Windows XP 禁用危險服務提升安全：10 項必關服務清單與操作圖解

Windows XP 雖停止支援，仍有用戶堅持使用。預設啟用多項高風險服務，易遭遠端攻擊、資料外洩。本文說明如何查看服務、修改啟動類型，並列出 10 項建議停用 (設為停用) 的危險服務。

查看與修改服務

1. Win + R → services.msc 開啟服務管理員。
2. 三種啟動類型：
   • 自動：開機即啟動
   • 手動：需時啟動
   • 停用：永不啟動 (最安全)
3. 右鍵服務 → 「內容」→ 「啟動類型」改「停用」→ 「停止」→ 確定。

10 項必停用危險服務

1. NetMeeting Remote Desktop Sharing：明文傳送用戶名，易遭嗅探。
2. Universal Plug and Play Device Host：存在 DDoS 與資源耗盡漏洞 (UDP 1900)。
3. Messenger：垃圾廣告彈窗來源，Blaster/Slammer 蠕蟲傳播管道。
4. Terminal Services：遠端桌面服務，非伺服器環境無需啟用。
5. Remote Registry：允許遠端修改登錄表，極度危險。
6. Fast User Switching Compatibility：快速切換用戶有鎖定帳號漏洞。
7. Telnet：明文遠端登入，易遭竊聽與入侵。
8. Performance Logs and Alerts：允許遠端收集效能資料，資訊洩漏風險。
9. Remote Desktop Help Session Manager：遠端協助服務，不使用請關閉。
10. TCP/IP NetBIOS Helper：NetBIOS 歷史漏洞多，無檔案/印表機共享需求請停用。

停用上述服務可大幅降低攻擊面、釋放記憶體、加快開機。操作前請確認不影響所需功能 (如遠端桌面、檔案共享)。