|
本文討論了所需的網(wǎng)絡(luò)端口、 協(xié)議和服務(wù)使用的 Microsoft 客戶端和服務(wù)器操作系統(tǒng)、 基于服務(wù)器的程序和及其子組件在 Microsoft Windows 服務(wù)器系統(tǒng)中。管理員和支持專業(yè)人員可能會(huì)使用此 Microsoft 知識(shí)庫(kù)文章作為路線圖以確定哪些端口和協(xié)議的 Microsoft 操作系統(tǒng)和程序要求的分段網(wǎng)絡(luò)中的網(wǎng)絡(luò)連接。 不應(yīng)使用此文章中的端口信息來配置 Windows 防火墻。有關(guān)如何將 Windows 防火墻配置的信息，請(qǐng)參閱下面的 Microsoft 網(wǎng)站： Windows 服務(wù)器系統(tǒng)包括一個(gè)綜合和集成的基礎(chǔ)結(jié)構(gòu)以滿足開發(fā)人員和信息技術(shù) (IT) 專業(yè)人員的需求。此系統(tǒng)運(yùn)行程序和解決方案，可用來獲得，分析，和快速而方便地共享信息。這些 Microsoft 客戶端、 服務(wù)器和服務(wù)器程序產(chǎn)品使用不同的網(wǎng)絡(luò)端口和協(xié)議在網(wǎng)絡(luò)上通訊與客戶端系統(tǒng)和其他服務(wù)器系統(tǒng)。專用的防火墻、 基于主機(jī)的防火墻和 Internet 協(xié)議安全 (IPsec) 篩選器都必須具有可幫助保護(hù)您的網(wǎng)絡(luò)的其他重要組件。但是，如果將這些技術(shù)配置為阻止的端口和協(xié)議所使用的特定服務(wù)器，則該服務(wù)器將不再響應(yīng)客戶端請(qǐng)求。 概述下面的列表概述了本文包含的信息：
本文以特定的方式使用某些術(shù)語。為了避免混淆，請(qǐng)確保您了解文章如何使用這些術(shù)語：
當(dāng)您使用 RPC 使用 TCP/IP 或 UDP/IP 作為傳輸時(shí)，傳入端口是經(jīng)常動(dòng)態(tài)分配的系統(tǒng)服務(wù)的要求;使用 TCP/IP 和高于端口 1024年的 UDP/IP 端口。這些主題還非正式地稱為隨機(jī) RPC 端口。在這些情況下，RPC 客戶端依賴于 RPC 終結(jié)點(diǎn)映射器來告訴他們哪些動(dòng)態(tài)端口或端口被分配給服務(wù)器。對(duì)于某些基于 RPC 的服務(wù)，您可以配置特定的端口而不是讓 RPC 動(dòng)態(tài)分配端口。您還可以限制為一個(gè)小的范圍，不考慮服務(wù)的 RPC 動(dòng)態(tài)分配的端口范圍。有關(guān)此主題的詳細(xì)信息，請(qǐng)參閱"參考"部分。 本文包含有關(guān)的系統(tǒng)服務(wù)角色和服務(wù)器角色"適用于"一節(jié)中列出的 Microsoft 產(chǎn)品的信息。雖然此信息還可應(yīng)用到 Windows XP 和 Microsoft Windows 2000 專業(yè)版，這篇文章的重點(diǎn)服務(wù)器級(jí)操作系統(tǒng)。因此，描述了一種服務(wù)而不是客戶端程序用來連接到遠(yuǎn)程系統(tǒng)的端口偵聽的端口。 系統(tǒng)服務(wù)端口本節(jié)提供了每個(gè)系統(tǒng)服務(wù)的說明，包括與系統(tǒng)服務(wù)相對(duì)應(yīng)并顯示的端口和協(xié)議，要求每個(gè)服務(wù)的邏輯名稱。單擊系統(tǒng)服務(wù)說明，請(qǐng)參閱以下列表中的名稱： 1.活動(dòng)目錄 （本地安全頒發(fā)機(jī)構(gòu)）Active Directory Lsass.exe 進(jìn)程下運(yùn)行，并包括 Windows 域控制器的身份驗(yàn)證和復(fù)制引擎。域控制器、 客戶端計(jì)算機(jī)和應(yīng)用程序服務(wù)器需要通過特定硬編碼端口與 Active Directory 的網(wǎng)絡(luò)連接。此外，除非使用隧道協(xié)議封裝到 Active Directory 通訊，1024年到 5000 和 49152 到 65535 之間的臨時(shí) TCP 端口范圍是必需的。
使用第 2 層隧道協(xié)議 (L2TP) 與 IPsec 篩選路由器后面的 VPN 網(wǎng)關(guān)可能包含封裝的解決方案。在此封裝的情況下，您必須允許通過路由器而不是打開所有端口和協(xié)議在本主題中列出以下各項(xiàng)：
最后，您可以按照 Microsoft 知識(shí)庫(kù)文章中的步驟用于 Active Directory 復(fù)制端口進(jìn)行硬編碼224196： 限制 Active Directory 復(fù)制通信，客戶端 RPC 通信到特定端口系統(tǒng)服務(wù)名稱： LSASS
1 有關(guān)如何自定義此端口，請(qǐng)參閱"參考"一節(jié)中"域控制器和活動(dòng)目錄"。這還包括第一次使用 Windows Server 2012 域控制器升級(jí)必備項(xiàng)驗(yàn)證過程，并使用服務(wù)器管理器工具中的遠(yuǎn)程 WMI 和 DCOM 通信。 2 這是 Windows Server 2012，Windows 8，Windows Server 2008 R2，Windows 7，Windows Server 2008 中和 Windows Vista 中的范圍。 這是 Windows Server 2012，Windows 8，Windows Server 2008 R2，Windows 7，Windows Server 2008 中和 Windows Vista 中的范圍。 3 撰寫電子郵件客戶端使用 ICMP ping 命令驗(yàn)證已掛起的請(qǐng)求與 LDAP 服務(wù)器是網(wǎng)絡(luò)上仍然存在。以下設(shè)置是 LDAP 會(huì)話選項(xiàng)： PingKeepAliveTimeout = 120 秒 (多長(zhǎng)時(shí)間等待后從服務(wù)器上一次響應(yīng)之前它開始發(fā)送 ping PingLimit = 4 （多少 ping 命令關(guān)閉連接之前發(fā)送）
PingWaitTimeout = 2000 毫秒 （多長(zhǎng)時(shí)間等待 ICMP 響應(yīng)） LdapSessionOptions 類的參考信息： 2.應(yīng)用程序?qū)泳W(wǎng)關(guān)服務(wù)Internet 連接共享/互聯(lián)網(wǎng)連接防火墻 (ICF) 服務(wù)的該組件用于為允許網(wǎng)絡(luò)協(xié)議通過防火墻和 Internet 連接共享后工作的插件提供支持。應(yīng)用程序?qū)泳W(wǎng)關(guān) (ALG) 插件可以打開端口和更改嵌入在數(shù)據(jù)包內(nèi)的數(shù)據(jù) （如端口和 IP 地址）。FTP 是唯一網(wǎng)絡(luò)協(xié)議具有插件附帶 Windows 服務(wù)器。ALG FTP 插件通過這些組件使用網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 引擎支持活動(dòng)的 FTP 會(huì)話。ALG FTP 插件通過重定向所有滿足以下條件到環(huán)回適配器上 3000 到 5000 范圍內(nèi)的專用偵聽端口的通信來支持這些會(huì)話：
ALG FTP 插件，然后監(jiān)視和更新 FTP 控制信道流量，使得 FTP 插件可以轉(zhuǎn)發(fā)通過 FTP 數(shù)據(jù)信道 NAT 端口映射。FTP 插件還更新 FTP 控制通道流中的端口。 系統(tǒng)服務(wù)名稱： ALG
3.ASP.NET 狀態(tài)服務(wù)ASP.NET 狀態(tài)服務(wù)的 ASP.NET 進(jìn)程外會(huì)話狀態(tài)提供支持。ASP.NET 狀態(tài)服務(wù)將存儲(chǔ)會(huì)話數(shù)據(jù)的進(jìn)程外。該服務(wù)使用套接字進(jìn)行通信的 web 服務(wù)器運(yùn)行的 ASP.NET。
系統(tǒng)服務(wù)名稱： aspnet_state
4.證書服務(wù)證書服務(wù)是核心操作系統(tǒng)的一部分。通過使用證書服務(wù)，企業(yè)可以充當(dāng)它自己的證書頒發(fā)機(jī)構(gòu) (CA)。這使企業(yè)頒發(fā)和管理數(shù)字證書的程序和協(xié)議如下所示：
證書服務(wù)依賴于 RPC 和 DCOM 與客戶端通信使用高于端口 1024年的隨機(jī) TCP 端口。 系統(tǒng)服務(wù)名稱：證書服務(wù)
2 這是 Windows Server 2012，Windows 8，Windows Server 2008 R2，Windows 7，Windows Server 2008 中和 Windows Vista 中的范圍。 5.群集服務(wù)群集服務(wù)控制服務(wù)器群集操作并管理群集數(shù)據(jù)庫(kù)。群集是充當(dāng)單個(gè)計(jì)算機(jī)的獨(dú)立計(jì)算機(jī)的集合。管理員、 程序員和用戶，請(qǐng)參閱群集作為單個(gè)系統(tǒng)。軟件分發(fā)在群集的節(jié)點(diǎn)之間的數(shù)據(jù)。如果某個(gè)節(jié)點(diǎn)發(fā)生故障，其他節(jié)點(diǎn)將提供原來由丟失的節(jié)點(diǎn)的數(shù)據(jù)與服務(wù)。當(dāng)添加或修復(fù)節(jié)點(diǎn)時(shí)，群集軟件將一些數(shù)據(jù)遷移到該節(jié)點(diǎn)。 系統(tǒng)服務(wù)名稱： ClusSvc
此外，對(duì)于成功驗(yàn)證 Windows 故障轉(zhuǎn)移群集在 2008 年及以上，允許入站和出站流量為 ICMP4、 ICMP6 和端口 445/TCP SMB。 1 有關(guān)如何自定義這些端口的詳細(xì)信息，請(qǐng)參閱"遠(yuǎn)程過程調(diào)用和 DCOM"中的"參考"部分。 2 這是 Windows Server 2012，Windows 8，Windows Server 2008 R2，Windows 7，Windows Server 2008 中和 Windows Vista 中的范圍。 6.計(jì)算機(jī)瀏覽器計(jì)算機(jī)瀏覽器系統(tǒng)服務(wù)維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的最新列表，并提供給需要它的程序的列表。計(jì)算機(jī)瀏覽器服務(wù)來查看網(wǎng)絡(luò)域和資源的基于 Windows 的計(jì)算機(jī)使用。都被指定為瀏覽器維護(hù)瀏覽列表包含網(wǎng)絡(luò)使用的所有共享的資源的計(jì)算機(jī)。所有所需要的基于 Windows 的程序，例如網(wǎng)上鄰居、 net view命令和 Windows 資源管理器中，較早版本瀏覽功能。例如，運(yùn)行的 Microsoft Windows 95 的計(jì)算機(jī)上打開網(wǎng)上鄰居，將顯示域和計(jì)算機(jī)的列表。若要顯示此列表，計(jì)算機(jī)從指定為瀏覽器的計(jì)算機(jī)中獲得瀏覽列表的副本。 如果您正在運(yùn)行只有 Windows Vista 和更高版本的 Windows，則瀏覽器服務(wù)不再需要。 系統(tǒng)服務(wù)名稱：瀏覽器
7.DHCP 服務(wù)器DHCP 服務(wù)器服務(wù)使用動(dòng)態(tài)主機(jī)配置協(xié)議 (DHCP) 自動(dòng)分配的 IP 地址。此服務(wù)可用于調(diào)整 DHCP 客戶機(jī)的高級(jí)的網(wǎng)絡(luò)設(shè)置。例如，您可以配置如域名系統(tǒng) (DNS) 服務(wù)器和 Windows Internet 名稱服務(wù) （入選） 服務(wù)器的網(wǎng)絡(luò)設(shè)置。您可以建立一個(gè)或多個(gè) DHCP 服務(wù)器來維護(hù) TCP/IP 配置信息并向客戶端計(jì)算機(jī)提供此信息。
系統(tǒng)服務(wù)名稱：進(jìn)行
8.分布式文件系統(tǒng)命名空間分布式文件系統(tǒng)命名空間 (DFSN) 集成位于本地網(wǎng)絡(luò) (LAN) 或廣域網(wǎng) (WAN) 為一個(gè)邏輯命名空間的不同的文件共享。DFSN 服務(wù)是 Active Directory 域控制器公布 SYSVOL 共享的文件夾的需要。
系統(tǒng)服務(wù)名稱： Dfs
2 這是 Windows Server 2012，Windows 8，Windows Server 2008 R2，Windows 7，Windows Server 2008 中和 Windows Vista 中的范圍。 3 NETBIOS 端口是可選的 DFSN 使用 FQDN 服務(wù)器名稱時(shí)都不需要。 9.分布式文件系統(tǒng)復(fù)制分布式文件系統(tǒng)復(fù)制 (DFSR) 服務(wù)是一種基于狀態(tài)的多主機(jī)文件復(fù)制引擎，將更新自動(dòng)復(fù)制到文件和文件夾的常見的復(fù)制組中參與的計(jì)算機(jī)之間。在 Windows Server 2003 R2 中添加 DFSR。您可以通過使用 Dfsrdiag.exe 命令行工具來復(fù)制特定的端口，而不考慮是否它們已加入在分布式文件系統(tǒng)命名空間 (DFSN) 上的文件配置 DFSR。
系統(tǒng)服務(wù)名稱： DFSR
2 這是 Windows Server 2012，Windows 8，Windows Server 2008 R2，Windows 7，Windows Server 2008 中和 Windows Vista 中的范圍。 3 端口 5722 僅使用 Windows Server 2008 在域控制器上或在 Windows Server 2008 R2 域控制器上。它不使用 Windows Server 2012 在域控制器上。 10.分布式鏈接跟蹤服務(wù)器分布式鏈接跟蹤服務(wù)器系統(tǒng)服務(wù)存儲(chǔ)信息，以便在卷之間移動(dòng)的文件可以跟蹤到域中的每個(gè)卷。在每個(gè)域中的域控制器上運(yùn)行分布式鏈接跟蹤服務(wù)器服務(wù)。此服務(wù)啟用了分布式鏈接跟蹤客戶端服務(wù)可以跟蹤被移動(dòng)到同一個(gè)域中另一個(gè) NTFS 文件系統(tǒng)卷中的某個(gè)位置的鏈接的文檔。
系統(tǒng)服務(wù)名稱： TrkSvr
2 這是 Windows Server 2012，Windows 8，Windows Server 2008 R2，Windows 7，Windows Server 2008 中和 Windows Vista 中的范圍。 11.分布式事務(wù)處理協(xié)調(diào)器分布式事務(wù)處理協(xié)調(diào)器 (DTC) 系統(tǒng)服務(wù)協(xié)調(diào)分布在多個(gè)計(jì)算機(jī)系統(tǒng)和資源管理器，如數(shù)據(jù)庫(kù)、 消息隊(duì)列、 文件系統(tǒng)或其他受事務(wù)保護(hù)的資源的事務(wù)管理人員。如果事務(wù)性組件通過 COM + 配置 DTC 系統(tǒng)服務(wù)是必需的。它也是必需的事務(wù)性隊(duì)列，消息隊(duì)列 (也稱為 MSMQ) 和 SQL Server 中跨多個(gè)系統(tǒng)的操作。
系統(tǒng)服務(wù)名稱： MSDTC
2 這是 Windows Server 2012，Windows 8，Windows Server 2008 R2，Windows 7，Windows Server 2008 中和 Windows Vista 中的范圍。 12.DNS 服務(wù)器DNS 服務(wù)器服務(wù)允許通過應(yīng)答查詢和更新請(qǐng)求 DNS 名稱的 DNS 名稱解析。DNS 服務(wù)器不需要定位設(shè)備和服務(wù)，通過使用 DNS 名稱來識(shí)別并定位在活動(dòng)目錄中的域控制器。
系統(tǒng)服務(wù)名稱： DNS
13.事件日志事件日志系統(tǒng)服務(wù)記錄由程序和 Windows 操作系統(tǒng)生成的事件消息。事件日志報(bào)告包含可用于診斷問題的信息。您可以在事件查看器中查看報(bào)告。事件日志服務(wù)將發(fā)送到日志文件的程序、 服務(wù)和操作系統(tǒng)事件。事件包含診斷信息和特定于源應(yīng)用程序、 服務(wù)或組件的錯(cuò)誤。日志可以通過事件日志 Api 或通過 mmc 管理單元中的事件查看器以編程方式查看。
系統(tǒng)服務(wù)名稱：事件日志
14.傳真服務(wù)傳真服務(wù)，電話服務(wù) API (TAPI) Ccompliant 系統(tǒng)服務(wù)，提供了傳真功能。傳真服務(wù)允許用戶使用本地傳真設(shè)備或共享的網(wǎng)絡(luò)傳真設(shè)備來發(fā)送和接收傳真，從他們的桌面程序。
系統(tǒng)服務(wù)名稱：傳真
2 這是 Windows Server 2012，Windows 8，Windows Server 2008 R2，Windows 7，Windows Server 2008 中和 Windows Vista 中的范圍。 15.文件復(fù)制文件復(fù)制服務(wù) (FRS) 是一個(gè)基于文件的復(fù)制引擎，將更新自動(dòng)復(fù)制到文件和文件夾可以在參與公共 FRS 副本集的計(jì)算機(jī)之間。FRS 是用于將 SYSVOL 文件夾的內(nèi)容復(fù)制基于 Windows Server 2003 的域控制器位于一個(gè)公共域中基于 Windows 2000 的域控制器之間的默認(rèn)復(fù)制引擎?？梢允褂?DFS 管理工具來配置 FRS 的 DFS 根或鏈接的目標(biāo)之間復(fù)制文件和文件夾。
系統(tǒng)服務(wù)名稱： NtFrs
2 這是 Windows Server 2012，Windows 8，Windows Server 2008 R2，Windows 7，Windows Server 2008 中，并在 Windows Vista 中的范圍。 16.文件 Macintosh 服務(wù)器Macintosh 計(jì)算機(jī)用戶可以使用 Macintosh 系統(tǒng)服務(wù)的文件服務(wù)器來存儲(chǔ)和訪問運(yùn)行 Windows Server 2003 的計(jì)算機(jī)上的文件。如果該服務(wù)已關(guān)閉，或阻止，Macintosh 客戶端不能訪問或存儲(chǔ)在該計(jì)算機(jī)上的文件。Macintosh 服務(wù)器文件不包括在 Windows Server 2008 中和更高版本的 Windows 服務(wù)器。 系統(tǒng)服務(wù)名稱： MacFile
17.FTP 發(fā)布服務(wù)FTP 發(fā)布服務(wù)提供 FTP 連接。默認(rèn)情況下，F(xiàn)TP 控制端口為 21。但是，您可以配置此系統(tǒng)服務(wù)通過 Internet Information Services (IIS) 管理器管理單元。（即用于主動(dòng)模式的 FTP） 的默認(rèn)數(shù)據(jù)端口將自動(dòng)設(shè)置為一個(gè)端口小于控制端口。因此，如果您配置端口到端口 4131 該控件，則默認(rèn)數(shù)據(jù)端口為端口 4130。大多數(shù) FTP 客戶端使用被動(dòng)模式 FTP。這意味著，客戶端首次連接到 FTP 服務(wù)器通過使用控制端口。接下來，F(xiàn)TP 服務(wù)器分配一個(gè)端口 1025年和 5000 之間的高 TCP 端口。然后，客戶端打開一個(gè)連接到 FTP 服務(wù)器來傳送數(shù)據(jù)。您可以通過使用 IIS 元數(shù)據(jù)庫(kù)配置高端口的范圍。 系統(tǒng)服務(wù)名稱： MSFTPSVC
18.組策略若要成功應(yīng)用組策略，客戶端計(jì)算機(jī)必須能夠通過 Kerberos、 LDAP、 SMB 和 RPC 協(xié)議連接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 協(xié)議。 如果任何一種協(xié)議不可用或阻止客戶端和相關(guān)域控制器之間，組策略將不適用或更新。對(duì)于跨域登錄，其中一臺(tái)計(jì)算機(jī)是一個(gè)域中，用戶帳戶是在另一個(gè)域中這些協(xié)議可能需要的客戶端、 資源域和帳戶域進(jìn)行通信。ICMP 用于慢速鏈接檢測(cè)。慢速鏈接檢測(cè)的更多信息，請(qǐng)參見下面的 Microsoft 知識(shí)庫(kù)文章： 227260： 用于處理用戶配置文件和組策略如何檢測(cè)到慢速鏈接 2008977： 組策略慢速鏈接檢測(cè)使用 Windows Vista 和Server 2008 系統(tǒng)服務(wù)名稱：組策略
2 這是 Windows Server 2012，Windows 8，Windows Server 2008 R2，Windows 7，Windows Server 2008 中和 Windows Vista 中的范圍。 該協(xié)議要求只能由作為客戶端的 Windows Server 2003 和 Windows XP 3。 Windows 8 和 Windows Server 2012 支持啟動(dòng)針對(duì) Windows Server 2012，Windows 8，Windows Server 2008 R2，Windows 7，Windows Server 2008 中和 Windows Vista 的計(jì)算機(jī)遠(yuǎn)程組策略更新。這就需要通過端口 135 的 RPC/WMI 訪問，正在刷新策略時(shí)的計(jì)算機(jī)的入站端口 49152-65535。 19.HTTP SSLHTTP SSL 系統(tǒng)服務(wù)允許 IIS 執(zhí)行 SSL 功能。SSL 是信息的一種開放標(biāo)準(zhǔn)建立加密的通信通道，以幫助防止攔截的極其重要，如信用卡號(hào)。盡管此服務(wù)使用的其他互聯(lián)網(wǎng)服務(wù)，它主要用于啟用加密電子金融交易在萬維網(wǎng) (WWW)。您可以配置此服務(wù)通過 Internet Information Services (IIS) 管理器管理單元中的端口。 系統(tǒng)服務(wù)名稱： HTTPFilter
20.Hyper-V 服務(wù)Hyper-V 副本
Hyper-V 實(shí)時(shí)遷移
21.Internet 身份驗(yàn)證服務(wù)Internet 驗(yàn)證服務(wù) (IAS) 執(zhí)行集中式的身份驗(yàn)證、 審核和記帳的用戶連接到網(wǎng)絡(luò)。這些用戶可以在 LAN 連接或遠(yuǎn)程連接上。IAS 實(shí)現(xiàn) Internet 工程任務(wù)組 (IETF) 的標(biāo)準(zhǔn)遠(yuǎn)程身份驗(yàn)證撥入用戶服務(wù) (RADIUS) 協(xié)議。 系統(tǒng)服務(wù)名稱： IAS
22.Internet 連接防火墻 (ICF) / Internet 連接共享此系統(tǒng)服務(wù)提供了 NAT、 尋址和名稱解析服務(wù)，您的家庭網(wǎng)絡(luò)或小型辦公室網(wǎng)絡(luò)上的所有計(jì)算機(jī)。啟用 Internet 連接共享功能后，您的計(jì)算機(jī)將成為"Internet 網(wǎng)關(guān)"在網(wǎng)絡(luò)上。其他客戶端計(jì)算機(jī)可以共享一個(gè)連接到互聯(lián)網(wǎng)，如撥號(hào)連接或?qū)拵нB接。此服務(wù)提供了基本的 DHCP 和 DNS 服務(wù)，但將使用全功能的 Windows DHCP 或 DNS 服務(wù)。當(dāng) ICF 和 Internet 連接共享充當(dāng)網(wǎng)關(guān)為您網(wǎng)絡(luò)上的計(jì)算機(jī)的其余部分時(shí)，它們提供到專用網(wǎng)絡(luò)的 DHCP 和 DNS 服務(wù)的內(nèi)部網(wǎng)絡(luò)接口上。它們的外部網(wǎng)絡(luò)接口上不提供這些服務(wù)。 系統(tǒng)服務(wù)名稱： SharedAccess
23.IPAMIP 地址管理 (IPAM) 客戶端 UI 通信與 IPAM 服務(wù)器執(zhí)行遠(yuǎn)程管理。這是通過使用 Windows 的通信框架 (WCF)，它使用 TCP 作為傳輸協(xié)議。默認(rèn)情況下，TCP 綁定端口 48885 IPAM 服務(wù)器上執(zhí)行。 分支緩存信息
24.ISA/TMG 服務(wù)器
25.Kerberos 密鑰分發(fā)中心當(dāng)您使用 Kerberos 密鑰分發(fā)中心 (KDC) 系統(tǒng)服務(wù)時(shí)，用戶可以登錄到網(wǎng)絡(luò)使用 Kerberos 版本 5 身份驗(yàn)證協(xié)議。在 Kerberos 協(xié)議的其他實(shí)現(xiàn)，KDC 是一個(gè)過程，提供兩種服務(wù)： 身份驗(yàn)證服務(wù)和票證授予服務(wù)。身份驗(yàn)證服務(wù)頒發(fā)的票證授予票證，該票證授予服務(wù)頒發(fā)用于連接到其自己的域中的計(jì)算機(jī)， 系統(tǒng)服務(wù)名稱： kdc
26.許可證記錄許可證記錄系統(tǒng)服務(wù)是一個(gè)工具，最初設(shè)計(jì)是為了幫助用戶管理服務(wù)器客戶端訪問許可證 (CAL) 模型中授權(quán)的 Microsoft 服務(wù)器產(chǎn)品的許可證。許可證記錄中引入的 Microsoft Windows NT 服務(wù)器 3.51。默認(rèn)情況下，Windows Server 2003 中禁用許可證記錄服務(wù)。由于原始設(shè)計(jì)的限制和發(fā)展許可條款和條件，許可證記錄可能不提供精確視圖的特定服務(wù)器上使用或橫向的 Cal 的總數(shù)相比購(gòu)買 Cal 的總數(shù)企業(yè)。Microsoft 軟件許可條款的解釋和產(chǎn)品使用權(quán)利 (PUR)，許可證記錄報(bào)告的 Cal 可能會(huì)發(fā)生沖突。許可證記錄不包括在 Windows Server 2008 和更高版本的操作系統(tǒng)。我們建議只有 Microsoft 小型企業(yè)服務(wù)器系列的操作系統(tǒng)的用戶，使他們的服務(wù)器上此服務(wù)。 系統(tǒng)服務(wù)名稱： 許可
27.消息隊(duì)列消息隊(duì)列系統(tǒng)服務(wù)是一個(gè)消息處理結(jié)構(gòu)和開發(fā)工具，用于創(chuàng)建 Windows 分布式消息處理程序。這些程序可以跨異類網(wǎng)絡(luò)進(jìn)行通信，可以可能暫時(shí)無法彼此連接的計(jì)算機(jī)之間發(fā)送消息。消息隊(duì)列提供安全、 有效的路由，支持幫助內(nèi)事務(wù)、 基于優(yōu)先級(jí)的消息傳遞，和有保證的消息傳遞發(fā)送消息。 系統(tǒng)服務(wù)名稱： MSMQ
28。 messenger信使系統(tǒng)服務(wù)發(fā)送消息或接收來自用戶和計(jì)算機(jī)、 管理員以及 Alerter 服務(wù)的消息。此服務(wù)與 Windows Messenger 無關(guān)。如果您禁用了信使服務(wù)，未收到通知的發(fā)送到計(jì)算機(jī)或用戶當(dāng)前登錄到網(wǎng)絡(luò)。此外， net send命令和網(wǎng)絡(luò)名稱不再命令函數(shù)。 許多客戶環(huán)境中禁用了此服務(wù)。因此，您不需要為此服務(wù)啟用 NETBIOS。 系統(tǒng)服務(wù)名稱： 信使
29.微軟 Exchange MTA 堆棧郵件傳輸代理 (MTA) 經(jīng)常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用于提供向后兼容郵件傳輸服務(wù)之間基于 Exchange 2000 服務(wù)器的服務(wù)器和基于 Exchange Server 5.5 的在混合模式環(huán)境中的服務(wù)器。 系統(tǒng)服務(wù)名稱： MSExchangeMTA
30.微軟 POP3 服務(wù)Microsoft POP3 服務(wù)提供電子郵件傳送和檢索服務(wù)。管理員可以使用該服務(wù)來存儲(chǔ)和管理郵件服務(wù)器上的電子郵件帳戶。在郵件服務(wù)器上安裝 Microsoft POP3 服務(wù)時(shí)，用戶可以連接到郵件服務(wù)器，并可以通過使用支持 POP3 協(xié)議，如 Microsoft Outlook 的電子郵件客戶端來檢索電子郵件。 系統(tǒng)服務(wù)名稱： POP3SVC
31。 網(wǎng)絡(luò)登錄Net Logon 系統(tǒng)服務(wù)維護(hù)計(jì)算機(jī)與驗(yàn)證用戶和服務(wù)身份的域控制器之間的安全通道。它將用戶的憑據(jù)傳遞給域控制器并返回域安全標(biāo)識(shí)符和用戶的用戶權(quán)限。這通常被稱為傳遞身份驗(yàn)證。網(wǎng)絡(luò)登錄配置為自動(dòng)啟動(dòng)僅在成員計(jì)算機(jī)或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 發(fā)布服務(wù)資源定位器記錄在 DNS 中。此服務(wù)運(yùn)行時(shí)，它依賴于工作站服務(wù)和本地安全機(jī)構(gòu)服務(wù)來偵聽傳入的請(qǐng)求。域成員計(jì)算機(jī)上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通過命名管道，通過 TCP/IP、 郵件插槽和輕型目錄訪問協(xié)議 (LDAP) 的 RPC。 系統(tǒng)服務(wù)名稱： Netlogon
2 這是 Windows Server 2012，Windows 8，Windows Server 2008 R2，Windows 7，Windows Server 2008 中和 Windows Vista 中的范圍。 3 NETBIOS 端口是可選的。Netlogon 使用這些僅用于不支持 DNS 或 DNS 失敗嘗試回退過程的信任。如果沒有任何 WINS 基礎(chǔ)結(jié)構(gòu)和廣播不能正常工作，應(yīng)該禁用 NetBt 或?qū)⒂?jì)算機(jī)和服務(wù)器設(shè)置為節(jié)點(diǎn)類型 = 2。 32。 NetMeeting 遠(yuǎn)程桌面共享NetMeeting 遠(yuǎn)程桌面共享系統(tǒng)服務(wù)允許授權(quán)的用戶能夠使用 Windows NetMeeting 遠(yuǎn)程訪問您的 Windows 桌面上從另一臺(tái)個(gè)人計(jì)算機(jī)通過公司的內(nèi)部網(wǎng)。您必須顯式啟用此網(wǎng)絡(luò)會(huì)議中的服務(wù)。您可以禁用或關(guān)閉此功能通過使用 Windows 通知區(qū)域中顯示一個(gè)圖標(biāo)。 系統(tǒng)服務(wù)名稱： mnmsrvc
33.網(wǎng)絡(luò)新聞傳輸協(xié)議 (NNTP)網(wǎng)絡(luò)新聞傳輸協(xié)議 (NNTP) 系統(tǒng)服務(wù)允許計(jì)算機(jī)正在運(yùn)行 Windows Server 2003 法案作為新聞服務(wù)器。客戶端可以使用新聞客戶端，如 Microsoft Outlook Express，從服務(wù)器檢索新聞組和讀取標(biāo)頭或在每個(gè)新聞組文章的主體。 系統(tǒng)服務(wù)名稱： NNTPSVC
34、 脫機(jī)文件、 用戶配置文件服務(wù)、 文件夾重定向和主計(jì)算機(jī)脫機(jī)文件和漫游用戶配置文件緩存到計(jì)算機(jī)供脫機(jī)使用的用戶數(shù)據(jù)。這些功能在所有支持 Microsoft 操作系統(tǒng)中存在。Windows XP 實(shí)現(xiàn)漫游用戶配置文件緩存時(shí) Windows Vista 中，Windows Server 2008 中，Winlogon 進(jìn)程的一部分，和更高版本的操作系統(tǒng)使用的用戶配置文件服務(wù)。所有這些系統(tǒng)都使用 SMB。 文件夾重定向重定向到遠(yuǎn)程文件共享，用戶從本地計(jì)算機(jī)的數(shù)據(jù)使用 SMB。 Windows 的主要計(jì)算機(jī)系統(tǒng)是漫游用戶配置文件和脫機(jī)文件服務(wù)的一部分。主計(jì)算機(jī)提供了能力，以防止數(shù)據(jù)緩存到由特定用戶管理員未獲授權(quán)的計(jì)算機(jī)。主計(jì)算機(jī)使用 LDAP 來確定配置且不執(zhí)行任何數(shù)據(jù)傳輸使用 SMB;而是會(huì)改變的默認(rèn)脫機(jī)文件和漫游用戶配置文件的行為。此系統(tǒng)已添加 Windows 8 和 Windows Server 2012。 系統(tǒng)服務(wù)名稱： ProfSvc、 CscService
35。 性能日志和警報(bào)性能日志和警報(bào)系統(tǒng)服務(wù)本地或遠(yuǎn)程計(jì)算機(jī)基于預(yù)先配置的計(jì)劃參數(shù)從收集性能數(shù)據(jù)然后將這些數(shù)據(jù)寫入日志或觸發(fā)消息。基于已命名的日志收集設(shè)置中包含的信息，性能日志和警報(bào)服務(wù)啟動(dòng)和停止每個(gè)已命名的性能數(shù)據(jù)集合。該服務(wù)運(yùn)行才安排至少一個(gè)性能數(shù)據(jù)集合。 系統(tǒng)服務(wù)名稱： SysmonLog
36、 打印后臺(tái)處理程序后臺(tái)打印程序系統(tǒng)服務(wù)管理所有本地和網(wǎng)絡(luò)打印隊(duì)列并控制所有打印作業(yè)。打印后臺(tái)處理程序是 Windows 打印子系統(tǒng)的中心。它管理系統(tǒng)上的打印隊(duì)列，并與打印機(jī)驅(qū)動(dòng)程序和輸入/輸出 (I/O） 組件 （如 USB 端口和 tcp/ip 協(xié)議進(jìn)行通信。 系統(tǒng)服務(wù)名稱： 后臺(tái)處理程序
37.遠(yuǎn)程安裝可以使用遠(yuǎn)程安裝系統(tǒng)服務(wù)在預(yù)啟動(dòng)執(zhí)行環(huán)境 (PXE) 遠(yuǎn)程啟動(dòng)功能的客戶端計(jì)算機(jī)上安裝 Windows 2000、 Windows Server 2003 和 Windows XP 中。啟動(dòng)信息協(xié)商層 (BINL) 服務(wù)，主要組件的遠(yuǎn)程安裝服務(wù)器 (RIS)，回答 PXE 客戶端請(qǐng)求，客戶端驗(yàn)證檢查 Active Directory 和傳遞客戶端到服務(wù)器和從服務(wù)器的信息。當(dāng)您從添加/刪除 Windows 組件，添加 RIS 組件或首次安裝操作系統(tǒng)時(shí)，可以選擇該安裝 BINL 服務(wù)。 系統(tǒng)服務(wù)名稱： BINLSVC
38.遠(yuǎn)程過程調(diào)用 (RPC)遠(yuǎn)程過程調(diào)用 (RPC) 系統(tǒng)服務(wù)是進(jìn)程間通信 (IPC) 機(jī)制，它啟用數(shù)據(jù)交換和功能的程序在不同的進(jìn)程中調(diào)用。不同的進(jìn)程可以位于同一臺(tái)計(jì)算機(jī)上，在局域網(wǎng)上，或在遠(yuǎn)程位置，并通過 WAN 連接或 VPN 連接可以訪問它。RPC 終結(jié)點(diǎn)映射程序和組件對(duì)象模型 (COM) 服務(wù)控制管理器充當(dāng) RPC 服務(wù)。許多服務(wù)依賴于 RPC 服務(wù)成功啟動(dòng)。 系統(tǒng)服務(wù)名稱： RpcSs
39.遠(yuǎn)程過程調(diào)用 (RPC) 定位器遠(yuǎn)程過程調(diào)用 (RPC) 定位器系統(tǒng)服務(wù)管理 RPC 名稱服務(wù)數(shù)據(jù)庫(kù)。啟用該服務(wù)后，RPC 客戶端可以找到的 RPC 服務(wù)器。默認(rèn)情況下，該服務(wù)已關(guān)閉。 系統(tǒng)服務(wù)名稱： RpcLocator
40.遠(yuǎn)程存儲(chǔ)通知遠(yuǎn)程存儲(chǔ)通知系統(tǒng)服務(wù)將通知用戶，當(dāng)他們從讀取或?qū)懭雰H從輔助存儲(chǔ)介質(zhì)可用的文件。停止此服務(wù)將禁止此通知。 系統(tǒng)服務(wù)名稱： Remote_Storage_User_Link
2 這是 Windows Server 2012，Windows 8，Windows Server 2008 R2，Windows 7，Windows Server 2008 中，并在 Windows Vista 中的范圍。 41.遠(yuǎn)程存儲(chǔ)遠(yuǎn)程存儲(chǔ)系統(tǒng)服務(wù)存儲(chǔ)在輔助存儲(chǔ)媒體上不經(jīng)常使用的文件。如果停止此服務(wù)，用戶不能移動(dòng)或從輔助存儲(chǔ)介質(zhì)檢索文件。 系統(tǒng)服務(wù)名稱： Remote_Storage_Server
2 這是 Windows Server 2012，Windows 8，Windows Server 2008 R2，Windows 7，Windows Server 2008 中，并在 Windows Vista 中的范圍。 42、 路由和遠(yuǎn)程訪問路由和遠(yuǎn)程訪問服務(wù)提供了多協(xié)議局域網(wǎng)到局域網(wǎng)，局域網(wǎng)到廣域網(wǎng)、 VPN 和 NAT 路由服務(wù)。路由和遠(yuǎn)程訪問服務(wù)還提供撥號(hào)和 VPN 遠(yuǎn)程訪問服務(wù)。盡管路由和遠(yuǎn)程訪問服務(wù)可以使用下列的全部協(xié)議，該服務(wù)通常使用只有幾個(gè)。例如，如果您配置位于篩選路由器后面的 VPN 網(wǎng)關(guān)，您將可能使用只有一個(gè)協(xié)議。如果使用 IPsec 使用 L2TP，則必須通過路由器允許 IPsec ESP （IP 協(xié)議 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。  系統(tǒng)服務(wù)名稱：遠(yuǎn)程訪問
43.服務(wù)器服務(wù)器系統(tǒng)服務(wù)提供 RPC 支持和文件共享、 打印共享、 以及通過網(wǎng)絡(luò)的命名的管道共享。服務(wù)器服務(wù)允許用戶共享本地資源，如磁盤和打印機(jī)，以便網(wǎng)絡(luò)上的其他用戶可以訪問它們。它還允許在本地計(jì)算機(jī)和其他計(jì)算機(jī)上正在運(yùn)行的程序之間的命名的管道通信。命名的管道通信是保留一個(gè)進(jìn)程要用作另一個(gè)進(jìn)程的輸入輸出的內(nèi)存。接受輸入的進(jìn)程不必是該計(jì)算機(jī)本地。 此處列出的 NetBIOS 端口是可選的。Windows 2000 和更高版本的客戶端可以通過端口 445。 系統(tǒng)服務(wù)名稱： lanmanserver
44。 SharePoint Portal ServerSharePoint Portal Server 系統(tǒng)服務(wù)使您可以開發(fā)一個(gè)無縫連接的用戶、 團(tuán)隊(duì)和知識(shí)的智能門戶網(wǎng)站。這可以幫助人們利用業(yè)務(wù)流程中的相關(guān)信息。Microsoft SharePoint Portal Server 2003年提供了一個(gè)企業(yè)業(yè)務(wù)解決方案，將來自各種系統(tǒng)的信息集成到一個(gè)解決方案中通過單一登錄和企業(yè)應(yīng)用程序集成功能。
45。 簡(jiǎn)單郵件傳輸協(xié)議 (SMTP)簡(jiǎn)單郵件傳輸協(xié)議 (SMTP) 系統(tǒng)服務(wù)是電子郵件提交和中繼代理。它接受隊(duì)列發(fā)送消息的遠(yuǎn)程目標(biāo)，電子郵件和它在設(shè)置的時(shí)間間隔重試。Windows 域控制器使用 SMTP 服務(wù)用于站點(diǎn)間基于電子郵件的復(fù)制。Windows 服務(wù)器 2003 COM 組件的協(xié)作數(shù)據(jù)對(duì)象 (CDO) 可以使用 SMTP 服務(wù)提交并傳出電子郵件的隊(duì)列。 系統(tǒng)服務(wù)名稱： SMTPSVC
46。 簡(jiǎn)單 TCP/IP 服務(wù)簡(jiǎn)單 TCP/IP 服務(wù)實(shí)現(xiàn)支持下列協(xié)議：
47。 SNMP 服務(wù)SNMP 服務(wù)允許本地計(jì)算機(jī)服務(wù)傳入簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 (SNMP) 請(qǐng)求。SNMP 服務(wù)包含監(jiān)視網(wǎng)絡(luò)設(shè)備活動(dòng)并向網(wǎng)絡(luò)控制臺(tái)工作站報(bào)告的代理。SNMP 服務(wù)提供了從運(yùn)行網(wǎng)絡(luò)管理軟件的集中位于計(jì)算機(jī)的管理網(wǎng)絡(luò)主機(jī) （如工作站或服務(wù)器計(jì)算機(jī)、 路由器、 網(wǎng)橋和集線器） 的方法。SNMP 使用管理系統(tǒng)和代理的分布式體系結(jié)構(gòu)來執(zhí)行管理服務(wù)。 系統(tǒng)服務(wù)名稱： SNMP
48。 SNMP 陷阱服務(wù)SNMP 陷阱服務(wù)接收由本地或遠(yuǎn)程 SNMP 代理生成的陷阱消息。然后 SNMP 陷阱服務(wù)那些將消息轉(zhuǎn)發(fā)到您的計(jì)算機(jī)運(yùn)行的 SNMP 管理程序。為代理配置 SNMP 陷阱服務(wù)，當(dāng)服務(wù)都會(huì)生成陷阱消息，如果發(fā)生任何特定的事件。這些消息被發(fā)送到陷阱目標(biāo)。例如，可以配置一個(gè)代理啟動(dòng)身份驗(yàn)證陷阱，如果無法識(shí)別的管理系統(tǒng)發(fā)出信息的請(qǐng)求。陷阱目標(biāo)包括計(jì)算機(jī)名稱、 IP 地址或網(wǎng)間數(shù)據(jù)包交換 (IPX) 地址管理系統(tǒng)。陷阱目標(biāo)必須是正在運(yùn)行 SNMP 管理軟件的啟用網(wǎng)絡(luò)的主機(jī)。 系統(tǒng)服務(wù)名稱： SNMPTRAP
49。 SSDP 發(fā)現(xiàn)服務(wù)SSDP 發(fā)現(xiàn)服務(wù)實(shí)現(xiàn)簡(jiǎn)單服務(wù)發(fā)現(xiàn)協(xié)議 (SSDP) 作為 Windows 服務(wù)。SSDP 發(fā)現(xiàn)服務(wù)管理設(shè)備存在通知收貨更新其緩存，并將這些通知發(fā)送給具有未處理搜索請(qǐng)求的客戶端。SSDP 發(fā)現(xiàn)服務(wù)還接受來自客戶端的事件回調(diào)的注冊(cè)。注冊(cè)的事件回調(diào)然后變成訂閱請(qǐng)求。SSDP 發(fā)現(xiàn)服務(wù)然后監(jiān)視事件通知，并將這些請(qǐng)求發(fā)送到已注冊(cè)的回調(diào)。此系統(tǒng)服務(wù)還提供了宿主設(shè)備的定期通知。目前，SSDP 事件通知服務(wù)使用 TCP 端口 5000。 系統(tǒng)服務(wù)名稱： SSDPRSR
50。 TCP/IP 打印服務(wù)器TCP/IP 打印服務(wù)器系統(tǒng)服務(wù)可通過基于 IP 的打印使用行式打印機(jī)后臺(tái)程序 (LPD) 協(xié)議。服務(wù)器上的 LPD 服務(wù)從運(yùn)行在 UNIX 計(jì)算機(jī)的行式打印機(jī)遠(yuǎn)程 (LPR) 實(shí)用程序中接收文檔。 系統(tǒng)服務(wù)名稱： LPDSVC
51。 TelnetWindows 遠(yuǎn)程登錄系統(tǒng)服務(wù)向 Telnet 客戶端提供 ASCII 終端會(huì)話。Telnet 服務(wù)器支持兩種類型的身份驗(yàn)證，并支持以下類型的終端： 日美國(guó)國(guó)家標(biāo)準(zhǔn)學(xué)會(huì) (ANSI) 系統(tǒng)服務(wù)名稱： TlntSvr
VT-100 VT-52 VTNT
52。 終端服務(wù)終端服務(wù)提供了一個(gè)可以使客戶端設(shè)備訪問的虛擬 Windows 桌面會(huì)話和服務(wù)器運(yùn)行的基于 Windows 的程序的多會(huì)話環(huán)境。終端服務(wù)允許多個(gè)用戶以交互方式連接到計(jì)算機(jī)。 系統(tǒng)服務(wù)名稱： TermService
53、 終端服務(wù)授權(quán)終端服務(wù)授權(quán)系統(tǒng)服務(wù)安裝許可證服務(wù)器和客戶端連接到終端服務(wù)器 （啟用了終端服務(wù)器的服務(wù)器） 時(shí)為已注冊(cè)的客戶端提供許可證。終端服務(wù)授權(quán)是一種低影響服務(wù)，存儲(chǔ)頒發(fā)給終端服務(wù)器的客戶端許可證，并跟蹤頒發(fā)給客戶計(jì)算機(jī)或終端的許可證。 系統(tǒng)服務(wù)名稱： TermServLicensing
2 這是 Windows Server 2012，Windows 8，Windows Server 2008 R2，Windows 7，Windows Server 2008 中，并在 Windows Vista 中的范圍。 54.終端服務(wù)會(huì)話目錄終端服務(wù)會(huì)話目錄系統(tǒng)服務(wù)允許負(fù)載平衡終端服務(wù)器群集地正確用戶的連接請(qǐng)求路由到服務(wù)器用戶已在其上運(yùn)行的會(huì)話。用戶都被路由到第一個(gè)可用的終端服務(wù)器，無論是否在服務(wù)器群集中運(yùn)行另一個(gè)會(huì)話。負(fù)載平衡功能使用 TCP/IP 網(wǎng)絡(luò)協(xié)議集中多個(gè)服務(wù)器的處理資源?？梢允褂么隧?xiàng)服務(wù)與終端服務(wù)器群集通過在多個(gè)服務(wù)器之間分布會(huì)話來提高單個(gè)終端服務(wù)器的性能。終端服務(wù)會(huì)話目錄跟蹤群集中斷開的會(huì)話，并確保用戶重新連接到那些會(huì)話。 系統(tǒng)服務(wù)名稱： Tssdis
2 這是 Windows Server 2012，Windows 8，Windows Server 2008 R2，Windows 7，Windows Server 2008 中，并在 Windows Vista 中的范圍。 55。 普通 FTP 后臺(tái)程序普通 FTP 后臺(tái)程序系統(tǒng)服務(wù)不需要用戶名或密碼，并且是遠(yuǎn)程安裝服務(wù) (RIS) 的一個(gè)重要組成部分。普通 FTP 后臺(tái)程序服務(wù)實(shí)現(xiàn)了支持的由下列 Rfc 定義簡(jiǎn)單 FTP 協(xié)議 (TFTP): RFC 1350-TFTP 普通文件傳輸協(xié)議 (TFTP) 是支持無盤啟動(dòng)環(huán)境 FTP。TFTP 服務(wù)偵聽 UDP 端口 69，但它從隨機(jī)分配的高端口進(jìn)行響應(yīng)。因此，啟用此端口后，TFTP 服務(wù)接收傳入的 TFTP 請(qǐng)求，但它不允許選定的服務(wù)器響應(yīng)這些請(qǐng)求。服務(wù)可以自由地從任何源端口，對(duì)任何此類請(qǐng)求作出響應(yīng)，遠(yuǎn)程客戶端然后在傳輸期間使用該端口。溝通是雙向的。如果您必須啟用該協(xié)議通過防火墻，可能要打開 UDP 端口 69 傳入。然后，您可以依靠其他防火墻功能，動(dòng)態(tài)地讓任何其他端口上的臨時(shí)孔中穿過響應(yīng)的服務(wù)。RFC 2347-選項(xiàng)擴(kuò)展 RFC 2348-塊大小選項(xiàng) RFC 2349-超時(shí)間隔和傳輸大小選項(xiàng) 系統(tǒng)服務(wù)名稱： tftpd
56。 UPnP 設(shè)備主機(jī)UPnP 設(shè)備主機(jī)發(fā)現(xiàn)系統(tǒng)服務(wù)實(shí)現(xiàn)了設(shè)備注冊(cè)、 控制和響應(yīng)事件的宿主設(shè)備的所需的所有組件。相關(guān)的信息注冊(cè)到某個(gè)設(shè)備，如說明、 生存期和容器，可以選擇存儲(chǔ)在磁盤和后注冊(cè)或在操作系統(tǒng)重新啟動(dòng)時(shí)在網(wǎng)絡(luò)上公布。該服務(wù)還包括提供設(shè)備以及服務(wù)說明和演示文稿頁的 web 服務(wù)器。 系統(tǒng)服務(wù)名稱： UPNPHost
57。 Windows Internet 服務(wù) （入選）Windows Internet 名稱服務(wù) （入選） 啟用 NetBIOS 名稱解析。此服務(wù)可幫助您通過使用 NetBIOS 名稱定位網(wǎng)絡(luò)資源。WINS 服務(wù)器是必需的除非所有域已都升級(jí)到 Active Directory 目錄服務(wù)，除非網(wǎng)絡(luò)上的所有計(jì)算機(jī)都運(yùn)行 Windows 2000 或更高版本。WINS 服務(wù)器使用 NetBIOS 名稱解析與網(wǎng)絡(luò)客戶端進(jìn)行通信。只是 WINS 復(fù)制的 WINS 服務(wù)器之間所需。 系統(tǒng)服務(wù)名稱：獲勝
58。 Windows Media 服務(wù)在 Windows Server 2003 及更高版本的 Windows Media 服務(wù)取代 Windows Media 服務(wù)版本 4.0 和 4.1 中包括下列服務(wù)： Windows Media 監(jiān)視服務(wù) Windows Media 服務(wù)現(xiàn)在是在 Windows 服務(wù)器運(yùn)行的單個(gè)服務(wù)。其核心組件使用 COM，開發(fā)并具有靈活的結(jié)構(gòu)，您可以自定義為特定程序。Windows Media 服務(wù)支持相當(dāng)廣泛的控制協(xié)議。這些功能包括實(shí)時(shí)流協(xié)議 (RTSP)，Microsoft 媒體服務(wù)器 (MMS) 協(xié)議和 HTTP。Windows Media 程序服務(wù) Windows Media 放送臺(tái)服務(wù) Windows Media 單址廣播服務(wù) 系統(tǒng)服務(wù)名稱： WMServer
59。 Windows 遠(yuǎn)程管理 (WinRM)系統(tǒng)服務(wù)名稱：
WinRM
60。 Windows 時(shí)間Windows 時(shí)間系統(tǒng)服務(wù)維護(hù)網(wǎng)絡(luò)上所有運(yùn)行的 Windows XP 或更高版本，Windows Server 2003 或更高版本的計(jì)算機(jī)上的日期和時(shí)間同步。此服務(wù)使用網(wǎng)絡(luò)時(shí)間協(xié)議 (NTP) 來同步計(jì)算機(jī)時(shí)鐘，以便為網(wǎng)絡(luò)驗(yàn)證和資源訪問請(qǐng)求分配準(zhǔn)確的時(shí)鐘值或時(shí)間戳。NTP 的實(shí)現(xiàn)和時(shí)間提供程序的集成使 Windows 時(shí)間可靠且可擴(kuò)展的時(shí)間為您的業(yè)務(wù)服務(wù)。對(duì)于未加入到域的計(jì)算機(jī)，您可以配置 Windows 時(shí)間以使時(shí)間與外部時(shí)間源同步。如果關(guān)閉此服務(wù)，使用 Windows 域中的時(shí)間服務(wù)或外部配置的時(shí)間服務(wù)不同步本地計(jì)算機(jī)的時(shí)間設(shè)置。Windows Server 2003 將使用 NTP。NTP 在 UDP 端口 123 上運(yùn)行。此服務(wù)的 Windows 2000 版本使用簡(jiǎn)單網(wǎng)絡(luò)時(shí)間協(xié)議 (SNTP)。SNTP 還運(yùn)行在 UDP 端口 123。 當(dāng) Windows 時(shí)間服務(wù)使用 Windows 域配置時(shí)，該服務(wù)需要域控制器的位置和身份驗(yàn)證服務(wù)。因此，對(duì)于 Kerberos 和 DNS 端口是必需的。 系統(tǒng)服務(wù)名稱： W32Time
61。 萬維網(wǎng)發(fā)布服務(wù)萬維網(wǎng)發(fā)布服務(wù)提供了基礎(chǔ)架構(gòu)，您必須注冊(cè)、 管理、 監(jiān)視和提供服務(wù)的網(wǎng)站和程序的 IIS 注冊(cè)的。此系統(tǒng)服務(wù)包含一個(gè)進(jìn)程管理器和一個(gè)配置管理器。進(jìn)程管理器控制自定義應(yīng)用程序和網(wǎng)站駐留的進(jìn)程。配置管理器讀取萬維網(wǎng)發(fā)布服務(wù)的存儲(chǔ)的系統(tǒng)配置并確保 Http.sys 被配置為將 HTTP 請(qǐng)求路由到相應(yīng)的應(yīng)用程序池或操作系統(tǒng)進(jìn)程。可以使用 Internet Information Services (IIS) 管理器管理單元來配置此服務(wù)使用的端口。如果啟用了管理網(wǎng)站，虛擬網(wǎng)站創(chuàng)建在 TCP 端口 8098 上使用 HTTP 流量。 系統(tǒng)服務(wù)名稱： W3SVC
端口和協(xié)議下表總結(jié)了系統(tǒng)服務(wù)端口部分中的信息。此表按端口號(hào)而不是按服務(wù)名稱排序。單擊此處可查看表
Microsoft 提供的 Microsoft Excel 工作表中的此表中的信息的一部分。此工作表是可以從 Microsoft 下載中心下載。 |
|
|
