必須停用的 10 項服務
- NetMeeting Remote Desktop Sharing:極少用戶需要,啟動時以明文傳送帳號,易遭竊聽。
- Universal Plug and Play Device Host:存在安全漏洞,可被利用發動 DDoS 或導致系統資源耗盡。(需裝硬體時暫時啟用)
- Messenger:垃圾彈窗廣告溫床,MSBlast/Slammer 蠕蟲傳播管道,企業環境外建議停用。
- Terminal Services:遠端桌面核心服務,不使用遠端控制請停用。
- Remote Registry:允許遠端修改登錄表,極度危險,堅決停用。
- Fast User Switching Compatibility:快速用戶切換相容性,有鎖定非管理員帳號漏洞,不常用請停用或在「使用者帳號」介面取消「使用快速用戶切換」。
- Telnet:允許遠端登入執行程式,除非你是網管且電腦非伺服器角色,必須停用。
- Performance Logs and Alerts:收集效能資料供遠端讀取,資安風險高,停用。
- Remote Desktop Help Session Manager:遠端協助管理器,不需遠端協助請停用。
- TCP/IP NetBIOS Helper:NetBIOS 早期常被攻擊,不需檔案/印表機共享請停用。
建議停用的其他服務(視需求)
- Automatic Updates(改用手動更新)
- Error Reporting Service
- Help and Support
- Indexing Service
- Smart Card / Smart Card Helper
- System Restore Service(若用 Ghost 備份可停用)
- Wireless Zero Configuration(無無線網卡可停用)
停用服務路徑:「控制台」→「管理工具」→「服務」,雙擊服務→「啟動類型」改「已停用」→「停止」。適度精簡服務,系統資源釋放明顯,攻擊面大幅縮小。