Windows 服務是作業系統核心功能的背景執行單元，正確配置啟動類型、依存關係與復原動作，能兼顧系統效能、安全性與可用性。本文詳細說明服務管理控制台操作、三種啟動類型策略、依存關係分析與最佳實務建議。

開啟服務管理控制台

• 執行指令： services.msc (最快)
• 控制台路徑： 控制台 → 系統管理工具 → 服務
• 命令列： net start (列出已啟動)、sc query (詳細查詢)

服務屬性詳細解析

雙擊任意服務開啟屬性對話方塊：

頁籤/欄位	說明	關鍵操作
一般 → 服務名稱	系統內部識別名稱 (登錄檔鍵值名)，不可變更	脚本/命令列操作時使用 (如 net start w3svc)
一般 → 顯示名稱	管理介面顯示的友善名稱	僅供人類辨識
一般 → 描述	服務功能簡述	參考用
一般 → 執行檔路徑	服務對應的 .exe 完整路徑與參數	驗證合法性、排查惡意軟體偽裝服務
一般 → 啟動類型	核心設定：自動/手動/已停用	見下節詳細策略
一般 → 服務狀態	目前狀態：已啟動/已停止/已暫停	啟動/停止/暫停/繼續按鈕控制
登入	服務執行身分：本機系統/網路服務/本機服務/指定帳戶	最小權限原則：能用 Network Service 就不用 Local System
復原	第一/二/後續失敗動作：重新啟動服務/執行程式/重新啟動電腦	關鍵服務建議：第一次失敗→重新啟動服務(1分鐘)、後續→重新啟動電腦
相依性	關鍵：此服務依賴的服務 / 依賴此服務的服務	停用/變更前必須檢查，避免連鎖故障

三種啟動類型策略與決策指南

類型	行為	適用場景	風險/注意
自動	開機時自動啟動	核心系統服務 (RPC、EventLog、PlugPlay)、關鍵業務服務 (SQL、IIS、AD DS)、反惡意軟體、備份代理程式	延長開機時間；依存關係複雜時不可隨意改為手動
自動 (延遲啟動)	開機後延遲啟動 (Vista/Server 2008+)	非關鍵但最終需常駐的服務 (索引服務、更新服務、第三方代理)	2003 不支援此類型，需用腳本延遲啟動
手動	需時由系統/使用者/其他服務觸發啟動	非持續運行服務：Windows Update、遠端登錄、效能記錄與警示、次要列印服務	節省資源、加快開機；若被其他自動服務依賴，會被自動拉起
已停用	完全無法啟動 (除非改回手動/自動)	已知風險服務 (Telnet、Messenger、Remote Registry)、未使用功能 (Fax、IrDA)、舊版相容服務	若被其他服務依賴，會導致依賴者啟動失敗；停用前必須檢查相依性

相依性分析：停用服務前的必修課

在「相依性」頁籤：

• 上半部： 此服務需要哪些服務先行啟動 (向上依賴)。停用上游服務會導致此服務無法啟動。
• 下半部： 哪些服務依賴此服務 (向下依賴)。停用此服務會導致下游服務無法啟動。

鐵律： 任何服務變更前，必須檢視相依性雙向，評估影響範圍。

常見優化建議 (Windows Server 2003 典型伺服器角色)

網域控制站 (DC)

• 保持自動： NTDS、KDC、DNS Client、DNS Server、Netlogon、RPC、W32Time、DFSR (SYSVOL 複寫)、File Replication (FRS)。
• 可手動/停用： Print Spooler (無印表機)、Themes、Windows Audio、Wireless Zero Configuration。

Web 伺服器 (IIS 6.0)

• 保持自動： IIS Admin Service、World Wide Web Publishing (W3SVC)、FTP Publishing (MSFTPSVC)、RPC、EventLog。
• 可手動： SMTP (若非本機發信)、NNTP、Indexing Service (若不做全文搜尋)。

資料庫伺服器 (SQL Server)

• 保持自動： MSSQLSERVER、SQLSERVERAGENT、SQL Browser、RPC、EventLog。
• 停用： Distributed Transaction Coordinator (MSDTC) 若不使用分散式交易；Reporting/Analysis/Integration Services 若未安裝對應功能。

通用安全性精簡 (所有角色)

• 停用： Telnet、Remote Registry、Messenger、Alerter、Error Reporting Service、Computer Browser (非網域主瀏覽器)、SSDP Discovery Service、Universal Plug and Play Device Host。
• 手動： Remote Access Connection Manager (非 VPN/RRAS 伺服器)、Routing and Remote Access、Secondary Logon (RunAs 需求時啟動)。

服務變更後驗證清單

1. 重新啟動電腦，確認開機無錯誤事件 (系統/應用程式記錄)。
2. 執行核心業務功能測試 (網頁存取、資料庫連線、網域登入、檔案共用)。
3. 監控資源使用率 (CPU、記憶體、磁碟 I/O、網路) 至少 30 分鐘。
4. 檢查事件記錄中服務控制管理員 (Service Control Manager) 來源的錯誤/警告事件。

自動化管理工具

• sc config <服務名> start= auto|demand|disabled (注意 start= 後有空格)
• sc failure <服務名> reset= 86400 actions= restart/60000/restart/60000/reboot/60000 設定復原動作
• PowerShell (需安裝 WMF 3.0+)：Set-Service -Name <名稱> -StartupType Automatic
• 群組原則：電腦設定 → 原則 → Windows 設定 → 安全性設定 → 系統服務 集中部署。