2701 是什么
2701 的服务名是 sms-rcinfo，来自微软系统管理套件：SMS 是 Systems Management Server 的缩写，这台套件后来演进为现在常见的配置管理产品。2701 对应其中的远程控制信息通道，用于建立与控制端之间的信息交互。相关条目出现在微软的 services 文件与 IANA 登记表中，现代配置管理产品已不再依赖这一组端口。老内网里若出现 2701 通信，多半是遗留客户端仍在轮询。
基本信息
| 端口号 | 2701 |
|---|---|
| 服务名 | sms-rcinfo |
| 协议 | TCP、UDP 双登记 |
| 来源 | 微软系统管理套件的远程控制组件 |
| 产品演进 | SMS 演进为现代配置管理产品 |
| 现状 | 历史登记，现代产品不依赖 |
| 区间归属 | 注册端口区间 |
远程控制类通道的合规关注点
- 远程控制涉及屏幕与控制权，是否取得使用者知情同意是合规前提
- 操作过程是否留痕，缺少审计的远程控制无法在事后说明做了什么
- 控制通道是否限制来源，任意主机可发起的控制请求属于高风险配置
- 控制会话本身是否需要二次认证，口令单因素容易成为突破口
- 客户端版本是否受支持，老版本客户端常缺少安全更新
遗留客户端与通道核查
遗留客户端与通道核查
# 查看端口与进程
netstat -ano | findstr :2701
# 查看相关服务与客户端版本
sc query type= service state= all | findstr /i sms
# 查看计划任务中是否有周期性轮询
schtasks /query /fo LIST | findstr /i sms远程控制通道的风险对照
| 关注点 | 风险表现 | 缓解措施 |
|---|---|---|
| 授权 | 未告知即被控制 | 建立申请与批准流程 |
| 审计 | 操作无记录 | 开启会话日志并留存 |
| 来源 | 任意主机可发起 | 限定管理端地址 |
| 认证 | 单因素口令 | 增加二次验证 |
| 版本 | 客户端过旧 | 统一升级或退役 |
远程控制通道的性质等同于把主机操作权交给远端。任何关于它的加固措施，优先级都应高于普通业务端口。
老客户端残留常表现为周期性连接尝试。排查时结合计划任务与服务列表一起看，比只看端口更容易找到真正发起连接的程序。
若确认套件已整体退役，应当按组件而不是按端口做清理：客户端、服务、计划任务与安装目录一并处理，避免重启后问题复现。