XP 系統危險服務停用指南：關閉 10 大高風險服務徹底堵住安全漏洞

Windows XP 預設啟用數十項服務，其中許多不僅佔用資源，更藏著已知安全漏洞。本文詳細說明如何查看、管理服務，並列出 10 項必須停用的高風險服務，附帶漏洞原理與操作步驟，助您打造更安全的 XP 環境。

服務管理基礎操作

• 查看執行中服務：Win+R → cmd → net start
• 完整服務管理介面：Win+R → services.msc 或 控制台→管理工具→服務
• 三種啟動類型：自動（開機啟動）、手動（需求啟動）、已停用（永不啟動）
• 永久停用：服務屬性→啟動類型選「已停用」

十大必停高風險服務

進階防護建議

1. 針對必須保留的服務（如 Plug and Play、RPC、Event Log），改為「手動」啟動
2. 定期檢查 services.msc 確認無不明服務被惡意軟體新增
3. 配合防火牆封鎖 135、139、445、1900 等高風險埠
4. 安裝 Microsoft 官方補丁（特別是 MS03-026、MS03-039、MS04-011 等關鍵更新）

總結

服務精簡是 XP 系統硬化的核心步驟。遵循「最小權限原則」——不需要的服務徹底停用，需要的改為手動，能大幅縮小攻擊面。建議將本文列表納入系統部署標準作業程序（SOP），每次重灌後優先執行。