Windows XP 關閉非必要服務：精簡系統、封堵安全漏洞

核心原則：每一項未被使用的服務都是潛在攻擊面

Windows XP 預設啟用多項服務，其中許多對單機桌面用戶不僅無用，更可能成為入侵跳板。關閉不必要服務是強化系統安全的基礎動作。本文列舉十項最建議停用的服務，並說明停用方法與風險評估。

建議停用的十項服務與理由

1. IIS (Internet Information Services)： 將電腦變成 Web 伺服器，極高風險。控制台 → 新增/移除程式 → 新增/移除 Windows 元件 → 取消勾選 IIS。
2. NetMeeting 遠端桌面共享： 僅供遠端桌面協助需求，一般用戶不需。
3. 遠端桌面說明階段管理員： 允許他人遠端連線協助，若不需請關閉。
4. 遠端登錄： 允許遠端編輯登錄，極度危險，強烈建議停用。
5. 路由與遠端存取： 提供路由器、NAT、VPN、撥號閘道功能，桌面電腦無需。
6. 簡單檔案共享： 無條件開放共享給所有人，專業版可在「資料夾選項 → 檢視」取消勾選；家用版無法關閉。
7. SSDP 發現服務： 用於發現 UPnP 裝置，若無 UPnP 需求請關閉。
8. Telnet： 明文傳輸遠端登入協議，已被 SSH 取代，請停用。
9. 通用即插即用裝置主機： 配合 SSDP 使用，實用性低。
10. Windows Messenger 服務： 提供「網路傳送」與「警示」功能，非即時通訊軟體，易被濫用彈窗廣告，建議停用。

統一停用操作方法

控制台 → 系統管理工具 → 服務。雙擊目標服務 → 「啟動類型」選「已停用」 → 「停止」 → 確定。若不確定相依關係，可查看「相依性」索引標籤再決定。

重要提醒

• 此清單非絕對完整，僅涵蓋最高風險、最常見的非必要服務。
• 關鍵服務如 Remote Procedure Call (RPC) 絕不可停用，會導致系統無法運作。
• 停用前請先了解服務功能與相依性，確認業務無影響再執行。