اگر در اينترنت کمي جست وجو کنيد خواهيد ديد که مقالات زيادي در خصوص امنيت در ويندوزxp وجود دارد و در اکثر آنها به اين موضوع اشاره شده است که براي حفظ امنيت ويندوز بهتر است سرويس هاي غير ضروري را غيرفعال کنيد. شکي نيست غيرفعال کردن سرويس هاي غيرضروري به کارايي سيستم و امنيت کلي آن بهبود و سطح امنيتي آن را بالا خواهد برد. اما در اين مقالات به ندرت نشان مي دهند که کدام يک از سرويس هاي موجود براي ويندوز حياتي هستند ونبايد غيرفعال شوند. در اين مقاله شما بايد بياموزيد که کدام سرويس از سرويس هاي ويندوز براي ارائه خدمت رساني نبايد غيرفعال شود و چرا.
1-DNS Client
سرويس DNS وظيفه دارد تا نام دامنه را به IP برگرداند به عنوان مثال زماني که شما مي خواهيد نام دامنه http://www.ccwmagazine.com را در اينترنت مشاهده کنيد اين سرويس در پس پرده ابتدا نام درخواست شده از سوي شما را به IP آن باز مي گرداند تا شما را به آدرس صحيح آن به يعني //:http 79,132,212,2 برساند وآن را در مسيري براي خود ذخيره مي سازد تا در دفعات بعدي درخواست شما سريع تر به مقصد برسد.
اگراين سرويس را غيرفعال کني اين عمليات در سيستم ويندوز اتفاق نمي افته و در صورت نياز به IP سايت هاي خواسته شده ديگه نمي توني بفهمي که IP اون سايت چنده.
2-Network Connections
اين سرويس به ويندوز اجازه خواهد داد تا مديريت اتصال به شبکه اعم از dial-up و شبکه هاي محلي و يا بي سيم را به عهده بگيرد و در تنظيمات و پيام هاي شبکه دخل و تصرفي داشته باشد .در کامپيوترهايي که به هيچ نوع از شبکه ها نيازي به اتصال نداشته باشند، کارايي نخواهد داشت. در حقيقت وجود اين سرويس اين اطمينان را به ويندوز خواهد داد تا کاربرش را به شبکه مورد نياز متصل کند و کامپيوتر بتواند به ديگر کامپيوترهاي محلي و يا جهاني متصل شود.
اگر اين سرويس غيرفعال بشه نمي توني مراحل اتصال به يک شبکه را انجام بدي و در نتيجه به هيچ شبکه اي وصل نمي شي به عبارتي شبکه بي شبکه.
3-Plug and play
توانايي اتصال به سخت افزاهاي موجود در ويندوز به عهده اين سرويس است. در واقعplug and play يکي از سرويس هاي حياتي ويندوز XP محسوب مي شود و بدون آن ويندوز شما ناپايدار خواهد بود و سخت افزارهاي موجود را به رسميت نمي شناسد. در واقع اين سرويس قابليت شناسايي و نصب سخت افزارهاي موجود در سيستم را دارد. زمان بارگذاري ويندوز اين سرويس شروع به کار خواهد کرد و ارتباط ويندوز با سخت افزارهاي موجود را مديريت مي کند تا ويندوزتان با سخت افزارهاي موجود به خوبي کار کند. پس از بارگذاري ويندوز اين سرويس به کار خواهد ادامه خواهد تا زماني که يک سخت افزار جديد به سيستم متصل شود. دراين صورت plug and play شروع به فعاليت مجدد خواهد کرد تا سخت افزار جديد را به صورت اتوماتيک به ويندوز متصل کند و آن را آماده استفاده براي کاربر بسازد.توجه داشته باشيد که سرويس plug and play(upNp Universal
را با سرويس plug and play اشتباه نگيريد، مطمئن باشيد uPNP را مي توانيد با خيال راحت غيرفعال کنيد بدون اينکه مشکلي براي ويندوز شما پيش آيد.
اگر سرويس plug and play غيرفعال کني ،کامپيوتر نمي تونه سخت افزارهاي جديد را شناسايي و بذاره شما ازشون استفاده کني.
4-print Spooler
ممکن است هر کامپيوتري به پرينتر متصل شود تا کاربر بتواند مستندات ويا تصاوير را بر روي کاغذ چاپ کند، پس کاري نکنيد که اين سرويس غيرفعال شود .البته عمليات انجام چاپ برعهده اين سرويس نيست .اين کار را چاپگر انجام خواهد داد. اين سرويس در ويندوز عهده دار آماده سازي چاپگر براي چاپ کردن مستندات است اگر زماني به هردليل منطقي يا غيرمنطقي اين سرويس را غيرفعال کرديد تا ويندوز امکان اتصال به پرينتر را نداشته باشد زماني که خواستيد به اين عمل مبادرت ورزيد حتما" از درحال اجرا بودن اين سرويس اطمينان پيدا کنيد وآن را از قبل فعال کنيد.
زماني که اين سرويس غيرفعال بشه امکان چاپ بر روي سيستم شما تعطيل خواهد شد.
5-Remote Procedure call (RPC
تکنولوژي، دنياي پيچيده اي براي کاربران ساخته است .مثلا همين ويندوز جذابيت هايي دارد که ممکن است به چشم نيايد اما واقعا" وجود دارد. يکي از اين جذابيت ها در سرويس Remote Procedure Call يا همان RPC است. اين سرويس به ويندوز اجازه مي دهد در محيط شبکه با يک يا چند کامپيوتر ديگر ارتباط داشه باشد. امکان ارسال چاپ در محيط شبکه نيز بستگي به سرويس RPC دارد .اگر هوس کرديد اين سرويس را غيرفعال کنيد قبل از آن سري به اين لينک بزنيد تا متوجه عواقب آن شويد:
http:// www.randomtype.com/?p=11
خبر بد اگر اين سرويس را متوقف کنيد ويندوز بالا نمياد ،پس بهش دست نزن.
6- Workstation
اين سرويس هم مانند ديگر سرويس هاي ذکر شده براي ويندوز حياتي است
Workstation وظيفه برقراري ارتباط کامپيوتر با ديگر کامپيوترهاي راه دور را دارد. وجود اين سرويس براي اتصال به شبکه هاي تحت ويندوز يا به عبارتي شبکه هاي طراحي شده توسط شرکت مايکروسافت ضروري است. سال ها قبل غيرفعال کردن اين سرويس در ويندوز ايده خوبي به نظر مي رسيد؛ اما امروزه نه تنها بدون اين سرويس چيزي را به دست نمي آوريد بلکه داشتن خيلي امکانات را هم از دست خواهيد داد. حتي کاربران خانگي هم ممکن است به اين سرويس براي به اشتراک گذاري فايل ها وچاپگرخود احتياج داشته باشند.
دوست من اين سرويس رو غيرفعال نکن، چون ديگه نمي توني به شبکه هاي طراحي شده با مايکروسافت وصل بشي
7-Network Location Awarenss NLA)
امروزه شبکه هاي WiFi ويا شبکه هاي متحرک تبديل به يک نياز اوليه شده است. شايد تا چند سال پيش صحبتي از اين گونه شبکه ها به ميان نمي آمد و نداشتن سرويس Network Location Awareness چندان تأثيري در عملکرد ويندوز نمي گذاشت. سرويس NLA مسئول جمع آوري و ذخيره سازي تنظيمات شبکه وآگاه سازي برنامه ها در زمان رخ دادن تغييراتي در موقعيت و تنظيمات شبکه است . به عنوان مثال زماني که شما از کافي نت محل خود که سرويس شبکه بي سيم را ارائه مي دهد جدا مي شويد و به شبکه کابلي خود متصل مي شويد، NLA به برنامه هاي ويندوز اين اطمينان را مي دهد که شما ديگر به شبکه بي سيم کافي نت محل متصل نيستيد. علاوه براين برخي از سرويس هاي ويندوز درزماني که اين سرويس در دسترس باشد کار خواهند کرد.
اگه اين سرويس رو غيرفعال کني نبايد انتظار داشته باشي به شبکه هاي بي سيم متصل بشي. در ضمن اگه خواستي از دردسر و عواقب اين کار چيزي بخوني به اين لينک برو:
http://www.msfn.org/board/index.php?showtopic=84753&mode=linear
8-DHCP Client
سرويس Dynamic Host Configuration protocol يا همان DHCP، يکي از سرويس هاي حياتي ويندوز محسوب مي شود. توسط اين سرويس مي توانيد به شبکه هاي اطراف متصل شويد. در گذشته يعني زماني که سرويس DHCP براي ويندوز طراحي نشده بود راهبران شبکه مجبور بودند به صورت دستي به تعداد زيادي از کاربران IP اختصاص بدهند. اما اکنون با ورود سرويس DHCP اين فرايند فرسايشي ازميان برداشته شد و کاربران از يک مرکز DHCPبه صورت اتوماتيک IPدريافت مي کنند. اين سرويس وابستگي خاصي به سرويس هاي WINS و DNS دارد.
به هيچ وجه اين سرويس را دستکاري نکنيد، وگرنه مجبور مي شي HP رو به صورتي دستي در ويندوز تنظيم کني.
9-Cryptographic services
سه شنبه هرماه مايکروسافت يک ليست از به روزرساني هاي ويندوز را دراختيار کاربران قرار مي دهد تا کاربران مشکلات و نقايص پنهان در ويندوز را برطرف کنند. اين خدمات توسط سرويس Cryptographic اتفاق مي افتد. در واقع وظيفه اصلي اين سرويس به روز رساني بانک اطلاعاتي امضاهاي ديجيتالي ويندوز است. به روز بودن بانک امضاهاي ديجيتالي باعث مي شود تا ويندوز به رسميت شناخته شود و نرم افزارهايي که بر روي ويندوز بارگذاري مي شوند بدون مشکل انجام شود و مديريت آن براي مديران ويندوز آسان تر انجام شود.
کاربر عزيز سرويس Cryptographicرا غيرفعال نکن، ارتباط مستقيمي بين سرويس Automatic Update و Cryptographic هست که خيلي ضروريه.
10-Automatic Updates
ويندوز XP شباهت بسياري با بدن انسان دارد. همان گونه که يک ليوان با مواد تشکيل دهنده مقوي نيازهاي ويتاميني بدن راتأمين خواهد کرد، ويندوز نيز نياز مبرمي براي جذب ويتامين دارد. در حقيقت سرويس Automatic Updates نيز نياز ويندوز را برطرف خواهد کرد .بسته هاي ترميمي که از طريق سرويس به روزرساني ويندوز از سايت مايکروسافت دريافت مي شود، کمک بسزايي براي رفع مشکلات ويندوز به خصوص مسائل امنيتي آن خواهد کرد. زماني که اين سرويس غيرفعال باشد براي حفظ امنيت ويندوز و جلوگيري از خطرات سايبري، بايد حداقل در هفته چند بار اين عمليات را به صورت دستي با مراجعه به سايت به روز رساني مايکروسافت به آدرس
http://updates.microsoft.com انجام دهيد.
اگه ويندوز از طريق اين سرويس ويتامين گيري نکنه ممکنه از پا دربياد.
منبع:نشريه دنياي کامپيوتر و ارتباطات شماره 83
