HW Legend

Servizi Windows che andrebbero disabilitati


Al fine di eliminare possibile esposizione alle vulnerabilità nei client Windows (XP, 2003, Vista, Seven), almeno i seguenti servizi non essenziali potrebbero, e dovrebbero, generalmente essere disabilitati:


[table=width:80%;border:1px solid #cccccc;][tr=text-align:center;][td=border:1px solid #cccccc;]Servizio[/td][td=border:1px solid #cccccc;]Nome visualizzato[/td][td=border:1px solid #cccccc;]Client desktop/notebook in rete[/td][td=border:1px solid #cccccc;]Desktop/notebook stand-alone[/td][/tr]

[tr=text-align:center;][td=border:1px solid #cccccc;]--[/td][td=border:1px solid #cccccc;]--[/td][td=border:1px solid #cccccc;]--[/td][td=border:1px solid #cccccc;]--[/td][/tr]

[tr=text-align:center;][td=border:1px solid #cccccc;]Alerter[/td][td=border:1px solid #cccccc;]Avvisi[/td][td=border:1px solid #cccccc;]Disabilitato[/td][td=border:1px solid #cccccc;]Disabilitato[/td][/tr]

[tr=text-align:center;][td=border:1px solid #cccccc;]ClipSrv [/td][td=border:1px solid #cccccc;]ClipBook[/td][td=border:1px solid #cccccc;]Disabilitato[/td][td=border:1px solid #cccccc;]Disabilitato[/td][/tr]

[tr=text-align:center;][td=border:1px solid #cccccc;]Browser[/td][td=border:1px solid #cccccc;] Browser di computer[/td][td=border:1px solid #cccccc;]Non definito[/td][td=border:1px solid #cccccc;]Disabilitato[/td][/tr]

[tr=text-align:center;][td=border:1px solid #cccccc;]Fax[/td][td=border:1px solid #cccccc;]Fax[/td][td=border:1px solid #cccccc;]Non definito[/td][td=border:1px solid #cccccc;]Disabilitato[/td][/tr]

[tr=text-align:center;][td=border:1px solid #cccccc;]MSFtpsvr[/td][td=border:1px solid #cccccc;]FTP[/td][td=border:1px solid #cccccc;]Disabilitato[/td][td=border:1px solid #cccccc;]Disabilitato[/td][/tr]

[tr=text-align:center;][td=border:1px solid #cccccc;]IISADMIN[/td][td=border:1px solid #cccccc;]Amministrazione IIS[/td][td=border:1px solid #cccccc;]Disabilitato[/td][td=border:1px solid #cccccc;]Disabilitato[/td][/tr]

[tr=text-align:center;][td=border:1px solid #cccccc;]cisvc[/td][td=border:1px solid #cccccc;]Servizio di indicizzazione[/td][td=border:1px solid #cccccc;]Non definito[/td][td=border:1px solid #cccccc;]Disabilitato[/td][/tr]

[tr=text-align:center;][td=border:1px solid #cccccc;]Messenger[/td][td=border:1px solid #cccccc;]Messenger[/td][td=border:1px solid #cccccc;]Disabilitato[/td][td=border:1px solid #cccccc;]Disabilitato[/td][/tr]

[tr=text-align:center;][td=border:1px solid #cccccc;]RDSessMgr[/td][td=border:1px solid #cccccc;]Gestione sessione di assistenza mediante desktop remoto[/td][td=border:1px solid #cccccc;]Non definito[/td][td=border:1px solid #cccccc;]Disabilitato[/td][/tr]

[tr=text-align:center;][td=border:1px solid #cccccc;]RemoteAccess[/td][td=border:1px solid #cccccc;] Routing e Accesso remoto[/td][td=border:1px solid #cccccc;]Disabilitato[/td][td=border:1px solid #cccccc;]Disabilitato[/td][/tr]

[tr=text-align:center;][td=border:1px solid #cccccc;]SessionEnv[/td][td=border:1px solid #cccccc;]Configurazione desktop remoto[/td][td=border:1px solid #cccccc;]Disabilitato[/td][td=border:1px solid #cccccc;]Disabilitato[/td][/tr]

[tr=text-align:center;][td=border:1px solid #cccccc;]SNMP[/td][td=border:1px solid #cccccc;]Servizio SNMP[/td][td=border:1px solid #cccccc;]Disabilitato[/td][td=border:1px solid #cccccc;]Disabilitato[/td][/tr]

[tr=text-align:center;][td=border:1px solid #cccccc;]SNMPTRAP[/td][td=border:1px solid #cccccc;]Servizio SNMP Trap[/td][td=border:1px solid #cccccc;]Disabilitato[/td][td=border:1px solid #cccccc;]Disabilitato[/td][/tr]

[tr=text-align:center;][td=border:1px solid #cccccc;]SSDPSrv[/td][td=border:1px solid #cccccc;]Servizio di rilevamento SSDP[/td][td=border:1px solid #cccccc;]Disabilitato[/td][td=border:1px solid #cccccc;]Disabilitato[/td][/tr]

[tr=text-align:center;][td=border:1px solid #cccccc;]Schedule[/td][td=border:1px solid #cccccc;]Utilità di pianificazione[/td][td=border:1px solid #cccccc;]Non definito[/td][td=border:1px solid #cccccc;]Disabilitato[/td][/tr]

[tr=text-align:center;][td=border:1px solid #cccccc;]TlntSvr[/td][td=border:1px solid #cccccc;]Telnet[/td][td=border:1px solid #cccccc;]Disabilitato[/td][td=border:1px solid #cccccc;]Disabilitato[/td][/tr]

[tr=text-align:center;][td=border:1px solid #cccccc;]TermService[/td][td=border:1px solid #cccccc;] Servizi Desktop Remoto[/td][td=border:1px solid #cccccc;]Non definito[/td][td=border:1px solid #cccccc;] Disabilitato[/td][/tr]

[tr=text-align:center;][td=border:1px solid #cccccc;]Upnphost[/td][td=border:1px solid #cccccc;]Host di periferiche Plug and Play universali[/td][td=border:1px solid #cccccc;]Non definito[/td][td=border:1px solid #cccccc;]Disabilitato[/td][/tr]

[tr=text-align:center;][td=border:1px solid #cccccc;]W3SVC[/td][td=border:1px solid #cccccc;]World Wide Web Publishing[/td][td=border:1px solid #cccccc;]Disabilitato[/td][td=border:1px solid #cccccc;]Disabilitato[/td][/tr][/table]

Anche per xp?



Terminator

Terminator ha scritto:Anche per xp?
Terminator

si valgono, e hanno praticamente le medesime denominazioni (con qualche differenza), da XP sino a Seven
Seven non è certo da ritenere un sistema blindatissimo, ma purtroppo i problemi di sicurezza sono per lo più a carico proprio di XP e Vista.

La procedura consiste nello stoppare il servizio interessato (operazione temporanea) e quindi operare la disabilitazione qualora non vengano rilevati messaggi di sistema.
Consiglio che andrebbero disabilitati, e quindi verificati sulla propria configurazione, singolarmente uno alla volta.
Non c'è bisogno di riavviare Windows (qualsiasi versione) al momento della disabilitazione-riabilitazione di questi servizi.

Ovviamente qualora uno di questi (a.e. Desktop Remoto) dovesse per qualche motivo successivamente necessitare, si dovrebbe provvedere in quel frangente alla momentanea ri-abilitazione del servizio relativo

Grazie per le info.
Buona notte.

ciao

Terminator ha scritto:Grazie per le info.
Buona notte.

ciao

di nulla