服務是在背景執行的特殊應用程式，不顯示在工作管理員的應用程式清單中。XP 預設啟動許多服務，部分對一般用戶無用且佔用資源、增加攻擊面。透過 services.msc 或命令列 net start 可查看與管理。
操作方式：右鍵服務 →「內容」→「啟動類型」下拉選單選擇 →「套用」。
| 服務名稱 | 顯示名稱 | 停用理由 |
|---|---|---|
| NetMeeting Remote Desktop Sharing | NetMeeting 遠端桌面共用 | 明文傳送用戶名，易遭竊聽；個人用戶幾乎不使用。 |
| Universal Plug and Play Device Host | 通用即插即用裝置主機 | 存在嚴重安全漏洞 (UDP 攻擊導致 DDoS、死循環耗盡資源)。需安裝硬體時再手動啟動。 |
| Messenger | Messenger | 垃圾廣告彈出管道；MSBlast、Slammer 蠕蟲傳播媒介。企業管理用途外無需啟用。 |
| Terminal Services | 終端機服務 | 允許遠端桌面控制。不使用遠端桌面請停用。 |
| Remote Registry | 遠端登錄 | 允許遠端修改登錄，**極度危險**，系統核心資料外洩風險極高。 |
| Fast User Switching Compatibility | 快速使用者切換相容性 | 傳統登入模式下重複登入會誤判為暴力破解鎖定帳號。不常用可停用，或在控制台關閉快速切換。 |
| Telnet | Telnet | 允許遠端登入執行程式，可修改 ADSL Modem 等網路設備設定。非專業人員必停。 |
| Performance Logs and Alerts | 效能記錄和警示 | 允許遠端收集效能資料，資訊洩露風險。 |
| Remote Desktop Help Session Manager | 遠端桌面說明工作階段管理員 | 停用後遠端協助不可用。不需遠端協助請停用。 |
| TCP/IP NetBIOS Helper | TCP/IP NetBIOS Helper | NetBIOS 歷來為攻擊目標。不需檔案印表機共用可停用。 |
| 服務名稱 | 顯示名稱 | 建議停用情境 |
|---|---|---|
| Alerter | 警示 | 未連網域、不需管理警示。 |
| Indexing Service | 索引服務 | 個人用戶檔案搜尋需求低，佔用 CPU/磁碟 I/O。 |
| Application Layer Gateway Service | 應用層閘道服務 | 未啟用 ICS/內建防火牆。 |
| Uninterruptible Power Supply | 不斷電系統 | 未安裝 UPS。 |
| Print Spooler | 列印緩衝處理程式 | 未安裝印表機。 |
| Smart Card | 智慧卡 | 無智慧卡讀卡機。 |
| SSDP Discovery Service | SSDP 探索服務 | UPnP 裝置稀少，一般用戶無用。 |
| Automatic Updates | 自動更新 | 建議手動下載修補程式安裝，避免背景佔用頻寬。 |
| ClipBook | 剪貼簿檢視器 | 不需跨電腦共用剪貼簿內容。 |
| Imapi CD-Burning COM Service | Imapi CD 刻錄 COM 服務 | 使用專業刻錄軟體或無光碟燒錄機。 |
| Workstation | 工作站 | 不需連接遠端伺服器共用資源。 |
| Error Reporting Service | 錯誤報告服務 | 非開發人員，錯誤報告無實質效益。 |
Routing and Remote Access、Net Logon、Network DDE、Network DDE DSDM — 一般家用/辦公單機環境均無需求。
