Windows 網路安全硬化：關閉 7 個高風險服務埠 (7, 9, 13, 21, 23, 25, 80, 139) 完整操作指南

每個網路服務對應特定埠口，開啟不必要的服務等同於為駭客敞開大門。本文針對個人/辦公桌機環境，說明如何透過「服務」管理工具停用 8 個高風險服務並關閉對應埠口。

高風險服務與埠口對照表

操作步驟

1. 控制台 → 系統管理工具 → 服務
2. 找到上表服務 → 右鍵「內容」 → 啟動類型改為「停用」 → 停止服務
3. 埠口 139 額外步驟：網路連線 → 區域連線內容 → TCP/IPv4 內容 → 進階 → WINS 標籤 → 勾選「停用 TCP/IP 上的 NetBIOS」

驗證方法

netstat -an | findstr "LISTEN"

確認上述埠口不再出現 LISTEN 狀態。原則：不使用的服務徹底停用並設為禁用，防止重開機自動啟動。