服務視窗打不開怎麼關閉 Server 服務？SC 指令一鍵停用隱藏共享防入侵

為防止駭客利用隱藏共享（C$、ADMIN$、IPC$）入侵，需停用 Server 服務。但若「服務」視窗（services.msc）無法開啟/卡死，無法透過圖形介面操作怎麼辦？內建 sc 指令可繞過 GUI 直接控制服務狀態，一鍵停用 Server 服務並移除所有隱藏共享。

問題場景

• 需關閉隱藏共享防入侵，但「服務」視窗無法開啟/Server 服務屬性無法存取。
• 圖形介面失效時，命令列工具成為唯一可靠手段。

SC 指令解決方案

1. 以系統管理員身分開啟「命令提示字元」（Win+X → A）。
2. 執行指令：
   sc config lanmanserver start= disabled
   （注意：start= 後有空格）
3. 提示 [SC] ChangeServiceConfig SUCCESS 即成功將 Server 服務啟動類型設為「停用」。
4. 立即停止服務：
   sc stop lanmanserver
5. 驗證：執行 net share，原有 C$ ADMIN$ IPC$ 等隱藏共享已消失，駭客無法透過隱藏共享存取系統。

補充知識

• lanmanserver 為 Server 服務的服務名稱（非顯示名稱）。
• sc config 修改啟動類型永久生效；sc stop 立即停止當前會話。
• 恢復共享：sc config lanmanserver start= auto → sc start lanmanserver。
• 同理可控制其他服務：sc config <服務名> start= disabled/auto/demand。

進階防護建議

• 防火牆封鎖 TCP 139、445 埠（SMB 協定），阻斷遠端共享存取嘗試。
• 啟用「網路存取：可匿名存取的共享」安全性原則設為「無」。
• 定期執行 net share 檢查非預期共享。

GUI 失效不代表束手無策，sc 指令讓您在最惡劣環境下依然掌握服務控制權，一鍵關閉隱藏共享，築牢主機防線。