Windows XP/Server 2003 內建數十項網路相關服務,預設全開啟會增加攻擊面與資源佔用。本文逐項分析 7 項關鍵服務功能、相依性與建議啟停策略。
| 服務名稱 (顯示名稱/服務名) | 功能說明 | 相依服務 | 建議 |
|---|---|---|---|
應用層閘道服務 / ALG (Alg.exe) | 支援 ICS/ICF 第三方協定外掛 (如 FTP、SIP 穿透 NAT) | ICS / ICF | 未使用網際網路連線共享或 Windows 防火牆時 停用 |
背景智慧型傳輸服務 / BITS (Svchost.exe) | 利用閒置頻寬傳輸檔案,支援斷點續傳 (Windows Update 核心依賴) | RPC、Workstation | 需自動更新則 啟用,否可設「手動」 |
電腦瀏覽器 / Browser (Svchost.exe) | 維護網路上電腦清單供「網路芳鄰」瀏覽 | Server、Workstation | 非區域網路環境 停用 |
DHCP 用戶端 / Dhcp (Svchost.exe) | 自動取得 IP、DNS 等網路參數 | AFD、TCP/IP Protocol Driver、NetBIOS over TCP/IP | ADSL/Cable 撥號、ICS 主機、IPsec 環境 啟用;純靜態 IP 可 停用 |
分散式連結追蹤用戶端 / TrkWks (Svchost.exe) | 維護 NTFS 檔案連結 (捷徑、OLE 連結) 在重命名/移動後仍有效 | RPC | 非網域環境 停用 |
DNS 用戶端 / Dnscache (Svchost.exe) | 快取 DNS 解析結果,加速網域名稱查詢 | TCP/IP Protocol Driver | 安全性考量可 停用 (但會略降解析速度) |
Messenger 服務 / Messenger (Svchost.exe) | 接收 net send 訊息與 Alerter 服務通知 (非 Windows Messenger) | NetBIOS Interface、Plug and Play、RPC、Workstation | 歷史漏洞多 (如垃圾彈窗),強烈建議 停用 |
services.msc 或 sc query 檢視啟動狀態。精簡服務不僅提升安全性,亦能釋放記憶體與 CPU 資源給核心應用。