這項服務對大多數個人使用者並沒有多大用處，況且服務的開啟還會帶來安全問題，因為上網時該服務會把使用者名稱以明文形式傳送到連線它的客戶端，駭客的嗅探程式很容易就能探測到這些賬戶資訊。 2.UniversalPlugandPlayDeviceHost：此服務是為通用的即插即用裝置提供支援。這項服務存在一個安全漏洞，執行此服務的計算機很容易受到攻擊。攻擊者只要向某個擁有多臺WinXP系統的網路傳送一個虛假的UDP包，就可能會造成這些WinXP主機對指定的主機進行攻擊（DDoS）。另外如果向該系統1900埠傳送一個UDP包，令“Location”域的地址指向另一系統的chargen埠，就有可能使系統陷入一個死迴圈，消耗掉系統的所有資源（需要安裝硬體時需手動開啟）。 3.Messenger：俗稱信使服務，電腦使用者在區域網內可以利用它進行資料交換（傳輸客戶端和伺服器之間的NetSend和Alerter服務訊息，此服務與WindowsMessenger無關。如果服務停止，Alerter訊息不會被傳輸）。這是一個危險而討厭的服務，Messenger服務基本上是用在企業的網路管理上，但是垃圾郵件和垃圾廣告廠商，也經常利用該服務釋出彈出式廣告，標題為“信使服務”。而且這項服務有漏洞，MSBlast和Slammer病毒就是用它來進行快速傳播的。 4.TerminalServices：允許多位使用者連線並控制一臺機器，並且在遠端計算機上顯示桌面和應用程式。如果你不使用WinXP的遠端控制功能，可以禁止它。 5.RemoteRegistry：使遠端使用者能修改此計算機上的登錄檔設定。登錄檔可以說是系統的核心內容，一般使用者都不建議自行更改，更何況要讓別人遠端修改，所以這項服務是極其危險的。 6.FastUserSwitchingCompatibility：在多使用者下為需要協助的應用程式提供管理。WindowsXP允許在一臺電腦上進行多使用者之間的快速切換，但是這項功能有個漏洞，當你點選“開始→登出→快速切換”，在傳統登入方式下重複輸入一個使用者名稱進行登入時，系統會認為是暴力破解，而鎖定所有非管理員賬戶。如果不經常使用，可以禁止該服務。或者在“控制面板→使用者賬戶→更改使用者登入或登出方式”中取消“使用快速使用者切換”。 7.Telnet：允許遠端使用者登入到此計算機並執行程式，並支援多種TCP/IPTelnet客戶，包括基於UNIX和Windows的計算機。又一個危險的服務，如果啟動，遠端使用者就可以登入、訪問本地的程式，甚至可以用它來修改你的ADSLModem等的網路設定。除非你是網路專業人員或電腦不作為伺服器使用，否則一定要禁止它。 8.PerformanceLogsAndAlerts：收集本地或遠端計算機基於預先配置的日程引數的效能資料，然後將此資料寫入日誌或觸發警報。為了防止被遠端計算機搜尋資料，堅決禁止它。 9.RemoteDesktopHelpSessionManager：如果此服務被終止，遠端協助將不可用。 10.TCP/IPNetBIOSHelper：NetBIOS在Win9X下就經常有人用它來進行攻擊，對於不需要檔案和列印共享的使用者，此項也可以禁用。 可以禁止的服務 以上十項服務是對安全威脅較大的服務，普通使用者一定要禁用它。另外還有一些普通使用者可以按需求禁止的服務： 1.Alerter：通知所選使用者和計算機有關係統管理級警報。如果你未連上區域網且不需要管理警報，則可將其禁止。 2.IndexingService：本地和遠端計算機上檔案的索引內容和屬性，提供檔案快速訪問。這項服務對個人使用者沒有多大用處。 3.ApplicationLayerGatewayService 4.UninterruptiblePowerSupply：管理連線到計算機的不間斷電源，沒有安裝UPS的使用者可以禁用。 5.PrintSpooler：將檔案載入到記憶體中以便稍後列印。如果沒裝印表機，可以禁用。 6.SmartCard：管理計算機對智慧卡的讀取訪問。基本上用不上，可以禁用。 7.SsdpDiscoveryService：啟動家庭網路上的upnp裝置自動發現。具有upnp的裝置還不多，對於我們來說這個服務是沒有用的。 8.AutomaticUpdates：自動從WindowsUpdate網路更新補丁。利用WindowsUpdate功能進行升級，速度太慢，建議大家透過多執行緒下載工具下載補丁到本地硬碟後，再進行升級。 9.Clipbook：啟用“剪貼簿檢視器”儲存資訊並與遠端計算機共享。如果不想與遠端計算機進行資訊共享，就可以禁止。 10.ImapiCd-burningComService：用Imapi管理CD錄製，雖然WinXP中內建了此功能，但是我們大多會選擇專業燒錄軟體，另外如果沒有安裝燒錄機的話，也可以禁止該服務。 11.Workstation：建立和維護到遠端服務的客戶端網路連線。如果服務停止，這些連線都將不可用。 12.ErrorReportingService：服務和應用程式在非標準環境下執行時，允許錯誤報告。
這項服務對大多數個人使用者並沒有多大用處，況且服務的開啟還會帶來安全問題，因為上網時該服務會把使用者名稱以明文形式傳送到連線它的客戶端，駭客的嗅探程式很容易就能探測到這些賬戶資訊。 2.UniversalPlugandPlayDeviceHost：此服務是為通用的即插即用裝置提供支援。這項服務存在一個安全漏洞，執行此服務的計算機很容易受到攻擊。攻擊者只要向某個擁有多臺WinXP系統的網路傳送一個虛假的UDP包，就可能會造成這些WinXP主機對指定的主機進行攻擊（DDoS）。另外如果向該系統1900埠傳送一個UDP包，令“Location”域的地址指向另一系統的chargen埠，就有可能使系統陷入一個死迴圈，消耗掉系統的所有資源（需要安裝硬體時需手動開啟）。 3.Messenger：俗稱信使服務，電腦使用者在區域網內可以利用它進行資料交換（傳輸客戶端和伺服器之間的NetSend和Alerter服務訊息，此服務與WindowsMessenger無關。如果服務停止，Alerter訊息不會被傳輸）。這是一個危險而討厭的服務，Messenger服務基本上是用在企業的網路管理上，但是垃圾郵件和垃圾廣告廠商，也經常利用該服務釋出彈出式廣告，標題為“信使服務”。而且這項服務有漏洞，MSBlast和Slammer病毒就是用它來進行快速傳播的。 4.TerminalServices：允許多位使用者連線並控制一臺機器，並且在遠端計算機上顯示桌面和應用程式。如果你不使用WinXP的遠端控制功能，可以禁止它。 5.RemoteRegistry：使遠端使用者能修改此計算機上的登錄檔設定。登錄檔可以說是系統的核心內容，一般使用者都不建議自行更改，更何況要讓別人遠端修改，所以這項服務是極其危險的。 6.FastUserSwitchingCompatibility：在多使用者下為需要協助的應用程式提供管理。WindowsXP允許在一臺電腦上進行多使用者之間的快速切換，但是這項功能有個漏洞，當你點選“開始→登出→快速切換”，在傳統登入方式下重複輸入一個使用者名稱進行登入時，系統會認為是暴力破解，而鎖定所有非管理員賬戶。如果不經常使用，可以禁止該服務。或者在“控制面板→使用者賬戶→更改使用者登入或登出方式”中取消“使用快速使用者切換”。 7.Telnet：允許遠端使用者登入到此計算機並執行程式，並支援多種TCP/IPTelnet客戶，包括基於UNIX和Windows的計算機。又一個危險的服務，如果啟動，遠端使用者就可以登入、訪問本地的程式，甚至可以用它來修改你的ADSLModem等的網路設定。除非你是網路專業人員或電腦不作為伺服器使用，否則一定要禁止它。 8.PerformanceLogsAndAlerts：收集本地或遠端計算機基於預先配置的日程引數的效能資料，然後將此資料寫入日誌或觸發警報。為了防止被遠端計算機搜尋資料，堅決禁止它。 9.RemoteDesktopHelpSessionManager：如果此服務被終止，遠端協助將不可用。 10.TCP/IPNetBIOSHelper：NetBIOS在Win9X下就經常有人用它來進行攻擊，對於不需要檔案和列印共享的使用者，此項也可以禁用。 可以禁止的服務 以上十項服務是對安全威脅較大的服務，普通使用者一定要禁用它。另外還有一些普通使用者可以按需求禁止的服務： 1.Alerter：通知所選使用者和計算機有關係統管理級警報。如果你未連上區域網且不需要管理警報，則可將其禁止。 2.IndexingService：本地和遠端計算機上檔案的索引內容和屬性，提供檔案快速訪問。這項服務對個人使用者沒有多大用處。 3.ApplicationLayerGatewayService 4.UninterruptiblePowerSupply：管理連線到計算機的不間斷電源，沒有安裝UPS的使用者可以禁用。 5.PrintSpooler：將檔案載入到記憶體中以便稍後列印。如果沒裝印表機，可以禁用。 6.SmartCard：管理計算機對智慧卡的讀取訪問。基本上用不上，可以禁用。 7.SsdpDiscoveryService：啟動家庭網路上的upnp裝置自動發現。具有upnp的裝置還不多，對於我們來說這個服務是沒有用的。 8.AutomaticUpdates：自動從WindowsUpdate網路更新補丁。利用WindowsUpdate功能進行升級，速度太慢，建議大家透過多執行緒下載工具下載補丁到本地硬碟後，再進行升級。 9.Clipbook：啟用“剪貼簿檢視器”儲存資訊並與遠端計算機共享。如果不想與遠端計算機進行資訊共享，就可以禁止。 10.ImapiCd-burningComService：用Imapi管理CD錄製，雖然WinXP中內建了此功能，但是我們大多會選擇專業燒錄軟體，另外如果沒有安裝燒錄機的話，也可以禁止該服務。 11.Workstation：建立和維護到遠端服務的客戶端網路連線。如果服務停止，這些連線都將不可用。 12.ErrorReportingService：服務和應用程式在非標準環境下執行時，允許錯誤報告。