前言
提高系統安全性涉及多面,關閉不必要服務是重要一步。XP 雖非網路作業系統,預設仍開啟不少服務。清醒用戶應禁用不需服務保障安全。各 Windows 版本服務不同,本文列表可能僅適用特定 XP 版本,但可為檢查其他系統服務提供指南。
- IIS:微軟網際網路資訊服務,讓電腦變 Web 伺服器。控制台 → 新增/移除程式 → 新增/移除 Windows 元件 → 取消勾選「Internet Information Services (IIS)」。
- NetMeeting 遠端桌面共享:VoIP/視訊會議客戶端,僅遠端桌面存取需用。
- 遠端桌面說明階段管理員:允許他人遠端存取系統協助解決問題。
- 遠端註冊表:允許遠端用戶編輯 Windows 註冊表,安全觀點極可怕。
- 路由與遠端存取服務:包含多種能力(路由器/NAT/撥號閘道/VPN 伺服器),桌面系統不需,可禁用。
- 簡單檔案共享:非網域電腦預設所有共享任何地方可存取。現實中只想給特定授權用戶。專業版可關:我的電腦 → 工具 → 資料夾選項 → 檢視 → 取消勾選「使用簡單檔案共享(建議)」。家用版無法禁用。
- SSDP 發現服務:發現網路上 UPnP 裝置,「通用即插即用裝置主機」需此服務。
- Telnet (遠端登入):老機制提供遠端存取,現少用,改用加密協定 SSH,可禁用。
- Universal Plug and Play Device Host:即「通用即插即用裝置主機」,許多用戶裝了其實不實用。
- Windows Messenger Service:提供「網路傳送」與「警示器」功能,與即時通訊客戶端無關,可禁用。
系統上這些服務可能未全開/安裝。除簡單檔案共享外,其他皆可同法禁用:控制台 → 管理工具 → 服務,雙擊欲禁用服務 → 啟動類型選「已停用」→ 確定。建議設為「已停用」狀態。若懷疑某服務為其他服務提供支援,點「相依性」標籤查看。
顯然此非完整禁用清單,僅列最可能不需要或運行會造成安全漏洞的服務。其他禁用不會產生不良後果的服務也有,但禁用前最好先研究其功能、相依性、停止後果,確信真不需要。謹記:如遠端程序呼叫 (RPC) 等重要服務對系統正常運行至關重要。
每一項正在運行卻未使用的服務就是電腦上的一個安全漏洞。若服務對授權用戶和基本系統功能不重要,請關閉它。