預設啟用的服務越多，攻擊面越大。針對典型桌面使用者，以下 10 項服務屬高風險或極少用到，建議停用並設為「已停用」。
| # | 服務名稱 | 風險/說明 | 停用影響 |
|---|---|---|---|
| 1 | IIS (Internet Information Services) | 將電腦暴露為 Web 伺服器，歷史漏洞極多 | 無法本機架站（一般用戶不需） |
| 2 | NetMeeting Remote Desktop Sharing | 遠端桌面存取入口 | 無法接受 NetMeeting 遠端協助 |
| 3 | Remote Desktop Help Session Manager | 允許他人遠端協助控制桌面 | 無法使用「遠端協助」功能 |
| 4 | Remote Registry | 允許遠端編輯登錄，極度危險 | 無法遠端管理登錄（建議永久停用） |
| 5 | Routing and Remote Access | 使電腦成為路由器/NAT/VPN 伺服器 | 無法作為閘道/VPN（桌面機不需） |
| 6 | Simple File Sharing (簡單檔案共享) | 共享無權限控管，任何人可存取 | 專業版可關閉：資料夾選項 → 檢視 → 取消「使用簡單檔案共用」；家用版無法關閉 |
| 7 | SSDP Discovery Service | UPnP 裝置探索，配合 Universal Plug and Play Device Host | 無法自動偵測 UPnP 裝置（一般無需） |
| 8 | Telnet | 明文遠端登入，極不安全，已被 SSH 取代 | 無法接受 Telnet 連線（建議永久停用） |
| 9 | Universal Plug and Play Device Host | UPnP 裝置主機，常被惡意利用 | 無法主控 UPnP 裝置（一般無需） |
| 10 | Windows Messenger Service | 提供「網路傳送」彈出訊息，常被垃圾廣告濫用，與 MSN Messenger 無關 | 無法接收 net send 訊息（建議停用） |
services.msc。「每一個正在執行卻未被使用的服務，都是一個潛在安全漏洞。」定期審視服務清單，保留最小必要集合，是 XP 系統強化的基石。
