关于lsass和500,4500端口

来源：百度知道 编辑：UC知道 时间：2024/09/28 15:03:36
办公室里有两台电脑（都是xp系统），都装有瑞星防火墙，开机后，什么也不弄，但打开其中一台的瑞星防火墙，查看“系统状态”－“网络活动”，有lsass在监听本地的UDP500和4500端口，可是另一台却没有这种现象，我在百度搜索了一下，都说lsass监听500和4500端口是正常的，我想问的是为什么另外一台电脑没有这种现象，是不是和什么时候设置有关，比如“管理工具”－“服务”，或者是电脑中病毒了
有个地方打字打错了,"是不是和什么时候设置有关",改为"是不是和什么设置有关"
大哥,请正面回答我的问题
为什么另一台电脑没有lsass监听500和4500端口的现象

这个以前有回答类似的问题

不过一般办公和家用那几个都没什么用

你可以把服务里有关lsass.exe有关的服务都关掉

1) HTTP SSL，通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。
2) IPSEC Services，提供 TCP/IP 网络上客户端和服务器之间端对端的安全，如果此服务被停用，网络上客户端和服务器之间的 TCP/IP 安全将不稳定。
3) Kerberos Key Distribution Center，在域控制器上此服务启用用户使用 Kerberos 授权协议登录网络。如果此服务在域控制器上被停用，用户将无法登录网络。
4) Net Logon，为用户和服务身份验证维护此计算机和域控制器之间的安全通道。如果此服务被停用，计算机可能无法验证用户和服务身份并且域控制器无法注册 DNS 记录。
5) NT LM Security Support Provider，为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。
6) Protected Storage，保护敏感数据(如私钥)的存储，以便防止未授权的服务、过程或用户对其的非法访问。如果此服务被停用，保护性存储将不可用。7) Security Accounts Manager，此服务的启动通知其他服务安全帐户管理 (SAM) 准备好接收请求。禁用此服务将使系统中的其他服务接收不到 SAM 准备好的通知，从而导致这些服务启动不正确。

你要看那两台是不是刚装系统的，默认打开，还是人为打开的。
这点你可以通过windows自带的事件查看器来看一下系统相关服务启用和关禁的历史相关信息。