Windows 2000 預設啟用許多服務並開放對應連接埠,對個人用戶而言不僅浪費資源,更增加被攻擊風險。本文列出常見可關閉的服務與連接埠,並說明透過「服務」管理工具與網路設定關閉它們的步驟。
| 連接埠 | 服務名稱 | 功能說明 | 關閉方式 |
|---|---|---|---|
| 7, 9, 13, 17, 19 | Simple TCP/IP Services | 支援 Character Generator、Daytime、Discard、Echo、Quote of the Day | 服務中停用「Simple TCP/IP Services」 |
| 80 | World Wide Web Publishing Service | 提供 WWW 服務(IIS) | 服務中停用該服務 |
| 25 | Simple Mail Transport Protocol (SMTP) | 郵件傳輸服務 | 服務中停用「SMTP」 |
| 21 | FTP Publishing Service | 提供 FTP 服務(IIS) | 服務中停用「FTP Publishing Service」 |
| 23 | Telnet | 允許遠端命令列登入 | 服務中停用「Telnet」 |
| 139 | NetBIOS Session Service | 檔案與印表機共享(Server 服務) | 網路連線 → TCP/IP 內容 → 進階 → WINS → 勾選「停用 TCP/IP 上的 NetBIOS」 |
| 445 等 | Server | 提供 RPC、檔案、列印、命名管道共享(含 IPC$, C$, ADMIN$ 等預設共享) | 服務中停用「Server」 |
個人用戶建議將不需的服務設為「停用」,避免重開機後自動啟動。若需臨時使用,可手動啟動服務。定期檢查開放連接埠(使用 netstat -an),確保僅開放必要服務。