每項服務對應特定埠（HTTP 80、SMTP 25、FTP 21、SMB 445...），個人電腦多數服務不需對外開放。以停用 Server 服務（關閉 445/139）為例：

1. 「控制台」→「系統管理」→「服務」。
2. 找到 Server 服務（說明：支援檔案/列印/命名管道共用）。
3. 右鍵 → 「停止」 → 確認「停止其他服務」提示選「是」。
4. 啟動類型改為「手動」或「停用」，防止重開機自動啟動。

延伸檢查清單（個人工作站建議停用）：

• Print Spooler（無印表機時）
• Remote Registry
• SSDP Discovery / UPnP Device Host
• Windows Remote Management (WinRM)
• Function Discovery Provider Host/Resource Publication

「一個不需要的開放埠，就是一個不必要的攻擊面。」定期稽核 `netstat -anob`，關閉非業務必須的服務與埠，是主機強化的基礎動作。