Computer Browser
维护网路上更新的电脑清单，并将这个清单提供给做为浏览器的电脑。如果停止这个服务，这个清单将不会被更新或维护。如果停用这个服务，所有依存于它的服务将无法启动。

Messenger
在用户端及伺服器之间传输网路传送及 [Alerter] 服务讯息。这个服务与 Windows Messenger 无关。如果停止这个服务，Alerter 讯息将不会被传输。如果停用这个服务，所有依存于它的服务将无法启动。

Task scheduler
让使用者能够在这个电脑上设定和排定自动的工作。如果停止这个服务，这些工作在它们排定的时间时将不会执行。如果停用这个服务，任何明确依存于它的服务将无法启动。

Distributed File System
区域网路管理共享元件

Distributed Link Tracking Client
维护电脑中或网路网域不同电脑中 NTFS 档案间的连结。

Error Reporting Service
允许对执行于非标准环境中的服务和应用程式的错误报告。

NT LM Security Support Provider
为没有使用命名管道传输的远端程序呼叫 (RPC) 程式提供安全性。

Print Spooler
将档案载入记忆体中以待稍后列印。

Remote Registry
启用远端使用者修改这个电脑上的登录设定。如果这个服务被停止，登录只能由这个电脑上的使用者修改。如果这个服务被停用，任何明确依存于它的服务将无法启动。

Remote Desktop Help Session Manager
管理并控制远端协助。如果此服务停止的话，远端协助将无法使用。停止此服务之前，请先参阅内容对话方块中的 [依存性]标签。

Workstation  
建立并维护到远端伺服器的用户端网路连线。如果停止这个服务，这些连线将无法使用。如果停用这个服务，所有依存于它的服务将无法启动。

Simple Mail Transport Protocol (SMTP)
跨网路之电子邮件传输

Telnet
启用一个远端使用者来登入到这台电脑和执行应用程式，以及支援各种 TCP/IP Telnet 用户端，包含以 UNIX 为基本和以 Windows 为基本的电脑。如果服务停止了，远端使用者可能无法存取应用程式。如果服务停用了，任何明确地依存于这项服务的其他服务将会启动失败。

如有小弟没有注意到的元件 请补上

[楼 主] From:台湾中华电信 |

好文章，把一些没有用的服务关掉，可以增加一些效率也可提高安全性喔!!可以试试看喔!!

不好意思，小弟想请教一下。
这几天我用扫开放port的软体扫完自己的电脑后发现，小弟的电脑本身所开放的port是一个domain server会开放的port。
我曾经试过一个一个关掉服务，但又怕关到必要的。
所以想请大大指教一下。

通常 只要不属于一般 WINDOWS 所开放的 PORT 有两种可能
一、如有安装pcAnywhere、Remote Administrator、BT、eMxxx ...等等 都会自行开放 专属连接埠
二、如没有安装 正常只会有 80、139、445、....等等 (详细资料稍后补上)
如有多出 不一样的连接埠 请查对[url=http://bbs.mychat.to/read.php?tid=582985][/url]
里面连接埠的用途 给予一一关闭 即可 如不会关闭 某些连接埠 在上来询问

如有错误之处 请多多指教

http://bbs.mychat.to/read.php?tid=582764
那个端口的全部 资料 我已经有看过
一直很想把它加入到 我的程式之中
当然要先排除一些必要的端口 否则就会造成无法上网或是其他现象

Domain跑的应该就是AD架构~
389=LDAP - Lightweight Directory Access Protocol
但光这样还不够~因为还会用到445 & 135埠
Nt系统都有内建网路监视器~可以善用~如果用专业的Sniffer会更好~但遇到Switch(真正)只能用Mirror Port的方式来做
服务之道关~也要知道开~以防不测

非常实用的资讯!
关于二楼大大所发的帖~小弟也很有兴趣!
所以小地按照楼主的方法去使用防禅衣程式!
但是也如何知道哪些短口是有用的?
因为多没有路径~所以我看不懂那些端口是哪些程式在使用
烦请告知 谢谢

下面是引用patience99于2006-11-18 01:46发表的 :
非常实用的资讯!
关于二楼大大所发的帖~小弟也很有兴趣!
所以小地按照楼主的方法去使用防禅衣程式!
但是也如何知道哪些短口是有用的?
因为多没有路径~所以我看不懂那些端口是哪些程式在使用
.......

http://bbs.mychat.to/read.php?tid=584054
目前我也在研究中 但上面连结里已经有相当多的可参考
或许下次 我就将它加入设定档内

下面是引用superwisely于2006-11-16 23:25发表的 :
通常 只要不属于一般 WINDOWS 所开放的 PORT 有两种可能
一、如有安装pcAnywhere、Remote Administrator、BT、eMxxx ...等等 都会自行开放 专属连接埠
二、如没有安装 正常只会有 80、139、445、....等等 (详细资料稍后补上)
如有多出 不一样的连接埠 请查对[url=http://bbs.mychat.to/read.php?tid=582985][/url]
里面连接埠的用途 给予一一关闭 即可 如不会关闭 某些连接埠 在上来询问
.......

小弟是只有使用bt，但每次用bt时，我都会先开影子，而且微软防火墙设定，有关bt的port我也关掉了，在一般情况下，小弟是靠费尔和卡巴来支撑的，定期扫毒，更新微软，虽然还没有被攻击过，但扫完出现那么多port还是让人很担心

目前人在公司，无法明确的说出小弟扫出的结果，大约知道的就是80、8080、137、138、139、443、445，总共17个，其余的回家再补上。

网路程式大分两类:1是Client-Server主从式架构~2.Point to Point点对点架构
如果本身不跑Server程式对外服务~1024内的埠是不需要开的~除了抓Ftp会用到20port外!!

不要说跑BT只有P2P协定~因为需要连到Tracker~所以还需连到外面的80埠(http协定)~解析Htt需要用DNS协定;优先顺位:DNS>Http>BT port

双重防火墙有个缺点:就是同一规则~必须开两遍;增加了除错的困难度
至于费尔防火墙~除了流量分析图 & RealtimeMonitor功能强大外~有可能是因为免费~却有FW致命的要
点~无法阻挡DDoS的攻击并自我锁死封包进出~因为曾用过一阵子百试不爽~所以会用我并不会开启它防火墙功能~只拿它来读流量图

网路Client应用程式~跟对方连~绝对不会有可能使用1024埠内跟对方连(FTP Data埠例外)~

也有可能防火墙开Rule时~它是部限制方向的~但通常我都会修改AP连线方向,
eg,因为某些程式要求要双向连结~例如某些http~这时候加上local port:1024-65535~也就是程式在跑的时候~只能透过1024-65535埠跟远端连~就不可能会有机会开出80、137、138、139、443、445...漏洞(1024内都不可能)

NetBios137、138、139、443、445埠一但对外~开启空连结的机率粉高~随时有机会被潜入系统内!~并不是你用了最强的防火墙就万无一失~也要对网路安全有所认识和适当操作!

扫的出80、137、138、139、443、445~要看怎么扫~如果是由外部扫出1024内的埠~那这台电脑大概也没什安全性可言;因为设定好/FW强~是Rule有开才有过封包!

卡巴斯基也有所谓的即时监视:Report的功能~其实来逛街(网路监视的流量)的粉多~只是能不能进来而已!!

ps.
1.有些人为了BT或某程式能够快速连结~通常把它加入信任清单~这是引鹫止渴的行为~会无法连代表你的防火墙rule开的不好~需要调整而已!透过即时监视&阻挡清单的Report交叉运用)~就一目暸然!
2.小弟使用utorrent~开Rule14条~跑热种还是破百~甚至高达190 Kbps(2M下载理想值最高也才250 Kbps)~被BlockIP去防火墙rule里面把Block(Svchost.exe/iexplorer.exe)的IP清掉就好了!!!---这只是举例~无炫耀的心理!