Windows操作系统十大隐患服务

　　Indexing Service

　　危害种类:信息泄露

　　危害系数:★★★★★

　　Indexing Service是一个搜索引擎。这个索引服务应该算是多数IIS Web服务器上诸多安全弱点的根源。同时，它也是很多蠕虫病毒爆发的罪魁祸首，例如曾流行一时的红色代码就是利用IIS的缓冲区溢出漏洞和索引服务来进行传播的，而著名的蓝色代码和尼姆达则是分别利用IIS服务的IFRAMEExecCommand、Unicode漏洞来进行传播。

　　因此，如果你不需要架设Web服务器，请一定要关闭该项服务。

　　DNS Client

　　危害种类:信息泄露

　　危害系数:★★

　　该服务是用于查询DNS缓存记录的。可用于对某个已入侵的系统进行DNS查询，可加速DNS查询的速度。攻击者在取得用户的Shell后，可以通过ipconfig/displaydns命令查看用户的缓存内容，获知你所访问过的网站。

　　Server

　　危害种类:信息泄露、恶意攻击

　　危害系数:★★★★★

　　该服务提供RPC支持以及文件、打印和命名管道共享。Server服务是作为文件系统驱动器来实现的，可以处理I/O请求。如果用户没有提供适当的保护，会暴露系统文件和打印机资源。

　　对于Windows 2000系统而言，这是一个高风险服务。Windows 2000中默认共享的存在就是该服务的问题。如果不禁用该服务，每次注销系统或开机后，默认共享就会打开，你的所有重要信息都将暴露出来。同时，由于很多 Windows 2000使用者为了使用方便把管理员密码设置为空密码或非常简单的密码组合，这给了黑客可乘之机。

　　在此提醒大家，除非你打算在Windows网络上共享文件或打印机，否则就不要运行该服务。

　　Workstation 

　　危害种类:信息泄露

　　危害系数:★★★

　　该服务以一个文件系统驱动器的形式工作，并且可以允许用户访问位于Windows网络上的资源。该服务应当只在位于某个内部网络中并受到某个防火墙保护的工作站和服务器上运行。在任何可以连接到Internet的服务器上都应该禁用这个服务。需要提醒大家的是一些独立服务器(例如Web服务器) 是不应当加入到某个Windows网络中的。

TCP/IP NetBIOS Helper Service