預設啟用的大量系統服務不僅佔用資源，還擴大攻擊面。本文針對 Windows 2000/XP 專業版/伺服器版，依服務功能與相依性，提供「自動/手動/停用」三級建議，助您打造精簡、安全、高效的系統環境。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 備份，或記錄修改清單，便於回滾。| 服務名稱 (顯示名稱) | 建議 | 適用情境/說明 |
|---|---|---|
| Automatic Updates (自動更新) | 停用 | 個人用戶可保留「手動」；企業建議用 WSUS/SCCM 統一管理，單機停用減少背景頻寬佔用。 |
| Event Log (事件記錄) | 自動 | 核心審計服務，不可停用。 |
| Human Interface Device Access | 手動 | 有多媒體鍵盤/遙控器等 HID 裝置才設自動，否則手動。 |
| Logical Disk Manager (邏輯磁碟管理) | 自動 | 動態磁碟管理必備，基本磁碟也需此服務顯示磁碟資訊。 |
| Network Connections (網路連線) | 手動 | 撥號/VPN/區域連線管理，桌面固定上網可手動，筆電頻繁切換網路建議自動。 |
| Plug and Play (即插即用) | 自動 | 核心硬體偵測服務，嚴禁停用，否則系統不穩定。 |
| Print Spooler (列印緩衝處理) | 停用 | 無印表機/虛擬印表機可停用；有列印需求設自動。 |
| Protected Storage (受保護儲存區) | 自動 | 儲存 Outlook、撥號、IE 等密碼，停用會導致密碼無法記住。 |
| Remote Access Connection Manager | 手動 | VPN/撥號連線需求時啟動，無遠端存取需求可停用。 |
| Remote Procedure Call (RPC) | 自動 | 核心進程間通訊，絕對不可停用，相依服務極多。 |
| Removable Storage (可移式儲存) | 自動 | 有磁帶庫/光碟庫/舊式 Zip 需自動；現代 USB 隨插即用不依賴此服務，無裝置可停用。 |
| Secondary Logon | 自動 | RunAs / 切換使用者功能需求，建議保留自動。 |
| Security Accounts Manager (SAM) | 自動 | 本機帳號資料庫核心，不可停用。 |
| SSDP Discovery Service | 停用 | UPnP 裝置探索，無網路印表機/掃描器/數位相機可停用，減少攻擊面。 |
| System Event Notification | 自動 | 系統事件通知 (登入/網路/電源)，伺服器尤其重要。 |
| System Restore Service | 停用 | 系統還原佔用大量磁碟空間與 I/O，建議停用並改用映像備份（Ghost/Clonezilla/Veeam）。 |
| Themes (主題) | 手動/停用 | 追求效能/伺服器建議停用；桌面美化需求設自動。 |
| Uninterruptible Power Supply (UPS) | 停用 | 無 UPS 硬體裝置必停用。 |
| Universal Plug and Play Device Host | 手動 | UPnP 裝置支援，無需求可停用。 |
| Windows Audio | 自動 | 有聲卡/音訊需求保留自動；無聲卡伺服器可停用。 |
| Windows Image Acquisition (WIA) | 停用 | 掃描器/數位相機介面，無裝置可停用。 |
| Windows Installer | 自動 | MSI 安裝/修復/移除核心服務，停用將導致大量軟體無法安裝。 |
| Windows Management Instrumentation (WMI) | 自動 | 系統管理資訊核心，大量管理腳本/監控軟體依賴，不可停用。 |
| Workstation (工作站) | 自動 | 網路重導向器，存取遠端共享/列印必備，不可停用。 |
gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 系統服務，可統一設定多台電腦。systeminfo、tasklist /svc、msinfo32 記錄服務狀態與記憶體佔用。優化服務是系統調校的基礎功夫，配合「關閉不必要連接埠」、「啟用防火牆」、「套用安全性範本」，才能構建纵深防禦體系。建議先在測試機驗證無異常，再推廣至生產環境。
