每個運行卻未使用的服務都是潛在攻擊面。關閉 10 項高風險/低用度服務，大幅縮小攻擊面。
| # | 服務名稱 | 風險/說明 | 關閉方式 |
|---|---|---|---|
| 1 | IIS (Internet Information Services) | Web 伺服器功能，歷史漏洞多 (Code Red 等) | 控制台→新增/移除程式→新增/移除 Windows 元件→取消 IIS |
| 2 | NetMeeting 遠端桌面共享 | VoIP/視訊會議，僅遠端桌面需求才開 | 服務管理員 (services.msc) → 停用並設為手動/停用 |
| 3 | 遠端桌面說明階段管理員 | 允許他人遠端協助，RPC 攻擊面 | 系統內容→遠端→取消「允許遠端協助邀請」 |
| 4 | 遠端登錄 | 允許遠端編輯註冊表，**極高風險** | services.msc → Remote Registry → 停用/停用 |
| 5 | 路由與遠端存取 | 路由器/NAT/VPN 閘道功能，桌面機無需 | services.msc → Routing and Remote Access → 停用 |
| 6 | 簡單檔案共享 | 無條件共享給所有用戶，無權限控制 | 專業版：資料夾選項→檢視→取消「使用簡單檔案共享」；家用版無法關閉 |
| 7 | SSDP 發現服務 | 發現 UPnP 裝置，配合 UPnP 裝置主機 | services.msc → SSDP Discovery Service → 停用 |
| 8 | Telnet | 明文遠端登入，已被 SSH 取代 | services.msc → Telnet → 停用 |
| 9 | 通用即插即用裝置主機 | UPnP 主機，配合 SSDP，多數用戶無需 | services.msc → UPnP Device Host → 停用 |
| 10 | Messenger 服務 | 網路彈窗訊息 (非 MSN)，廣告/騷擾來源 | services.msc → Messenger → 停用 |
「未使用即關閉，必要時再開啟」。服務越少，攻擊面越小，資源佔用越低，系統越穩定。
net start 查看運行中服務，確認上述項目均未運行。
精簡服務，為 XP 穿上隱形護甲！