| 加固项 | 服务封停 |
|---|---|
| 适用平台 | Linux（systemd） |
| 风险等级 | 中 |
| 基线 | 无用服务已停并防拉起 |
停用与屏蔽
停用与屏蔽
systemctl disable --now avahi-daemon
systemctl mask cups
systemctl is-enabled cups # masked
systemctl unmask cups && systemctl enable --now cups # 需要时恢复处理顺序：stop → disable → mask；临时验证期先用 stop，确认无影响再落 disable/mask。