服務是在背景執行、支援系統核心功能的程式。WinXP/2003 預設啟用大量服務,許多對一般用戶非必要,反成安全隱患。依需求停用可釋放資源並降低攻擊面。
服務管理控制台
- 啟動:
services.msc 或 控制台 → 管理工具 → 服務。
- 操作:啟動/停止/暫停/繼續、設定啟動類型(自動/手動/停用)、復原動作、登入身分。
服務備份與災難防護
- 匯出登錄檔
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 為 .reg 檔備份。
- 或使用
sc query state= all > services_backup.txt 文字記錄。
- 建立系統還原點以便快速回溯。
服務分類詳細說明(節錄重點)
核心功能服務(禁用將導致基本功能喪失)
- Event Log: 系統/應用程式/安全性日誌記錄。
- Plug and Play: 硬體偵測與驅動載入。
- Remote Procedure Call (RPC): 進程間通訊基礎,絕不可停用。
- System Event Notification: 追蹤系統事件(網路、電源、登入)通知訂閱者。
- Windows Audio: 聲音服務(工作站需啟用)。
- Windows Management Instrumentation (WMI): 系統管理資訊查詢標準。
常見可停用服務(視需求)
- Automatic Updates: 非受控環境建議手動更新。
- Error Reporting Service: 錯誤報告,可停用。
- Indexing Service: 檔案索引,非搜尋重度用戶可停用。
- Remote Registry: 遠端登錄存取,極大安全風險,建議停用。
- Telnet: 明文遠端登入,極度不安全,必停。
- Universal Plug and Play Device Host: UPnP,非必要可停。
網路服務精選
- DHCP Client: 自動取得 IP,靜態 IP 環境可停用。
- DNS Client: 快取 DNS 解析,建議保留。
- Server / Workstation: 檔案/印表機共享核心,單機可停用 Server。
- Wireless Zero Configuration: 無線網路管理,桌機可停。
調整前請詳閱各服務說明,採「漸進式停用、逐一驗證」原則,避免誤關關鍵服務導致系統異常。