XP 預設啟動數十項服務,多數家用/辦公環境用不到。停用無用服務可釋放資源、縮短開機時間、減少攻擊面。本文分為「必須停用(高風險)」與「建議停用(視需求)」兩類。
查看與管理服務
services.msc 或「控制台 → 管理工具 → 服務」。
- 啟動類型:自動(開機啟動)、手動(需時啟動)、已停用(永不啟動)。
- 停用步驟:右鍵服務 → 屬性 → 啟動類型改「已停用」 → 若正在執行先點「停止」。
必須停用的 10 項高風險服務
- NetMeeting Remote Desktop Sharing:明文傳送帳號,易被竊聽。
- Universal Plug and Play Device Host:存在 DDoS 與資源耗盡漏洞。
- Messenger:垃圾彈出廣告來源,Blaster/Slammer 蠕蟲傳播管道。
- Terminal Services:遠端桌面功能,不需遠端控制者必停。
- Remote Registry:允許遠端修改登錄檔,極度危險。
- Fast User Switching Compatibility:快速切換使用者有鎖定帳號漏洞。
- Telnet:明文遠端登入,除非專業管理否則必停。
- Performance Logs and Alerts:遠端效能資料收集,洩露系統資訊。
- Remote Desktop Help Session Manager:遠端協助服務,不需可停。
- TCP/IP NetBIOS Helper:非檔案/印表機共享環境可停。
建議停用的 12 項服務(視需求)
- Alerter(局域網管理警示)
- Indexing Service(檔案索引,個人用戶無用)
- Application Layer Gateway Service(僅啟用 ICS/防火牆需)
- Uninterruptible Power Supply(無 UPS 可停)
- Print Spooler(無印表機可停)
- Smart Card(無智慧卡讀卡機可停)
- SSDP Discovery Service(UPnP 裝置少見)
- Automatic Updates(建議手動下載修補程式安裝)
- ClipBook(剪貼簿遠端共享)
- Imapi CD-Burning COM Service(用專業燒錄軟體/無燒錄機可停)
- Workstation(不連遠端伺服器可停)
- Error Reporting Service(非開發者無用)
其餘如 Routing and Remote Access、Net Logon、Network DDE 等網域/伺服器服務,單機環境均可停用。