| 加固项 | 发现服务收敛 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 低 |
| 基线 | SSDP/UPnP 已禁用 |
核查与处置
核查与处置
Get-Service SSDPSRV, upnphost, FDResPub -ErrorAction SilentlyContinue | Select-Object Name, Status, StartType
Stop-Service SSDPSRV, upnphost, FDResPub -Force -ErrorAction SilentlyContinue
Set-Service SSDPSRV, upnphost, FDResPub -StartupType Disabled -ErrorAction SilentlyContinue网络层面同时在边界封禁 1900/udp 与 2869/5357（WSDAPI）：主机与服务两层都收。