XP 預設啟動數十項服務，大多家用環境用不到，反而成駭客入侵跳板。識別並停用 10 項高風險服務，兼顧安全與效能。

如何檢視/管理服務

• 命令列：net start 列出正在執行的服務。
• GUI：執行 services.msc 或 控制台 → 管理工具 → 服務。
• 啟動類型三種：自動（開機即啟）、手動（需求時啟）、已停用（永不啟動）。
• 停用服務：右鍵內容 → 啟動類型改「已停用」→ 確定。需時可改回手動/自動或 net start 服務名 啟動。

必停 10 大危險服務

服務名稱	風險說明	建議
NetMeeting Remote Desktop Sharing	以明文傳送帳號，易被嗅探；家用幾乎不用	停用
Universal Plug and Play Device Host	UDP 1900 埠漏洞可被 DDoS、死循環耗盡資源	停用（需插新硬體時暫啟）
Messenger	垃圾廣告彈窗管道；MSBlast、Slammer 蠕蟲傳播媒介	停用
Terminal Services	允許遠端桌面控制；不知帳號密碼即可嘗試暴力破解	停用（不使用遠端桌面者）
Remote Registry	允許遠端修改登錄檔，系統核心完全暴露	停用
Fast User Switching Compatibility	快速切換漏洞：重複登入同帳號會被視為暴力破解鎖定帳號	停用或控制台→使用者帳戶→取消「使用快速使用者切換」
Telnet	遠端登入執行程式，可竄改 ADSL Modem 設定等	停用（非伺服器/網管勿啟）
Performance Logs and Alerts	允許遠端收集效能資料，洩露系統狀態	停用
Remote Desktop Help Session Manager	遠端協助依賴服務，不使用遠端協助者可停	停用
TCP/IP NetBIOS Helper	NetBIOS 歷史漏洞多；不需檔案/印表機共享者可停	停用

驗證與維護

• 停用後重開機，確認無副作用（列印、檔案共享、遠端桌面等若需用再改回手動）。
• 定期執行 net start 確認無非預期服務啟動。
• 搭配防火牆封鎖 135/139/445/1900/5900 等高危埠，雙重防護。

精簡服務不僅安全，開機記憶體佔用降 30~50 MB，開機速度同步提升。動手停用，給 XP 穿上防彈衣。