Windows 作業系統必須停用的 10 項高風險服務

Windows 預設啟用多項服務，對一般使用者不僅無用，更帶來安全風險。以下整理 10 項建議停用的服務與風險說明，停用前請確認不影響您的使用需求。

1. NetMeeting Remote Desktop Sharing：明文傳送帳號，易被竊聽。
2. Universal Plug and Play Device Host：存在 UDP 攻擊漏洞，可導致 DDoS 或資源耗盡。
3. Messenger：常被濫發彈出式廣告，Blaster/Slammer 蠕蟲傳播管道。
4. Performance Logs and Alerts：允許遠端收集效能資料，洩露系統資訊。
5. Terminal Services：若不使用遠端桌面，開啟即增加攻擊面。
6. Remote Registry：允許遠端修改登錄，極度危險，核心系統設定暴露。
7. Fast User Switching Compatibility：快速切換有鎖定帳號漏洞，不常用建議停用。
8. Telnet：明文傳輸帳密，允許遠端登入執行程式，除非專業需求必停。
9. Remote Desktop Help Session Manager：遠端協助服務，不需協助時停用。
10. TCP/IP NetBIOS Helper：NetBIOS 歷史漏洞多，無檔案列印共享需求可停用。

停用路徑：Win+R → services.msc → 找到服務 → 右鍵「內容」→ 啟動類型設「停用」→ 「停止」→ 確定。建議搭配防火牆封鎖相關連接埠（135, 139, 445, 1900, 23 等）雙重防護。