文章內(nèi)容

Windows 服務(wù)端口大全 (1)

發(fā)布時間: 2012/9/10 18:29:08

　　Internet 連接共享（ICS）/Internet 連接防火墻（ICF）服務(wù)的這個子組件對允許網(wǎng)絡(luò)協(xié)議通過防火墻并在 Internet 連接共享后面工作的插件提供支持。應(yīng)用層網(wǎng)關(guān) （ALG）插件可以打開端口和更改嵌入在數(shù)據(jù)包內(nèi)的數(shù)據(jù)（如端口和 IP 地址）。文件傳輸協(xié)議（FTP）是唯一具有 Windows Server 2003 標(biāo)準(zhǔn)版和 Windows Server 2003 企業(yè)版附帶的一個插件的網(wǎng)絡(luò)協(xié)議。ALG
　　?FTP 插件旨在通過這些組件使用的網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）引擎來支持活動的 FTP 會話。ALG FTP 插件通過以下方式來支持這
　　?些會話：將所有通過 NAT 傳遞的、發(fā)往端口 21 的通信重定向到環(huán)回適配器上 3000 到 5000 范圍內(nèi)的專用偵聽端口。然后，
　　?ALG FTP 插件監(jiān)視并更新 FTP 控制通道通信，使 FTP 插件可以通過 FTP 數(shù)據(jù)通道的 NAT 轉(zhuǎn)發(fā)端口映射。FTP 插件還更新
　　?FTP 控制通道流中的端口。
　　?系統(tǒng)服務(wù)名稱：ALG 應(yīng)用協(xié)議協(xié)議端口
　　?FTP 控制 TCP 21
　　?ASP.NET 狀態(tài)服務(wù)
　　?ASP.NET 狀態(tài)服務(wù)支持 ASP.NET 進(jìn)程外會話狀態(tài)。ASP.NET 狀態(tài)服務(wù)在進(jìn)程外存儲會話數(shù)據(jù)。此服務(wù)使用套接字與 Web
　　?服務(wù)器上運(yùn)行的 ASP.NET 通信。
　　?系統(tǒng)服務(wù)名稱：aspnet_state 應(yīng)用協(xié)議協(xié)議端口
　　?ASP.NET 會話狀態(tài) TCP 42424
　　?證書服務(wù)
　　?證書服務(wù)是核心操作系統(tǒng)的一部分。使用證書服務(wù)，企業(yè)可以充當(dāng)它自己的證書頒發(fā)機(jī)構(gòu) （CA）。通過這種方法，企業(yè)可以頒發(fā)
　　?和管理程序和協(xié)議（如安全/多用途 Internet 郵件擴(kuò)展（S/MIME）、安全套接字層（SSL）、加密文件系統(tǒng) （EFS）、IPSec 以及智
　　?能卡登錄）的數(shù)字證書。證書服務(wù)使用高于端口 1024 的隨機(jī) TCP 端口，依賴 RPC 和 DCOM 與客戶機(jī)通信。
　　?系統(tǒng)服務(wù)名稱：CertSvc 應(yīng)用協(xié)議協(xié)議端口
　　?隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號
　　?集群服務(wù)
　　?“集群”服務(wù)控制服務(wù)器集群操作并管理集群數(shù)據(jù)庫。集群是充當(dāng)單個計算機(jī)的獨(dú)立計算機(jī)的集合。管理員、程序員和用戶將集
　　?群看作一個系統(tǒng)。此軟件在集群節(jié)點(diǎn)之間分發(fā)數(shù)據(jù)。如果一個節(jié)點(diǎn)失敗了，其他節(jié)點(diǎn)將提供原來由丟失的節(jié)點(diǎn)提供的服務(wù)和數(shù)
　　?據(jù)。當(dāng)添加或修復(fù)了某個節(jié)點(diǎn)后，集群軟件將一些數(shù)據(jù)遷移到此節(jié)點(diǎn)。
　　?系統(tǒng)服務(wù)名稱：ClusSvc 應(yīng)用協(xié)議協(xié)議端口
　　?集群服務(wù) UDP 3343
　　?隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號
　　?計算機(jī)瀏覽器
　　?“計算機(jī)瀏覽器”系統(tǒng)服務(wù)維護(hù)網(wǎng)絡(luò)上的最新計算機(jī)列表，并應(yīng)程序的請求提供此列表�；� Windows 的計算機(jī)使用計算機(jī)瀏
　　?覽器服務(wù)來查看網(wǎng)絡(luò)域和資源。被指定為瀏覽器的計算機(jī)維護(hù)瀏覽列表，這些列表中包含網(wǎng)絡(luò)上使用的所有共享資源。Windo
　　?ws 程序的早期版本（如“網(wǎng)上鄰居”、net view 命令以及 Windows 資源管理器）都需要瀏覽功能。例如，當(dāng)您在一臺運(yùn)行 M
　　?icrosoft Windows 95 的計算機(jī)上打開“網(wǎng)上鄰居”時，就會出現(xiàn)域和計算機(jī)的列表。為了顯示此列表，計算機(jī)從被指定為瀏覽器
　　?的計算機(jī)上獲取瀏覽列表的副本。
　　?系統(tǒng)服務(wù)名稱：瀏覽器應(yīng)用協(xié)議協(xié)議端口
　　?NetBIOS 數(shù)據(jù)報服務(wù) UDP 138
　　?NetBIOS 名稱解析 UDP 137
　　?NetBIOS 名稱解析 TCP 137
　　?NetBIOS 會話服務(wù) TCP 139
　　?DHCP 服務(wù)器
　　?“DHCP 服務(wù)器”服務(wù)使用動態(tài)主機(jī)配置協(xié)議（DHCP）自動分配 IP 地址。使用此服務(wù)，可以調(diào)整 DHCP 客戶機(jī)的高級網(wǎng)絡(luò)設(shè)置。
　　?例如，可以配置諸如域名系統(tǒng) （DNS）服務(wù)器和 Windows Internet 名稱服務(wù) （WINS）服務(wù)器之類的網(wǎng)絡(luò)設(shè)置。可以建立一個
　　?或更多的 DHCP 服務(wù)器來維護(hù) TCP/IP 配置信息并向客戶計算機(jī)提供此信息。
　　?系統(tǒng)服務(wù)名稱：DHCPServer 應(yīng)用協(xié)議協(xié)議端口
　　?DHCP 服務(wù)器 UDP 67
　　?MADCAP UDP 2535
　　?分布式文件系統(tǒng)
　　?“分布式文件系統(tǒng) （DFS）”服務(wù)管理分布在局域網(wǎng) （LAN）或廣域網(wǎng) （WAN）上的邏輯卷，它對 Microsoft Active Directory 目錄
　　?服務(wù) SYSVOL 共享是必需的。DFS 是將不同的文件共享集成為一個邏輯命名空間的分布式服務(wù)。
　　?系統(tǒng)服務(wù)名稱：Dfs 應(yīng)用協(xié)議協(xié)議端口
　　?NetBIOS 數(shù)據(jù)報服務(wù) UDP 138
　　?NetBIOS 會話服務(wù) TCP 139
　　?LDAP 服務(wù)器 TCP 389
　　?LDAP “分布式鏈接跟蹤服務(wù)器”系統(tǒng)服務(wù)存儲信息，使得在卷之間移動的文件可以跟蹤到域中的每個卷。“分布式鏈接跟蹤服務(wù)
　　?器”服務(wù)運(yùn)行在一個域中的所有域控制器上。此服務(wù)使“分布式鏈接跟蹤服務(wù)器客戶機(jī)”服務(wù)能夠跟蹤已移動到同一個域中另一個
　　?NTFS 文件系統(tǒng)中某個位置的鏈接文檔。
　　?系統(tǒng)服務(wù)名稱：TrkSvr 應(yīng)用協(xié)議協(xié)議端口
　　?隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號
　　?分布式事務(wù)處理協(xié)調(diào)器
　　?“分布式事務(wù)處理協(xié)調(diào)器（DTC）”系統(tǒng)服務(wù)負(fù)責(zé)協(xié)調(diào)跨計算機(jī)系統(tǒng)和資源管理器分布的事務(wù)，如數(shù)據(jù)庫、消息隊(duì)列、文件系統(tǒng)和
　　?其他事務(wù)保護(hù)資源管理器。通過 COM+ 配置事務(wù)組件時需要 DTC 系統(tǒng)服務(wù)�？缍鄠€系統(tǒng)的消息隊(duì)列（也稱為 MSMQ）和 S
　　?QL Server 操作中的事務(wù)隊(duì)列也需要 DTC 系統(tǒng)服務(wù)。
　　?系統(tǒng)服務(wù)名稱：MSDTC 應(yīng)用協(xié)議協(xié)議端口
　　?隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號
　　?DNS 服務(wù)器
　　?“DNS 服務(wù)器”服務(wù)通過應(yīng)答有關(guān) DNS 名稱的查詢和更新請求來啟用 DNS 名稱解析。查找使用 DNS 標(biāo)識的設(shè)備和服務(wù)以及
　　?在 Active Directory 中查找域控制器都需要 DNS 服務(wù)器。
　　?系統(tǒng)服務(wù)名稱：DNS 應(yīng)用協(xié)議協(xié)議端口
　　?DNS UDP 53
　　?DNS UDP 53
　　?事件日志
　　?“事件日志”系統(tǒng)服務(wù)記錄由程序和 Windows 操作系統(tǒng)生成的事件消息。事件日志報告中包含對診斷問題有用的信息。在事件
　　?查看器中查看報告。事件日志服務(wù)將程序、服務(wù)以及操作系統(tǒng)發(fā)送的事件寫入日志文件。這些事件中不僅包含特定于源程序、
　　?服務(wù)或組件的錯誤，還包含診斷信息�？梢酝ㄟ^事件日志 API 以編程方式查看日志，也可以通過 MMC 管理單元中的事件查
　　?看器查看日志。
　　?系統(tǒng)服務(wù)名稱：Eventlog 應(yīng)用協(xié)議協(xié)議端口
　　?隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號
　　?Exchange Server
　　?Microsoft Exchange Server 包括幾個系統(tǒng)服務(wù)。當(dāng) MAPI 客戶機(jī)（如 Microsoft Outlook）連接到 Exchange 服務(wù)器時，客戶
　　?機(jī)先連接到 TCP 端口 135 上的 RPC 終結(jié)點(diǎn)映射器（RPC 定位器服務(wù)）。RPC 終結(jié)點(diǎn)映射器告訴客戶機(jī)使用哪些端口連接
　　?到 Exchange Server 服務(wù)。這些端口是動態(tài)分配的。Microsoft Exchange Server 5.5 使用兩個端口：一個用于信息存儲，一
　　?個用于目錄。Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003 使用三個端口：一個用于信息存儲，兩
　　?個用于系統(tǒng)助理。通過使用 RPC over HTTP，還可以使用 Microsoft Office Outlook 2003 連接到運(yùn)行 Exchange Server 20
　　?03 的服務(wù)器。Exchange Server 還支持其他協(xié)議，如 SMTP、郵局協(xié)議 3 （POP3）以及 IMAP。
　　?應(yīng)用協(xié)議協(xié)議端口
　　?IMAP TCP 143
　　?IMAP over SSL TCP 993
　　?POP3 TCP 110
　　?POP3 over SSL TCP 995
　　?隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號
　　?RPC TCP 135
　　?RPC over HTTP TCP 593
　　?SMTP TCP 25
　　?SMTP UDP 25
　　?傳真服務(wù)
　　?傳真服務(wù)是一個與電話服務(wù) API （TAPI）兼容的系統(tǒng)服務(wù)，它提供傳真功能。使用傳真服務(wù)，用戶可以使用本地傳真設(shè)備或共
　　?享的網(wǎng)絡(luò)傳真設(shè)備，從他們的桌面程序發(fā)送和接收傳真。
　　?系統(tǒng)服務(wù)名稱：傳真應(yīng)用協(xié)議協(xié)議端口
　　?NetBIOS 會話服務(wù) TCP 139
　　?隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號
　　?SMB TCP 445
　　?SMB UDP 445
　　?文件復(fù)制
　　?文件復(fù)制服務(wù) （FRS）允許同時在許多服務(wù)器上自動復(fù)制和維護(hù)文件。FRS 是 Windows 2000 和 Windows Server 2003 中的
　　?自動文件復(fù)制服務(wù)，其功能是將 SYSVOL 共享復(fù)制到所有的域控制器。此外，還可以將 FRS 配置為在與容錯 DFS 關(guān)聯(lián)的備
　　?用目標(biāo)之間復(fù)制文件。
　　?系統(tǒng)服務(wù)名稱：NtFrs 應(yīng)用協(xié)議協(xié)議端口
　　?隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號
　　?Macintosh 文件服務(wù)器
　　?使用“Macintosh 文件服務(wù)器”系統(tǒng)服務(wù)，Macintosh 計算機(jī)用戶可以在運(yùn)行 Windows Server 2003 的計算機(jī)上存儲和訪問文
　　?件。如果此服務(wù)被關(guān)閉或被禁止，Macintosh 客戶機(jī)將無法在此計算機(jī)上訪問或存儲文件。
　　?系統(tǒng)服務(wù)名稱：MacFile 應(yīng)用協(xié)議協(xié)議端口
　　?Macintosh 文件服務(wù)器 TCP 548
　　?FTP 發(fā)布服務(wù)
　　?FTP 發(fā)布服務(wù)提供 FTP 連接。默認(rèn)情況下，F(xiàn)TP 控制端口為 21。不過，通過“Internet 信息服務(wù) （IIS）管理器”管理單元可以
　　?配置此系統(tǒng)服務(wù)。默認(rèn)數(shù)據(jù)端口（即主動模式 FTP 使用的端口）自動設(shè)置為比控制端口低一個端口。因此，如果將控制端口
　　?配置為端口 4131，則默認(rèn)數(shù)據(jù)端口為端口 4130。大多數(shù) FTP 客戶機(jī)都使用被動模式 FTP。這表示客戶機(jī)最初使用控制端口
　　?連接到 FTP 服務(wù)器，F(xiàn)TP 服務(wù)器分配一個介于 1025 和 5000 之間的高 TCP 端口，然后客戶機(jī)打開另一個 FTP 服務(wù)器連接
　　?以傳遞數(shù)據(jù)。可以使用 IIS 元數(shù)據(jù)庫配置高端口的范圍。
　　?系統(tǒng)服務(wù)名稱：MSFTPSVC 應(yīng)用協(xié)議協(xié)議端口
　　?FTP 控制 TCP 21
　　?FTP 默認(rèn)數(shù)據(jù) TCP 20
　　?隨機(jī)分配的高 TCP 端口 TCP 隨機(jī)端口號
　　?HTTP SSL
　　?HTTP SSL 系統(tǒng)服務(wù)使 IIS 能夠執(zhí)行 SSL 功能。SSL 是一個開放式標(biāo)準(zhǔn)，用于建立加密的通信通道以幫助防止攔截重要信息
　　?（如信用卡號碼）。盡管此服務(wù)旨在處理其他 Internet 服務(wù)，但它主要用于啟用萬維網(wǎng) （WWW）上的加密電子金融交易。通
　　?過“Internet 信息服務(wù) （IIS）管理器”管理單元可以配置用于此服務(wù)的端口。
　　?系統(tǒng)服務(wù)名稱：HTTPFilter 應(yīng)用協(xié)議協(xié)議端口
　　?HTTPS TCP 443
　　?Internet 身份驗(yàn)證服務(wù)
　　?Internet 驗(yàn)證服務(wù) （IAS）對正在連接到網(wǎng)絡(luò)的用戶執(zhí)行集中式身份驗(yàn)證、授權(quán)、審核以及計帳。這些用戶可以在 LAN 連接上，
　　?也可以在遠(yuǎn)程連接上。IAS 實(shí)現(xiàn) Internet 工程任務(wù)組（IETF）標(biāo)準(zhǔn)遠(yuǎn)程身份驗(yàn)證撥入用戶服務(wù) （RADIUS）協(xié)議。
　　?系統(tǒng)服務(wù)名稱：IAS 應(yīng)用協(xié)議協(xié)議端口
　　?舊式 RADIUS UDP 1645
　　?舊式 RADIUS UDP 1646
　　?RADIUS 計帳 UDP 1813
　　?RADIUS 身份驗(yàn)證 UDP 1812
　　?Internet 連接防火墻（ICF）/Internet 連接共享（ICS）
　　?此系統(tǒng)服務(wù)為家庭網(wǎng)絡(luò)或小型辦公室網(wǎng)絡(luò)上的所有計算機(jī)提供 NAT、尋址以及名稱解析服務(wù)。當(dāng)啟用 Internet 連接共享功能
　　?時，您的計算機(jī)就變成網(wǎng)絡(luò)上的“Internet 網(wǎng)關(guān)”，然后其他客戶計算機(jī)可以共享一個 Internet 連接，如撥號連接或?qū)拵нB接。
　　?此服務(wù)提供基本的 DHCP 服務(wù)和 DNS 服務(wù)，但它也適用于功能完備的 Windows DHCP 服務(wù)或 DNS 服務(wù)。當(dāng) ICF 和 Inte
　　?rnet 連接共享充當(dāng)網(wǎng)絡(luò)上其他計算機(jī)的網(wǎng)關(guān)時，它們在內(nèi)部網(wǎng)絡(luò)接口上為專用網(wǎng)絡(luò)提供 DHCP 服務(wù)和 DNS 服務(wù)。它們不在
　　?面向外部的接口上提供這些服務(wù)。
　　?系統(tǒng)服務(wù)名稱：SharedAccess 應(yīng)用協(xié)議協(xié)議端口
　　?DHCP 服務(wù)器 UDP 67
　　?DNS UDP 53
　　?DNS TCP 53
　　?IPSec 服務(wù)
　　?IPSec 服務(wù)有助于在 TCP/IP 網(wǎng)絡(luò)上的客戶機(jī)和服務(wù)器之間提供端到端安全性。IPSec 服務(wù)管理 Internet 協(xié)議安全（IPSec）
　　?策略、啟動 Internet 密鑰交換（IKE）以及協(xié)調(diào) IPSec 策略設(shè)置與 IP 安全驅(qū)動程序。使用 net start 或 net stop 策略代理
　　?命令可以控制此服務(wù)。
　　?系統(tǒng)服務(wù)名稱：PolicyAgent 應(yīng)用協(xié)議協(xié)議端口
　　?IPSec ISAKMP 500
　　?Kerberos 密鑰分發(fā)中心
　　?當(dāng)您使用 Kerberos 密鑰分發(fā)中心（KDC）系統(tǒng)服務(wù)時，用戶可以使用 Kerberos 版本 5 身份驗(yàn)證協(xié)議登錄到網(wǎng)絡(luò)。與在 Ker
　　?beros 協(xié)議的其他實(shí)現(xiàn)中一樣，KDC 是一個提供兩個服務(wù)的進(jìn)程：身份驗(yàn)證服務(wù)和票證授予服務(wù)。身份驗(yàn)證服務(wù)頒發(fā)票