| 服務名稱 | 功能說明 | 可執行檔 | 風險等級 | 建議設定 | 備註 |
|---|---|---|---|---|---|
| Alerter | 管理警示通知 (配合 Messenger) | services.exe | 低 | 停用 | 易被濫用社交工程 |
| Application Management | 群組原則軟體發布/指派 | services.exe | 低 | 非用群組原則發布軟體則停用 | — |
| Boot Information Negotiation Layer | RIS 遠端安裝支援 | services.exe | 低 | 非用 RIS 則停用 | — |
| Browser (Computer Browser) | 維護網路電腦清單 | services.exe | 中 | 停用 | 洩露網路拓撲資訊 |
| Indexing Service | 檔案內容索引搜尋 | services.exe | 高 | 停用 | IIS 歷史弱點根源 (WebDAV、打印機列印等) |
| ClipBook | 遠端剪貼簿共用 | Clipsrv.exe | 中 | 停用 | 潛在資料外洩管道 |
| Distributed File System (DFS) | 邏輯磁碟整合網路共用 | Dfssvc.exe | 低 | 停用 (忽略磁碟錯誤事件) | 非叢集環境無需 |
| DHCP Client | 動態 IP/DNS 註冊更新 | services.exe | 低 | 伺服器改靜態 IP 停用 | 工作站保留 |
| Logical Disk Manager Administrative | 動態磁碟管理介面 | dmadmin.exe | 低 | 手動 | — |
| Logical Disk Manager | 動態磁碟核心服務 | services.exe | 低 | 自動 (預設) | 系統運行需求 |
| DNS Server | 域名解析服務 | dns.exe | 高 | 非 DNS 伺服器停用 | 歷史漏洞多 (TSIG、動態更新等) |
| DNS Client (Resolver) | DNS 查詢快取 | services.exe | 低 | 可停可留 | 快取可被攻擊者查看瀏覽歷史 (ipconfig/displaydns) |
| Event Log | 系統/應用/安全日誌記錄 | services.exe | 低 | 必須啟用 | 入侵偵測與稽核基礎 |
| COM+ Event System | COM 元件事件訂閱 | svchost.exe -k nesvcs | 低 | 無相依應用則停用 (含 System Event Notification) | — |
| Fax Service | 傳真收發 | faxsvc.exe | 低 | 非傳真伺服器停用 | — |
| Single Instance Storage Groveler | RIS 重複資料刪重 | — | 低 | 非用 RIS 停用 | — |
| Internet Authentication Service (IAS) | RADIUS 撥號/VPN 認證 | svchost.exe -k netsvcs | 中 | 非撥號/VPN 伺服器停用 | — |
| IIS Admin Service | IIS 管理介面 (MMC) | inetinfo.exe | 中 | 非運行 IIS 則移除 IIS (元件移除) | 移除 IIS 即連帶移除此服務 |
| Intersite Messaging | AD 跨站點複寫郵件 | ismserv.exe | 低 | 非 AD 伺服器停用 | — |
| Kerberos Key Distribution Center | Kerberos AS/TGS (DC 專用) | lsass.exe | 中 | 僅 DC 啟用，其他機器停用 | DC 上無法停止 |
| Server (LanmanServer) | 檔案/列印/命名管道共用 (SMB) | services.exe | 極高 | 非檔案伺服器停用 | 預設共享 C$/ADMIN$ 暴露系統目錄，Win2K 必停服務 |
| Workstation (LanmanWorkstation) | SMB 用戶端，存取遠端共用 | services.exe | 高 | 僅內網防火牆後機器啟用；對外伺服器停用 | 暴露 NetBIOS/ SMB 攻擊面 |
| TCP/IP Print Server | LPD 列印服務 (Unix 列印) | tcpsvc.exe | 中 | 非隔離網路列印伺服器停用 | 開放埠、歷史弱點 |
| License Logging Service | 授權協定追蹤 | llssrv.exe | 低 | 非 DC 停用 | — |
| TCP/IP NetBIOS Helper | TCP/IP 上 NetBIOS 支援 | services.exe | 中 | 非需相容舊版 Windows 停用 | 暴露 NTLM 認證弱點 |
| Messenger | 訊息傳送/接收 (配合 Alerter) | services.exe | 低 | 停用 | 垃圾彈出訊息管道 |
| NetMeeting Remote Desktop Sharing | NetMeeting 遠端桌面 | mnmsrvc.exe | 高 | 停用，改用終端機服務 | 潛在安全弱點 |
| Distributed Transaction Coordinator (MS DTC) | 分散式交易協調 (OLE Transactions) | msdtc.exe | 低 | 無分散式交易應用可停用 | SQL Server 叢集/COM+ 需啟用 |
| FTP Publishing Service | FTP 伺服器 | inetinfo.exe | 高 | 非必要停用；啟用需嚴格保護/監控 | FTP 明文傳輸本質不安全 |
@echo off
rem 停用高風險非必要服務
for %%s in (
Alerter Browser ClipBook Dfs DnsCache Dnscache
Fax "NetMeeting Remote Desktop Sharing" Messenger
"TCP/IP NetBIOS Helper" "TCP/IP Print Server"
"License Logging Service" "Remote Registry"
"Task Scheduler" Themes "Windows Audio" "Windows Time"
"Automatic Updates" "DHCP Client" "DNS Client"
"Server" "Workstation"
) do (
sc config "%%s" start= disabled
net stop "%%s" 2>nul
)
echo 完成，建議重開機驗證。
pause
注意：`Server`、`Workstation` 停用後將無法進行檔案共用與存取遠端共用，請確認業務不相依後再執行。
