XP SP2接触之网络安全技术篇

Alerter 服务和 Messenger 服务修正

Alerter 服务作用是是通知所选用户和计算机有关系统管理级警报 。如果服务停止,使用管理警报的程序将不会受到它们 。如果此服务被禁用,任何直接依赖它的服务都将不能启动 。

Messenger服务作用是传输客户端和服务器之间的 NET SEND 和 Alerter 服务消息 。此服务与 Windows Messenger 无关 。如果服务停止,Alerter 消息不会被传输 。如果服务被禁用,任何直接依赖于此服务的服务将无法启动 。

在Windows XP SP2中, 对于这两个服务的唯一也是重要的修正是: 这两个服务默认的启动类型均改为了禁止. 而在SP2之前的版本中, Alerter 服务启动类型为手动, Messenger服务启动类型为自动. 

Microsoft 这次修改这两个服务的默认启动状态的原因是这些服务在一定程度上允许了外来的网络连接,侵入和攻击. 另外, 一个次要的原因, 这两个服务目前已经很少使用. 禁用这两个服务, 将一定程度上提高了系统的安全级别. 因此, 对于那些经常使用这些服务和用户通讯的网络管理员, 还有在程序开发中使用这些服务进行网络通讯和广播的开发人员应该注意到这个重要的更正. 使用其他的更安全的通讯方式是我们推荐的方法. (当然, 你可以强制在管理工具中打开这两个服务, 虽然这不明智) 也许, Microsoft将要抛弃这两个服务了.. 确实, 它们带来的麻烦远远多于好处.

    推荐阅读