XP 預設啟動大量服務，多數用不到卻佔資源、開漏洞。本文說明如何檢視服務、三種啟動類型差異、關閉/停用操作，並列出十大必停用危險服務與風險說明。
檢視與管理服務
- Win+R→
cmd→net start：列出正在執行的服務
- Win+R→
services.msc 或 控制台→管理工具→服務：圖形化管理介面
三種啟動類型
- 自動： 開機即啟動，核心服務才需設此類型
- 手動： 需要時才啟動，平衡功能與資源
- 已停用： 完全不啟動，除非改回上兩類
操作：右鍵服務→「屬性」→「啟動類型」選擇；或命令列 net start/stop 服務名。
十大必停用危險服務
- NetMeeting Remote Desktop Sharing： 明文傳送帳號，嗅探風險極高
- Universal Plug and Play Device Host： 存在 DDoS 與資源耗盡漏洞（UDP 1900 埠攻擊）
- Messenger： 垃圾廣告管道、Blaster/Slammer 傳播向量
- Terminal Services： 允許遠端桌面完全控制，非需求請關
- Remote Registry： 允許遠端修改登錄表，核心風險極高
- Fast User Switching Compatibility： 快速切換鎖定非管理員帳號漏洞
- Telnet： 明文遠端登入，非網管人員必關
- Performance Logs and Alerts： 允許遠端收集效能資料，資訊洩漏
- Remote Desktop Help Session Manager： 遠端協助依賴服務，不需協助請關
- TCP/IP NetBIOS Helper： NetBIOS 歷史攻擊向量，無檔案/列印共享需求請關
停用策略建議
- 單機/家用環境：上述十項全關
- 企業網域環境：視群組原則需求保留必要項（如 Terminal Services）
- 停用前記錄原狀態，異常可快速回滾
- 搭配防火牆封鎖對應埠（135, 139, 445, 1900, 3389 等）雙重防護
結語
服務是 XP 攻擊面的主要來源。十大危險服務一關，攻擊面大幅收縮，資源佔用同步下降，是系統硬化最高 CP 值動作。
