Список служб, необходимых для запуска с усиленной безопасностью компьютера IIS

Переводы статьи Переводы статьи
Код статьи: 189271
Развернуть все | Свернуть все

В этой статье

Аннотация

В следующем списке структур, какие службы являются обязательными, а также те, которые не требуется, а те, которые могут быть обязательными, для запуска на защищенном сервере Internet Information Server (IIS) версии 4.0. В конкретной сети или настройки системы можно изменить некоторые параметры. Например некоторые интранет требуют WINS и DHCP.

Дополнительная информация

Несколько служб, выполняющихся на компьютере, существует несколько точек входа могут быть доступны для вредоносных атак. Служба представляет возможные точки входа, так как он обрабатывает запросы клиентов. Чтобы уменьшить этот риск, следует отключить ненужные системных служб.

Примечание.:Это в сокращенной версии содержимого в разделе Безопасность от Internet Information Server 4.0 Resource Kit.

Необходим?

  • Журнал событий
  • Служба IIS Admin
  • Служба учета лицензий
  • MSDTC
  • Защищенное хранилище
  • Служба удаленного вызова (RPC) процедуры
  • Server
  • Windows NT Server или Windows NT Workstation
  • Поставщик поддержки безопасности NTLM Windows
  • Workstation
  • Служба веб-публикации

Может быть обязательно

  • Центр сертификации (требуется для выдачи сертификатов)
  • Содержимое индекса (обязательно, если используется сервер индексирования)
  • Служба публикации FTP (обязательно, если с помощью службы FTP, настоятельно рекомендуется выполнение на разных серверах FTP и веб-служб)
  • Служба NNTP (необходимый при использовании службы)
  • Технология Plug and Play (рекомендуется, но не обязательно)
  • Службы удаленного доступа (необходимый при использовании удаленного доступа)
  • (Необходимый при выполнении удаленного администрирования) локатора RPC
  • Служба сервера (может быть отключен, но требуются для запуска диспетчера пользователей)
  • Служба SMTP (необходимый при использовании службы SMTP)
  • Служба телефонии (обязательно, если доступ по подключению удаленного доступа)
  • Источник бесперебойного питания (ИБП) (необязательно; однако рекомендуется использовать ИБП)
  • Рабочая станция (необязательно; важно, если у вас есть виртуальных корней UNC)

Не требуется, большая часть установок

  • Оповещатель
  • Сервер папки обмена
  • Обозреватель компьютеров
  • DHCP-клиент
  • Messenger
  • Интерфейс NetBIOS
  • Сетевой вход в систему
  • Диспетчер сетевого DDE и сетевого DDE
  • Агент сетевого монитора
  • Протокол NWLink NetBIOS
  • NWLink IPX/SPX-совместимый транспортный (не требуются, если у вас нет TCP/IP или другой транспорт)
  • Простые службы TCP/IP
  • Spooler
  • Модуль поддержки NetBIOS TCP/IP
  • Служба WINS Client (TCP/IP)
Дополнительные рекомендации:Не следует устанавливать средства программного обеспечения и разработки приложений на сервере.

Свойства

Код статьи: 189271 - Последний отзыв: 14 ноября 2010 г. - Revision: 2.0
Ключевые слова: 
kbhowto kbmt KB189271 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:189271

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com