Computer Browser
維護網路上更新的電腦清單，並將這個清單提供給做為瀏覽器的電腦。如果停止這個服務，這個清單將不會被更新或維護。如果停用這個服務，所有依存於它的服務將無法啟動。

Messenger
在用戶端及伺服器之間傳輸網路傳送及 [Alerter] 服務訊息。這個服務與 Windows Messenger 無關。如果停止這個服務，Alerter 訊息將不會被傳輸。如果停用這個服務，所有依存於它的服務將無法啟動。

Task scheduler
讓使用者能夠在這個電腦上設定和排定自動的工作。如果停止這個服務，這些工作在它們排定的時間時將不會執行。如果停用這個服務，任何明確依存於它的服務將無法啟動。

Distributed File System
區域網路管理共享元件

Distributed Link Tracking Client
維護電腦中或網路網域不同電腦中 NTFS 檔案間的連結。

Error Reporting Service
允許對執行於非標準環境中的服務和應用程式的錯誤報告。

NT LM Security Support Provider
為沒有使用命名管道傳輸的遠端程序呼叫 (RPC) 程式提供安全性。

Print Spooler
將檔案載入記憶體中以待稍後列印。

Remote Registry
啟用遠端使用者修改這個電腦上的登錄設定。如果這個服務被停止，登錄只能由這個電腦上的使用者修改。如果這個服務被停用，任何明確依存於它的服務將無法啟動。

Remote Desktop Help Session Manager
管理並控制遠端協助。如果此服務停止的話，遠端協助將無法使用。停止此服務之前，請先參閱內容對話方塊中的 [依存性]標籤。

Workstation  
建立並維護到遠端伺服器的用戶端網路連線。如果停止這個服務，這些連線將無法使用。如果停用這個服務，所有依存於它的服務將無法啟動。

Simple Mail Transport Protocol (SMTP)
跨網路之電子郵件傳輸

Telnet
啟用一個遠端使用者來登入到這台電腦和執行應用程式，以及支援各種 TCP/IP Telnet 用戶端，包含以 UNIX 為基本和以 Windows 為基本的電腦。如果服務停止了，遠端使用者可能無法存取應用程式。如果服務停用了，任何明確地依存於這項服務的其他服務將會啟動失敗。

如有小弟沒有注意到的元件 請補上

[樓 主] From:台灣中華電信 |

好文章，把一些沒有用的服務關掉，可以增加一些效率也可提高安全性喔!!可以試試看喔!!

不好意思，小弟想請教一下。
這幾天我用掃開放port的軟體掃完自己的電腦後發現，小弟的電腦本身所開放的port是一個domain server會開放的port。
我曾經試過一個一個關掉服務，但又怕關到必要的。
所以想請大大指教一下。

通常 只要不屬於一般 WINDOWS 所開放的 PORT 有兩種可能
一、如有安裝pcAnywhere、Remote Administrator、BT、eMxxx ...等等 都會自行開放 專屬連接埠
二、如沒有安裝 正常只會有 80、139、445、....等等 (詳細資料稍後補上)
如有多出 不一樣的連接埠 請查對[url=http://bbs.mychat.to/read.php?tid=582985][/url]
裡面連接埠的用途 給予一一關閉 即可 如不會關閉 某些連接埠 在上來詢問

如有錯誤之處 請多多指教

http://bbs.mychat.to/read.php?tid=582764
那個端口的全部 資料 我已經有看過
一直很想把它加入到 我的程式之中
當然要先排除一些必要的端口 否則就會造成無法上網或是其他現象

Domain跑的應該就是AD架構~
389=LDAP - Lightweight Directory Access Protocol
但光這樣還不夠~因為還會用到445 & 135埠
Nt系統都有內建網路監視器~可以善用~如果用專業的Sniffer會更好~但遇到Switch(真正)只能用Mirror Port的方式來做
服務之道關~也要知道開~以防不測

非常實用的資訊!
關於二樓大大所發的帖~小弟也很有興趣!
所以小地按照樓主的方法去使用防襌衣程式!
但是也如何知道哪些短口是有用的?
因為多沒有路徑~所以我看不懂那些端口是哪些程式在使用
煩請告知 謝謝

下面是引用patience99於2006-11-18 01:46發表的 :
非常實用的資訊!
關於二樓大大所發的帖~小弟也很有興趣!
所以小地按照樓主的方法去使用防襌衣程式!
但是也如何知道哪些短口是有用的?
因為多沒有路徑~所以我看不懂那些端口是哪些程式在使用
.......

http://bbs.mychat.to/read.php?tid=584054
目前我也在研究中 但上面連結裡已經有相當多的可參考
或許下次 我就將它加入設定檔內

下面是引用superwisely於2006-11-16 23:25發表的 :
通常 只要不屬於一般 WINDOWS 所開放的 PORT 有兩種可能
一、如有安裝pcAnywhere、Remote Administrator、BT、eMxxx ...等等 都會自行開放 專屬連接埠
二、如沒有安裝 正常只會有 80、139、445、....等等 (詳細資料稍後補上)
如有多出 不一樣的連接埠 請查對[url=http://bbs.mychat.to/read.php?tid=582985][/url]
裡面連接埠的用途 給予一一關閉 即可 如不會關閉 某些連接埠 在上來詢問
.......

小弟是只有使用bt，但每次用bt時，我都會先開影子，而且微軟防火牆設定，有關bt的port我也關掉了，在一般情況下，小弟是靠費爾和卡巴來支撐的，定期掃毒，更新微軟，雖然還沒有被攻擊過，但掃完出現那麼多port還是讓人很擔心

目前人在公司，無法明確的說出小弟掃出的結果，大約知道的就是80、8080、137、138、139、443、445，總共17個，其餘的回家再補上。

網路程式大分兩類:1是Client-Server主從式架構~2.Point to Point點對點架構
如果本身不跑Server程式對外服務~1024內的埠是不需要開的~除了抓Ftp會用到20port外!!

不要說跑BT只有P2P協定~因為需要連到Tracker~所以還需連到外面的80埠(http協定)~解析Htt需要用DNS協定;優先順位:DNS>Http>BT port

雙重防火牆有個缺點:就是同一規則~必須開兩遍;增加了除錯的困難度
至於費爾防火牆~除了流量分析圖 & RealtimeMonitor功能強大外~有可能是因為免費~卻有FW致命的要
點~無法阻擋DDoS的攻擊並自我鎖死封包進出~因為曾用過一陣子百試不爽~所以會用我並不會開啟它防火牆功能~只拿它來讀流量圖

網路Client應用程式~跟對方連~絕對不會有可能使用1024埠內跟對方連(FTP Data埠例外)~

也有可能防火牆開Rule時~它是部限制方向的~但通常我都會修改AP連線方向,
eg,因為某些程式要求要雙向連結~例如某些http~這時候加上local port:1024-65535~也就是程式在跑的時候~只能透過1024-65535埠跟遠端連~就不可能會有機會開出80、137、138、139、443、445...漏洞(1024內都不可能)

NetBios137、138、139、443、445埠一但對外~開啟空連結的機率粉高~隨時有機會被潛入系統內!~並不是你用了最強的防火牆就萬無一失~也要對網路安全有所認識和適當操作!

掃的出80、137、138、139、443、445~要看怎麼掃~如果是由外部掃出1024內的埠~那這台電腦大概也沒什安全性可言;因為設定好/FW強~是Rule有開才有過封包!

卡巴斯基也有所謂的即時監視:Report的功能~其實來逛街(網路監視的流量)的粉多~只是能不能進來而已!!

ps.
1.有些人為了BT或某程式能夠快速連結~通常把它加入信任清單~這是引鷲止渴的行為~會無法連代表你的防火牆rule開的不好~需要調整而已!透過即時監視&阻擋清單的Report交叉運用)~就一目暸然!
2.小弟使用utorrent~開Rule14條~跑熱種還是破百~甚至高達190 Kbps(2M下載理想值最高也才250 Kbps)~被BlockIP去防火牆rule裡面把Block(Svchost.exe/iexplorer.exe)的IP清掉就好了!!!---這只是舉例~無炫耀的心理!