防駭客入侵必學：7 大系統服務與通訊埠關閉指南

駭客攻擊手法日新月異，單靠防毒軟體遠遠不夠。主動關閉 Windows 不必要的高風險服務與通訊埠，從根源封鎖入侵路徑，構建纵深防禦體系。本文列出 7 大必關項目，附註冊表與服務管理操作細節，助您打造更安全的電腦環境。

高風險服務與關閉方法

1. Remote Registry（遠端登錄服務）
   允許遠端修改登錄檔，極度危險。
   services.msc → 找到 Remote Registry → 啟動類型設「停用」→ 停止服務。
2. SSDP Discovery Service (SSDP 發現服務)
   啟用 UPnP 裝置探索，開放 TCP 5000 埠，易遭 DDoS 攻擊佔滿 CPU/頻寬。
   同法停用該服務。
3. IPC$ 空連結
   駭客利用 net use \\ip\ipc$ "" /u:"" 建立空會話，進而枚舉共享、使用者、原則。
   註冊表：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\RestrictAnonymous → 值設 1（僅允許經驗證存取）。
4. Task Scheduler (工作排程器) / AT 指令
   惡意程式常濫用排程任務實現持久化。
   停用 Task Scheduler 服務（若不依賴系統排程任務）。
5. Terminal Services (終端機服務) / Remote Desktop
   若非遠端桌面需求，嚴禁開啟。
   停用 Remote Desktop Services、Remote Desktop Configuration 服務。
6. NetBIOS over TCP/IP
   洩露 NetBIOS 名稱、MAC 位址，供 nbtstat 掃描。
   網路介面卡內容 → IPv4 內容 → 進階 → WINS → 「停用 TCP/IP 上的 NetBIOS」。
7. Server 服務 (LanmanServer)
   提供檔案/列印共享，開啟隱藏共享 C$ ADMIN$ IPC$。
   若非局域網共享需求，停用 Server 服務；或用 sc config lanmanserver start= disabled 指令一鍵關閉。

驗證與補充

• 關閉後執行 netstat -an 確認可疑埠（135, 139, 445, 5000, 3389 等）已無監聽狀態。
• 搭配 Windows 防火牆「預設封鎖所有輸入連線」，僅開放必要輸出。
• 定期更新系統修補程式（Windows Update），修補已知漏洞。
• 原則：不用的服務全關、不用的埠全封、不用的共享全刪，最小化攻擊面。

逐項落實這 7 大關閉策略，讓駭客掃描到的只有「關閉的門」，大幅降低被入侵風險，守護數據資產安全。