預設啟用的服務每一項都是潛在攻擊面。關閉不需要的服務是強化安全第一步。十大建議關閉/停用服務:
- IIS:控制台 → 新增/移除程式 → 新增/移除 Windows 元件 → 取消勾選 Internet Information Services。
- NetMeeting Remote Desktop Sharing:僅遠端桌面需求才需啟用。
- Remote Desktop Help Session Manager:允許他人遠端協助,非必須關閉。
- Remote Registry:允許遠端編輯登錄檔,極度危險,必關。
- Routing and Remote Access:路由/NAT/VPN/撥號閘道功能,桌面機完全不需。
- Simple File Sharing:非網域環境預設開放所有人存取,專業版可關:資料夾選項 → 取消「使用簡單檔案共享」;家用版無法關閉。
- SSDP Discovery Service:UPnP 裝置發現,配合 UPnP Device Host,不需即關。
- Telnet:明文遠端登入,已被 SSH 取代,必關。
- Universal Plug and Play Device Host:UPnP 主機服務,多數用戶無實際用途。
- Windows Messenger Service:提供「網路傳送」與「警示器」,非 MSN Messenger,建議禁用。
服務可能因安裝選項不同而不全存在,關閉前請確認相依關係。