文章內容

Windows 服務端口大全 (2)

發布時間: 2012/9/10 18:30:14

授予
　　?票證，票證授予服務頒發用于連接到自己的域中的計算機的票證。
　　?系統服務名稱：kdc 應用協議協議端口
　　?Kerberos TCP 88
　　?Kerberos UDP 88
　　?許可證記錄
　　?“許可證記錄”系統服務是一個工具，當初設計它是為了幫助用戶管理服務器客戶機訪問許可證（CAL）模型中授權的 Microsoft
　　?服務器產品的許可證。許可證記錄是隨 Microsoft Windows NT Server 3.51 引入的。默認情況下，Windows Server 2003
　　?中禁用許可證服務。由于原來設計上的限制以及不斷發展的許可證條款，許可證記錄可能無法提供關于購買的 CAL 總數相對
　　?于特定服務器上或整個企業內使用的 CAL 總數的精確視圖。許可證記錄報告的 CAL 可能與最終用戶許可協議（EULA）的解釋
　　?以及產品使用權限（PUR）沖突。Windows 操作系統的將來版本中將不包括許可證記錄。Microsoft 僅建議 Microsoft Small B
　　?usiness Server 系列操作系統的用戶在服務器上啟用此服務。
　　?系統服務名稱：LicenseService 應用協議協議端口
　　?NetBIOS 數據報服務 UDP 138
　　?NetBIOS 會話服務 TCP 139
　　?SMB TCP 445
　　?SMB UDP 445
　　?本地安全機構
　　?“本地安全機構”系統服務提供核心操作系統安全機制。它將通過 RPC 服務分配的隨機 TCP 端口用于域控制器復制。
　　?系統服務名稱：LSASS 應用協議協議端口
　　?全局編錄服務器 TCP 3269
　　?全局編錄服務器 TCP 3268
　　?LDAP Server TCP 389
　　?LDAP Server UDP 389
　　?LDAP SSL TCP 636
　　?LDAP SSL UDP 636
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?消息隊列
　　?“消息隊列”系統服務是一個消息處理結構和開發工具，用于創建 Windows 分布式消息處理程序。這些程序可以跨異構網絡通
　　?信，并且可以在可能暫時無法彼此連接的計算機之間發送消息。消息隊列對提供安全性、提高路由效率、支持在事務內發送消
　　?息、基于優先級的消息處理以及有保障的郵件傳遞都有幫助。
　　?系統服務名稱：MSMQ 應用協議協議端口
　　?MSMQ TCP 1801
　　?MSMQ UDP 1801
　　?MSMQ-DCs TCP 2101
　　?MSMQ-Mgmt TCP 2107
　　?MSMQ-Ping UDP 3527
　　?MSMQ-RPC TCP 2105
　　?MSMQ-RPC TCP 2103
　　?RPC TCP 135
　　?信使
　　?“信使”系統服務向用戶和計算機、管理員以及 Alerter 服務發送消息或接收來自它們的消息。此服務與 Windows Messenger
　　?無關。如果禁用信使服務，發送給當前登錄到網絡上的計算機或用戶的通知就無法收到。此外，net send 命令和 net name
　　?命令不再起作用。
　　?系統服務名稱：信使應用協議協議端口
　　?NetBIOS 數據報服務 UDP 138
　　?Microsoft Exchange MTA 堆棧
　　?在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003 中，消息傳輸代理（MTA）常常用于在混合模式環
　　?境中基于 Exchange 2000 Server 的服務器和基于 Exchange Server 5.5 的服務器之間提供向后兼容的消息傳輸服務。
　　?系統服務名稱：MSExchangeMTA 應用協議協議端口
　　?X.400 TCP 102
　　?Microsoft Operations Manager 2000
　　?Microsoft Operations Manager （MOM） 2000 通過提供全面的事件管理、主動的監視和警告、報告以及趨勢分析來提供企業級
　　?操作管理。安裝了 MOM 2000 Service Pack 1 （SP1）之后，MOM 2000 不再使用明文通信通道，MOM 代理和 MOM 服務器
　　?之間的所有通信都在 TCP 端口 1270 上加密。MOM 管理員控制臺使用 DCOM 連接到服務器。這意味著管理網絡上的 MOM
　　?服務器的管理員必須能夠訪問隨機高 TCP 端口。
　　?系統服務名稱：one point 應用協議協議端口
　　?MOM-Clear TCP 51515
　　?MOM-Encrypted TCP 1270
　　?Microsoft POP3 服務
　　?Microsoft POP3 服務提供電子郵件傳輸服務和檢索服務。管理員可以使用此服務在郵件服務器上存儲和管理電子郵件帳戶。在
　　?郵件服務器上安裝了 Microsoft POP3 服務后，用戶就可以使用支持 POP3 協議的電子郵件客戶程序（如 Microsoft Outlook）
　　?連接到郵件服務器并且可以檢索電子郵件。
　　?系統服務名稱：POP3SVC 應用協議協議端口
　　?POP3 TCP 110
　　?MSSQLSERVER
　　?MSSQLSERVER 是 Microsoft SQL Server 2000 中的一個系統服務。SQL Server 提供了一個強大而全面的數據管理平臺。使
　　?用服務器網絡實用工具可以配置每個 SQL Server 實例所使用的端口。
　　?系統服務名稱：MSSQLSERVER 應用協議協議端口
　　?SQL over TCP TCP 1433
　　?SQL Probe UDP 1434
　　?MSSQL$UDDI
　　?MSSQL$UDDI 系統服務是在安裝 Windows Server 2003 系列操作系統的“通用說明、發現和集成（UDDI）”功能期間安裝的。
　　?MSSQL$UDDI 在企業中提供 UDDI 功能。SQL Server 數據庫引擎是 MSSQL$UDDI 的核心組件。
　　?系統服務名稱：MSSQLSERVER 應用協議協議端口
　　?SQL over TCP TCP 1433
　　?SQL Probe UDP 1434
　　?Net Logon
　　?Net Logon 系統服務維護計算機和域控制器之間的安全通道，以對用戶和服務進行身份驗證。它將用戶的憑據傳遞給域控制器，
　　?然后返回用戶的域安全標識符和用戶權限。這通常稱為 pass-through 身份驗證。當計算機是某個域的成員時，Net Logon 自
　　?動啟動。在 Windows 2000 Server 系列和 Windows Server 2003 系列中，Net Logon 發布 DNS 中的服務資源記錄。Net
　　?Logon 僅在屬于某個域的計算機上啟用。當此服務運行時，它依賴“服務器”服務和“本地安全機構”服務來偵聽傳入的請求。在
　　?域成員計算機上，Net Logon 使用命名管道上的 RPC。在域控制器上，它使用命名管道上的 RPC、RPC over TCP/IP、信箱以
　　?及輕型目錄訪問協議（LDAP）。
　　?系統服務名稱：Netlogon 應用協議協議端口
　　?NetBIOS 數據報服務 UDP 138
　　?NetBIOS 名稱解析 TCP 137
　　?NetBIOS 名稱解析 UDP 137
　　?NetBIOS 會話服務 TCP 139
　　?SMB TCP 445
　　?SMB UDP 445
　　?NetMeeting 遠程桌面共享
　　?“NetMeeting 遠程桌面共享”系統服務允許經過授權的用戶使用 Windows NetMeeting，通過公司的內部網絡從其他個人計算機
　　?遠程訪問您的 Windows 桌面。您必須在 NetMeeting 中顯式啟用此服務。您也可以在 Windows 通知區域中使用一個圖標來
　　?禁用或關閉此功能。
　　?系統服務名稱：mnmsrvc 應用協議協議端口
　　?終端服務 TCP 3389
　　?網絡新聞傳輸協議（NNTP）
　　?“網絡新聞傳輸協議（NNTP）”系統服務允許運行 Windows Server 2003 的計算機用作新聞服務器�？蛻舳丝梢允褂眯侣効蛻舫�
　　?序（如 Microsoft Outlook Express）從服務器檢索新聞組，并閱讀各個新聞組中的文章標題或正文。
　　?系統服務名稱：NNTPSVC 應用協議協議端口
　　?NNTP TCP 119
　　?NNTP over SSL TCP 563
　　?性能日志和警報
　　?“性能日志和警報”系統服務根據預先配置的日程表參數，從本地或遠程計算機搜集性能數據，然后將這些數據寫入日志或觸發
　　?消息。根據指定日志集合設置中包含的信息，“性能日志和警報”服務啟動和停止每個指定的性能數據集合。僅當安排了至少一
　　?個性能數據集合時，此服務才運行。
　　?系統服務名稱：SysmonLog 應用協議協議端口
　　?NetBIOS 會話服務 TCP 139
　　?后臺打印程序
　　?“后臺打印程序”系統服務管理所有的本地和網絡打印隊列，并控制所有打印作業。后臺打印程序是 Windows 打印子系統的中
　　?心。它管理系統上的打印隊列，并與打印機驅動程序和輸入/輸出（I/O）組件（如 USB 端口和 TCP/IP 協議套件）進行通信。
　　?系統服務名稱：Spooler 應用協議協議端口
　　?NetBIOS 會話服務 TCP 139
　　?SMB TCP 445
　　?SMB UDP 445
　　?遠程安裝
　　?使用“遠程安裝”系統服務可以在啟用了預啟動執行環境（PXE）遠程啟動的客戶計算機上安裝 Windows 2000、Windows XP
　　?和 Windows Server 2003。啟動信息協商層（BINL）服務（遠程安裝服務器（RIS）的主要組件）應答 PXE 客戶端請求，檢查
　　?Active Directory 以進行客戶端驗證，然后與服務器相互傳遞客戶端信息。當您從“添加/刪除 Windows 組件”添加 RIS 組件，
　　?或者當您第一次安裝操作系統時選中該組件時，就會安裝 BINL 服務。
　　?系統服務名稱：BINLSVC 應用協議協議端口
　　?BINL UDP 4011
　　?遠程過程調用（RPC）
　　?“遠程過程調用（RPC）”系統服務是一種進程間通信（IPC）機制，它啟用駐留在另一個進程中的數據交換和功能調用。不同的進
　　?程可以位于同一臺計算機上、LAN 上或位于遠程位置，并且可以通過 WAN 連接或 VPN 連接進行訪問。RPC 服務充當 RPC
　　?終結點映射器和組件對象模型（COM）服務控制管理器。許多服務的成功啟動都依賴于 RPC 服務。
　　?系統服務名稱：RpcSs 應用協議協議端口
　　?RPC TCP 135
　　?RPC over HTTP TCP 593
　　?遠程過程調用（RPC）定位器
　　?“遠程過程調用（RPC）定位器”系統服務管理 RPC 名稱服務數據庫。此服務打開后，RPC 客戶端可以定位 RPC 服務器。默認
　　?情況下此服務處于關閉狀態。
　　?系統服務名稱：RpcLocator 應用協議協議端口
　　?NetBIOS 會話服務 TCP 139
　　?SMB TCP 445
　　?SMB UDP 445
　　?遠程存儲通知
　　?“遠程存儲通知”系統服務在用戶讀取或寫入僅從輔助存儲介質可用的文件時通知他們。停止此服務后將禁止此通知。
　　?系統服務名稱：Remote_Storage_User_Link 應用協議協議端口
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?遠程存儲服務器
　　?“遠程存儲服務器”系統服務將不經常使用的文件存儲到輔助存儲介質上。如果停止了此服務，用戶將無法從輔助存儲介質移動
　　?或檢索文件。
　　?系統服務名稱：Remote_Storage_Server 應用協議協議端口
　　?隨機分配的高 TCP 端口 TCP 隨機端口號
　　?路由和遠程訪問
　　?“路由和遠程訪問”系統服務提供多協議 LAN 到 LAN、LAN 到 WAN、VPN 和 NAT 路由服務。此外，路由和遠程訪問還提供
　　?撥號和 VPN 遠程訪問服務。雖然路由和遠程訪問可以使用下面列出的所有協議，但它通常僅使用這些協議的一部分。例如，
　　?配置位于篩選路由器后面的 VPN 網關時使用的通常只是一種技術。如果在 IPSec 中使用第 2 層隧道協議（L2TP），則必須允
　　?許 IPSec 增強型串行端口（ESP）（IP 協議 50）、NAT-T（端口 4500 上的 TCP）和 IPSec Internet 安全關聯和密鑰管理協
　　?議（ISAKMP）（端口 500 上的 TCP）通過路由器。有關其他信息，請參見本文中的“參考”部分。
　　?系統服務名稱：RemoteAccess 應用協議協議端口
　　?GRE（IP 協議 47） GRE 無
　　?IPSec AH（IP 協議 51） AH 無
　　?IPSec ESP（IP 協議 50） ESP 無
　　?L2TP UDP 1701
　　?NAT-T UDP 4500
　　?PPTP TCP 1723
　　?服務器
　　?“服務器”系統服務提供 RPC 支持和文件、打印以及通過網絡的命名管道共享。服務器服務允許共享本地資源（如磁盤和打印機）
　　?以使網絡上的其他用戶可以訪問這些資源。它還允許本地計算機和其他計算機上運行的程序之間的命名管道通信。命名管道通
　　?信是為一個進程的輸出將要用作另一個進程的輸入而保留的內存。接受輸入的進程不必非在本地計算機上。
　　?系統服務名稱：lanmanserver 應用協議協議端口
　　?NetBIOS 數據報服務 UDP 138
　　?NetBIOS 名稱解析 TCP 137
　　?NetBIOS 名稱解析 UDP 137
　　?NetBIOS 會話服務 TCP 139
　　?SMB TCP 445
　　?SMB UDP 445
　　?SharePoint Portal Server
　　?使用 SharePoint Portal Server 系統服務，可以開發一個智能門戶，它將用戶、團隊和知識緊密地