» Language: german version (current) / english version «

Mit freundlicher Unterstützung durch Frank Kaune.

Beenden von Diensten unter Windows XP

Beenden von Diensten

• Hinweis
• Aktive Dienste und offenen Ports nacheiner Standardinstallation von Windows XP Professional
• Kurzbeschreibung der Dienste/Ports
• 1. Entbinden der Netbiosdienste (netbios-ssn,netbios-ns, netbios-dgm, Port 135,137,139) von der DFÜ
• Teil A: DFÜ
• Teil B: (wenn LAN bzw. Netzwerkkarteinstalliert ist)
• Teil C: Erweiterte Einstellungen
• 2. Beenden von epmap (Port 135)
• Teil A: Konfiguration von DCOM
• Teil B: Konfiguration der Systemdienste
• 3. Beenden von mtaskp (Port 1026)
• 4. Beenden von ssdp (Port 1900, 5000)
• 5. Beenden von alg (Port >3000)
• 6. Beenden von microsoft-ds (Port 445)

Folgende Anleitung bezieht sich auf eine Standardinstallation von Windows XP Professional und dem Einsatz auf einem Einzelplatzrechner mit nur einem Benutzer und direktem Anschluß ans Internet (Modem/DSL). Beim Einsatz als Mehrbenutzersystem, mit einem Router, Client im LAN oder mit Serverdiensten für ein Netzwerk z.B. Proxy-, Web-, FTP-, Mail-Server, Router usw., müssen die dafür zuständigen Dienste und Konfigurationen, bestehen bleiben. Dieses gilt auch für zusätzliche Dienste die mit Anwendungen
installiert werden und unter Umständen von MS-Systemdiensten abhängig sein können.

Desweiteren nimmt diese Anleitung einem nicht die Entscheidung ab, welche der hier vorgestellten Dienste tatsächlich in der gegebenen Rechnerkonfiguration, bezogen auf das jeweilige Einsatzgebiete des Systems, deaktiviert werden können oder ob sie für ein speziellen Anwendungsfall aktiv bleiben müssen!

Vor einer Änderung der Systemkonfiguration ist aus Sicherheitsgründen ein Backup bzw. Festplattenimage der Systempartition, mit entsprechender Software anzufertigen.

Aktive Dienste und offene Ports nach einer Standardinstallation von Windows XP Professional

Kurzbeschreibung der Dienste/Ports

epmap (Port TCP 135)
Dienste, die DCOM und/oder RPC im Netzwerk nutzen, registrieren u.a. ihren Standort mit dem end-point mapper (epmap) auf dem PC. Wenn andere Clients sich mit einem PC verbinden um bestimmte DCOM oder RPC Dienste auf diesem zu nutzen, fragen sie über den end-point mapper (epmap) in einer Art Datenbank ab, wo sich diese Dienste befinden. Man kann über diesen Port und dem epmap Dienst herausfinden ob z.B. auf dem Zielrechner ein MS-Exchange Server läuft und welche Version der hat. Dieser Port wird auch vom Scanner-Tool 'epdump' ausgewertet und es gibt auch Denial-of-Service (DoS) Angriffe, direkt auf diesen Port.

microsoft-ds (Port TCP/UDP 445)
Über diesen Port und dem microsoft-ds Dienst können seit Einführung von Windows2000, ebenso wie über Port 139, die SMB Anfragen (Filesharing) geleitet werden. Es findet auch über diesen Port eine Namensauflösung, login und browsing wie beim 'normalen' NetBios statt.

netbios-ns (Port UDP 137)
Der Dienst "netbios name service", der für die NetBios Namensauflösung
(der eingetragene WINS Name wird der IP zugeordnet) genutzt wird.

netbios-dgm (Port UDP 138)
Der Dienst "netbios datagram services", der u.a. für's login und browsing über das NetBios zuständig ist

netbios-ssn (Port TCP 139)
Der Dienst "netbios session service", über dem beim Zugriff auf Drucker/Dateifreigaben der eigentliche Datenverkehr läuft

mstaskp (Port UDP 1026)
Der Dienst MS-Taskplaner, der automatisch bestimmte Aktionen zeitgesteuert auf einem Windowssystem ausführen kann

ssdp (Port TCP 5000)
ssdp (Port UDP 1900)
Der Dienst "simple service discovery protocoll" ist Bestandteil des mit Windows ME eingeführten Universal Plug-n-Play (UPnP). SSDP ist ein auf Grundfunktionen eingeschränkter XML Parser, der es UPnP Geräten ermöglicht Informationen über das Netzwerk auszutauschen Der Dienst wird auch benötigt, wenn das Internet Connection Sharing (ICS) genutzt werden soll.

alg (Port TCP >3000)
Der Dienst alg (application layer gateway), wird nur installiert und gebraucht, wenn man das Internet Connection Sharing (ICS) und/oder die Internetverbindungsfirewall (neu in XP) verwendet!

Hilfreich beim Herausfinden, welche Dienste welche Ports aktuell beanspruchen, ist diese Webseite [möglicherweise offline] sowie ebenfalls die Freeware Active Ports.

1. Entbinden der Netbiosdienste (netbios-ssn, netbios-ns, netbios-dgm, Port 135,137,139) von der DFÜ

Anmerkung: Falls nicht alle Tabs sichtbar sind, liegt die Ursache meist darin, das der Dienst Distributed Transaction Coordinator deaktiviert wurde. Damit alle Tabs sichtbar sind, den genannten Dienst zwischenzeitlich auf manuell setzen, unter den nun sichtbaren Tabs alle notwendigen Einstellungen vornehmen und anschließend den Dienst wieder deaktivieren.

Da eine Deaktivierung von microsoft-ds tief in das System eingreift und es wahrscheinlich ist, daß hierdurch Probleme entstehen können, verfolgt das Script, im Vergleich zu Frank Kaune, einen anderen Weg. Es wird hierbei Direct-SMB mittels dem Registry-Eintrag

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
"SMBDeviceEnabled"=dword:00000000

deaktiviert. Dieser Schlüssel ist standardmäßig nicht vorhanden und muß neu angelegt werden. Hierbei bleibt Netbios-Funktionalität erhalten, Port 445 wird dennoch geschlossen. Diese Methode ist der aus 6.2 vorzuziehen und wird vom Skript "svc2kxp.cmd" verwendet.

Hier sei auch nochmals darauf hingewiesen, das dieses Webangebot keinerlei kommerzielle oder gewerbliche Interessen verfolgt, sondern ausschließlich als privates, freiwilliges Angebot zur privaten Nutzung, insbesondere für die Nutzer der NewsGroup de.comp.security.misc, dient. Alle in diesem Webangebot genannten Bezeichnungen von Produkten sind Marken und Produktnamen der jeweiligen Anbieter. Kommerzielle Nutzung ist ohne vorherige Einverständniserklärung des Autors dieser Seite nicht erlaubt. Alle Angaben nach bestem Wissen und Gewissen aber unter Ausschluß jeglicher Gewähr.