Windows xp中常见网络与安全服务详解( 六 )


31、Network Connections
Netman(网络连接服务)的进程名是Svchost.exe,WinXP Home/Pro默认安装的启动类型为手动,依赖于Remote Procedure Call服务 。Netman也是非常重要的基础服务,它管理着“网络和拨号连接”文件夹中的所有对象,任何有关于网络上(局域网、Internet)的连接都需要这个服务 。如果它被禁用,在“网络和拨号连接”文件夹中将什么都看不到,更不用说新建连接和拨号上网了 。因此除非你的机器是绝对的单机环境,才可将其关闭 。
32、Network DDE NetDDE
NDE(网络动态数据交换服务)的进程名是Netdde.exe,WinXP Home/Pro默认安装的启动类型为手动,依赖于Network DDE DSDM服务 。NetDDE(Network Dynamic Data Exchange)是微软早期设计的一种方法,可让应用程序在不同的PC的Windows之间交换动态数据,现在已经很少使用 。实际上在WinXP中,真正依赖它的只有ClipBook服务,回顾刚才提到的3人共同共同开发文档,通过ClipBook来交换动态数据的例子就可以很好理解这个服务的作用了 。数据共享服务通常是通过可信赖的沟通渠道,负责管理这项服务的是网络DDE代理(Network DDE Agent),实际上网络DDE代理会使机器非常容易遭受攻击而失去本机的管理员控制权 。因此如果无需ClipBook共享这个特殊服务,可以禁用 。
34、Network Location Awareeness
NLA(网络位置识别服务)的进程名是Svchost.exe,WinXP Home/Pro默认安装的启动类型为手动,依赖于AFD网络支持环境和TCP/IP Protocol Driver服务 。NLA可以探测网络系统的相关信息,当这些信息发生变化时通知相关的应用程序 。基本上,这个服务主要针对的对象是笔记本电脑 。因为在实际工作和生活中,人们的笔记本电脑常常在超过一个以上的网络环境中应用 。经常可能遇到在一个网络中需要使用动态IP地址,而在另一网络中需要使用静态IP地址的问题 。比如说你在办公室里使用的是动态IP,而在家里却使用静态IP来连接宽带,那么NLA就可以让你在家里及单位网络(有线)之间切换时自动辨认出不同网络环境,从而自动选择合适的配置而无需重新调整网络参数 。对于经常移动办公的人,这确实是个不错的功能 。座机一般就不用了吧 。
35、NT LM Security Support Provider
【Windows xp中常见网络与安全服务详解】NtLmSsp(NT LM安全性支持提供者服务)的进程名是Lsass.exe,WinXP Home/Pro默认安装的启动类型为手动,不依赖于其他服务 。NT LM的意思即NT LanManger,是NT下提供的认证方法之一,使用了64位的加密手段 。NtLmSsp这个服务主要针对RPC(远程过程调用),通常RPC可以选择基于两种通信方式,一种是传输协议,比如TCP/IP、UDP、IPX等,另一种为命名管道(Pipeline) 。通常情况下Windows默认选择都是传输协议,而由于RPC是采用非加密传输的,通信数据安全无法得到保证,而NtLmSsp就可以向这一类RPC提供安全服务 。WinXP中已知的这类RPC应用就是Telnet服务(Telnet也依赖于NtLmSsp),因此无须Telnet服务的单机用户可将其关闭 。
36、Performance Logs and Alerts
SysmonLog(效能记录日志及警示服务)的进程名是Smlogsvc.exe,WinXP Home/Pro默认安装的启动类型为手动,没有任何服务依存关系 。如果打开控制面板的管理工具,可以看到有“性能”这个工具,它比较详细地反映了系统的性能,但配置起来相当复杂,不好上手,而且大多数人也会认为这个性能工具没什么意义 。SysmonLog就是为它提供日志记录的服务 。如果你对自己机器的工作状态比较在意,这绝对是一个值得研究的工具,因为它可以严格监视硬盘、内存、CPU甚至于软件在系统中的运行,并通过记录下的日志数据分析机器软硬件资源的具体情况 。更有用的是,如果你比较了解计数器这个参数的设置,就可为各部分资源设置合适的计数器值,一旦服务监视到资源的性能值超过或是低于此值,就会通过Messenger服务发出警告(那么Messenger服务就不能禁用),如此很容易就能察觉到机器的某部分资源不足(如果升级电脑就可以从此入手)或发生了故障等 。当然,并不关心自己机器具体工作的用户也可将其关闭 。

推荐阅读