Windows XP 預設啟用數十項服務，其中許多對一般桌面使用者並非必要。適當停用無用服務可縮短開機時間、降低記憶體佔用、減少攻擊面。本文依服務功能分類，標註 ■ = 預設自動啟動，給出「建議設定」與「適用情境」，協助你依實際需求裁剪服務清單。
操作方式： Win+R → services.msc → 雙擊服務 → 「啟動類型」選擇 自動 / 手動 / 停用。修改後建議重開機驗證穩定性。
| 服務名稱 | 顯示名稱 | 建議 | 說明 |
|---|---|---|---|
■ EventLog | 事件記錄 | 自動 | 系統/應用程式/安全性日誌核心，故障診斷、稽核追蹤皆仰賴此服務。 |
■ PlugPlay | 即插即用 | 自動 | 硬體偵測、驅動安裝、裝置通知核心，停用會導致新硬體無法識別、裝置管理員異常。 |
■ RpcSs | 遠端程序呼叫 (RPC) | 自動 | DCOM/RPC 通訊基礎，幾乎所有系統服務、網路共用、管理工具都依賴它，停用系統幾乎癱瘓。 |
■ Workstation | 工作站 | 自動 | SMB 用戶端重導向器，支援存取遠端共用資料夾/印表機、網路芳鄰瀏覽，停用將無法連線網路資源。 |
■ Wmi | Windows Management Instrumentation | 自動 | WMI 基礎設施，系統管理腳本、MMC 嵌入式管理單元、WMIC、防毒/監控軟體皆需此服務。 |
■ AudioSrv | Windows Audio | 自動 | 音效裝置管理、混音、音量控制，停用系統完全無聲音。 |
| 服務名稱 | 顯示名稱 | 建議 | 適用情境 / 說明 |
|---|---|---|---|
■ Netman | 網路連線 | 自動 | 管理網路介面、撥號/VPN/區域連線狀態，任何上網/區網需求皆需啟用。 |
Dhcp | DHCP 用戶端 | 自動 (動態 IP) / 停用 (靜態 IP) | 自動取得 IP/閘道/DNS。固定 IP 環境 (企業、ADSL 手動撥號) 可停用。 |
Dnscache | DNS 用戶端 | 自動 | 本機 DNS 快取，加速網域解析、支援離線解析。停用會拖慢瀏覽、導致某些網路應用失敗。 |
RasAuto | 遠端存取自動連線管理員 | 手動 | 自動撥號/VPN 重連。僅撥號/VPN 使用者需要，寬帶路由器撥號可停用。 |
RasMan | 遠端存取連線管理員 | 手動 | 撥號/VPN 連線核心。同上，非撥號環境可停用。 |
TapiSrv | 電話服務 | 停用 | 傳統 MODEM/TAPI 應用支援。現代寬帶/路由器環境不需要。 |
PolicyAgent | IPSEC 服務 | 停用 | IPsec 原則代理。非企業 VPN/網域環境幾乎用不到。 |
RemoteRegistry | 遠端登錄 | 停用 (安全建議) | 允許遠端修改登錄，**極高風險**。除非有明確遠端管理需求且配合防火牆限制 IP，否則必關。 |
Browser | 電腦瀏覽器 | 手動/停用 | 維護網路芳鄰清單。工作群組環境常見「主瀏覽器選舉」流量，單機/簡單共用可停用。 |
| 服務名稱 | 顯示名稱 | 建議 | 說明 |
|---|---|---|---|
Themes | 主題 | 視需求 | 提供 Luna/經典/第三方主題。追求效能/經典風格可停用 (介面變回 Win 2000 風格)。 |
FastUserSwitchingCompatibility | 快速使用者切換相容性 | 自動 (多使用者) / 停用 (單用戶) | 支援「切換使用者」功能。單人專用電腦可停用省資源。 |
HidServ | 人介面裝置存取 | 視硬體 | 支援多媒體鍵盤、遊戲手把、特殊滑鼠按鍵。無此類裝置可停用。 |
TabletInputService | 平板電腦輸入服務 | 停用 | 平板電腦筆跡/手寫辨識。非平板裝置無需啟用。 |
| 服務名稱 | 顯示名稱 | 建議 | 說明 |
|---|---|---|---|
dmserver | 邏輯磁碟管理員 | 手動 | 動態磁碟/磁碟區管理。基本磁碟環境僅於磁碟管理精靈啟動時需要，平時手動即可。 |
dmadmin | 邏輯磁碟管理員系統管理 | 手動 | 同上，協助遠端磁碟管理。 |
ImapiService | IMAPI CD 燒錄 COM 服務 | 手動/停用 | XP 內建燒錄支援。若使用 Nero/Roxio/ImgBurn 等第三方軟體可停用 (佔 ~1.6 MB 記憶體)。 |
WmdmPmSp | 可攜式媒體序號服務 | 停用 | 支援舊式 MP3 隨身聽/數位相機同步。現代 MTP/PTP 裝置不需要。 |
ShellHWDetection | Shell 硬體偵測 | 自動 | 自動播放、USB 大容量儲存裝置/記憶卡/光碟插入通知。建議保留自動。 |
stisvc | Windows 影像取得 (WIA) | 手動 | 掃描機/舊式數位相機介面。新裝置多用 WIA 2.0/MTP，平時手動、掃描時自動啟動。 |
Spooler | 印表機佇列管理員 | 手動 (無印表機) / 自動 (有印表機) | 列印子系統核心。無印表機可設手動，列印時由系統自動啟動。 |
| 服務名稱 | 顯示名稱 | 建議 | 說明 |
|---|---|---|---|
ProtectedStorage | 受保護的儲存區 | 自動 | 儲存 IE 自動完成表單密碼、憑證私鑰、無線網路金鑰。停用將導致密碼無法記憶。 |
ERSvc | 錯誤報告服務 | 停用 | 將系統/應用程式當機資訊傳送微軟。隱私/頻寬考量建議關閉。 |
wuauserv | 自動更新 | 手動/停用 (自行管理更新) | Windows Update 背景下載/安裝。企業環境或習慣手動更新者可停用，定期檢查即可。 |
BITS | 背景智慧型傳輸服務 | 手動 | 支援 Windows Update/WSUS/BITS 應用的斷點續傳。自動更新停用時可設手動。 |
CryptSvc | 加密服務 | 自動 | 驗證 Windows 檔案簽章、憑證信任鏈、Windows Update 完整性。停用會導致更新失敗、驅動程式無法驗證簽章。 |
srservice | 系統還原服務 | 視磁碟空間/備份策略 | 建立/管理還原點。佔用磁碟空間 (預設 12%)、定期 I/O。有完整備份方案 (Ghost/Acronis/影像備份) 可停用省資源。 |
Schedule | 工作排程器 | 手動 | AT/Schtasks/圖形化排程工作。無定時任務可設手動。 |
W32Time | Windows 時間 | 手動/停用 (非網域) | 網路時間同步 (NTP)。獨立工作站非必要，網域環境必須自動。 |
seclogon | 次要登入 | 手動 | RunAs /「以不同使用者身分執行」支援。偶爾需要時手動啟動即可。 |
SamSs | 安全性帳號管理員 | 自動 | 本機帳號資料庫 (SAM) 介面。停用將無法登入、UAC/權限檢查失效。 |
| 服務名稱 | 顯示名稱 | 風險 / 無用理由 |
|---|---|---|
Alerter | 錯誤警示器 | 舊版網路訊息傳遞，易被濫用彈窗廣告/惡意訊息。 |
Messenger | Messenger | 非 MSN，**Net Send** 訊息服務，著名安全性漏洞來源 (垃圾訊息、惡意程式傳播)。 |
TlntSvr | Telnet | 明文傳輸遠端登入，**極高風險**。SSH 替代方案成熟，必關。 |
NetDDE / NetDDEdsdm | 網路 DDE / DDE DSDM | 舊版進程間通訊，現代應用不使用，攻擊面擴大。 |
ClipSrv | 剪貼簿檢視器 | 網路共用剪貼簿，資安風險大於效益。 |
RemoteAccess | 路由與遠端存取 | RRAS 服務，非伺服器/閘道角色不需要。 |
NtFrs | 檔案複寫 | 網域控制站 SYSVOL 複寫，獨立工作站無用。 |
MsDtc | 分散式交易協調器 | DTC 分散式交易，一般桌面應用不需要。 |
TrkWks | 分散式連結追蹤用戶端 | 追蹤 NTFS 檔案移動以更新捷徑，佔 ~4 MB 記憶體，單機可停用。 |
WmiApSrv | WMI 效能配接器 | 提供 WMI 效能計數器，佔 ~6 MB，非監控伺服器可停用。 |
SCardSvr / SCardDrv | 智慧卡 / 智慧卡協助程式 | 智慧卡讀卡機支援，無硬體可停用 (佔 ~1.4 MB)。 |
UPS | 不斷電系統 | UPS 監控，無硬體裝置可停用。 |
WebClient | WebClient | WebDAV 用戶端，暴露本機檔案系統至 HTTP 請求，安全性顧慮建議停用。 |
upnphost / SSDPSRV | 通用即插即用裝置主機 / SSDP 發現服務 | UPnP 裝置探索/控制，路由器/NAS 環境若不使用 UPnP 端口對應可停用。 |
NvidiaDriverHelperService | NVIDIA 驅動程式協助程式 | 舊版驅動殘留服務，新驅動不再需要，可停用。 |
PDEngine / PDScheduler | PerfectDisk 引擎 / 排程 | 第三方磁碟重組軟體服務，若未安裝該軟體可停用/移除。 |
| 情境 | 核心保留 (自動) | 建議手動 | 建議停用 |
|---|---|---|---|
| 一般家用/辦公桌機 (單用戶、寬帶路由器、有印表機、無智慧卡) | EventLog, PlugPlay, RpcSs, Workstation, Wmi, AudioSrv, Netman, Dhcp, Dnscache, ProtectedStorage, CryptSvc, ShellHWDetection, Spooler, SamSs | dmserver, dmadmin, ImapiService, stisvc, wuauserv, BITS, Schedule, W32Time, seclogon, RasAuto, RasMan, HidServ, Themes, FastUserSwitchingCompatibility | Alerter, Messenger, TlntSvr, NetDDE, NetDDEdsdm, ClipSrv, RemoteAccess, NtFrs, MsDtc, TrkWks, WmiApSrv, SCardSvr, SCardDrv, UPS, WebClient, upnphost, SSDPSRV, RemoteRegistry, PolicyAgent, TapiSrv, Browser, ERSvc |
| 企業網域工作站 (AD 環境、群組原則、WSUS、遠端管理) | 上述核心 + W32Time (自動), Browser (手動), PolicyAgent (視 IPsec 需求), RemoteRegistry (僅限管理 IP 開放) | wuauserv (由 GPO 控制), Schedule, seclogon | 同上家用停用清單，但保留 Browser、PolicyAgent 視需求 |
| 極致精簡/嵌入式/老舊硬體 (256~512 MB RAM、無網路、單一專用應用) | EventLog, PlugPlay, RpcSs, Workstation, Wmi, AudioSrv, SamSs, CryptSvc, ProtectedStorage | ShellHWDetection, Spooler (若需列印) | 所有網路、列印、更新、還原、排程、主題、快速切換、智慧卡、UPnP、WMI 效能、分散式連結追蹤、錯誤報告、Messenger、Telnet、DDE、WebClient、遠端登錄、IPsec、RRAS、NtFrs、DTC 等 |
eventvwr.msc 檢視系統日誌，確無服務啟動失敗錯誤 (事件來源: Service Control Manager)。服務優化不是「關越多越好」，而是依據實際使用情境在「功能完整性」與「資源佔用/安全性」間取得平衡。建議採取「預設保守、逐項驗證」策略：先將明確無用/高風險服務停用，再視需求將「自動」降為「手動」，每次變更後重開機測試。長期維護時，配合群組原則 (GPO) 或自動化腳本 (SC/Reg/PowerShell) 可將標準化設定快速部署至多台電腦。
