Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學

Windows 2000 關閉不必要連接埠與服務提升安全性

編輯:系統常見問題解答

Windows 2000 預設啟用許多服務並開放對應連接埠,對個人用戶而言不僅浪費資源,更增加被攻擊風險。本文列出常見可關閉的服務與連接埠,並說明透過「服務」管理工具與網路設定關閉它們的步驟。

常見可關閉的服務與連接埠對照表

連接埠服務名稱功能說明關閉方式
7, 9, 13, 17, 19Simple TCP/IP Services支援 Character Generator、Daytime、Discard、Echo、Quote of the Day服務中停用「Simple TCP/IP Services」
80World Wide Web Publishing Service提供 WWW 服務(IIS)服務中停用該服務
25Simple Mail Transport Protocol (SMTP)郵件傳輸服務服務中停用「SMTP」
21FTP Publishing Service提供 FTP 服務(IIS)服務中停用「FTP Publishing Service」
23Telnet允許遠端命令列登入服務中停用「Telnet」
139NetBIOS Session Service檔案與印表機共享(Server 服務)網路連線 → TCP/IP 內容 → 進階 → WINS → 勾選「停用 TCP/IP 上的 NetBIOS」
445 等Server提供 RPC、檔案、列印、命名管道共享(含 IPC$, C$, ADMIN$ 等預設共享)服務中停用「Server」

操作步驟

  1. 開啟「控制台」→「管理工具」→「服務」。
  2. 找到上表列出的服務,右鍵選擇「內容」,將「啟動類型」設為「停用」,並點擊「停止」按鈕。
  3. 對於 139 連接埠,須在「網路和撥號連線」→「區域連線」內容 → 「Internet 通訊協定 (TCP/IP)」內容 → 「進階」 → 「WINS」分頁,勾選「停用 TCP/IP 上的 NetBIOS」。

建議

個人用戶建議將不需的服務設為「停用」,避免重開機後自動啟動。若需臨時使用,可手動啟動服務。定期檢查開放連接埠(使用 netstat -an),確保僅開放必要服務。

Copyright © Windows教程網 All Rights Reserved