明星编辑深入解读正版Windows7的Telnet功能

    Telnet是系统管理员常用的远程登录和管理工具，在Windows 2000/XP/2003/Vista系统中它作为标准的系统组件集成到系统中供用户使用。不过默认情况下Telnet服务是被禁止，通常情况下我们只需运行services.msc打开服务管理，找到Telnet服务项设置其启动类型为“手动”或者“自动”，然后启动该服务即可使用了。不过在Windows 7中，你按照上述方法是不能找到并启用Telnet服务的。那如何找回Windows 7的Telnet功能呢？

    1、隐藏原因

    其实，在服务管理器中找不到Telnet并不是Windows 7抛弃了Telnet，而是默认状态下Windows 7并没有安装Telnet服务。这也是微软第一次从个人系统中将Telnet剔出了系统默认组件之外，这和Windows Server 2008类似。我想微软这么做，应该是出于安全性考虑，毕竟Telnet的数据是以明文传输的，攻击者和容易通过嗅探获取敏感信息。基于安全性考虑，建议大家还是使用安全性更高的、加密的SSH远程管理方式。

    2、Windows7安装Telnet组件

    不过，我们也没有必要因噎废食，作为个人用户Telnet还是非常方便的。在Windows 7下安装Telnet和Windows Server 2008略有不同，大家可以通过下面的操作方法实现。依次点击“开始”→“控制面板”→“程序”，“在程序和功能”找到并点击“打开或关闭Windows功能”进入Windows 功能设置对话框。找到并勾选“Telnet客户端”和“Telnet服务器”，最后“确定”稍等片刻即可完成安装。除此之外，我们也可通过该向导安装“TFTP客户端”、“Internet 信息服务”等。（图1）
 3、Windows7 Telnet安全性提升

    Windows 7中的Telnet和系统防火墙无缝结合，我们可以实现自定义控制，增强Telnet的安全性。依次点击“开始”→“所有程序”→“高级安全Windows防火墙”，进入防火墙设置窗口。点击左侧窗格中的“入站规则”，在中间窗格中找到“Telnet服务器”，右键单击该规则选择“属性”进入其属性设置窗口。点击“常规”标签，我们可以看到默认情况下防火墙允许所有的Telnet连接。基于安全考虑，我们选择“Allow the connection if it is sevure”（只允许安全的连接），接下来就可以自定义安全规则了。点击“计算机”标签，在该标签页下我们可以设置授权Telnet连接的计算机和例外计算机。点击在“作用域”标签，在该标签页下我们可设置本地和远程IP来控制Telnet连接。点击“用户”标签，在该标签页下我们可以添加能够远程Telnet的用户。（图3）

图片说明
 

    4、测试Windows7 Telnet连接

    为了验证在Windows 7中对Telnent的设置是否有效，我们通过一台Windows Visata的主机Telnet到这台Windows 7的主机进行测试。在Vista的命令行下输入命令
“telnet 92.168.1.100”回车后，提示输入用户名（上面设置只有允许jp用户登录）和密码后，可以看到成功登录。说明Telnet安装成功，并且我们的防火墙设置也生效了。（图4）

图片说明
 

    总结：虽然Telnet的安全性不是很高，但通过与Windows 7防火墙的无缝结合，其安全性得到了较大的提升。其实，Windows 7中的所有与网络相关的工具都可以实现与防火墙的密切结合。