1、sc.exe常用功能列表：1.更改服务的启动状态（这是比较有用的一个功能） 2.删除服务（除非对自己电脑的软、硬件所需的服务比较清楚，否则不建议删除任何系统服务，特别是基础服务）3.停止或启动服务（功能上类似于net stop/start，但速度更快且能停止的服务更多）具体的命令格式如下：修改服务启动类型的命令行格式为（特别注意start=后面有一个空格）sc config 服务名称 start= demand(设置服务为手动启动)sc config 服务名称 start= disabled(设置服务为禁用)停止/启动服务的命令行格式为sc stop/start 服务名称注意：平时常接触的都是
2、服务的显示名称，而以上所指是服务名称，都可以在控制面板-管理工具-服务里面，双击对应的服务来查询。先举例说明一下具体的设置方法：如设置远程注 表服务为手动 格式为sc config RemoteRegistry start= demand设为禁用的格式为：sc config RemoteRegistry start= disabled停止服务则格式为：sc stop RemoteRegistry先 自己所需设置的服务名称查 后， 上面的格式 理 件， 系统 后 行 理 件 可。以下是 的设置，以XPSp2为 ，可比对所用的系统 行 删 修改。注： XPSP2的自动更 、 、。sc config
3、 Alerter start= demandsc config TrkWks start= demandsc config helpsvc start= demandsc config PolicyAgent start= demandsc config dmserver start= demandsc config WmdmPmSn start= demandsc config Spooler start= demandsc config RemoteRegistry start= demandsc config NtmsSvc start= demandsc config seclogon
4、 start= demandsc config Schedule start= demandsc config WebClient start= demandsc config W32Time start= demandsc config WZCSVC start= demandsc config ERSvc start= demandsc config Themes start= demandsc config FastUserSwitchingCompatibility start= disabledsc config Messenger start= disabledsc config
5、ProtectedStorage start= disabledsc config SSDPSRV start= disabledsc config TermService start= disabledsc config ShellHWDetection start= disabled如需 服务currency1可 以下“在上面的“ 后sc stop W32Timesc stop ShellHWDetectionsc stop TrkWkssc stop helpsvcsc stop dmserversc stop PolicyAgentsc stop Spoolersc stop Remo
6、teRegistrysc stop seclogonsc stop Schedulesc stop WZCSVCsc stop ERSvcsc stop Themessc stop FastUserSwitchingCompatibilitysc stop ProtectedStoragesc stop SSDPSRVsc stop WebClient后 修改 后的“fi为services.cmd，在以后 行服务设置时，fl接 行 先fi的 理 件可以 功 。 这里，用Win2000的currency1不”，sc.exe这个命令行工具对Win2000 用，可 有WinXP或Win2003的里面
7、sc.exe 件，fi的 理 件在一， 后行 理 件可。对注 表比较 的可能 用注 表来设置服务的启动类型，这currency1是一可行的方法， 有 在不 。 是服务启动类型在注 表 对应的 较 且 ， 行 理不方 fl 且 ，所以这方法比较用于 的 时用。下面是 对服务 行设置时 的 ， 。1.对于系统服务而 ， fi在有 fi在的意。所以在 先 一下用的软件 硬件所” 的系统服务， 行后。比如说 一 常用 印，那么 印 、 行”备服务的延迟 印服务（Spooler）不能改动 启动类型或将 停止。喜欢XP视觉 式的，主 服务（Themes）currency1是不能去改动的由于系统服务众多，这
8、里逐一列出 ，可以 大众软件2004年18、19期GZ写的用 所用弃 所弃WindowsXp服务详（针对XPSP1，但由于SP2的服务并 太大的改动，所以有 很强的 价 ） 上平时的积累，相信一定能 你的服务设置。2.基础服务尽量不 去改动（主 指在服务属性里依fi系 显示“如此服务败，计算将 启动，此服务不支持恢复”这类的服务，注意RPC服务currency1属于基础服务）。一方面是 为 们是底层的服务，另一方面是相当多的服务都依fi于这些基础服务。3。有的服务 能设置 启动类型，而不能通过sc stop来 停止，所以两段“所包含的服务不太相。比如说TermService（终端服务）。将 设
9、为禁用 后， 启一次后 变为停止 。4.不能忽视服务间fi在的依fi系，如 一个服务的父依fi服务，那么这个服务 他的子依fi服务currency1将不 用，简单的例子是IIS服务依fi于ProtectedStorage服务，如该服务被改为手动特别是禁止 后，则IIS服务 依fi于IIS的相服务相应的被禁用 。还有一些服务 标明依fi系，但是 缺一不可，比如说自动更 以及V5版的WindowsUpdate 实上不当依fi于自动更 服务（wuauserv），还依fi于智能后台传输服务（BITS）。所以 BITS服务禁用 后，WindowsUpdatecurrency1将出 。以下是 先在XPSP
10、1时总结的一些服务调 注意 项，现在对SP2 行补充，希对各位能有所帮助。（写的比较早 ，给出的多数是显示名称，服务名称自己查一下）Cryptographic Services提三管理服务: 编录数据库服务， 确定 Windows 件的签字; 受护的根服务， 此计算添 删除受信根证书构的证书; 密钥(Key)服务， 帮助注 此计算获取证书。主 的体现是在 驱动程序、DirectX等 是需 证数字签名时都” 启这个 。如不 启将 这些程序不能 常 的 。但还可 系统属性 的硬件标签里的驱动程序签名里 行修改以 ，平时不 行驱动以及DirectX 的时 ， 可禁用，需 时 行 启。实在 SP或Ho
11、tfix的时 ， 件里面 有数字签名，所以Cryptographic Services 启Terminal Services多位用 接并控制一台，并且在远程计算上显示 面 应用程序。这是远程 面(包 管理 的远程 面)、快速用 、远程 助 终端服务的基础结构。这里需 说明一个 ， 们平时 有以上的应用可以 禁用，明显的体现是 XP的速度可以大大 快（于这 可以用 的XP来实 ）。比较明显的体现在 启动 面的 动 动次数大大 （ 的时间不变 ，不 有的说的 动时间 ， 时间 ）。比较有意的是这个服务一禁用的，在任务管理的用 里面将不 显示用 名。 实 觉 。Protected Storage提对
12、currency1数据(如“钥)的护性fi，以 止 的服务，过程或用 对 的非法fi 。这个服务currency1是说明不fl具体，一 为密“录有。比较常但于现在很多由的 录 证以及 各输 密“的表单或，设置为自动或禁用都可以，”不能设置为手动，否则出现不能 录由或 法输 的密“（具体表现是出现 面是不出密“输 ， 不能 常 录。 是通 录的主 是 法将 标定位于密“输 。）相类似的表现currency1fi在于Win2000下设该服务为手动后 IE6Sp1，在 启后的 过程 ， 行系统服务时相当（ 的是4 1.8G可以用过 时间去等 ）但是先将此服务禁用 后 行 IIS的现IIS不能 常 启
13、， 为这个服务是IIS的依 服务，如 用IIS的，这个服务 能设为自动，而不能将 禁用 。如不用IIS、而且对密“输 不太多的用可以将此服务以提 性。Remote Access Connection Manager建 接。在GZ的 软的 都说这个服务是建 接，依 于Telephony这个服务，而GZ在 及Telephony时 提 有不用 相的服务时可将 ，那么用 或由上的 应该如何设置 有 证 Windows Installer这个服务的 程名是msiexec.exe，如用 软Windows Installer制的MSI 件的 启这个服务，GZ提 这个服务是手动启动，时currency1” 是
14、 的， 有在用的时 自行 启，而不是说这个服务不工 。现在很多软件都用的是这 件格式，比如说ACDSee，VMWare， 、 系列的 软件等都在用， 们的 名都是.exe的， 是 过程 先 为.msi 行 ，实 fl接用.msi为 名的软件不多。所以不 去禁用，而系统自行控制。但有时currency1出现 。比如说有时 软件后可以现任务管理的 程列表 有msiexec.exe的fi在，但是不能用任务管理将 止，一 可以 启或fl接 服务 将 停止 可。Portable Media Serial NumberRetrieves the serial number of any portable
15、music player connected to your computer这个服务不是太有用，但是将 比较不方 ，很 ，所以 为可以将 设 禁用，而不” 将 停止，下次系统启动时自行这个服务，Terminal Services服务 相似，fl接将 禁用 可。Shell Hardware Detection(ShellHWDetection)为自动硬件 件提通 这个服务在SP1的里面，启动类型为自动，而状态currency1是启动。当时由于 有太多的 ，currency1 有 可以 ，所以一fl以为是 些硬件的 有，而 SP2 后，有 具体的 。可以 定这 不是硬件的程序，currency1
16、不是 们平时用的自动功能， 可以禁用 ， 为这个服务支持的硬件 现在 currency1 过。但是在nlite 期版 ，现这个服务 是在服务的 除 例，后来 被 实 项 里去 ，可 些硬件fi在 依 系。所以如现自己的设，如数“相或 些（不是指一的MP3）出现 的，将此服务持 状态。Event Log(EventLog)启用在 件查查基于 Windows 的程序 件 的 件 消息。 法终止此服务。由 上， 上XP 面向服务的特性，可这个服务是提系统 析基础服务。但nlite里这个服务 为试 服务，后来 为用红字注明的可 除服务。 为个用 对 性 求不，所以很多nlite用 fl接 这个服务给
17、。出于两方面 ，一是这个服务不 在系统 后用改注 表或用命令行的方式 除，二是用nlite制的时 去此服务， 后 系统后 现系统有相当 时间的启动延迟，说明这个服务 除是 的。 为试 的时 来 除此服务后，系统启动时间相当 ，后来nlite的根据反映 特定修改 后，这个服务的 除 变 。综上，对此服务 行 除的情况， 合于用nlite 行系统 不 且 除后 启动延迟的。Logical Disk Manager监 监视 硬盘驱动并向逻辑磁盘管理管理服务送卷的信息以 配置。如此服务被终止，动态磁盘状态 配置信息过时。如此服务被禁用，任何依 的服务将 法启动。这个服务平时设为手动 可，当用 “管理工
18、具-计算管理-磁盘管理”时自行启动，以 们能对系统 的各个 区或盘符 行管理，而在平时 可以不占用系统 源。但有时在 虚拟 驱或 次插 一个U盘时， 常出现设备驱动 载 常，而在 的电脑里不 盘符的情况（ 过试 在命令提示符下确实能 的盘符）。 这个情况，不妨 “磁盘管理”属性面里去手动设置一下盘符 可（有时可能还 启一下）。后 补充一 ，现在很多由设备 支持UPnP，而XP的ICS/ICF则自带UPnP的支持，很多BT下载工具现在已 支持这一 议，来 行自动端映 ，所以如采用以上由以及Internet共享 接（相软件 有 行尝试，比如WinRoute）上的，建议不 去更改SSDP Disco
19、very Service以及Universal Plug and Play Device Host这两个UPnP密切相的服务。还有几个服务在XPSP1里是默 启的，但是 SP2里面 变为禁用的服务，或在2000里 有，而XP 里 的服务 相当注意，这里可能fi在在很大的优 的可能。毕竟架构相，多出来的服务或 是可以用以 快速度的，而那些SP2里面改变 启动类型的服务或 是用于提 性吧。比较典型的是Browser（Computer Browser）这个服务GZ给的说明是计算浏览有，但是如注意的现在2000 XPSP1时这个服务的默启动类型是自动，状态是启动， SP2 后，该服务的启动类型不变，但
20、是状态是空，此时仍可浏览上邻居，所以可以尝试 在XPSP1里面将 能否浏览上邻居，如可行的，fl接行 。特别注意XPSP2里 一个DComLaunch（DCOM Server Process Launcher）的服务，该服务AppMgmt（Application Management）、MSIServer（Windows Installer）一构 InstallShield 程序的”需服务，currency1请不 更改这三个服务的默启动类型。这篇 合于对服务及系统比较练的用 实践。初 用 可用专门的服务修改软件（如系统服务终结）来 行设置。SC 是用于服务控制管理通信的命令行程序。用法:sc
21、command service name .选项 的格式为 “ServerName“可以 “sc command“以获命令的 一步帮助命令:query-查询服务的状态，或枚举服务类型的状态。queryex-查询服务的 状态，或枚举服务类型的状态。start-启动服务。pause-送 PAUSE 控制请求 服务。interrogate-送 INTERROGATE 控制请求 服务。continue-送 CONTINUE 控制请求 服务。stop-送 STOP 请求 服务。config-(永久地)更改服务的配置。description-更改服务的 。failure-更改服务败时所 行的。qc-查询服
22、务的配置信息。qdescription-查询服务的 。qfailure-查询败服务所 行的。delete-( 注 表)删除服务。create-建服务(将 添 注 表)。control-送控制 服务。sdshow-显示服务的 符。sdset-设置服务的 符。GetDisplayName-获取服务的 DisplayName。GetKeyName-获取服务的 ServiceKeyName。EnumDepend-枚举服务的依fi系。下列命令不查询服务名称:sc boot-(ok | bad) 表明是否将上一次启动fi为后所 的的启动配置Lock-锁定服务数据库QueryLock-查询 SCManage
23、r 数据库的 LockStatus示例:sc start MyService您查阅 QUERY QUERYEX 命令的帮助吗? y | n :yQUERY QUERYEX 选项:如查询命令带服务名称，将返回该服务的状态。 他选项不合这情况。如查询命令不带 数或带下列选项 一，将枚举此服务。type= 枚举的服务的类型(driver, service, all)默 = service)state= 枚举的服务的状态 (inactive, all)(默 = active)n“bufsize= 枚举冲区的大小(以字节计)(默 = 4096)ri= 枚举的恢复索引 n“(默 = 0)group= 枚举
24、的服务 (默 = all groups)句法示例sc query - 枚举活动服务 驱动程序的状态sc query messenger - 显示信服务的状态sc queryex messenger - 显示信服务的 状态sc query type= driver - 枚举活动驱动程序sc query type= service - 枚举 Win32 服务sc query state= all - 枚举所有服务 驱动程序sc query bufsize= 50 - 枚举冲区为 50 字节sc query ri= 14 - 枚举时恢复索引 = 14sc queryex group= “ - 枚举不在 的活动服务sc query type= service type= interact - 枚举所有不活动服务sc query type= driver group= NDIS - 枚举所有 NDIS 驱动程序
