檢視啟用服務
- 命令列:
net start
- 圖形介面:
services.msc 或「控制台」→「管理工具」→「服務」。
服務啟動類型
| 類型 | 行為 |
| 自動 | 開機自動啟動 (核心服務適用) |
| 手動 | 需要時才啟動 (大多數服務建議) |
| 已停用 | 永不啟動,除非改回上述兩類 |
操作:右鍵服務 → 「屬性」→「啟動類型」下拉選單修改。停止執行中服務:右鍵 → 「停止」。命令列啟動:net start 服務名。
建議停用服務 (視個人需求酌情保留)
| 服務名稱 | 顯示名稱 | 停用理由 |
mnmsrvc | NetMeeting 遠端桌面共用 | 罕用,且會以明文傳送帳號資訊,有安全風險 |
upnphost | 通用即插即用裝置主機 | 存在安全漏洞,易遭 DDoS 攻擊或資源耗盡 |
Messenger | Messenger (信使服務) | 常被垃圾彈出廣告濫用,Blaster/Slammer 蠕蟲傳播向量 |
TermService | 終端機服務 (遠端桌面) | 不使用遠端桌面時可停用,減少攻擊面 |
RemoteRegistry | 遠端登錄 | 極度危險:允許遠端修改登錄,核心設定暴露 |
操作建議
- 先設為「手動」觀察一段時間,確無異常再改「已停用」。
- 修改前記錄原狀態,以便回復。
- 關鍵服務 (如
EventLog、PlugPlay、RpcSs) 絕不可動。
- 定期檢查 Windows Update 後服務狀態是否被重置。
copyright ©
萬盛學電腦網 all rights reserved