Que serviços potencialmente inseguros no Windows 7 podem ser desativados?

Question

Quais serviços do Windows 7 para usuários domésticos são potencialmente inseguros e que podem ser desativados sem comprometer o sistema, tornando-se as violações de segurança mais difíceis e mais seguras?

    

Answer 1

Essa é uma pergunta muito ampla a ser feita, mas eu gostaria de apontar para você o SCM (Microsoft Security Compliance Manager) .

Do artigo:

The SCM Console

The SCM Console provides you with a single point of access to work with the recommended security baselines from Microsoft for your security environment. The console also provides access to supporting documentation to help you make informed decisions about how to customize the security baselines to meet your organization's security requirements.

Olhando para o sistema operacional a partir desta perspectiva é uma opção muito melhor do que decidir simplesmente desligar os serviços à toa. O Windows 7 é complexo com muitas dependências, e apenas parar aleatoriamente as coisas sem entender as diferentes possibilidades é uma tolice.

    

Answer 2

Eu não sei para o Windows 7, mas no Windows 2000 e Win XP eu desabilitaria o serviço do servidor, o serviço de telnet, o desktop remoto.

É importante tornar esses serviços permanentemente desativados, em vez de marcá-los como "manuais", porque um intruso seria capaz de iniciá-los tendo apenas direitos de usuário se eles não estivessem permanentemente desativados.