Sicherheit durch Deaktivierung von Diensten?

Das ist so ne Sache - des öfteren gibts Dienste die unbedenklich scheinen, doch wenn man sie abschaltet hat man ganz seltsame Effekte an Stellen wo man es nicht erwartet hätte da kein augenscheinlicher Zusammenhang besteht.
Wichtiger erscheint mir regelmässiges Updaten und Betrieb einer Firewall.

Ich denke ich würd den Server mit der lok. Firewall absichern und den Zugriff einschränken auf die Quell-Netze die den Zugriff wirklich brauchen, z. B. wenns ein Webserver ist, Port 80 für jeden öffnen, doch RDP nur aus deinem Netz erlauben.

Kann man mit netsh Befehlen auch leicht skripten und nur das öffnen was man wirklich braucht.
Mit nem Scanner wie superscan kann man ermitteln ob und welche Ports von extern überhaupt offen sind.