Windows XP 預設啟用數十項服務，多為企業環境設計，個人用戶不僅用不到，更成駭客入侵跳板。本文列出必停 10 項與可選停 12 項，附風險說明與操作路徑。
必停十大高風險服務
| 服務名稱 | 顯示名稱 | 風險說明 | 操作路徑 |
|---|
| mnmsrvc | NetMeeting 遠端桌面共用 | 明文傳送用戶名，易被嗅探 | services.msc → 停用/手動 |
| upnphost | 通用 Plug and Play 裝置主機 | UDP 1900 可被利用發動 DDoS/死循環 | 需硬體時暫啟 |
| Messenger | Messenger | 垃圾彈窗廣告、Blaster/Slammer 傳播載體 | 停用 |
| TermService | 終端機服務 | 遠端桌面入口，弱密碼極危險 | 不使用遠端桌面即停用 |
| RemoteRegistry | 遠端登錄 | 允許遠端修改登錄表，核心風險 | 停用 |
| FastUserSwitchingCompatibility | 快速用戶切換相容性 | 傳統登入重複輸入觸發鎖定所有非管理員帳號 | 停用或控制台取消快速切換 |
| TlntSvr | Telnet | 明文傳輸、遠端登入執行程式、可改 Modem 設定 | 停用 |
| SysmonLog | 效能記錄與警示 | 遠端可搜集效能資料，資訊洩露 | 停用 |
| RDSessMgr | 遠端桌面說明階段工作管理員 | 遠端協助入口 | 停用 |
| LmHosts | TCP/IP NetBIOS Helper | NetBIOS 攻擊面，無檔案列印共享需求即停 | 停用 |
進階可選停 12 項（視需求）
| 服務 | 適用停用場景 |
|---|
| Alerter | 無網域/無管理警示需求 |
| CiSvc | Indexing Service，個人用戶無大量檔案索引需求 |
| AppMgmt | Application Layer Gateway，未啟用 ICS/ICF |
| UPS | Uninterruptible Power Supply，無 UPS 硬體 |
| Spooler | Print Spooler，無印表機 |
| SCardSvr | Smart Card，無智慧卡讀卡機 |
| SSDPSRV | SSDP Discovery，無 UPnP 裝置 |
| wuauserv | Automatic Updates，改用離線下載補丁手動安裝（多執行緒更快） |
| ClipSrv | Clipbook，無遠端剪貼簿共享需求 |
| ImapiService | IMAP CD Burning，使用專業燒錄軟體/無燒錄機 |
| LanmanWorkstation | Workstation，不需存取遠端共享資源 |
| ERSvc | Error Reporting，非開發/測試人員無用 |
操作建議
- `services.msc` → 雙擊服務 → 啟動類型設「停用」→ 確定。
- 修改後重開機觀察 48h，確無業務異常再固化映像/部署腳本。
- 保留 `EventLog`、`PlugPlay`、`RpcSs` 等核心服務，切勿盲目停用。
服務精簡 = 攻擊面收斂 + 記憶體釋放 + 開機加速。定期稽核服務清單，保持精實狀態。