前言

Windows 2000 Server 預設啟動多項服務，部分對個人伺服器不僅無用，更構成嚴重安全隱患。本文逐一分析十大高風險服務，提供風險等級與停用建議。

十大高風險服務詳析

1. Messenger 服務 ★★★

風險： 垃圾廣告彈窗濫發管道。
對策： 直接設為「已停用」。

2. Remote Registry Service ★★★★

風險： 遠端修改登錄，木馬常利用此植入啟動項、修改安全策略。
對策： 強烈建議禁用，除非有跨主機登錄管理的極少數需求。

3. Workstation 服務 ★★★

風險： 允許存取網路共享資源，若伺服器直接連網易洩露資訊。
對策： 僅在受防火牆保護的內網主機啟用，獨立 Web 伺服器應禁用。

4. ClipBook 服務 ★★★

風險： 允許遠端查看剪貼簿內容，可能洩露敏感文字/圖片。
對策： 設為「手動」或「已停用」。

5. Computer Browser 服務 ★★

風險： 公開網路主機清單，協助攻擊者繪製網路拓撲。
對策： 一般用戶直接禁用。

6. Indexing Service ★★★★★

風險： IIS 緩衝區溢位、Unicode、WebDAV 等歷代蠕蟲（紅色代碼、藍色代碼、尼姆達）主要利用對象。
對策： 非 Web 伺服器必須關閉。

7. DNS Client 服務 ★★

風險： 攻擊者取得 Shell 後可用 ipconfig /displaydns 列出瀏覽歷史。
對策： 評估效能與風險後決定，非必要可停用。

8. Server 服務 ★★★★★

風險： 提供檔案/列印/命名管道共享，預設開啟行政共享（C$、ADMIN$、IPC$），配合弱密碼極易被利用。
對策： 不需網路共享時禁用；必須共享時強制複雜密碼並限制存取 IP。

9. TCP/IP NetBIOS Helper ★★★★

風險： NetBIOS over TCP/IP 暴露 139 埠，歷來是入侵重災區。
對策： 僅純內網環境保留，直接連網主機禁用。

10. Terminal Services ★★★★★

風險： 開放 3389 埠，著名的「3389 暴力破解」與遠端桌面漏洞利用目標。
對策： 非遠端管理需求嚴禁啟用；必須使用時限制來源 IP、啟用 NLA、更改預設埠口。

服務設定操作步驟

1. 執行 services.msc 開啟服務管理單元
2. 右鍵目標服務 → 「內容」
3. 「啟動類型」選擇「已停用」→ 「確定」
4. 若服務正在執行，先點「停止」再變更類型

合理精簡服務不僅提升安全，更能釋放系統資源、縮短開機時間。建議建立基準服務清單，定期稽核異動。