Windows 預設啟用許多服務，其中部分對一般使用者毫無用處，反而因已知漏洞或設計缺陷成為駭客攻擊的入口。以下整理 10 項建議停用的高風險服務，說明其風險與適用場景，助您精簡系統、降低攻擊面。
- NetMeeting 遠端桌面共用：透明傳送使用者帳號，易遭竊聽；非遠端會議需求請停用。
- 通用即插即用裝置主機：存在 UDP 1900 埠漏洞，可被利用發動 DDoS 或資源耗盡攻擊；需裝置時手動啟用。
- Messenger 服務：常被濫用發送彈出式垃圾廣告，且為 MSBlast、Slammer 蠕蟲傳播管道；非企業管理環境請停用。
- 效能記錄與警示：允許遠端收集效能資料，資安風險高；非監控需求請停用。
- 終端機服務：開放遠端桌面控制；不使用遠端桌面請停用。
- 遠端登錄：允許遠端修改登錄表，極度危險；除非為受管裝置，否則必須停用。
- 快速使用者切換相容性：傳統登入模式下重複輸入帳號會被誤判為暴力破解並鎖定帳號；不使用快速切換請停用，或在控制台「變更使用者登入/登出方式」取消勾選。
- Telnet：明文傳輸帳密，允許遠端登入執行程式；非網管人員或非伺服器角色請停用。
- 遠端桌面說明階段管理員：支援遠端協助；不使用遠端協助請停用。
- TCP/IP NetBIOS Helper：早期常被用於 NetBIOS 攻擊；不需檔案/印表機共享請停用。
操作方式：執行 services.msc，找到上述服務，右鍵「內容」→「啟動類型」改為「停用」並點擊「停止」。
原則：「不需要、不了解、有風險」的服務就停用。精簡服務不僅提升安全性，也能釋放系統資源、縮短開機時間。變更前建議建立還原點，以便必要時回溯。