提升系統安全性的關鍵步驟之一是關閉不必要的服務。XP 預設啟用多項網路導向服務,對一般桌面用戶不僅無用,更構成安全漏洞。本文列出十大建議停用服務,說明風險與停用方法,並強調操作前須確認相依性,避免誤關核心服務(如 RPC)。
十大建議停用服務
- IIS (Internet Information Services):將電腦變成 Web 伺服器。控制台→新增/移除程式→新增/移除 Windows 元件→取消勾選 IIS。
- NetMeeting Remote Desktop Sharing:僅供遠端桌面存取需求。
- Remote Desktop Help Session Manager:允許他人遠端連線協助。
- Remote Registry (遠端登錄):允許遠端編輯登錄表,極度危險。
- Routing and Remote Access:提供路由器/NAT/撥號閘道/VPN 伺服器功能,桌面機不需。
- Simple File Sharing (簡單檔案共享):非網域環境預設全開放存取。專業版可關:我的電腦→工具→資料夾選項→檢視→取消「使用簡單檔案共享」;家用版無法關閉。
- SSDP Discovery Service (簡單服務發現):發現 UPnP 裝置,UPnP Device Host 依賴此服務。
- Telnet:明文遠端登入,已被 SSH 取代,應禁用。
- Universal Plug and Play Device Host:通用即插即用裝置主機,多數用戶不實用。
- Windows Messenger Service:提供「網路傳送」與「警示」功能,非即時通訊軟體,可禁用。
統一停用操作
控制台→管理工具→服務 → 雙擊目標服務 → 「啟動類型」選「已停用」→「停止」→ 確定。
不確定相依性時,查看「相依性」頁籤再決定。
核心原則
每個正在執行卻未被使用的服務都是一個安全漏洞。若非授權用戶與基本系統功能所需,應予關閉。操作前請研究該服務功能、相依性與停用後果。