Windows XP 網路服務安全硬化：關閉九大高風險服務提升系統防護

Windows XP 雖非伺服器作業系統，但預設啟用多項網路服務，增加攻擊面。關閉不需要的服務是強化安全的關鍵步驟。以下九項高風險服務建議停用：

1. IIS (Internet Information Services)：「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」→取消勾選「Internet Information Services (IIS)」。
2. NetMeeting 遠端桌面共用：僅供遠端桌面協助使用，一般用戶不需。
3. Remote Desktop Help Session Manager：允許他人遠端連線協助，資安風險高。
4. Remote Registry (遠端登錄)：極度危險，允許遠端編輯登錄檔，必須停用。
5. Routing and Remote Access (路由與遠端存取)：提供路由器/NAT/VPN/撥號閘道功能，非伺服器環境不需。
6. SSDP Discovery Service (簡單服務探索協定)：用於 UPnP 裝置探索，配合「通用即插即用裝置主機」服務，一般用戶可停用。
7. Telnet：明文傳輸帳號密碼，已被 SSH 取代，必須停用。
8. Universal Plug and Play Device Host：UPnP 裝置主機服務，實用性低且有安全漏洞歷史。
9. Messenger Service：提供「網路傳送」與「警示」功能，常被濫用發送垃圾彈出視窗，與即時通訊軟體無關，建議停用。

服務停用方法

執行 services.msc → 雙擊服務名稱 →「啟動類型」選「停用」 → 「停止」服務 → 確定。

驗證與維護

• 使用 netstat -an 檢查開放連接埠，確認 135, 139, 445, 1433, 1434, 3306, 3389 等高風險埠已關閉。
• 定期執行 Windows Update 安裝安全性更新。
• 啟用 Windows 防火牆（或第三方防火牆），封鎖不必要的輸入連線。

注意：停用服務前請確認不影響必要應用（如某些企業環境需 Remote Registry 進行遠端管理），建議先設為「手動」觀察一段時間再停用。