Windows XP 預設啟動數十項系統服務，許多對桌面使用者非必要，佔用記憶體、CPU 與攻擊面。本文依服務名稱字母序，提供官方描述、補充說明、相依服務與 停用/手動/保留建議，助您精簡服務清單。 (僅節錄前段，完整表建議參考黑維可長期維護的 Black Viper XP 服務配置指南)

服務分析範例 (前 10 項)

服務名稱	顯示名稱	官方描述摘要	補充說明	相依服務	建議
Alerter	警示器	傳送系統管理警示給選定使用者/電腦	僅網域環境下由伺服器推送警示用，獨立/工作群組電腦無用	Workstation	停用
Application Layer Gateway Service	應用層閘道服務	支援 ICS/ICF 第三方通訊協定外掛	不使用網際網路連線共享 (ICS) 或連線防火牆 (ICF) 可停	ICS / ICF	停用
Application Management	應用程式管理	提供指派/發佈/移除軟體安裝服務	企業軟體部署 (GPO 指派) 使用，獨立電腦無需	無	手動
Automatic Updates	自動更新	背景下載安裝 Windows 更新	無網路/頻寬受限/偏好手動更新可停；建議改手動檢查	無	停用 (改手動更新)
Background Intelligent Transfer Service (BITS)	智慧型背景傳輸服務	利用閒置頻寬傳輸檔案 (Windows Update 依賴)	停用後 Windows Update 無法背景下載，手動更新仍可	RPC, Workstation	手動 (需更新時啟動)
ClipBook	剪貼簿檢視器	跨電腦共用剪貼簿內容	極少使用，安全風險 (資料外洩)，建議停用	Network DDE	停用
COM+ Event System	COM+ 事件系統	支援系統事件通知服務 (SENS)，事件自動分發到 COM 元件	部分應用 (如 BootVis) 需要，視情況設為手動	RPC, SENS	手動
COM+ System Application	COM+ 系統應用程式	管理 COM+ 元件組態與追蹤	停用會導致大多數 COM+ 元件失效，建議手動	無	手動
Cryptographic Services	加密服務	提供簽章驗證、憑證管理、信任根更新	核心安全服務，嚴禁停用 (Windows Update、驅動程式簽章、SSL 全賴此)	RPC	自動 (保留)
DCOM Server Process Launcher	DCOM 伺服器處理序啟動器	啟動 DCOM 應用程式	核心系統服務，嚴禁停用 (RPCSS 相依)	RPCSS	自動 (保留)

核心不可停用服務清單 (最小保留集)

• Remote Procedure Call (RPC) / RPCSS
• DCOM Server Process Launcher
• Plug and Play
• Windows Audio / Windows Audio Endpoint Builder
• Cryptographic Services
• Event Log
• Logical Disk Manager
• Network Connections
• Workstation
• Server (若需本機共享)
• Windows Firewall / SharedAccess (XP SP2+)
• Themes (視覺風格)
• Shell Hardware Detection (自動播放)

安全停用原則

1. 先設為「手動」，觀察 1-2 週無異常再改「停用」。
2. 每次變更建立還原點。
3. 使用 services.msc 或 sc config 指令，避免直接改登錄表。
4. 企業環境請依據基線模板 (如 Microsoft Security Compliance Manager) 部署。

查詢服務詳細資訊指令

sc qc "ServiceName"        # 查詢設定
sc qdescription "ServiceName"  # 查詢描述
sc interrogate "ServiceName"   # 要求服務回報狀態