服務在背景執行,不佔用任務管理器顯示空間,但 XP 預設啟動大量服務,多數一般用戶用不到,不佔資源還可能成駭客跳板。本文分類列出必停、可停服務,附操作方法。
net start 或 services.msc| 服務名稱 | 風險說明 |
|---|---|
| NetMeeting Remote Desktop Sharing | 明文傳送帳號,易遭竊聽 |
| Universal Plug and Play Device Host | 存在 DDoS 與資源耗盡漏洞 |
| Messenger | 垃圾廣告彈出、Blaster/Slammer 蠕蟲傳播管道 |
| Terminal Services | 遠端控制入口,不需則關 |
| Remote Registry | 允許遠端修改登錄檔,極度危險 |
| Fast User Switching Compatibility | 快速切換漏洞可能鎖定帳號 |
| Telnet | 遠端登入執行程式,非專業勿開 |
| Performance Logs and Alerts | 遠端搜集效能資料,洩露資訊 |
| Remote Desktop Help Session Manager | 遠端協助入口,不需則關 |
| TCP/IP NetBIOS Helper | NetBIOS 攻擊向量,無共用需求可關 |
| 服務 | 適用停用情境 |
|---|---|
| Alerter | 無局域網、無管理警示需求 |
| Indexing Service | 個人用戶無需檔案索引 |
| Application Layer Gateway Service | 未啟用 ICS/內建防火牆 |
| Uninterruptible Power Supply | 無 UPS 設備 |
| Print Spooler | 無印表機 |
| Smart Card | 無智慧卡讀卡機 |
| SSDP Discovery Service | 無 UPnP 裝置 |
| Automatic Updates | 建議手動下載更新離線安裝 |
| Clipbook | 無遠端剪貼簿共用需求 |
| Imapi CD-Burning COM Service | 用專業燒錄軟體或無燒錄機 |
| Workstation | 無需連接遠端伺服器 |
| Error Reporting Service | 非開發人員無用 |
Routing and Remote Access、Net Logon、Network DDE、Network DDE DSDM 等,一般用戶均無需求。
精簡服務不僅釋放資源,更能大幅縮小攻擊面,是 XP 系統加固的基石動作。