在这个练习中,我们将关闭Windows2000系统中多余的服务和协议。
1.到Start→Programs→Administrative Tools→Services中,打开Services。
2.Services菜单显示了一个系统中的服务列表和它们当前的设置。Task Scheduler服务常常是有用的,当时它同样是一个受攻击者欢迎的目标。尽管任意一个默认地服务(如远程存储引擎,Remote Storage Engine)都依赖于Task Scheduler但是你可以关闭这两个服务,同时并不破坏Windows2000系统。首先,选中Task Scheduler图标,然后停止这个服务。
3.你将看到一个提示告诉你远程存储引擎依赖于Task Scheduler。如果你不准备使用远程存储引擎,那么选择Yes停止这个服务。
4.用鼠标右键点击Task Scheduler图标,选择属性,然后改变Startup Type为Disabled。
5.点击Apply,然后点击OK.
6.用鼠标右键点击远程存储引擎图标,选择属性,然后关闭这个服务。关闭和停止是不一样的,这是因为关闭将阻止服务在下次开机时启动。
7.你现在已经关闭了Windows2000中的服务。如果你将来需要这些服务,你可以改变它们的设置,这样它们将会自动启动。
说明:为了完全去掉Task Scheduler服务,你可以删除全部的文件,它在C:\winnt\system32\目录中(如\WINNNT\system32\MSTask.exe,如果你的系统安装在c:盘上).
8.假设你的服务器是基于Internet的,你不需要File And Print Services for Macintosh和Appletalk协议。首先,打开Control Panel,然后又又击Add/Remove Programs图标,去掉File.Services for Macintosh和Print Services for Macintosh。
9.点击Add/Remove Windows Components图标。在Windows Components窗口中,找到Other Network And Print Services图标,并且点击Details按钮。清空涉及Macintosh服务的检查框,然后点击OKo
10.点击Next并完成去掉多余服务的任务
11.现在,你可以去掉Appletalk协议。用鼠标右键点击My Network Places图标,准备访问Local Area Connection Properties对话框。用鼠标右键点击Local AreaConnection图标并选择属性。
12.选中并卸载Appletalk协议。
13.为了从系统中去掉Net BIOS支持,打开Local Area Connection Properties对话框,选中Internet Protocol(TCP/IP)图标,并点击属性按钮。
14.点击Advanced按钮并随后选择WINS标签。修改设置,这样这个标签哉□同这里显示的一样:
15.点击OK并完成这些必要的步骤应用所有这些改变