Windows XP 遠端關機命令：被誤認為木馬的內建功能

前言

許多人聽到「遠端關機」就聯想到木馬病毒，其實 Windows XP 內建的 shutdown 命令即具備此功能。本文詳細說明其運作原理、使用條件與防範方式，幫助你正確認識這項系統特性。

核心命令與參數

在命令提示字元（CMD）中輸入以下指令可實現遠端關機：

shutdown -s -m \\192.168.0.2 -t 0 -f

• -s：關機
• -m \\IP：指定遠端電腦 IP 位址
• -t 0：等待時間 0 秒（立即執行）
• -f：強制關閉應用程式

前置條件：管理權限

執行遠端關機的前提是擁有目標電腦的管理權限。若無權限，命令將失敗。可先透過 net use 建立 IPC$ 連線取得權限：

net use \\192.168.0.2\ipc$ "password" /user:admin

其中 admin 為使用者名稱，password 為密碼。成功建立連線後，再執行 shutdown 命令即可遠端關機。

批量關機應用

將多條關機命令儲存為 .bat 批次檔，即可實現對多台電腦的批量關機，適合網管在局域網環境下進行維護管理。

安全防範建議

• 設定強複雜度的管理員密碼，避免預設或弱密碼。
• 在防火牆中限制 445、139 等連接埠的外部存取。
• 非必要時關閉「伺服器」與「工作站」服務，減少攻擊面。
• 定期稽核系統事件日誌，留意異常的遠端登入與關機紀錄。

總結

Windows XP 的遠端關機並非木馬，而是內建管理功能。理解其運作機制與前置條件，有助於正確使用與有效防範濫用。網管人員善用此特性可提升維運效率，一般用戶則應加強帳號與網路防護。