針對 Windows Server 2008(適用於 Vista/Win7 同架構),整理可安全關閉或改為手動的服務,釋放資源並降低攻擊面:
建議關閉/改為手動
- Computer Browser(預設停用)—— 已由網路探索取代
- Distributed Link Tracking Client —— 個人用戶無需,改手動
- Distributed Transaction Coordinator —— 易受遠端 DoS 攻擊,改手動
- Remote Registry —— 必停服務,設為停用
- Secondary Logon —— 多用戶臨時提權鮮用,改手動
- TCP/IP NetBIOS Helper —— 無 NetBIOS/WINS 需求時改手動
- Terminal Services —— 遠端桌面有風險,改手動
- Windows Defender —— 若有第三方防毒可停用
- Windows Error Reporting Service —— 意義有限,改手動
視情況停用
- Netlogon —— 非網域環境改手動
- Server —— 不共用檔案/印表機改手動
- Smart Card —— 無智慧卡裝置停用
- Tablet PC Input Service —— 無觸控裝置改手動
- Windows Update —— 不需自動更新改手動
調整前請確認實際使用情境,避免誤關必要服務。