Windows XP 開機需啟動 80 多項服務，多數使用者對這些背景程序一無所知。實際上，服務是作業系統核心功能的執行單元，負責網路、安全、列印、更新、錯誤回報等關鍵任務。合理精簡服務不僅能釋放系統資源、加快開機，更能縮減攻擊面、提升安全性。本文將系統服務分類解析，並提供優化建議。
svchost.exe 共享進程載入 DLL，故工作管理員常見多個 svchost.exe。| 服務名稱 | 功能說明 | 建議 |
|---|---|---|
| Workstation | 建立與伺服器的連線（SMB 用戶端） | 網路環境必須啟用 |
| Server | 提供檔案/列印共享（SMB 伺服器端） | 不共享可停用 |
| TCP/IP NetBIOS Helper | 支援 TCP/IP 上的 NetBIOS 名稱解析 | 純 TCP/IP 環境可停用 |
| Computer Browser | 維護網路上電腦清單、提供瀏覽功能 | 非網域主控可停用 |
| DHCP Client | 自動取得 IP、DNS 等網路設定 | 靜態 IP 可停用 |
| DNS Client | 快取 DNS 解析結果、解析主機名稱 | 建議保留啟用 |
| Remote Registry | 允許遠端修改登錄檔 | 極高風險，強烈建議停用 |
| Windows Time | 網路時間同步（NTP） | 非網域可手動同步 |
| 服務名稱 | 功能說明 | 建議 |
|---|---|---|
| Automatic Updates | 自動下載安裝 Windows 更新 | 建議啟用（或手動更新） |
| IPSEC Services | 管理 IPsec 原則、IKE 金鑰交換 | 不使用 IPsec 可停用 |
| Secondary Logon | 允許一般使用者以系統管理員身分執行程式 | 單人使用可停用 |
| Security Center (SP2 新增) | 監控防火牆、更新、防毒狀態 | 建議保留 |
| System Restore Service | 建立/還原系統還原點 | 不需還原功能可停用 |
| 服務名稱 | 功能說明 | 建議 |
|---|---|---|
| DCOM Server Process Launcher | 啟動 DCOM 應用程式程序（SP2 新增） | 核心服務，不可停用 |
| Remote Procedure Call (RPC) | 進程間通訊核心，Blaster 病毒利用漏洞 | 核心服務，不可停用，務必打補丁 |
| Distributed Link Tracking Client | 維護 NTFS 檔案連結、網域間捷徑追蹤 | 非網域可停用 |
| Windows Management Instrumentation (WMI) | 提供系統管理資訊統一介面 | 眾多管理工具依賴，建議保留 |
開放的服務對應開放連接埠，易成駭客入侵跳板。建議使用以下免費工具掃描本機開放連接埠：
全新安裝 XP SP2 預設僅開放 3 個連接埠（135, 139, 445），啟用防火牆後甚至掃不到任何開放埠。但防火牆非萬能，關閉不必要服務 + 防火牆 + 及時修補 才是纵深防禦正道。
sc query、sc queryex、sc config [服務名] start= disabled。下一篇將詳細列出「可安全停用的服務清單」、「需謹慎評估的服務」以及「自動化優化腳本」，助您打造精實、安全的 Windows XP 環境。
