Windows 的服务概述 系统服务:系统服务是作为应用程序的启动过程中或在操作系统启动过程中自动加载的程序。系统服务支持的操作系统必须执行的不同任务。例如,一些在运行 Windo...
Windows 的服务概述
系统服务:系统服务是作为应用程序的启动过程中或在操作系统启动过程中自动加载的程序。系统服务支持的操作系统必须执行的不同任务。例如,一些在运行 Windows Server 2003 企业版的计算机可用的系统服务包括服务器服务、 打印后台处理程序服务和万维网发布服务。每个系统服务都有一个好记的服务名称和一个服务名称。好记的服务名称是这样的服务 Microsoft 管理控制台 (MMC) 管理单元中的图形化管理工具中显示的名称。服务名称是用于命令行工具和许多脚本语言的名称。每个系统服务可以提供一个或多个网络服务。
应用程序协议:在本文中,应用程序协议指的高级网络协议使用一个或多个 TCP/IP 协议和端口。应用程序协议的示例包括 HTTP 服务器消息块 (Smb) 和简单邮件传输协议 (SMTP)。
协议:TCP/IP 协议是网络上设备之间进行通信的标准格式。在比应用程序协议低的级别运行的 TCP/IP 协议。TCP/IP 协议套件包括 TCP、 用户数据报协议 (UDP) 和 Internet 控制消息协议 (ICMP)。
端口:这是系统服务侦听传入的网络通信的网络端口。
系统服务端口对应
1.活动目录 (本地安全颁发机构)
Active Directory Lsass.exe 进程下运行,并包括 Windows 域控制器的身份验证和复制引擎。域控制器、 客户端计算机和应用程序服务器需要通过特定硬编码端口与 Active Directory 的网络连接。此外,除非使用隧道协议封装到 Active Directory 通讯,1024年到 5000 和 49152 到 65535 之间的临时 TCP 端口范围是必需的。
使用第 2 层隧道协议 (L2TP) 与 IPsec 筛选路由器后面的 VPN 网关可能包含封装的解决方案。在此封装的情况下,您必须允许通过路由器而不是打开所有端口和协议在本主题中列出以下各项:
IPsec 封装式安全协议 (ESP) (IP 协议 50) IPsec 网络地址转换器遍历 NAT-T (UDP 端口 4500) IPsec Internet 安全关联和密钥管理协议 (ISAKMP) (UDP 端口 500)
2.应用程序层网关服务
Internet 连接共享/互联网连接防火墙 (ICF) 服务的该组件用于为允许网络协议通过防火墙和 Internet 连接共享后工作的插件提供支持。应用程序层网关 (ALG) 插件可以打开端口和更改嵌入在数据包内的数据 (如端口和 IP 地址)。FTP 是唯一网络协议具有插件附带 Windows 服务器。ALG FTP 插件通过这些组件使用网络地址转换 (NAT) 引擎支持活动的 FTP 会话。ALG FTP 插件通过重定向所有满足以下条件到环回适配器上 3000 到 5000 范围内的专用侦听端口的通信来支持这些会话:
通过 NAT 引擎 向端口 21 定向ALG FTP 插件,然后监视和更新 FTP 控制信道流量,使得 FTP 插件可以转发通过 FTP 数据信道 NAT 端口映射。FTP 插件还更新 FTP 控制通道流中的端口。
系统服务名称: ALG
3.ASP.NET 状态服务
ASP.NET 状态服务的 ASP.NET 进程外会话状态提供支持。ASP.NET 状态服务将存储会话数据的进程外。该服务使用套接字进行通信的 web 服务器运行的 ASP.NET。
系统服务名称: aspnet_state
4.证书服务
证书服务是核心操作系统的一部分。通过使用证书服务,企业可以充当它自己的证书颁发机构 (CA)。这使企业颁发和管理数字证书的程序和协议如下所示:
确保安全/多用途 Internet 邮件扩展 (S/MIME) 安全套接字层 (SSL) 加密文件系统 (EFS) IPsec 智能卡登录证书服务依赖于 RPC 和 DCOM 与客户端通信使用高于端口 1024年的随机 TCP 端口。
系统服务名称:证书服务
5.群集服务
群集服务控制服务器群集操作并管理群集数据库。群集是充当单个计算机的独立计算机的集合。管理员、 程序员和用户,请参阅群集作为单个系统。软件分发在群集的节点之间的数据。如果某个节点发生故障,其他节点将提供原来由丢失的节点的数据与服务。当添加或修复节点时,群集软件将一些数据迁移到该节点。
系统服务名称: ClusSvc
6.计算机浏览器
计算机浏览器系统服务维护网络上计算机的最新列表,并提供给需要它的程序的列表。计算机浏览器服务来查看网络域和资源的基于 Windows 的计算机使用。都被指定为浏览器维护浏览列表包含网络使用的所有共享的资源的计算机。所有所需要的基于 Windows 的程序,例如网上邻居、 net view命令和 Windows 资源管理器中,较早版本浏览功能。例如,运行的 Microsoft Windows 95 的计算机上打开网上邻居,将显示域和计算机的列表。若要显示此列表,计算机从指定为浏览器的计算机中获得浏览列表的副本。 如果您正在运行只有 Windows Vista 和更高版本的 Windows,则浏览器服务不再需要。
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。



