為提升系統安全,建議停用以下 10 項高風險/低用價值服務 (services.msc 中設為「停用」並「禁用」) :
- NetMeeting Remote Desktop Sharing:明文傳送用戶名,易被嗅探。
- Universal Plug and Play Device Host:存在 UDP 攻擊漏洞,可導致 DDoS 或資源耗盡死循環。
- Messenger:垃圾彈窗溫床,Blaster/Slammer 蠕蟲傳播載體,企業管理外無需啟用。
- Performance Logs and Alerts:允許遠端收集效能數據,資安風險。
- Terminal Services:遠端桌面核心,不使用遠端控制請禁用。
- Remote Registry:遠端修改登錄,極度危險,堅決禁用。
- Fast User Switching Compatibility:快速切換有鎖定非管理員帳號漏洞,不常用請禁用或介面關閉功能。
- Telnet:明文遠端登入/執行程式,除網管外嚴禁啟用。
- Remote Desktop Help Session Manager:遠端協助核心,不需協助請停用。
- TCP/IP NetBIOS Helper:NetBIOS 歷史攻擊向量,無檔案/列印共享需求請禁用。
逐項檢查並停用,顯著縮減攻擊面,提升主機安全基線。