網路安全第一道防線在「連接埠與協定管理」,效能優化則在「服務精簡」。本文說明如何透過停用非必要網路元件與系統服務,同時提升安全性與執行速度。
「網路鄰居」→ 右鍵「內容」 → 「區域連線」→「內容」 → 解除安裝除 TCP/IP 外的協定(如 NetBEUI、IPX/SPX)。僅保留 TCP/IP 即滿足多數需求。
NetBIOS 是眾多攻擊入口(如空會話列舉、SMB 弱點)。非檔案/印表機共享主機應關閉:
「TCP/IP 內容」→「進階」→「選項」→「TCP/IP 篩選」→「內容」→ 啟用 → 僅允許必要 TCP/UDP 埠與協定。注意: Win2000 篩選只能「白名單」,大量開放埠時管理不易,且可能阻擋合法連線、消耗資源,建議僅於網關/防火牆層面實施,一般主機可略過。
路徑:「控制台」→「管理工具」→「服務」 → 雙擊目標服務 → 「啟動類型」改為「已停用」 → 「停止」 → 確定。
一舉兩得:減少攻擊面、釋放記憶體與 CPU 資源。
| Windows 2000 | Windows XP | Windows Server 2003 |
|---|---|---|
| Alerter ClipBook Messenger NetMeeting Remote Desktop Sharing Remote Registry Telnet ...(其他非核心服務) | Alerter ClipBook Error Reporting Service Messenger Remote Registry Telnet Universal Plug and Play Device Host ...(其他非核心服務) | Alerter ClipBook Messenger Remote Registry Telnet ...(其他非核心服務) |
完整清單請參考微軟官方安全指南或 CIS Benchmarks,依實際業務需求調整。