Windows XP 預設啟用數十項服務,其中不少對一般用戶不僅無用,更是駭客入侵的跳板。以下整理「必停用 10 大高風險服務」與「可按需停用的進階清單」,依照風險等級說明停用理由與影響,助你打造更安全、更輕量的系統。
| 服務名稱 | 功能簡述 | 風險與停用理由 |
|---|---|---|
| NetMeeting Remote Desktop Sharing | 允許授權用戶透過 NetMeeting 遠端存取桌面 | 上網時以明文傳送用戶名,極易被嗅探竊取帳號資訊;個人用戶幾乎用不到。 |
| Universal Plug and Play Device Host | 支援 UPnP 裝置 | 存在已知漏洞,攻擊者可發送偽造 UDP 封包發動 DDoS 或耗盡資源;需插新硬體時再手動啟用。 |
| Messenger | 區域網路訊息傳遞(非 MSN Messenger) | 常被濫發彈出式廣告,且為 MSBlast、Slammer 等蠕蟲傳播管道;極度危險且討厭。 |
| Terminal Services | 支援遠端桌面連線 | 若不使用遠端控制功能,開啟等於大門敞開,建議停用。 |
| Remote Registry | 允許遠端修改登錄 | 登錄是系統核心,遠端修改極度危險,一般用戶絕對不應開放。 |
| Fast User Switching Compatibility | 支援快速使用者切換 | 存在邏輯漏洞:重複嘗試登入可能觸發鎖定所有非管理員帳號;不常用者建議停用或從控制台關閉功能。 |
| Telnet | 遠端命令列登入 | 啟用後遠端可執行本地程式、甚至修改網路設備設定;非網管專業人員務必停用。 |
| Performance Logs and Alerts | 收集效能資料並寫入日誌/觸發警示 | 可能被遠端竊取效能資料,資安顧慮下建議停用。 |
| Remote Desktop Help Session Manager | 管理遠端協助工作階段 | 停用後遠端協助不可用,若不需遠端協助請直接關閉。 |
| TCP/IP NetBIOS Helper | 支援 NetBIOS over TCP/IP | 早期常被用於攻擊;不需檔案/印表機共享者可停用。 |
此外 Routing and Remote Access、Net Logon、Network DDE、Network DDE DSDM 等服務對一般用戶也無實質作用,可自行斟酌停用。
services.msc → Enter提醒: 停用前請確認該服務非你現有軟體/硬體所需;建議先建立系統還原點,以便快速回滾。