windows系统服务的简单介绍

什么是Windows服务

一、什么是Windows服务

Windows服务也称为Windows Service，它是Windows操作系统和Windows网络的基础，属于系统核心的一部分，它支持着整个Windows的各种操作。诸如DNS客户端、打印程序、Windows更新服务、计划任务、Windows时间服务等服务，它们关系到机器能否正确运行。如果不能适当地管理这些服务，就会影响到机器的正常操作。

一个服务首先是一个Win32可执行程序，或者是是rundll32.exe来运行一个.dll的方式形成的进程。跟普通应用程序不一样，如打开 WORD，有一个界面出来，但服务没有用户界面。也不能通过直接双击运行相应的.exe程序来运行。

二、那Windows又是如何控制一个服务的?

Windows的服务由更上一级的services.exe这个服务来管理，由它来管理，负责进行服务的启动、停止、运行，暂停等。我们最常用的操作就是通过Windows的服务MMC界面来完成相关操作。

在Windows7系统中，我们点击开始菜单，在搜索框里面输入“服务”，双击最上面的第一个结果即可打开服务管理，在Vista和XP系统中，也可以通过运行 services.msc 打开服务管理——

三、如何删除Windows服务

现在的流氓软件，越来越多把自己注册为一个服务。一般会把非Windows系统的服务以023的方式列出来，如下面这段：

O23 - 未知 - Service: BKMARKS [提供传输协议的数据安全保护机制，有效维护数据传输中的安全及完整。] - C:WINDOWSSYSTEM32RUNDLL.EXE

O23 - 未知 - Service: ewido anti-spyware 4.0 guard [ewido anti-spyware 4.0 guard] - D:Program Filesewido anti-spyware 4.0guard.exe

O23 - 未知 - Service: KSD2Service [KSD2Service] - C:WINDOWSsystem32SVCH0ST.exe

对于这些流氓软件，需要删除相关的.exe文件，使它不能再运行，或者直接清除这个服务本身，使计算机重启的时候，它不会再启动。

删除的办法有两个：

办法一： 用sc.exe这个Windows命令

点击开始菜单 -》 所有程序 -》 附件 -》 命令行程序，右键菜单中选择“以管理员方式运行”

这样，就用管理员身份打开了一个命令行程序，输入 sc 加上参数就可以了，使用办法很简单：

sc delete "服务名"(如果服务名中间有空格，就需要前后加引号)

如针对上面的： sc delete KSD2Service

sc 命令的详解，参看本文下方，Windows7之家/Vista之家已经帮您整理。

方法二：直接进行注册表编辑(不推荐)

打开注册表编辑器，找到下面的键值：

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services一般服务会以相同的名字在这里显示一个主健，直接删除相关的键值便可。

四、特殊情况

1、如果服务显示的是rundll32.exe，并且这个文件是位于system32目录下，那么就不能删除这个rundll32.exe文件，它是Windows系统的文件。这时只要清除相关的服务就可以了。

2、如果一个服务删除了马上又自动建立了，说明后台有进程在监视、保护。需要先在进程管理器中杀掉相应的进程，或者启动后按F8，到Win7/Vista安全模式下删除。

////// 附录：SC 命令行程序 参数详解 ///////

描述:

SC 是用于与服务控制管理器和服务进行通信的命令行程序。

用法:

sc [command] [service name] ...

选项 的格式为 "\\ServerName"

键入 "sc [command]" 可以获得有关命令的进一步帮助

命令:

query-----------查询服务的状态，

或枚举服务类型的状态。

queryex---------查询服务的扩展状态，

或枚举服务类型的状态。

start-----------启动服务。

pause-----------向服务发送 PAUSE 控制请求。

interrogate-----向服务发送 INTERROGATE 控制请求。

continue--------向服务发送 CONTINUE 控制请求。

stop------------向服务发送 STOP 请求。

config----------更改服务的配置(永久)。

description-----更改服务的描述。

failure---------更改服务失败时执行的操作。

failureflag-----更改服务的失败操作标志。

sidtype---------更改服务的服务 SID 类型。

privs-----------更改服务的所需权限。

qc--------------查询服务的配置信息。

qdescription----查询服务的描述。

qfailure--------查询失败时服务执行的操作。

qfailureflag----查询服务的失败操作标志。

qsidtype--------查询服务的服务 SID 类型。

qprivs----------查询服务的所需权限。

qtriggerinfo----查询服务的触发器参数。

qpreferrednode--查询首选的服务 NUMA 节点。

delete----------(从注册表)删除服务。

create----------创建服务(将其添加到注册表)。

control---------向服务发送控制。

sdshow----------显示服务的安全描述符。

sdset-----------设置服务的安全描述符。

showsid---------显示相应于假定名称的 SID 字符串。

triggerinfo-----配置服务的触发器参数。

preferrednode---设置首选的服务 NUMA 节点。

GetDisplayName--获取服务的 DisplayName

GetKeyName------获取服务的 ServiceKeyName。

EnumDepend------枚举服务的依存关系。

下列命令不要求服务名称:

sc

boot------------(ok 　 bad) 指示是否将上一次启动保存为

最近一次已知的正确启动配置

Lock------------锁定服务数据库

QueryLock-------查询 SCManager 数据库的 LockStatus

示例:

sc start MyService

QUERY 和 QUERYEX 选项:

如果查询命令带服务名称，将返回

该服务的状态。其他选项不适合这种

情况。如果查询命令不带参数或

带下列选项之一，将枚举此服务。

type= 要枚举的服务的类型(driver, service, all)

默认 = service)

state= 要枚举的服务的状态 (inactive, all)

(默认 = active)

bufsize= 枚举缓冲区的大小(以字节计)

(默认 = 4096)

ri= 开始枚举的恢复索引号

(默认 = 0)

group= 要枚举的服务组

(默认 = all groups)

语法示例

sc query - 枚举活动服务和驱动程序的状态

sc query eventlog - 显示 eventlog 服务的状态

sc queryex eventlog - 显示 eventlog 服务的扩展状态

sc query type= driver - 仅枚举活动驱动程序

sc query type= service - 仅枚举 Win32 服务

sc query state= all - 枚举所有服务和驱动程序

sc query bufsize= 50 - 枚举缓冲区为 50 字节

sc query ri= 14 - 枚举时恢复索引 = 14

sc queryex group= "" - 枚举不在组内的活动服务

sc query type= interact - 枚举所有不活动服务

sc query type= driver group= NDIS - 枚举所有 NDIS 驱动程序

相关问答

Q1: 怎么打开Windows 的系统服务

1、右键点击桌面左下角的开始按钮，在弹出的菜单中选择运行菜单项;

2、在打开的运行窗口中，输入命令services.msc，然后点击确定按钮;

3、这时就可以打开服务窗口了。

Q2: windows系统服务可以关闭吗

windows系统有很多的服务是可以关闭的，但主要的系统服务不能关闭，关闭了很多功能不可用或者干脆运行都不行。

1、从开始菜单里打开控制面板，双击“管理工具”，双击“服务”。

2、从右侧列表中找到你想停止的服务，双击它。出现如下画面：

3、单击上图红框内的“停止”按钮即可停止该服务。

Q3: Windows系统必须开启的十大服务

Windows操作系统，问世于1985年。起初是MS-DOS模拟环境，后续由于微软对其进行不断更新升级，提升易用性，使Windows成为了应用最广泛的操作系统。接下来就由我带来Windows系统必须开启的十大服务，希望对你有所帮助！

1.杀毒软件服务

2. DNS Client

官方解释：DNS 客户端服务(dnscache)缓存域名系统(DNS)名称并注册该计算机的完整计算机名称。如果该服务被停止，将继续解 析 DNS 名称。然而，将不缓存 DNS 名称的查询结果，且不注册计算机名称。如果你停止了此服务，你的电脑将不能解释DNS信息，不能用域名登录网 站。

3.Network Connections

官方解释：管理“网络和拨号连接文件夹中对象，在其中您可以查看局域网和远程连接。

如果你停止了此服务，不能配置网路，不能创建网络链接，不能上网了。

4. Plug and Play

官方解释：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。

5. Print Spooler

官方解释：将文件加载到 内存 供稍后打印.没有了它你别想珍藏别人的卡片，这个是打印服务。

6. Remote Procedure Call (RPC)

官方解释：RPCSS 服务是 COM 和 DCOM 服务器的服务控制管理器。它执行 COM 和 DCOM 服务器的对象激活请求、对象导出程序 解析和分布式垃圾收集。如果此服务被停用或禁用，则使用 COM 或 DCOM 的程序将无法正常工作。强烈建议您让 RPCSS 服务运行。这个很紧要 (也就是十分重要的意思)，禁止他，你的.系统启动不了。

7. Workstation

官方解释：使用 SMB 协议创建并维护客户端网络与远程服务器之间的连接。如果此服务已停止，这些连接将无法使用。如果此服务已禁用，任何明确依赖它的服务将无法启动。顾名思义，禁止它，你的电脑将在内网消失，更不要想用medie玩微软的网路资源。

8. Network Location Awareness (NLA)

官方解释：收集和存储网络的配置信息，并在此信息被修改时向程序发出通知。如果停止此服务，则配置信息可能不可用;如果禁用此服务，则显式依赖此服务的所有服务都将无法启动。

这个是无线网络链接，但禁止它会问题多多。

9. DHCP Client

官方解释：为此计算机注册并更新 IP 地址。如果此服务停止，计算机将不能接收动态 IP 地址和 DNS 更新。如果此服务被禁用，所有明确依赖它的服务都将不能启动。

禁止DHCP服务，你只有手动设置IP。

10. Cryptographic Services

官方解释：提供四种管理服务: 目录数据库服务，用于确认 Windows 文件的签名和允许安装新程序;受保护的根服务，用于从该计算机中添加与删 除受信任根证书颁发机构的证书;自动根证书更新服务，用于从 Windows Update 中检索根证书和启用 SSL 等方案;密钥服务，用于协助注 册此计算机以获取证书。如果此服务已停止，这些管理服务将无法正常运行。如果此服务已禁用，任何明确依赖它的服务将无法启动。

禁止这个加密服务会导致计算机安全指数下降，不能自动更新，不能使用ssl;

【拓展阅读】

系统简介

微软（Microsoft）公司从1983年开始研发Windows系统，最初的研发目标是在MS-DOS的基础上提供一个多任务的图形用户界面。第一个版本的Windows 1.0于1985年问世，它是一个具有图形用户界面的系统软件。1987年推出了Windows 2.0，最明显的变化是采用了相互叠盖的多窗口界面形式。但这一切都没有引起人们的关注。直到1990年微软推出Windows 3.0成为一个重要的里程碑，它以压倒性的商业成功确定了Windows系统在PC领域的垄断地位，现今流行的Windows窗口界面的基本形式也是从Windows3.0开始基本确定的。1992年主要针对Windows 3.0的缺点推出了Windows 3.1，为程序开发提供了功能强大的窗口控制能力，使Windows和在其环境下运行的应用程序具有了风格统一、操纵灵活、使用简便的用户界面。Windows3.1在内存管理上也取得了突破性进展。它使应用程序可以超过常规内存空间限制，不仅支持16MB内存寻址，而且在80386及以上的硬件配置上通过虚拟存储方式可以支持几倍于实际物理存储器大小的地址空间。Windows 3.1还提供了一定程度的网络支持、多媒体管理、超文本形式的联机帮助设施等，对应用程序的开发有很大影响。

众所周知，Windows在个人计算机领域是普及度很高的操作系统。当计算机的体积不断变小，发展成掌上电脑的形态时，Windows系统自然也延伸到这类便携式产品的领域。然而，掌上电脑在续航能力、显示屏幕、输入界面等方面与普通的PC还是有很大差别的，考虑功耗和用户使用习惯等方面的因素，Windows系统针对手持设备的特点进行了多次调整和优化，先后形成了Windows CE，Windows Mobile，Windows Phone等移动版本的系统 。