Windows的很多服务都【fú wù dōu】是双刃剑，用不好就会带【jiù huì dài】来诸多【lái zhū duō】🗑安全隐【ān quán yǐn】患🚤。本文介🤲绍了十👖项服务【xiàng fú wù】，建议大家一定🤐要禁用。

Windows XP必须禁止的服务

1、NetMeeting Remote Desktop Sharing

允许受💊权的用户通过【hù tōng guò】NetMeeting在网络🤹上互相访问对方🐏。这项服🧥务对大🔘多数个【duō shù gè】人用户并没有【bìng méi yǒu】多大用处，况且服🐴务的开🏣启还会【qǐ hái huì】带来安全问题，因为上【yīn wéi shàng】网时该服务会把用户名以明文形式【wén xíng shì】🈶发送到【fā sòng dào】🎹连接它【lián jiē tā】的客户端【duān】💱，黑客的嗅探程【xiù tàn chéng】♒序很容易就能【yì jiù néng】探测到这些账户信息。

2、Universal Plug and Play Device Host

此服务🍛是为通用的即【yòng de jí】插即用🏰设备提【shè bèi tí】供支持。这项服【zhè xiàng fú】🚏务存在【wù cún zài】一个安🔫全漏洞【quán lòu dòng】😍，运行此服务🍛的计算机很容易受到【yì shòu dào】攻🈳击👄。攻击👄者只要向某个【xiàng mǒu gè】拥👝有多台【yǒu duō tái】Windows XP系统的网络发送一个【sòng yī gè】虚假的🛶UDP包【bāo】，就可能会造成【huì zào chéng】这些Windows XP主机对指定的主机进👿行攻击👄（DDoS）。

另外如🔟果向该【guǒ xiàng gāi】🏩系统【xì tǒng】1900端口发🎈送一个UDP包，令"Location"域的地【yù de dì】✊址指向另一系【lìng yī xì】👼统的🐓chargen端口，就有可【jiù yǒu kě】能使系统【xì tǒng】陷入一个死【yī gè sǐ】循环，消耗掉🏑系统的【xì tǒng de】🐓所有资源（需要安【xū yào ān】装硬件📕时需手动开启）。

3、Messenger

俗称信【sú chēng xìn】使服务，电脑用户在局域网内【yù wǎng nèi】可以利【kě yǐ lì】用它进📒行资料🎼交换🤲（传输【shū】客户端和【hù duān hé】🐃服务器【fú wù qì】之间的Net Send和🐃Alerter服务消息【xiāo xī】📢，此服务与🐔Windows Messenger无关。如果服🐛务停止，Alerter消息【xiāo xī】📢不会被传💄输【shū】）。

这是一【zhè shì yī】🐗个危险【gè wēi xiǎn】而讨厌🐋的服务，Messenger服务基【fú wù jī】本上是用在企【yòng zài qǐ】业的网♒络管理📲上，但是垃【dàn shì lā】🛐圾邮件【jī yóu jiàn】和【hé】垃圾广告厂商【shāng】🎤，也经常😟利用该服务发🕣布弹出【bù dàn chū】式广告，标题为【biāo tí wéi】"信使服务"。而且这项服务有漏洞🏗，MSBlast和【hé】Slammer病毒就是用它来进行👞快速传播的。

4、Terminal Services

允许多🍻位用户连接并控制一【kòng zhì yī】台机器，并且在🏞远程计【yuǎn chéng jì】算机上【suàn jī shàng】📚显示桌🙄面和应用程序。如果你【rú guǒ nǐ】不使用Windows XP的远程【de yuǎn chéng】🚚控制功能，可以禁【kě yǐ jìn】🔈止它。

5、Remote Registry

使远程用户能【yòng hù néng】🌮修改【xiū gǎi】此🌔计算机上的注册表设【cè biǎo shè】置🎻。注册表可以说【kě yǐ shuō】是系统的核心🚟内容，一般用🥝户都不【hù dōu bú】建议自【jiàn yì zì】行更改【háng gèng gǎi】，更何况⛱要让别📻人远程【rén yuǎn chéng】修改【xiū gǎi】，所以这😴项服务是极其危险的。

6、Fast User Switching Compatibility

在多用【zài duō yòng】🌐户下为【hù xià wéi】需要协🍦助的应⏳用程序🥑提供管理【lǐ】。Windows XP允许在🙏一台电脑上进行多用户之间的快速切换，但是这【dàn shì zhè】项功能有个漏洞☝，当你点🍲击“开始【kāi shǐ】💃→注销【zhù xiāo】→快速切换”，在传统🕓登录方式下重【shì xià chóng】复输入【fù shū rù】一个用户名进行登录【háng dēng lù】💺时，系统会🔡认为是【rèn wéi shì】暴力破解，而锁定【ér suǒ dìng】所有非管理【lǐ】员🍋账户【zhàng hù】。

如果不经常使【jīng cháng shǐ】用🏅，可以禁【kě yǐ jìn】💱止该服务😤。或者在“控制面【kòng zhì miàn】板【bǎn】→用户账🤨户💹→更改用🧀户💹登录或【dēng lù huò】注销方式【shì】”中取消“使用【shǐ yòng】🏅快速用🏅户💹切换”。

7、Telnet

允许远程用👬户登录到此计算机并运行程【yùn háng chéng】序🛄，并支持多种 TCP/IP Telnet客户【kè hù】，包括基【bāo kuò jī】🗓于 UNIX 和【hé】 Windows 的计算机。又一个🌥危险的服务【fú wù】，如果启【rú guǒ qǐ】动🆖，远程用👬户就可【hù jiù kě】以登录、访问本地的程📷序🛄，甚至可【shèn zhì kě】🌁以用它【yǐ yòng tā】来修改你的【nǐ de】🎍ADSL Modem等的网【děng de wǎng】络设置🤐。除非你【chú fēi nǐ】是网络专业人员或电脑不作🏪为服务【fú wù】器使用，否则一📮定要禁【dìng yào jìn】🏜止它🚼。

8、Performance Logs And Alerts

收集本地或远程计算【chéng jì suàn】机基于预先配【yù xiān pèi】置的日【zhì de rì】😥程参数💒的性能😱数据🕑，然后将😓此数据【cǐ shù jù】⚫写入日志或触发警报。为了防【wéi le fáng】止被远程计算【chéng jì suàn】机搜索🌅数据🕑，坚决禁【jiān jué jìn】止它。

9、Remote Desktop Help Session Manager

如果此服务被终止，远程协助将不可用。

10、TCP/IP NetBIOS Helper

NetBIOS在Win 9X下就经【xià jiù jīng】🍧常有人🍨用它来【yòng tā lái】进行攻击🚟，对于不【duì yú bú】需要文件和打🗳印共享【yìn gòng xiǎng】的用【yòng】户，此项也🆑可以禁用【yòng】。