| 加固项 | 危险服务清理 |
|---|---|
| 适用平台 | Windows Server/10/11 |
| 风险等级 | 中 |
| 基线 | 冗余服务已禁用 |
批量核查
批量核查
Get-Service -Name RemoteRegistry, Spooler, SSDPSRV, upnphost, Fax, WerSvc, Telnet -ErrorAction SilentlyContinue | Select-Object Name, Status, StartType
Get-Service -Name RemoteRegistry | Stop-Service -Force; Set-Service -Name RemoteRegistry -StartupType Disabled域控上关闭 Print Spooler 是微软推荐做法之一（历史打印服务漏洞频发）；域内仍有打印服务器时不影响。