安裝防火牆、防毒軟體、監控啟動項固然重要，但系統服務往往被忽視。錯誤的服務設定是駭客與病毒的入侵大門；合理的服務精簡則是天然的主機防火牆。本文剖析七大高風險服務，提供停用指南與實測案例。

罪過一：DHCP Client 未啟動導致無法取得 IP

現象： 設為自動取得 IP 的電腦顯示 0.0.0.0，ipconfig /renew 報內部錯誤，重開機/重插網卡無效。
根因： DHCP Client 服務未啟動。
修復： services.msc → DHCP Client → 啟動 → 啟動類型：自動。
教訓： 看似網路故障，實為服務配置錯誤。基礎網路服務務必設為自動。

罪過二：Messenger 服務成廣告騷擾管道

現象： 螢幕頻繁彈出廣告訊息框。
修復： services.msc → Messenger → 停止 → 啟動類型：停用。
效果： 徹底杜絕 net send 騷擾，網路環境清淨許多。

罪過三：Print Spooler 成病毒傳播與偽裝載體

風險： 病毒利用列印共享傳播、偽裝成印表機圖示誘騙點擊。
修復： 無印表機環境：services.msc → Print Spooler → 停止 → 停用。
技巧： 列印工作卡住無反應時，重啟 Print Spooler 服務可清空列印佇列，免重開機。

罪過四：Task Scheduler 成木馬自動載入工具

攻擊鏈： 駭客上傳木馬 → 用 at 指令配合排程任務自動執行 → 取得控制權。
防禦： services.msc → Task Scheduler → 停止 → 停用。
效果： 駭客嘗試透過排程任務執行程式將收到「拒絕存取」。

罪過五：Server 服務維持所有預設共享敞開

風險： C$、D$、Admin$、IPC$ 等預設共享由 Server 服務維護。
徹底關閉： services.msc → 先停用 Computer Browser → 再停用 Server → 啟動類型：停用。
驗證： net share 顯示無任何共享。
權衡： 完全喪失檔案/列印共享功能，需視環境決定。

罪過六：Telnet 服務提供明文遠程命令執行

風險： 知帳號密碼者可遠程執行命令，傳輸明文極不安全。
修復： services.msc → Telnet → 停止 → 停用。
替代： 使用 SSH (OpenSSH for Windows) 或 VPN + 遠程桌面。

罪過七：Remote Registry Service 允許遠程修改登錄——最危險

實測入侵流程：

1. 本機 regedit → 登錄 → 連接網路登錄。
2. 輸入目標 IP/電腦名，使用相同帳號密碼登入。
3. 目標未開防火牆且啟用 Remote Registry → 任意修改/新增鍵值，植入後門、關閉防毒、新增管理員帳號。

修復： services.msc → Remote Registry → 停止 → 停用。
鐵律： 除非極少數遠程管理工具需求，所有端點電腦必須停用此服務。

總結與習慣建議

• 這七項服務是系統預設涉及安全的核心項目。
• 隨著軟體安裝，新服務會不斷加入，養成定期檢查 services.msc 的習慣，發現不明服務立即停用並調查。
• 精簡服務雙重效益：釋放 CPU/記憶體資源 + 減少木馬透過服務持久化的機率 (Run 鍵日益透明，服務成新寵)。

服務配置是主機安全的基石。不要讓預設設定成為你的阿基里斯腱，從今天開始審視每一個運行中的服務。