让服务运行得更好

　　目前微软发布的操作系统都内置了服务功能，对于我们来说，用不到的服务不但会占用系统资源，更重要的是有些服务启动了会使系统被入侵（如33889TerminalServices终端服务、RemoteRegistry支持远程连接注册表服务），可能有些读者已经想到将这些服务禁用不就可以了吗？把这些服务设为禁用是可以防止别人入侵你的系统，但只要对方得到了你的用户名和密码还是有方法可以将这些服务改为启动的，那除了加强用户密码外，还有什么好方法可以防止对方利用开启的服务入侵呢？用以下方法就可有效地阻止对方利用某些服务入侵你的系统。
　　方法一：使服务失效
　　将容易导致系统被入侵的服务禁用，然后将这些服务对应的注册表键删除，这样就算对方连接到你的系统服务列表中来也不能修改服务的属性，不能修改服务属性就不能启动服务。打开注册表编辑器，依次找到HKEYLOCALMACHINESYSTEMCurrentControlSetServices项，其下的每个子键就是系统中对应的服务，如Messenger服务对应的子键是Messenger，但有的服务这两个名字不会相同，不过也很容易找到，DisplayName的键值就是服务的显示名称。这里以删除Messenger服务为例，其它服务方法相同，只是在注册表中删除的项不同，在删除这个项之前要先将其导出备份，然后点选Messenger项，按鼠标右键选择删除（重命名也可以）命令。此时在服务列表中双击Messenger就会弹出如（图1）所示的错误信息，当然对方连接到你的服务列表双击时也会出现这样的提示，而不是出现属性框。如果要恢复这个服务，只需将刚才备份的注册表文件导入到注册表中就可以了。
　　方法二：重命名显示名称假如对方得到了用户名和密码，而且你的系统又开启了远程注册表连接服务，那么对方还可通过远程连接你的系统注册表将方法一中的修改设置恢复过来，现在不妨试试以下这种方法，将服务的显示名称重命名为另外的名称，这样对方要开启服务，找起来也不像平时那样快捷。
　　同样以Messenger服务为例，打开注册表编辑器，找到HKEYLOCALMACHINESYSTEMCurrentControlSetServicesMessenger项，在右边窗口中找到Description键，这个键对应着服务的描述，将其值删除，接下来再找到DisplayName键，这个键对应着服务在列表中显示的名称，双击DisplayName键将其值修改为另外的名称如（Gsn），按确定按钮后退出注册表编辑器，这个修改要重启系统后才会生效。运行Service。msc查看修改后的效果，会发现服务列表中出现一个显示名称为Gsn的服务，而这个服务正是先前的Messenger服务。用同样的方法把需要修改的服务都改为另外的名称，当然在修改的时候要把修改后的名称和对应的服务记录下来，不然以后需要开启这个服务时你就不知道是哪个服务了，应该禁用的服务还要将其设为禁用，经过这样的修改后，对方要开启服务，查找起来就相当困难，但是如果对方在这里每个服务都双击查看，那么最后还是会找到需要的服务，因为在服务的属性框中会显示这个服务的真正名称，对方可以根据这个名称辨别是否要找的服务。如何修改这里的服务名称，请参考方法三。
　　方法三：修改服务名称
　　要修改服务的名称，这里需要用到两个工具，分别是Srvinstw。exe和Srvany。exe，这两个工具都能够在Windows2000的资源工具包中找到，还是以Messenger服务为例，得到这两个工具后，双击运行Srvinstw。exe工具，点选Installaservice选项，在ServiceName中输入你给Messenger服务重命名的名称如（Gsnsrv），在选择路径那一步填Srvany。exe文件的路径，其它设置默认即可，添加完成后，将原来的Messenger服务的注册表键导出备份（方法一中已经备份过），然后将Messenger服务禁用，再次运行Srvinstw。exe工具，选择Removeaservice选项将原来的Messenger服务从列表中删除，现在找到刚才备份的注册表文件打开编辑，将〔HKEYLOCALMACHINESYSTEMCurrentControlSetServicesMessenger〕这行修改为
　　〔HKEYLOCALMACHINESYSTEMCurrentControlSetServicesgsnsrv〕，其中Gsnsrv是Messenger服务在向导中重命名的名称，保存退出文件，然后将其导入到注册表中，现在运行Service。msc打开服务列表查看Messenger服务的属性，从图2可以看出其名称已被修改为Gsnsrv，接下来结合方法一和方法二的方法给服务作修改或者索性将服务从列表中删除，最后把默认的共享都删掉，这样对方要入侵你的系统就更难了。
　　提示：在执行以上操作之前，要先做好相关的备份，如注册表、服务属性框中的显示名称、服务名称、可执行文件的路径以及可执行文件路径所指的那个程序等都要做好备份和记录才可执行操作。建议只对那些没有用到而又容易导致系统被入侵的服务才作以上操作，毕竟有些服务通过以上的修改后可能会出错。