Windows 預設啟用多項網路服務,並非所有環境都需要。本文解析 7 項核心網路服務功能、相依關係與啟停建議,協助精簡攻擊面、釋放資源。
| 服務名稱 | 顯示名稱 | 功能說明 | 相依服務 | 建議 |
|---|---|---|---|---|
| ALG | 應用層閘道服務 | 支援 ICS/ICF 的第三方協定外掛(如 FTP、SIP 穿透 NAT) | ICS / ICF | 未使用 ICS/ICF 者 停用 |
| BITS | 背景智慧型傳輸服務 | 利用閒置頻寬傳輸檔案,支援斷點續傳(Windows Update 核心依賴) | RPC、Workstation | 啟用自動更新者 啟用,否則 手動 |
| Browser | 電腦瀏覽器 | 維護網路鄰居電腦清單,支援 NetBIOS 瀏覽 | Server、Workstation | 非域環境/無 NetBIOS 需求 停用 |
| DHCP Client | DHCP 用戶端 | 自動取得 IP、DNS 等網路參數 | AFD、TCPIP、NetBT | DHCP 環境 啟用;靜態 IP 環境 停用 |
| TrkWks | 分散式連結追蹤用戶端 | 維護 NTFS 檔案連結(捷徑/物件連結)在移動/重命名後仍有效 | RPC | 非域環境 停用;域環境建議 啟用 |
| Dnscache | DNS 用戶端 | 本機 DNS 查詢快取,加速名稱解析 | TCPIP | 建議 啟用;高安全隔離環境可 停用 |
| Messenger | 訊息傳遞 | 接收網路訊息(net send/警示服務),非 Windows Messenger | NetBIOS、PnP、RPC、Workstation | 強烈建議停用(歷史漏洞多、易受垃圾訊息騷擾) |
sc query 或 PowerShell 定期比對實際與基線差異。