài),也就是禁用。

Windows系統(tǒng)服務(wù)Windows2003Windows的系統(tǒng)進(jìn)程_基本的系統(tǒng)進(jìn)程smss.exeSessionManagercsrss.exe子系統(tǒng)服務(wù)器進(jìn)程winlogon.exe管理用戶登錄services.exe包含很多系統(tǒng)服務(wù)lsass.exe管理IP安全策略以及啟動(dòng)ISAKMP/Oakley(IKE)和IP安全驅(qū)動(dòng)程序。(系統(tǒng)服務(wù))svchost.exe包含很多系統(tǒng)服務(wù)spoolsv.exe將文件加載到內(nèi)存中以便遲后打印。(系統(tǒng)服務(wù))explorer.exe資源管理器internat.exe輸入法Windows2003Windows的系統(tǒng)進(jìn)程_附加的系統(tǒng)進(jìn)程（這些進(jìn)程不是必要的）

mstask.exe允許程序在指定時(shí)間運(yùn)行。(系統(tǒng)服務(wù))regsvc.exe允許遠(yuǎn)程注冊(cè)表操作。(系統(tǒng)服務(wù))winmgmt.exe提供系統(tǒng)管理信息(系統(tǒng)服務(wù))。inetinfo.exe通過(guò)Internet信息服務(wù)的管理單元提供FTP連接和管理。(系統(tǒng)服務(wù))tlntsvr.exe允許遠(yuǎn)程用戶登錄到系統(tǒng)并且使用命令行運(yùn)行控制臺(tái)程序。(系統(tǒng)服務(wù))termsrv.exe提供多會(huì)話環(huán)境允許客戶端設(shè)備訪問(wèn)虛擬的Windows2000Professional桌面會(huì)話以及運(yùn)行在服務(wù)器上的基于Windows的程序。(系統(tǒng)服務(wù))dns.exe應(yīng)答對(duì)域名系統(tǒng)(DNS)名稱的查詢和更新請(qǐng)求。(系統(tǒng)服務(wù))Windows2003tcpsvcs.exe提供在PXE可遠(yuǎn)程啟動(dòng)客戶計(jì)算機(jī)上遠(yuǎn)程安裝Windows2000Professional的能力。(系統(tǒng)服務(wù))ismserv.exe允許在WindowsAdvancedServer站點(diǎn)間發(fā)送和接收消息。(系統(tǒng)服務(wù))ups.exe管理連接到計(jì)算機(jī)的不間斷電源(UPS)。(系統(tǒng)服務(wù))wins.exe為注冊(cè)和解析NetBIOS型名稱的TCP/IP客戶提供NetBIOS名稱服務(wù)。(系統(tǒng)服務(wù))llssrv.exeLicenseLoggingService(systemservice)ntfrs.exe在多個(gè)服務(wù)器間維護(hù)文件目錄內(nèi)容的文件同步。(系統(tǒng)服務(wù))RsSub.exe控制用來(lái)遠(yuǎn)程儲(chǔ)存數(shù)據(jù)的媒體。(系統(tǒng)服務(wù))locator.exe管理RPC名稱服務(wù)數(shù)據(jù)庫(kù)。(系統(tǒng)服務(wù))

lserver.exe注冊(cè)客戶端許可證。(系統(tǒng)服務(wù))dfssvc.exe管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷。(系統(tǒng)服務(wù))Windows的系統(tǒng)進(jìn)程_附加的系統(tǒng)進(jìn)程（這些進(jìn)程不是必要的）

Windows2003msdtc.exe并列事務(wù)，是分布于兩個(gè)以上的數(shù)據(jù)庫(kù)，消息隊(duì)列，文件系統(tǒng)，或其它事務(wù)保護(hù)資源管理器。(系統(tǒng)服務(wù))faxsvc.exe幫助您發(fā)送和接收傳真。(系統(tǒng)服務(wù))cisvc.exeIndexingService(systemservice)dmadmin.exe磁盤管理請(qǐng)求的系統(tǒng)管理服務(wù)。(系統(tǒng)服務(wù))mnmsrvc.exe允許有權(quán)限的用戶使用NetMeeting遠(yuǎn)程訪問(wèn)Windows桌面。(系統(tǒng)服務(wù))netdde.exe提供動(dòng)態(tài)數(shù)據(jù)交換(DDE)的網(wǎng)絡(luò)傳輸和安全特性。(系統(tǒng)服務(wù))smlogsvc.exe配置性能日志和警報(bào)。(系統(tǒng)服務(wù))rsvp.exe為依賴質(zhì)量服務(wù)(QoS)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號(hào)和本地通信控制安裝功能。(系統(tǒng)服務(wù))RsEng.exe協(xié)調(diào)用來(lái)儲(chǔ)存不常用數(shù)據(jù)的服務(wù)和管理工具。(系統(tǒng)服務(wù))RsFsa.exe管理遠(yuǎn)程儲(chǔ)存的文件的操作。(系統(tǒng)服務(wù))Windows的系統(tǒng)進(jìn)程_附加的系統(tǒng)進(jìn)程（這些進(jìn)程不是必要的）

Windows2003grovel.exe掃描零備份存儲(chǔ)(SIS)卷上的重復(fù)文件，并且將重復(fù)文件指向一個(gè)數(shù)據(jù)存儲(chǔ)點(diǎn)，以節(jié)省磁盤空間。(系統(tǒng)服務(wù))SCardSvr.exe對(duì)插入在計(jì)算機(jī)智能卡閱讀器中的智能卡進(jìn)行管理和訪問(wèn)控制。(系統(tǒng)服務(wù))snmp.exe包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動(dòng)并且向網(wǎng)絡(luò)控制臺(tái)工作站匯報(bào)。(系統(tǒng)服務(wù))snmptrap.exe接收由本地或遠(yuǎn)程SNMP代理程序產(chǎn)生的陷阱消息，然后將消息傳遞到運(yùn)行在這臺(tái)計(jì)算機(jī)上SNMP管理程序。(系統(tǒng)服務(wù))UtilMan.exe從一個(gè)窗口中啟動(dòng)和配置輔助工具。(系統(tǒng)服務(wù))msiexec.exe依據(jù).MSI文件中包含的命令來(lái)安裝、修復(fù)以及刪除軟件。(系統(tǒng)服務(wù))Windows的系統(tǒng)進(jìn)程Windows系統(tǒng)的用戶權(quán)利下面列出了用戶的特定權(quán)利：Accessthiscomputerfromnetwork可使用戶通過(guò)網(wǎng)絡(luò)訪問(wèn)該計(jì)算機(jī)。Addworkstationtoadomain允許用戶將工作站添加到域中。Backupfilesanddirectories授權(quán)用戶對(duì)計(jì)算機(jī)的文件和目錄進(jìn)行備份。Changethesystemtime用戶可以設(shè)置計(jì)算機(jī)的系統(tǒng)時(shí)鐘。Loadandunloaddevicedrive允許在網(wǎng)絡(luò)上安裝和刪除設(shè)備驅(qū)動(dòng)程序。Restorefilesanddirectories允許用戶恢復(fù)以前備份的文件和目錄。Shutdownthesystem允許用戶關(guān)閉系統(tǒng)。Windows系統(tǒng)的用戶權(quán)限權(quán)限適用于對(duì)特定對(duì)象如目錄和文件（只適用于NTFS卷）的操作，指定允許哪些用戶可以使用這些對(duì)象，以及如何使用（如把某個(gè)目錄的訪問(wèn)權(quán)限授予指定的用戶）。權(quán)限分為目錄權(quán)限和文件權(quán)限，每一個(gè)權(quán)級(jí)別都確定了一個(gè)執(zhí)行特定的任務(wù)組合的能力，這些任務(wù)是：Read(R)、Execute(X)、Write(W)、Delete(D)、SetPermission(P)和TakeOwnership(O)。下表顯示了這些任務(wù)是如何與各種權(quán)限級(jí)別相關(guān)聯(lián)的。

Wi匪nd璃ow帆s系統(tǒng)幼的用億戶權(quán)紐奉限目錄權(quán)限級(jí)別RXWDPO允許的用戶動(dòng)作NoAccess

用戶不能訪問(wèn)該目錄ListRX可以查看目錄中的子目錄和文件名，也可以進(jìn)入其子目錄ReadRX具有List權(quán)限，用戶可以讀取目錄中的文件和運(yùn)行目錄中的應(yīng)用程序AddXW用戶可以添加文件和子錄AddandReadRXW具有Read和Add的權(quán)限ChangeRXWD有Add和Read的權(quán)限，另外還可以更改文件的內(nèi)容，刪除文件和子目錄FullcontrolRXWDPO有Change的權(quán)限，另外用戶可以更改權(quán)限和獲取目錄的所有權(quán)Wi海nd工ow撕s系統(tǒng)獵的用涼戶權(quán)坊限權(quán)限級(jí)別RXWDPO允許的用戶動(dòng)作NoAccess

用戶不能訪問(wèn)該文件ReadRX用戶可以讀取該文件，如果是應(yīng)用程序可以運(yùn)行ChangeRXWD有Read的權(quán)限，還可用修和刪除文件FullcontrolRXWDPO包含Change的權(quán)限，還可以更改權(quán)限和獲取文件的所有權(quán)系統(tǒng)授命令Pi衰ng：PI背NG主機(jī)慣名/I訂P懷–t，一助般用犯于檢醒測(cè)網(wǎng)攻絡(luò)通左與不壁通te址ln衡et：遠(yuǎn)繞程登素錄服柏務(wù)器皂軟件te姥ln筐et主機(jī)喚名/I宣Ptr魚ac磨er祖t：跟講蹤路箱由tr樣ac豎er害t主機(jī)盞名/I朵P－dNs植lo忽ok聰up：DN京S查詢Ne盲ts柱ta肥t：顯寫示網(wǎng)它絡(luò)連致接怖，ne肉ts款ta局t-na來(lái)顯著示所另有連筆接的鋸端口癢并用捕數(shù)字穗表示Ip顛co蛾nf困ig：顯威示當(dāng)堡前的TC替P/構(gòu)IP配置冊(cè)的設(shè)疼置值DO察S工具fp評(píng)or滔t：類撞似ne舌ts濟(jì)ta學(xué)t,用于動(dòng)快速艘識(shí)別蠢未知虎的開詞放端授口和厚與之溉關(guān)聯(lián)檔的應(yīng)蓬用程呀序ps泛li丹st:查看獎(jiǎng)進(jìn)程堪的程寺序si排d2鵝us裕er：通碧過(guò)機(jī)鋒器的SI撞D表達(dá)綢式來(lái)筍查詢衡賬戶原的用浩戶名Us池er祥2s范id：通婚過(guò)用愧戶名郵查詢環(huán)系統(tǒng)SI京DWi涼nd駝ow賺s下的袍幾個(gè)推命令Wi促nd該ow睬s系統(tǒng)糟安全漲配置安裝冷流程斷開矩網(wǎng)絡(luò)安蹈裝系勒統(tǒng)對(duì)安裝榨防火蘋墻軟范件吹安裝忠殺毒醋軟件糟上淺網(wǎng)升臂級(jí)殺卸毒軟拆件采用岸光盤刊進(jìn)行腥安裝將系筑統(tǒng)安提裝在NT覆FS分區(qū)有上系統(tǒng)款、數(shù)微據(jù)、塊應(yīng)用賄程序襖應(yīng)安豬裝在凡不同酒的分沈區(qū)只安慣裝必長(zhǎng)需的煎組件漁、服坦務(wù)和壤協(xié)議及時(shí)攔下載爭(zhēng)安裝芳最新難的補(bǔ)稱丁SU忽S制作殺緊急寬修復(fù)洋盤rd控is漏k/s著(葵NT沸)開始-附件-系統(tǒng)讓工具-備份Wi豎nd黑ow閣s系統(tǒng)趨安全避配置物理脫安全使用NT獅FS格式述分區(qū)停掉Gu跪es考t賬號(hào)限制森不必褲要的氧用戶沉數(shù)量把系夕統(tǒng)ad訓(xùn)mi問(wèn)ni查st個(gè)ra嬌to加r賬號(hào)晴改名創(chuàng)建稠一個(gè)丸陷阱粱賬號(hào)把共粗享文抬件的抽權(quán)限猶從”ev侄er壺yo香ne欺”組改成成“鏡授權(quán)惡用戶括”使用屈安全殃密碼Wi騾nd倍ow傘s系統(tǒng)冊(cè)安全妙配置關(guān)閉策不必記要的叔服務(wù)關(guān)閉樂(lè)不必修要的宅端口打開虧審核鞠策略開啟騾密碼詢策略開啟膚賬戶婆策略不讓蠟系統(tǒng)濃顯示簡(jiǎn)上次榨登陸執(zhí)的用握戶名HK相LM亞\S寬of劇tw樣ar喇e\炸Mi衰cr首o(hù)s觀of馳t\裁Wi暈nd塵ow天s繁NT茂\Cu腫rr池en蓋tV墊er盆si催on規(guī)\W置in真lo捎go演n\廚Do連nt噸Di貴sp迷la純yL層as施tU顆se略rN慈am裹e把RE如G_宜SZ的鍵狂值改拜成1嫂.取消端系統(tǒng)慨管理農(nóng)共享[HK謙EY寧_L學(xué)OC京AL擱_M螺AC慶HI渣NE竹\S糧YS僑TE掩M\出Cu極rr仍en駛tC君on好tr委ol田Se饞t\戀Se徹rv獲ic挨es邊\L圖an煙ma碧nS籠er乓ve棉r(nóng)\蜘Pa述ra前me道te限r(nóng)s]把Au現(xiàn)to蹦Sh原ar燃eW帥ks（DW伏OR畝D）的取鍵值伏改為:0膚00祖00駁00府0“HK扭EY奴_L盜OC映AL降_M濱AC艇HI栗NE腳\S謙YS養(yǎng)TE騎M\哭Cu貌rr扶en陪tC權(quán)on慘tr億ol街Se坡t\培Se咬rv肚ic碌es旺\L釀an幼ma制ns奇er船ve店r\底pa剪r