MicrosoftWindows服務(wù)器系統(tǒng)的端口要求教學(xué)教材

1、Good is good, but better carries it.精益求精，善益求善。MicrosoftWindows服務(wù)器系統(tǒng)的端口要求-MicrosoftWindows服務(wù)器系統(tǒng)的端口要求Windows服務(wù)器系統(tǒng)包括一個全面、集成的基礎(chǔ)結(jié)構(gòu)，旨在滿足開發(fā)人員和信息技術(shù)(IT)專業(yè)人員的要求。此系統(tǒng)設(shè)計用于運行特定的程序和解決方案，借助這些程序和解決方案，信息工作人員可以快速便捷地獲取、分析和共享信息。這些Microsoft服務(wù)器產(chǎn)品使用不同的網(wǎng)絡(luò)端口和協(xié)議，通過網(wǎng)絡(luò)與客戶端系統(tǒng)和其他服務(wù)器系統(tǒng)進行通信。專用防火墻、基于主機的防火墻以及Internet協(xié)議安全性(IPSec)篩選器都是

2、有助于保證網(wǎng)絡(luò)安全所需的其他重要組件。但是，如果將這些技術(shù)配置為阻止某個特定的服務(wù)器所使用的端口和協(xié)議，則該服務(wù)器將不再響應(yīng)客戶端請求。概述下表列出了本文所包含的信息的概述：?本文的“系統(tǒng)服務(wù)端口”部分包含對每個服務(wù)的簡短說明，顯示該服務(wù)的邏輯名稱，并指出每個服務(wù)進行正確*作所需的端口和協(xié)議。使用此部分可幫助識別特定的服務(wù)所使用的端口和協(xié)議。本文的“端口與協(xié)議”部分中包括一個表(待續(xù).)，其中總結(jié)了“系統(tǒng)服務(wù)端口”部分中的信息。這個表是按端口號排序的，而不是按服務(wù)名稱排序的。使用此部分可以迅速確定哪些服務(wù)偵聽特定的端口。本文在某些術(shù)語的使用上采用了特定的方式。為了避免混淆，請確保對本文使用這些

3、術(shù)語的方式有所了解。下表對這些術(shù)語進行了說明：?系統(tǒng)服務(wù)：Windows服務(wù)器系統(tǒng)包括許多產(chǎn)品，如MicrosoftWindowsServer2003系列、MicrosoftExchange2000Server和MicrosoftSQLServer2000。所有這些產(chǎn)品都包括許多組件，系統(tǒng)服務(wù)就是這些組件之一。特定計算機所需的系統(tǒng)服務(wù)或者由*作系統(tǒng)在啟動期間自動啟動，或者根據(jù)需要在典型*作期間啟動。例如，在運行WindowsServer2003企業(yè)版的計算機上，一些可用的系統(tǒng)服務(wù)包括服務(wù)器服務(wù)、后臺打印程序服務(wù)以及萬維網(wǎng)發(fā)布服務(wù)。每個系統(tǒng)服務(wù)都有一個好記的服務(wù)名稱和一個服務(wù)名稱。好記的服務(wù)名稱

4、是圖形管理工具（如“服務(wù)”Microsoft管理控制臺(MMC)管理單元）中出現(xiàn)的名稱。服務(wù)名稱是用于命令行工具以及許多腳本語言的名稱。每個系統(tǒng)服務(wù)可以提供一項或多項網(wǎng)絡(luò)服務(wù)。應(yīng)用程序協(xié)議：在本文中，應(yīng)用程序協(xié)議是指使用一個或多個TCP/IP協(xié)議和端口的高級網(wǎng)絡(luò)協(xié)議。應(yīng)用程序協(xié)議的實例包括超文本傳輸協(xié)議(HTTP)、服務(wù)器消息塊(SMB)和簡單郵件傳輸協(xié)議(SMTP)。協(xié)議：TCP/IP協(xié)議在低于應(yīng)用程序協(xié)議的級別上運行，它是網(wǎng)絡(luò)上的設(shè)備之間進行通信的標準格式。TCP/IP協(xié)議套件包括TCP、用戶數(shù)據(jù)報協(xié)議(UDP)以及Internet控制消息協(xié)議(ICMP)。端口：這是系統(tǒng)服務(wù)偵聽傳入的網(wǎng)絡(luò)

5、通信的網(wǎng)絡(luò)端口。本文沒有指定哪些服務(wù)依賴于其他服務(wù)進行網(wǎng)絡(luò)通信。例如，許多服務(wù)依賴MicrosoftWindows中的遠程過程調(diào)用(RPC)功能或DCOM功能為它們分配動態(tài)TCP端口。遠程過程調(diào)用服務(wù)通過其他使用RPC或DCOM與客戶計算機通信的系統(tǒng)服務(wù)來協(xié)調(diào)請求。許多其他服務(wù)依賴于網(wǎng)絡(luò)基本輸入/輸出系統(tǒng)(NetBIOS)、SMB、協(xié)議（實際上是由服務(wù)器服務(wù)提供的）。其他服務(wù)依賴于HTTP或安全超文本傳輸協(xié)議(HTTPS)。這些協(xié)議是由Internet信息服務(wù)(IIS)提供的。有關(guān)Windows*作系統(tǒng)基礎(chǔ)結(jié)構(gòu)的完整討論已超出本文討論的范圍。不過，在MicrosoftTechNet和Micro

6、softDeveloperNetwork(MSDN)上可以獲得有關(guān)此主題的詳細文檔。雖然許多服務(wù)可能都依賴于某個特定的TCP端口或UDP端口，但僅有一個服務(wù)或進程可以隨時主動偵聽此端口。將RPC與TCP/IP或UDP/IP一起用于傳輸時，入站端口常常按照需要動態(tài)分配給系統(tǒng)服務(wù)；使用高于端口1024的TCP/IP端口和UDP/IP端口。這些端口常常被非正式地稱為“隨機RPC端口”。在這些情況下，RPC客戶端依賴RPC終結(jié)點映射器通知它們哪個（些）動態(tài)端口分配給了服務(wù)器。對于某些基于RPC的服務(wù)，您可以配置一個特定的端口而不是讓RPC動態(tài)分配端口。另外，無論對于什么服務(wù)，都可以將RPC動態(tài)分配的端

7、口范圍限制為一個小范圍。有關(guān)此主題的更多信息，請參見本文的“參考”部分。本文包含有關(guān)本文結(jié)尾的“適用于”部分中所列出的Microsoft產(chǎn)品的系統(tǒng)服務(wù)角色和服務(wù)器角色的信息。雖然此信息可能同樣適用于MicrosoftWindowsXP和MicrosoftWindows2000Professional，但本文主要集中討論服務(wù)器類*作系統(tǒng)。因此，本文介紹了服務(wù)偵聽的端口，而沒有介紹客戶端程序用來連接到遠程系統(tǒng)的端口。系統(tǒng)服務(wù)端口本部分提供對每個系統(tǒng)服務(wù)的說明，包括與系統(tǒng)服務(wù)相對應(yīng)的邏輯名稱，還顯示了每個服務(wù)所需的端口和協(xié)議。應(yīng)用程序?qū)泳W(wǎng)關(guān)服務(wù)Internet連接共享(ICS)/Windows防火墻

8、服務(wù)的這個子組件對允許網(wǎng)絡(luò)協(xié)議通過防火墻并在Internet連接共享后面工作的插件提供支持。應(yīng)用程序?qū)泳W(wǎng)關(guān)(ALG)插件可以打開端口和更改嵌入在數(shù)據(jù)包內(nèi)的數(shù)據(jù)（如端口和IP地址）。文件傳輸協(xié)議(FTP)是唯一具有WindowsServer2003標準版和WindowsServer2003企業(yè)版附帶的一個插件的網(wǎng)絡(luò)協(xié)議。ALGFTP插件旨在通過這些組件使用的網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)引擎來支持活動的FTP會話。ALGFTP插件通過重定向所有通過NAT的流量和發(fā)送到通向環(huán)回適配器上3000到5000范圍內(nèi)的專用偵聽端口的端口21的流量來支持這些會話。ALGFTP插件隨后監(jiān)視并更新FTP控制通道流量，以

9、便FTP插件能夠通過FTP數(shù)據(jù)通道的NAT轉(zhuǎn)發(fā)端口映射。FTP插件還更新FTP控制通道流中的端口。系統(tǒng)服務(wù)名稱：ALG應(yīng)用程序協(xié)議協(xié)議端口FTP控制TCP21ASP.NET狀態(tài)服務(wù)ASP.NET狀態(tài)服務(wù)支持ASP.NET進程外會話狀態(tài)。ASP.NET狀態(tài)服務(wù)在進程外存儲會話數(shù)據(jù)。此服務(wù)使用套接字與Web服務(wù)器上運行的ASP.NET通信。系統(tǒng)服務(wù)名稱：aspnet_state應(yīng)用程序協(xié)議協(xié)議端口ASP.NET會話狀態(tài)TCP42424證書服務(wù)證書服務(wù)是核心*作系統(tǒng)的一部分。使用證書服務(wù)，企業(yè)可以充當它自己的證書頒發(fā)機構(gòu)(CA)。通過這種方法，企業(yè)可以頒發(fā)和管理程序和協(xié)議（如安全/多用途Intern

10、et郵件擴展(S/MIME)、安全套接字層(SSL)、加密文件系統(tǒng)(EFS)、IPSec以及智能卡登錄）的數(shù)字證書。證書服務(wù)使用高于端口1024的隨機TCP端口，依賴RPC和DCOM與客戶機通信。系統(tǒng)服務(wù)名稱：CertSvc應(yīng)用程序協(xié)議協(xié)議端口RPCTCP135隨機分配的高TCP端口TCP隨機端口號群集服務(wù)“群集”服務(wù)控制服務(wù)器群集*作并管理群集數(shù)據(jù)庫。群集是充當單個計算機的獨立計算機的集合。管理員、程序員和用戶將群集看作一個系統(tǒng)。此軟件在群集節(jié)點之間分發(fā)數(shù)據(jù)。如果一個節(jié)點失敗了，其他節(jié)點將提供原來由丟失的節(jié)點提供的服務(wù)和數(shù)據(jù)。當添加或修復(fù)了某個節(jié)點后，群集軟件將一些數(shù)據(jù)遷移到此節(jié)點。系統(tǒng)服務(wù)

11、名稱：ClusSvc應(yīng)用程序協(xié)議協(xié)議端口群集服務(wù)UDP3343RPCTCP135隨機分配的高TCP端口TCP隨機端口號計算機瀏覽器“計算機瀏覽器”系統(tǒng)服務(wù)維護網(wǎng)絡(luò)上的最新計算機列表，并應(yīng)程序的請求提供此列表?；赪indows的計算機使用“計算機瀏覽器”服務(wù)來查看網(wǎng)絡(luò)域和資源。被指定為瀏覽器的計算機維護瀏覽列表，這些列表中包含網(wǎng)絡(luò)上使用的所有共享資源。Windows程序的早期版本（如“網(wǎng)上鄰居”、netview命令以及Windows資源管理器）都需要瀏覽功能。例如，當您在一臺運行MicrosoftWindows95的計算機上打開“網(wǎng)上鄰居”時，就會出現(xiàn)域和計算機的列表。為了顯示此列表，計算機從

12、被指定為瀏覽器的計算機上獲取瀏覽列表的副本。系統(tǒng)服務(wù)名稱：Browser應(yīng)用程序協(xié)議協(xié)議端口NetBIOS數(shù)據(jù)報服務(wù)UDP138NetBIOS名稱解析UDP137NetBIOS會話服務(wù)TCP139DHCP服務(wù)器“DHCP服務(wù)器”服務(wù)使用動態(tài)主機配置協(xié)議(DHCP)自動分配IP地址。使用此服務(wù)，可以調(diào)整DHCP客戶機的高級網(wǎng)絡(luò)設(shè)置。例如，可以配置諸如域名系統(tǒng)(DNS)服務(wù)器和WindowsInternet名稱服務(wù)(WINS)服務(wù)器之類的網(wǎng)絡(luò)設(shè)置?？梢越⒁粋€或更多的DHCP服務(wù)器來維護TCP/IP配置信息并向客戶計算機提供此信息。系統(tǒng)服務(wù)名稱：DHCPServer應(yīng)用程序協(xié)議協(xié)議端口DHCP服務(wù)

13、器UDP67MADCAPUDP2535分布式文件系統(tǒng)“分布式文件系統(tǒng)(DFS)”服務(wù)管理分布在局域網(wǎng)(LAN)或廣域網(wǎng)(WAN)上的邏輯卷，它對MicrosoftActiveDirectory目錄服務(wù)SYSVOL共享是必需的。DFS是將不同的文件共享集成為一個邏輯命名空間的分布式服務(wù)。系統(tǒng)服務(wù)名稱：Dfs應(yīng)用程序協(xié)議協(xié)議端口NetBIOS數(shù)據(jù)報服務(wù)UDP138NetBIOS會話服務(wù)TCP139LDAP服務(wù)器TCP389LDAP服務(wù)器UDP389SMBTCP445RPCTCP135隨機分配的高TCP端口TCP隨機端口號分布式鏈接跟蹤服務(wù)器“分布式鏈接跟蹤服務(wù)器”系統(tǒng)服務(wù)存儲信息，使得在卷之間移動

14、的文件可以跟蹤到域中的每個卷?！胺植际芥溄痈櫡?wù)器”服務(wù)運行在一個域中的所有域控制器上。此服務(wù)啟用“分布式鏈接跟蹤服務(wù)器客戶機”服務(wù)以跟蹤已移動到同一個域中另一個NTFS文件系統(tǒng)中某個位置的鏈接文檔。系統(tǒng)服務(wù)名稱：TrkSvr應(yīng)用程序協(xié)議協(xié)議端口RPCTCP135隨機分配的高TCP端口TCP隨機端口號分布式事務(wù)處理協(xié)調(diào)器“分布式事務(wù)處理協(xié)調(diào)器(DTC)”系統(tǒng)服務(wù)負責(zé)協(xié)調(diào)跨計算機系統(tǒng)和資源管理器分布的事務(wù)，如數(shù)據(jù)庫、消息隊列、文件系統(tǒng)和其他事務(wù)保護資源管理器。如果事務(wù)性組件是通過COM+配置的，就需要DTC系統(tǒng)服務(wù)。消息隊列（也稱作MSMQ）中的事務(wù)性隊列和SQLServer跨多系統(tǒng)運行也需要

15、DTC系統(tǒng)服務(wù)。系統(tǒng)服務(wù)名稱：MSDTC應(yīng)用程序協(xié)議協(xié)議端口RPCTCP135隨機分配的高TCP端口TCP隨機端口號DNSServer“DNS服務(wù)器”服務(wù)通過應(yīng)答有關(guān)DNS名稱的查詢和更新請求來啟用DNS名稱解析。查找使用DNS標識的設(shè)備和服務(wù)以及在ActiveDirectory中查找域控制器都需要DNS服務(wù)器。系統(tǒng)服務(wù)名稱：DNS應(yīng)用程序協(xié)議協(xié)議端口DNSUDP53DNSTCP53事件日志“事件日志”系統(tǒng)服務(wù)記錄由程序和Windows*作系統(tǒng)生成的事件消息。事件日志報告中包含對診斷問題有用的信息。在事件查看器中查看報告。事件日志服務(wù)將程序、服務(wù)以及*作系統(tǒng)發(fā)送的事件寫入日志文件。這些事件中不

16、僅包含特定于源程序、服務(wù)或組件的錯誤，還包含診斷信息。日志可以通過事件日志API或通過MMC的管理單元中的事件查看器以編程方式查看。系統(tǒng)服務(wù)名稱：Eventlog應(yīng)用程序協(xié)議協(xié)議端口RPCTCP135隨機分配的高TCP端口TCP隨機端口號ExchangeServerMicrosoftExchangeServer包括幾個系統(tǒng)服務(wù)。當MAPI客戶機（如MicrosoftOutlook）連接到ExchangeServer時，客戶機先連接到TCP端口135上的RPC終結(jié)點映射器（RPC定位器服務(wù)）。RPC終結(jié)點映射器告訴客戶機使用哪些端口連接到ExchangeServer服務(wù)。這些端口是動態(tài)分配的。M

17、icrosoftExchangeServer5.5使用兩個端口：一個用于信息存儲，一個用于目錄。MicrosoftExchange2000Server和MicrosoftExchangeServer2003使用三個端口：一個用于信息存儲，兩個用于系統(tǒng)助理。通過使用HTTP上的RPC，還可以使用MicrosoftOfficeOutlook2003連接到運行ExchangeServer2003的服務(wù)器。Exchange服務(wù)器還支持其他協(xié)議，如SMTP、郵局協(xié)議3(POP3)以及IMAP。應(yīng)用程序協(xié)議協(xié)議端口IMAPTCP143SSL上的IMAPTCP993POP3TCP110SSL上的POP3TC

18、P995隨機分配的高TCP端口TCP隨機端口號RPCTCP135HTTP上的RPCTCP593SMTPTCP25SMTPUDP25傳真服務(wù)傳真服務(wù)、符合TelephonyAPI(TAPI)的系統(tǒng)服務(wù)，提供傳真功能。使用傳真服務(wù)，用戶可以使用本地傳真設(shè)備或共享的網(wǎng)絡(luò)傳真設(shè)備，從他們的桌面程序發(fā)送和接收傳真。系統(tǒng)服務(wù)名稱：Fax應(yīng)用程序協(xié)議協(xié)議端口NetBIOS會話服務(wù)TCP139RPCTCP135隨機分配的高TCP端口TCP隨機端口號SMBTCP445文件復(fù)制文件復(fù)制服務(wù)(FRS)允許同時在許多服務(wù)器上自動復(fù)制和維護文件。FRS是Windows2000和WindowsServer2003中的自動

19、文件復(fù)制服務(wù)，其功能是將SYSVOL共享復(fù)制到所有的域控制器。此外，還可以將FRS配置為在與容錯DFS關(guān)聯(lián)的備用目標之間復(fù)制文件。系統(tǒng)服務(wù)名稱：NtFrs應(yīng)用程序協(xié)議協(xié)議端口RPCTCP135隨機分配的高TCP端口TCP隨機端口號Macintosh文件服務(wù)器使用“Macintosh文件服務(wù)器”系統(tǒng)服務(wù)，Macintosh計算機用戶可以在運行WindowsServer2003的計算機上存儲和訪問文件。如果此服務(wù)被關(guān)閉或被禁止，Macintosh客戶機將無法在此計算機上訪問或存儲文件。系統(tǒng)服務(wù)名稱：MacFile應(yīng)用程序協(xié)議協(xié)議端口Macintosh文件服務(wù)器TCP548FTP發(fā)布服務(wù)FTP發(fā)布服

20、務(wù)提供FTP連接。默認情況下，F(xiàn)TP控制端口為21。不過，通過“Internet信息服務(wù)(IIS)管理器”管理單元可以配置此系統(tǒng)服務(wù)。默認數(shù)據(jù)端口（即主動模式FTP使用的端口）自動設(shè)置為比控制端口低一個端口。因此，如果將控制端口配置為端口4131，則默認數(shù)據(jù)端口為端口4130。大多數(shù)FTP客戶機都使用被動模式FTP。這表示客戶機最初使用控制端口連接到FTP服務(wù)器，F(xiàn)TP服務(wù)器分配一個介于1025和5000之間的高TCP端口，然后客戶機打開另一個FTP服務(wù)器連接以傳遞數(shù)據(jù)?？梢允褂肐IS元數(shù)據(jù)庫配置高端口的范圍。系統(tǒng)服務(wù)名稱：MSFTPSVC應(yīng)用程序協(xié)議協(xié)議端口FTP控制TCP21FTP默認數(shù)據(jù)

21、TCP20隨機分配的高TCP端口TCP隨機端口號HTTPSSLHTTPSSL系統(tǒng)服務(wù)使IIS能夠執(zhí)行SSL功能。SSL是一個開放式標準，用于建立加密的通信通道以幫助防止攔截重要信息（如信用卡號碼）。盡管此服務(wù)旨在處理其他Internet服務(wù)，但它主要用于啟用萬維網(wǎng)(WWW)上的加密電子金融交易。通過“Internet信息服務(wù)(IIS)管理器”管理單元可以配置用于此服務(wù)的端口。系統(tǒng)服務(wù)名稱：HTTPFilter應(yīng)用程序協(xié)議協(xié)議端口HTTPSTCP443Internet身份驗證服務(wù)Internet驗證服務(wù)(IAS)對正在連接到網(wǎng)絡(luò)的用戶執(zhí)行集中式身份驗證、授權(quán)、審核以及計帳。這些用戶可以在LAN連

22、接上，也可以在遠程連接上。IAS實現(xiàn)Internet工程任務(wù)組(IETF)標準遠程身份驗證撥入用戶服務(wù)(RADIUS)協(xié)議。系統(tǒng)服務(wù)名稱：IAS應(yīng)用程序協(xié)議協(xié)議端口舊式RADIUSUDP1645舊式RADIUSUDP1646RADIUS計帳UDP1813RADIUS身份驗證UDP1812Windows防火墻/Internet連接共享(ICS)此系統(tǒng)服務(wù)為家庭網(wǎng)絡(luò)或小型辦公室網(wǎng)絡(luò)上的所有計算機提供NAT、尋址以及名稱解析服務(wù)。當啟用Internet連接共享功能時，您的計算機就變成網(wǎng)絡(luò)上的“Internet網(wǎng)關(guān)”，然后其他客戶計算機可以共享一個Internet連接，如撥號連接或?qū)拵нB接。此服務(wù)提供

23、基本的DHCP服務(wù)和DNS服務(wù)，但它也適用于功能完備的WindowsDHCP服務(wù)或DNS服務(wù)。當ICF和Internet連接共享充當網(wǎng)絡(luò)上其他計算機的網(wǎng)關(guān)時，它們在內(nèi)部網(wǎng)絡(luò)接口上為專用網(wǎng)絡(luò)提供DHCP服務(wù)和DNS服務(wù)。它們不在面向外部的接口上提供這些服務(wù)。系統(tǒng)服務(wù)名稱：SharedAccess應(yīng)用程序協(xié)議協(xié)議端口DHCP服務(wù)器UDP67DNSUDP53DNSTCP53Kerberos密鑰分發(fā)中心當您使用Kerberos密鑰分發(fā)中心(KDC)系統(tǒng)服務(wù)時，用戶可以使用Kerberos版本5身份驗證協(xié)議登錄到網(wǎng)絡(luò)。與在Kerberos協(xié)議的其他實現(xiàn)中一樣，KDC是一個提供兩個服務(wù)的進程：身份驗證服務(wù)

24、和票證授予服務(wù)。身份驗證服務(wù)頒發(fā)票證授予票證，票證授予服務(wù)頒發(fā)用于連接到自己的域中的計算機的票證。系統(tǒng)服務(wù)名稱：kdc應(yīng)用程序協(xié)議協(xié)議端口KerberosTCP88KerberosUDP88許可證記錄“許可證記錄”系統(tǒng)服務(wù)是一個工具，當初設(shè)計它是為了幫助用戶管理服務(wù)器客戶機訪問許可證(CAL)模型中授權(quán)的Microsoft服務(wù)器產(chǎn)品的許可證。許可證記錄是隨MicrosoftWindowsNTServer3.51引入的。默認情況下，在WindowsServer2003中“許可證記錄”服務(wù)是禁用的。由于原始設(shè)計的限制和許可協(xié)議條款和條件發(fā)展的原因，“許可證記錄”可能不會提供一個購買的CAL總數(shù)與在

25、一個特定服務(wù)器上或在企業(yè)范圍內(nèi)使用的CAL總數(shù)相比較的精確視圖?！霸S可證記錄”報告的CAL可能會與“最終用戶許可協(xié)議(EULA)”的解釋和“產(chǎn)品使用權(quán)(PUR)”相沖突。Windows*作系統(tǒng)的將來版本中將不包括許可證記錄。Microsoft僅建議MicrosoftSmallBusinessServer系列*作系統(tǒng)的用戶在服務(wù)器上啟用此服務(wù)。系統(tǒng)服務(wù)名稱：LicenseService應(yīng)用程序協(xié)議協(xié)議端口NetBIOS數(shù)據(jù)報服務(wù)UDP138NetBIOS會話服務(wù)TCP139SMBTCP445本地安全機構(gòu)“本地安全機構(gòu)”(LSASS)服務(wù)提供核心*作系統(tǒng)安全機制。它使用通過RPC服務(wù)分配的隨機TC

26、P端口進行域控制器復(fù)制。雖然LSASS可以使用所有以下協(xié)議，但是它可能只使用其中的一個子集。例如，配置位于篩選路由器后面的VPN網(wǎng)關(guān)時，您可能要將IPSec與“第2層隧道協(xié)議(L2TP)”一起使用。在這種情況下，您必須允許IPSec封裝式安全協(xié)議(ESP)（IP協(xié)議50）、IPSec網(wǎng)絡(luò)地址轉(zhuǎn)換器遍歷NAT-T（UDP端口4500）和IPSecInternet安全關(guān)聯(lián)和密鑰管理協(xié)議(ISAKMP)（UDP端口500）通過路由器。注意：L2TP流量不需要數(shù)據(jù)包篩選器，因為L2TP受IPSecESP保護。系統(tǒng)服務(wù)名稱：LSASS應(yīng)用程序協(xié)議協(xié)議端口全局編錄服務(wù)器TCP3269全局編錄服務(wù)器TCP3

27、268LDAP服務(wù)器TCP389LDAP服務(wù)器UDP389LDAPSSLTCP636LDAPSSLUDP636IPSecISAKMPUDP500NAT-TUDP4500RPCTCP135隨機分配的高TCP端口TCP隨機端口號消息隊列“消息隊列”系統(tǒng)服務(wù)是一個消息處理結(jié)構(gòu)和開發(fā)工具，用于創(chuàng)建Windows分布式消息處理程序。這些程序可以跨異構(gòu)網(wǎng)絡(luò)通信，并且可以在可能暫時無法彼此連接的計算機之間發(fā)送消息。消息隊列對提供安全性、提高路由效率、支持在事務(wù)內(nèi)發(fā)送消息、基于優(yōu)先級的消息處理以及有保障的郵件傳遞都有幫助。系統(tǒng)服務(wù)名稱：MSMQ應(yīng)用程序協(xié)議協(xié)議端口MSMQTCP1801MSMQUDP1801M

28、SMQ-DCsTCP2101MSMQ-MgmtTCP2107MSMQ-PingUDP3527MSMQ-RPCTCP2105MSMQ-RPCTCP2103RPCTCP135Messenger“信使”系統(tǒng)服務(wù)向用戶和計算機、管理員以及Alerter服務(wù)發(fā)送消息或接收來自它們的消息。此服務(wù)與WindowsMessenger無關(guān)。如果禁用信使服務(wù)，發(fā)送給當前登錄到網(wǎng)絡(luò)上的計算機或用戶的通知就無法收到。另外，netsend命令和netname命令不再起作用。系統(tǒng)服務(wù)名稱：Messenger應(yīng)用程序協(xié)議協(xié)議端口NetBIOS數(shù)據(jù)報服務(wù)UDP138MicrosoftExchangeMTA堆棧在Microso

29、ftExchange2000Server和MicrosoftExchangeServer2003中，郵件傳輸代理(MTA)經(jīng)常用于在混合模式環(huán)境中的基于Exchange2000Server的服務(wù)器和基于ExchangeServer5.5的服務(wù)器之間提供向下兼容的郵件傳輸服務(wù)。系統(tǒng)服務(wù)名稱：MSExchangeMTA應(yīng)用程序協(xié)議協(xié)議端口X.400TCP102MicrosoftOperationsManager2000MicrosoftOperationsManager(MOM)2000通過提供全面的事件管理、主動的監(jiān)視和警告、報告以及趨勢分析來提供企業(yè)級*作管理。安裝了MOM2000Servic

30、ePack1(SP1)之后，MOM2000不再使用明文通信通道，MOM代理和MOM服務(wù)器之間的所有通信都在TCP端口1270上加密。MOM管理員控制臺使用DCOM連接到服務(wù)器。這意味著管理網(wǎng)絡(luò)上的MOM服務(wù)器的管理員必須能夠訪問隨機高TCP端口。系統(tǒng)服務(wù)名稱：onepoint應(yīng)用程序協(xié)議協(xié)議端口MOM-ClearTCP51515MOM-EncryptedTCP1270MicrosoftPOP3服務(wù)MicrosoftPOP3服務(wù)提供電子郵件傳輸服務(wù)和檢索服務(wù)。管理員可以使用此服務(wù)在郵件服務(wù)器上存儲和管理電子郵件帳戶。在郵件服務(wù)器上安裝了MicrosoftPOP3服務(wù)后，用戶就可以使用支持POP3

31、協(xié)議的電子郵件客戶程序（如MicrosoftOutlook）連接到郵件服務(wù)器并且可以檢索電子郵件。系統(tǒng)服務(wù)名稱：POP3SVC應(yīng)用程序協(xié)議協(xié)議端口POP3TCP110MSSQLSERVERMSSQLSERVER是MicrosoftSQLServer2000中的一個系統(tǒng)服務(wù)。SQLServer提供了一個強大而全面的數(shù)據(jù)管理平臺。使用服務(wù)器網(wǎng)絡(luò)實用工具可以配置每個SQLServer實例所使用的端口。系統(tǒng)服務(wù)名稱：MSSQLSERVER應(yīng)用程序協(xié)議協(xié)議端口TCP上的SQLTCP1433SQLProbeUDP1434MSSQL$UDDIMSSQL$UDDI系統(tǒng)服務(wù)是在安裝WindowsServer20

32、03系列*作系統(tǒng)的“通用說明、發(fā)現(xiàn)和集成(UDDI)”功能期間安裝的。MSSQL$UDDI在企業(yè)中提供UDDI功能。SQLServer數(shù)據(jù)庫引擎是MSSQL$UDDI的核心組件。系統(tǒng)服務(wù)名稱：MSSQLSERVER應(yīng)用程序協(xié)議協(xié)議端口TCP上的SQLTCP1433SQLProbeUDP1434NetLogonNetLogon系統(tǒng)服務(wù)維護計算機和域控制器之間的安全通道，以對用戶和服務(wù)進行身份驗證。它將用戶的憑據(jù)傳遞給域控制器，然后返回用戶的域安全標識符和用戶權(quán)限。這通常稱為pass-through身份驗證。當計算機是某個域的成員時，NetLogon自動啟動。在Windows2000Server系

33、列和WindowsServer2003系列中，NetLogon發(fā)布DNS中的服務(wù)資源記錄。NetLogon僅在屬于某個域的計算機上啟用。當此服務(wù)運行時，它依賴“服務(wù)器”服務(wù)和“本地安全機構(gòu)”服務(wù)來偵聽傳入的請求。在域成員計算機上，NetLogon使用命名管道上的RPC。在域控制器上，它使用命名管道上的RPC、RPCoverTCP/IP、信箱以及輕型目錄訪問協(xié)議(LDAP)。系統(tǒng)服務(wù)名稱：Netlogon應(yīng)用程序協(xié)議協(xié)議端口NetBIOS數(shù)據(jù)報服務(wù)UDP138NetBIOS名稱解析UDP137NetBIOS會話服務(wù)TCP139SMBTCP445NetMeeting遠程桌面共享“NetMeetin

34、g遠程桌面共享”系統(tǒng)服務(wù)允許經(jīng)過授權(quán)的用戶使用WindowsNetMeeting，通過公司的內(nèi)部網(wǎng)絡(luò)從其他個人計算機遠程訪問您的Windows桌面。您必須在NetMeeting中顯式啟用此服務(wù)。您也可以在Windows通知區(qū)域中使用一個圖標來禁用或關(guān)閉此功能。系統(tǒng)服務(wù)名稱：mnmsrvc應(yīng)用程序協(xié)議協(xié)議端口終端服務(wù)TCP3389網(wǎng)絡(luò)新聞傳輸協(xié)議(NNTP)“網(wǎng)絡(luò)新聞傳輸協(xié)議(NNTP)”系統(tǒng)服務(wù)允許運行WindowsServer2003的計算機用作新聞服務(wù)器?？蛻舳丝梢允褂眯侣効蛻舫绦颍ㄈ鏜icrosoftOutlookExpress）從服務(wù)器檢索新聞組，并閱讀各個新聞組中的文章標題或正文。系

35、統(tǒng)服務(wù)名稱：NNTPSVC應(yīng)用程序協(xié)議協(xié)議端口NNTPTCP119NNTPoverSSLTCP563性能日志和警報“性能日志和警報”系統(tǒng)服務(wù)根據(jù)預(yù)先配置的日程表參數(shù)，從本地或遠程計算機搜集性能數(shù)據(jù)，然后將這些數(shù)據(jù)寫入日志或觸發(fā)消息。根據(jù)指定日志集合設(shè)置中包含的信息，“性能日志和警報”服務(wù)啟動和停止每個指定的性能數(shù)據(jù)集合。僅當安排了至少一個性能數(shù)據(jù)集合時，此服務(wù)才運行。系統(tǒng)服務(wù)名稱：SysmonLog應(yīng)用程序協(xié)議協(xié)議端口NetBIOS會話服務(wù)TCP139后臺打印程序“后臺打印程序”系統(tǒng)服務(wù)管理所有的本地和網(wǎng)絡(luò)打印隊列，并控制所有打印作業(yè)。后臺打印程序是Windows打印子系統(tǒng)的中心。它管理系統(tǒng)上

36、的打印隊列，并與打印機驅(qū)動程序和輸入/輸出(I/O)組件（如USB端口和TCP/IP協(xié)議套件）進行通信。系統(tǒng)服務(wù)名稱：Spooler應(yīng)用程序協(xié)議協(xié)議端口NetBIOS會話服務(wù)TCP139SMBTCP445遠程安裝使用“遠程安裝”系統(tǒng)服務(wù)可以在啟用了預(yù)啟動執(zhí)行環(huán)境(PXE)遠程啟動的客戶計算機上安裝Windows2000、WindowsXP和WindowsServer2003。啟動信息協(xié)商層(BINL)服務(wù)（遠程安裝服務(wù)器(RIS)的主要組件）應(yīng)答PXE客戶端請求，檢查ActiveDirectory以進行客戶端驗證，然后與服務(wù)器相互傳遞客戶端信息。當您從“添加/刪除Windows組件”添加RIS

37、組件，或者當您第一次安裝*作系統(tǒng)時選中該組件時，就會安裝BINL服務(wù)。系統(tǒng)服務(wù)名稱：BINLSVC應(yīng)用程序協(xié)議協(xié)議端口BINLUDP4011遠程過程調(diào)用(RPC)“遠程過程調(diào)用(RPC)”系統(tǒng)服務(wù)是一種進程間通信(IPC)機制，它啟用駐留在另一個進程中的數(shù)據(jù)交換和功能調(diào)用。不同的進程可以位于同一臺計算機上、LAN上或位于遠程位置，并且可以通過WAN連接或VPN連接進行訪問。RPC服務(wù)充當RPC終結(jié)點映射器和組件對象模型(COM)服務(wù)控制管理器。許多服務(wù)的成功啟動都依賴于RPC服務(wù)。系統(tǒng)服務(wù)名稱：RpcSs應(yīng)用程序協(xié)議協(xié)議端口RPCTCP135HTTP上的RPCTCP593遠程過程調(diào)用(RPC)

38、定位器“遠程過程調(diào)用(RPC)定位器”系統(tǒng)服務(wù)管理RPC名稱服務(wù)數(shù)據(jù)庫。此服務(wù)打開后，RPC客戶端可以定位RPC服務(wù)器。默認情況下此服務(wù)處于關(guān)閉狀態(tài)。系統(tǒng)服務(wù)名稱：RpcLocator應(yīng)用程序協(xié)議協(xié)議端口NetBIOS會話服務(wù)TCP139SMBTCP445遠程存儲通知“遠程存儲通知”系統(tǒng)服務(wù)在用戶讀取或?qū)懭雰H從輔助存儲介質(zhì)可用的文件時通知他們。停止此服務(wù)后將禁止此通知。系統(tǒng)服務(wù)名稱：Remote_Storage_User_Link應(yīng)用程序協(xié)議協(xié)議端口RPCTCP135隨機分配的高TCP端口TCP隨機端口號遠程存儲服務(wù)器“遠程存儲服務(wù)器”系統(tǒng)服務(wù)將不經(jīng)常使用的文件存儲到輔助存儲介質(zhì)上。如果停止了

39、此服務(wù)，用戶將無法從輔助存儲介質(zhì)移動或檢索文件。系統(tǒng)服務(wù)名稱：Remote_Storage_Server應(yīng)用程序協(xié)議協(xié)議端口RPCTCP135隨機分配的高TCP端口TCP隨機端口號路由和遠程訪問路由和遠程訪問服務(wù)提供多協(xié)議LAN對LAN、LAN對WAN、VPN（虛擬專用網(wǎng)絡(luò)）和NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）路由服務(wù)。此外，路由和遠程訪問服務(wù)還提供撥號和VPN遠程訪問服務(wù)。雖然路由和遠程訪問可以使用下面列出的所有協(xié)議，但它通常僅使用這些協(xié)議的一個子集。例如，配置位于篩選路由器后面的VPN網(wǎng)關(guān)時使用的通常只是一種技術(shù)。如果您將IPSec與L2TP一起使用，您必須允許IPSecESP（IP協(xié)議50）、NAT

40、-T（TCP位于端口4500）和IPSecISAKMP（TCP位于端口500）通過路由器。注意：雖然L2TP需要NAT-T和IPSecISAKMP，但是這些端口實際上由“本地安全機構(gòu)”來監(jiān)視。有關(guān)其他信息，請參見本文中的“參考”部分。系統(tǒng)服務(wù)名稱：RemoteAccess應(yīng)用程序協(xié)議協(xié)議端口GRE（IP協(xié)議47）GREn/aIPSecAH（IP協(xié)議51）AHn/aIPSecESP（IP協(xié)議50）ESPn/aL2TPUDP1701PPTPTCP1723服務(wù)器“服務(wù)器”系統(tǒng)服務(wù)提供RPC支持和文件、打印以及通過網(wǎng)絡(luò)的命名管道共享。服務(wù)器服務(wù)允許共享本地資源（如磁盤和打印機）以使網(wǎng)絡(luò)上的其他用戶可以

41、訪問這些資源。它還允許本地計算機和其他計算機上運行的程序之間的命名管道通信。命名管道通信是為一個進程的輸出將要用作另一個進程的輸入而保留的內(nèi)存。接受輸入的進程不必非在本地計算機上。系統(tǒng)服務(wù)名稱：lanmanserver應(yīng)用程序協(xié)議協(xié)議端口NetBIOS數(shù)據(jù)報服務(wù)UDP138NetBIOS名稱解析UDP137NetBIOS會話服務(wù)TCP139SMBTCP445SharePointPortalServer使用SharePointPortalServer系統(tǒng)服務(wù)，可以開發(fā)一個智能門戶，它將用戶、團隊和知識緊密地聯(lián)系起來，使人們能夠在不同的業(yè)務(wù)流程之間利用相關(guān)的信息。MicrosoftSharePoi

42、ntPortalServer2003提供了一個企業(yè)業(yè)務(wù)解決方案，該方案通過單次登錄和企業(yè)應(yīng)用集成功能，將來自不同系統(tǒng)的信息集成到一個解決方案中。應(yīng)用程序協(xié)議協(xié)議端口HTTPTCP80HTTPSTCP443簡單郵件傳輸協(xié)議(SMTP)簡單郵件傳輸協(xié)議(SMTP)系統(tǒng)服務(wù)是電子郵件提交和中繼代理。它接受發(fā)往遠程目標的電子郵件并將它們排隊，并以指定的時間間隔進行檢索。Windows域控制器將SMTP服務(wù)用于站點間基于電子郵件的復(fù)制。WindowsServer2003COM組件的協(xié)作數(shù)據(jù)對象(CDO)可以使用SMTP服務(wù)提交出站電子郵件并將它們排隊。系統(tǒng)服務(wù)名稱：SMTPSVC應(yīng)用程序協(xié)議協(xié)議端口SM

43、TPTCP25SMTPUDP25簡單TCP/IP服務(wù)簡單TCP/IP服務(wù)實現(xiàn)了對以下協(xié)議的支持：?Echo，端口7，RFC862?Discard，端口9，RFC863?CharacterGenerator，端口19，RFC864?Daytime，端口13，RFC867?QuoteoftheDay，端口17，RFC865系統(tǒng)服務(wù)名稱：SimpTcp應(yīng)用程序協(xié)議協(xié)議端口ChargenTCP19ChargenUDP19DaytimeTCP13DaytimeUDP13DiscardTCP9DiscardUDP9EchoTCP7EchoUDP7QuotdTCP17QuotedUDP17SMS遠程控制代理

44、SMS遠程控制代理是MicrosoftSystemsManagementServer(SMS)2003中的一項系統(tǒng)服務(wù)。SMS遠程控制代理為Microsoft*作系統(tǒng)的更改和配置管理提供了一個全面的解決方案。使用該解決方案，組織可以為用戶提供相關(guān)的軟件和更新程序。系統(tǒng)服務(wù)名稱：Wuser32應(yīng)用程序協(xié)議協(xié)議端口SMS遠程聊天TCP2703SMS遠程聊天UDP2703SMS遠程控制（控件）TCP2701SMS遠程控制（控件）UDP2701SMS遠程控制（數(shù)據(jù)）TCP2702SMS遠程控制（數(shù)據(jù)）UDP2702SMS遠程文件傳輸TCP2704SMS遠程文件傳輸UDP2704SNMP服務(wù)SNMP服務(wù)

45、允許本地計算機處理傳入的簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)請求。SNMP服務(wù)中包含監(jiān)視網(wǎng)絡(luò)設(shè)備活動并向網(wǎng)絡(luò)控制臺工作站報告的代理。SNMP服務(wù)提供了從位于中央位置并且運行網(wǎng)絡(luò)管理軟件的計算機（如工作站或服務(wù)器計算機、路由器、網(wǎng)橋和集線器）管理網(wǎng)絡(luò)主機的方法。SNMP使用分布式管理系統(tǒng)和代理結(jié)構(gòu)來執(zhí)行管理服務(wù)。系統(tǒng)服務(wù)名稱：SNMP應(yīng)用程序協(xié)議協(xié)議端口SNMPUDP161SNMP陷阱服務(wù)SNMP陷阱服務(wù)接收由本地或遠程SNMP代理生成的陷阱消息，然后將這些消息轉(zhuǎn)發(fā)給您的計算機上運行的SNMP管理程序。為代理配置了SNMP陷阱服務(wù)后，如果發(fā)生任何特定的事件，都將生成陷阱消息。這些消息被發(fā)送到陷阱目標。例

46、如，可以將代理配置為在無法識別的管理系統(tǒng)發(fā)送信息請求時啟動身份驗證陷阱。陷阱目標包括管理系統(tǒng)的計算機名稱、IP地址或網(wǎng)間數(shù)據(jù)包交換(IPX)地址。陷阱目標必須是啟用網(wǎng)絡(luò)并且運行SNMP管理軟件的主機。系統(tǒng)服務(wù)名稱：SNMPTRAP應(yīng)用程序協(xié)議協(xié)議端口SNMP陷阱出站UDP162SQL分析服務(wù)器“SQL分析服務(wù)器”系統(tǒng)服務(wù)是SQLServer2000的一個組件。使用SQL分析服務(wù)器，您可以創(chuàng)建并管理OLAP多維數(shù)據(jù)集和數(shù)據(jù)挖掘模型。分析服務(wù)器可以訪問本地和遠程數(shù)據(jù)源以便創(chuàng)建和存儲多維數(shù)據(jù)集或數(shù)據(jù)挖掘模型。應(yīng)用程序協(xié)議協(xié)議端口SQL分析服務(wù)TCP2725SQLServer：下層OLAP客戶端支持當

47、SQL分析服務(wù)器必須支持來自下層（OLAP服務(wù)7.0）客戶端的連接時，SQLServer2000使用該系統(tǒng)服務(wù)。這些是SQL7.0使用OLAP服務(wù)的默認端口。應(yīng)用程序協(xié)議協(xié)議端口OLAPServices7.0TCP2393OLAPServices7.0TCP2394SSDP發(fā)現(xiàn)服務(wù)SSDP發(fā)現(xiàn)服務(wù)將“簡單服務(wù)發(fā)現(xiàn)協(xié)議(SSDP)”實現(xiàn)為Windows服務(wù)。SSDP發(fā)現(xiàn)服務(wù)管理設(shè)備存在通知回執(zhí)，更新其緩存，并將這些通知連同未決的搜索請求一起傳遞給客戶端。SSDP發(fā)現(xiàn)服務(wù)還接受來自客戶端的事件回調(diào)注冊，將它們轉(zhuǎn)變?yōu)橛嗛喺埱?，并監(jiān)視事件通知。然后將這些請求傳遞給已注冊的回調(diào)。該系統(tǒng)服務(wù)還為宿主設(shè)備提

48、供定期通知。當前，SSDP事件通知服務(wù)使用TCP端口5000。從下一個WindowsXPservicepack開始，它將依賴于TCP端口2869。注意：在撰寫本文時，當前的WindowsXPServicePack級別為WindowsXPServicePack1(SP1)。系統(tǒng)服務(wù)名稱：SSDPRSR應(yīng)用程序協(xié)議協(xié)議端口SSDPUDP1900SSDP事件通知TCP2869SSDP舊事件通知TCP5000SystemsManagementServer2.0MicrosoftSystemsManagementServer(SMS)2003為Microsoft*作系統(tǒng)的更改和配置管理提供了一個全面的解

49、決方案。使用此解決方案，組織可以快速經(jīng)濟地為用戶提供相關(guān)的軟件和更新程序。應(yīng)用程序協(xié)議協(xié)議端口NetBIOS數(shù)據(jù)報服務(wù)UDP138NetBIOS名稱解析UDP137NetBIOS會話服務(wù)TCP139RPCTCP135隨機分配的高TCP端口TCP隨機端口號TCP/IP打印服務(wù)器“TCP/IP打印服務(wù)器”系統(tǒng)服務(wù)允許基于TCP/IP的打?。ㄊ褂肔inePrinterDaemon協(xié)議）。服務(wù)器上的LPD服務(wù)從運行于UNIX計算機上的“遠程行式打印機(LPR)”實用工具接收文檔。系統(tǒng)服務(wù)名稱：LPDSVC應(yīng)用程序協(xié)議協(xié)議端口LPDTCP515Telnet用于Windows的Telnet系統(tǒng)服務(wù)為Tel

50、net客戶端提供ASCII終端會話。Telnet服務(wù)器支持兩種類型的身份驗證，并支持以下四種類型的終端：美國國家標準協(xié)會(ANSI)VT-100VT-52VTNT系統(tǒng)服務(wù)名稱：TlntSvr應(yīng)用程序協(xié)議協(xié)議端口TelnetTCP23終端服務(wù)終端服務(wù)提供了一個多會話環(huán)境，允許客戶端設(shè)備訪問虛擬Windows桌面會話和服務(wù)器上運行的基于Windows的程序。終端服務(wù)允許多個用戶以交互方式連接到一臺計算機。系統(tǒng)服務(wù)名稱：TermService應(yīng)用程序協(xié)議協(xié)議端口終端服務(wù)TCP3389終端服務(wù)授權(quán)“終端服務(wù)授權(quán)”系統(tǒng)服務(wù)安裝許可證服務(wù)器，并在已注冊的客戶端連接到終端服務(wù)器（啟用“終端服務(wù)器”的服務(wù)器）

51、時為這些客戶端提供許可證。終端服務(wù)授權(quán)是一種低影響服務(wù)，它存儲已頒發(fā)給終端服務(wù)器的客戶端許可證，然后跟蹤已頒發(fā)給客戶計算機或終端的許可證。系統(tǒng)服務(wù)名稱：TermServLicensing應(yīng)用程序協(xié)議協(xié)議端口RPCTCP135隨機分配的高TCP端口TCP隨機端口號終端服務(wù)會話目錄“終端服務(wù)會話目錄”系統(tǒng)服務(wù)允許負載平衡終端服務(wù)器群集將用戶的連接請求正確地路由到用戶已在其上運行會話的服務(wù)器。不論用戶是否正在服務(wù)器群集中運行另一個會話，用戶都被路由到第一個可用的終端服務(wù)器。負載平衡功能使用TCP/IP網(wǎng)絡(luò)協(xié)議集中多個服務(wù)器的處理資源。在終端服務(wù)器群集中，可以使用此服務(wù)在多個服務(wù)器之間分配會話，以提高單個終端服務(wù)器的性能。終端服務(wù)會話目錄跟蹤群集上斷開連接的會話，并確保用戶重新連接到那些會話。系統(tǒng)服務(wù)名稱：Tssdis應(yīng)用程序協(xié)議協(xié)議端口RPCTCP135隨機分配的高TCP端口TCP隨機端口號普通FTP后臺程序“普通FTP后臺程序”系統(tǒng)服務(wù)是RIS不可缺少的一部分，不需要用戶名和密碼?！捌胀‵TP后臺程序”服務(wù)實現(xiàn)對由以下RFC定義的“普通FTP協(xié)議(TFTP)”的支持：RFC1350-TFTPRFC2347-選項擴展RFC2348-塊大小選項RFC2349-超時間隔和傳輸大小選項TFTP是一種文