易用性服務：便利背後的代價
Windows Audio（音訊管理）、Shell Hardware Detection（光碟自動播放）、Task Scheduler（工作排程）、Logical Disk Manager（磁碟監控）等服務構建了 XP 的友善體驗。但並非所有使用者都需要完整功能，視實際需求啟用即可。
優化原則：謹慎、備份、漸進
- 先備份： 修改服務屬於核心操作，建議完整備份系統分區（如 Ghost 映像）。
- 原則： 關閉不需要的服務，保留必要服務自動啟動；拿不準者改為「手動」。
- 偷懶方案： 文末提供自動化腳本，一鍵套用推薦設定。
建議停用/改為手動的服務清單
| 服務名稱 | 建議動作 | 理由 |
|---|
| Messenger / Alerter | 停用 | 極少正規用途，常被垃圾彈窗與駭客濫用；SP2 預設已停用，請確認 |
| Error Reporting Service | 停用 | 多數用戶不回報錯誤，佔用資源 |
| Remote Registry | 停用 | 允許遠端修改登錄，風險極高，除非有遠端管理需求 |
| Task Scheduler | 手動 | 非排程重度使用者可關閉；防毒軟體自帶排程不受影響 |
| Telnet | 停用 | 明文傳輸帳密，極不安全 |
判斷依存關係，避免連鎖故障
服務間存在相依鏈，例如關閉 RPC 會導致 Task Scheduler 無法啟動。在服務屬性的「相依性」分頁可查看「此服務相依於」與「相依此服務」兩張清單。拿不準時，**改為手動永遠比停用安全**。
圖七：服務相依性分頁範例
易用性服務的個人化取捨
- 習慣手動打補丁 → 關閉 Automatic Updates
- 使用第三方防火牆/防毒 → 關閉 Security Center
- 無無線網卡 → 關閉 Wireless Zero Configuration
核心必須保留的服務（帶○者視相依性可停）
- Workstation、Computer Browser、Print Spooler、Protected Storage、Cryptographic Services（簽章驗證/憑證）、Plug and Play（停用會導致系統不穩）、RPC、System Restore Service 等。
實測曾嘗試僅保留 RPC，系統雖能開機進入桌面，但幾乎所有功能（含檔案總管、控制台）均失效，彈窗提示權限不足。因此**保留核心服務是底線**。
殘留三大開放埠的進階封堵
服務精簡後，netstat 仍常見三埠：
- NetBIOS-ssn (139)：網卡 TCP/IP 進階 → WINS 分頁 → 勾選「停用 TCP/IP 上的 NetBIOS」。
- Epmap (135, DCOM)：執行
dcomcnfg.exe → 元件服務 → 我的電腦 → 屬性 → 預設屬性 → 取消「在此電腦上啟用分散式 COM」並刪除所有預設協定。
- Microsoft-ds (445, SMB)：登錄鍵
HKLM\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\SMBDeviceEnabled 新建 DWORD = 0。
圖八：停用 NetBIOS 設定畫面
自動化腳本：一鍵套用最佳實踐
來源：ntsvcfg.de（德語安全配置專業站）
下載：svc2kxp.cmd，雙擊執行選單：
- LAN：需用域/工作群組共享的電腦
- Standard：單機上網，無區域網（最符合本文建議）
- ALL：激進極致精簡
- Restore：還原預設
腳本會將 Security Accounts Manager、TCP/IP NetBIOS Helper、WMI 改為手動。若缺 sc.exe 請至微軟 Resource Kit 下載置於 System32。
圖九：腳本執行選單畫面
纵深防禦：服務優化只是起點
- 必裝防火牆與防毒軟體，並保持病毒碼更新
- 升級 SP2 內建防火牆已大幅提升基線安全
- 考慮替代瀏覽器（Firefox）與郵件客戶端，降低 IE/OE 成為攻擊焦點的風險
- 日常使用標準帳戶，僅在必要時提權
附錄：關鍵服務速查與工具箱
核心服務速查
- Workstation：客戶端網路連線基礎
- Computer Browser：網路鄰居列表與共享資訊
- Print Spooler：本地/網路印表機管理
- Protected Storage：保護私鑰等敏感資料
- Cryptographic Services：驗證簽章、管理憑證
- Messenger/Alerter：建議停用，常被濫用
- Plug and Play：硬體熱插拔核心，禁用會導致不穩
- RPC：系統核心通訊，不可停
- System Restore Service：系統還原支撐
圖六：RPC 服務相依性示意
專業工具箱
- sc.exe：命令列服務控制器
- Netstat：內建網路連線檢視
- TCPView：Sysinternals 圖形化網路監控
- Nmap：insecure.org 專業掃描器
- SuperScan：Foundstone 易用掃描器
- Languard：GFI 深度稽核工具（30 天試用）
- Portqry：微軟官方埠查詢工具
