透過 services.msc 逐項設定「啟動類型」為「已停用」。修改後建議重開機驗證系統穩定。以下 10 項服務為多數獨立工作站/家用環境可安全停用項目:
| # | 服務名稱 | 顯示名稱 | 風險/停用理由 | 影響範圍 |
|---|---|---|---|---|
| 1 | mnmsrvc | NetMeeting 遠端桌面共用 | 明文傳送用戶名,易遭竊聽;個人用戶極少使用 | NetMeeting 遠端協作 |
| 2 | upnphost | 通用 Plug and Play 裝置主機 | 存在 UDP 1900 埠 DDoS 反射攻擊漏洞、Chargen 迴路耗盡資源 | UPnP 裝置自動發現 (路由器、印表機等),需時手動啟用 |
| 3 | Messenger | Messenger | 垃圾彈出廣告濫用管道、Blaster/Slammer 蠕蟲傳播媒介 | 區域網訊息傳送 (net send),非 Windows Messenger |
| 4 | TermService | 終端機服務 | 遠端桌面核心服務,開啟即暴露 3389 埠遭暴力破解 | 遠端桌面、遠端協助,不需遠端管理者停用 |
| 5 | RemoteRegistry | 遠端登錄 | 允許遠端修改登錄表,核心系統設定暴露極高風險 | 遠端管理工具、群組原則遠端套用 |
| 6 | FastUserSwitchingCompatibility | 快速使用者切換相容性 | 傳統登入模式下重複輸入帳號會被誤判暴力破解鎖定帳號 | 快速使用者切換、歡迎畫面,可改用傳統登入 |
| 7 | TlntSvr | Telnet | 明文傳輸帳號密碼,遠端登入後可執行任意指令、修改網路設備設定 | 遠端命令列管理,非專業伺服器管理者嚴禁啟用 |
| 8 | SysmonLog | 效能記錄與警示 | 允許遠端收集效能資料,資訊洩露風險 | 系統監控、效能分析,一般用戶不需 |
| 9 | RDSessMgr | 遠端桌面說明階段管理員 | 遠端協助核心服務,不使用遠端協助可停用 | 遠端協助邀請/接受 |
| 10 | LmHosts | TCP/IP NetBIOS Helper | NetBIOS over TCP/IP 歷史攻擊面,不需檔案/印表機共享可停用 | NetBIOS 名稱解析、舊版網路共享 |
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 相關項目) 以利快速還原。「最小權限原則」同樣適用於服務管理:只啟用業務必須的服務。上述 10 項服務在獨立工作站/家用環境停用後,系統功能無損、攻擊面大幅縮減、資源佔用降低,是 XP 精簡優化的高性價比動作。
虛擬機安裝 Windows XP 需要啟用嗎?使用 Ghost 版本或序號啟用說明
Windows XP 忘記密碼破解:啟動腳本 (Startup Script) 重設密碼免工具
Windows XP 修改網卡 MAC 位址完整教學:裝置管理員法與註冊表萬能法
ADSL 真實速度大揭密:512K 為何下載只有 50KB/s?
Windows XP 內建燒錄功能實測:多區段寫入、無法追加、大量檔案極慢,真能取代 Nero?
Windows 安全模式五大實戰用途:從救系統到殺毒、碎片整理一次搞定
七招提升 Windows XP 系統效能:取消解壓縮、磁碟掃描等待、釋放頻寬、清理備份、刪除預讀、查看系統資訊、快速鎖定