Windows 2000系统安全设置攻略

来源：巧巧读书网作者：出处：巧巧读书 2006-06-30 进入讨论组

　　进入系统服务：
>控制面板>管理工具>服务
>开始→运行→输入：services.msc

1. Alerter（错误警报器）
说明：通知所选用户和计算机有关系统管理级警报。
参考：如果电脑是单独的平台（未联网使用），可以关闭此项服务。

建议：手动

2. Application Management（应用程序管理）
说明：Windows2000引入了一种基于MSI（应用程序安装信息程序包文件）文件格式的软件管理方案——应用程序管理组件服务，它不仅管理软件的安装、删除，而且可以使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。
参考：当设置为“已禁用”时其实并不影响单机上软件的安装与卸载，而且基于MSI格式安装、修复与删除的行为也正常。
建议：手动

3. Automatic Updates（自动更新）
说明：自动联网下载Windows的更新组件
参考：宽带用户如果需要Windows自动更新，可让此服务随机启动（自动），驻留后台。
建议：手动

4. Background Intelligent Transfer Service（后台智能传输服务）
说明：用来实现http1.1服务器之间的信息传输，微软称支持Windows更新时断点续传。
建议：手动

5. ClipBook（剪贴簿）
说明：通过Network DDE和Network DDE DSDM提供的网络动态数据交换服务，查阅远程机器中的剪贴簿，用于局域网中电脑来共享粘贴/剪贴的内容。
参考：普通用户可以设置为：已禁用。
建议：手动/已禁用

6. COM+Event System（COM+组件系统）
说明：COM+倡导了一种新的概念，它把COM组件软件提升到应用层（用户使用层）而不再是底层的软件结构，通过操作系统的各种支持，使组件对象模型建立在应用层上，把所有组件的底层细节留给操作系统。一些 COM+软件需要这项服务的支持。
参考：检查\Program Files\ComPlus Applications目录，如果该目录为空就可以关闭此服务，但实际使用中若关闭该服务后下次启动时仍会随机启动。
建议：自动

7. Computer Browser（计算机浏览器）
说明：维护网上邻居中计算机的最新列表，并将这个列表通知给请求的程序，用来浏览局域网电脑的服务。
参考：普通用户设置为：已禁用；局域网用户设为：手动。
建议：手动

8. DHCP Client（动态主机配置协议客户端）
说明：DHCP是一种提供动态IP地址分配、管理的TCP/IP服务协议，它作为网络启动过程的一部分。DHCP客户端系统就可以向DHCP服务器请求和租用IP地址。
参考：如果是通过拨号方式连入Internet，则需要保持此服务的自动启动状态，因为在Internet上的IP地址是由ISP动态分配的。除非系统不应用于任何网络，可以将其设为：已禁用。
建议：自动文字：http://www.qqread.com/skill/j396130110.html