Windows服务的手动增添和删除办法[Windows安全]

服务是指履行指定系统功效的程序、例程或进程,以便支持其他程序,特别是低层(接近硬件)程序.其实,服务就是一种特别的利用程序,它从服务启动开始就一向处于运行状况,而普通利用程序在运行之后就处于休眠状况,直到用户再次对其举行操作;在WinXP里,服务是在系统加载今后就自动启动的,而不需求登陆,但自动运行的普通利用程序是在WinXP加载并登录今后才履行的.

关于安装服务,普通分为两种情形:

情形一:安装可以作为服务运行的程序成为WinXP的服务;

情形二:安装不可以作为服务运行的程序(即普通的利用程序)成为WinXP的服务.

利用安装工具:srvinstw.exe和srvany.exe,Win2000资源工具包中供应的工具;

下面是手工增添服务的办法,实用找不到增添工具的时刻手工增添服务.

通过改正注册表来增添服务:

在注册表编辑器,展开分支"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services",在右侧窗格中显示的就是本机安装的服务项.假如要新建服务,只须点击"编辑→新建→项",然后为此项命名,如"test";然后右击该项,挑选"新建→字符串值"或"新建→Dword值"便可.

增添一个服务项目具体需求增添的键值以下:

"DisplayName",字符串值,对应服务名称;

"Description",字符串值,对应服务描写;

"ImagePath",字符串值,对应当服务程序所在的途径;

"ObjectName",字符串值,值为"LocalSystem",表示本地登录;

"ErrorControl",Dword值,值为"1";

"Start",Dword值,值为2表示自动运行,值为3表示手动运行,值为4表示禁止;

"Type",Dword值,利用程序对应10,别的对应20.

别的,还要在"test"项下新建一个"Enum"项.假若有些必须通过srvany来加载的还必须增添别的的Parameters子项在该项中供应具体的要加为服务的程序所在的途径.而上面的那个途径就需求指到srvany所在的途径.

上面提到的是若何增添服务,怎么删除windows服务呢,请持续看:

1、Windows服务

Windows服务也称为Windows Service,它是Windows操作系统和Windows网络的底子,属于系统核心的一部份,它支持着整个Windows的各种操作.诸如DNS客户端、打印程序、Windows更新服务、筹划任务、Windows时间服务、告警器等服务,它们关系到机械可否精确运行.假如不能适本地管理这些服务,就会影响到机械的正常操作.

一个服务首先是一个Win32可执路程序,大概是是rundll32.exe来运行一个.dll的方法形成的进程.

跟普通利用程序不一样,如翻开WORD,有一个界面出来,但服务没有效户界面.也不能通过直接双击运行呼应的.exe程序来运行.那Windows又是若何掌握一个服务的?

Windows的服务由更上一级的services.exe这个服务来管理,由它来管理,负责举行服务的启动、终止、运行,暂停等.我们最常用的操作就是通过Windows的服务MMC界面来完成相关操作.

2、若何删除Windows服务

目前的地痞软件,越来越多把自己注册为一个服务.在Hijackthis的扫描日记中,普通会把非Windows系统的服务以023的方法列出来,以下面这段:

O23 - 未知 - Service: BKMARKS [供应传输协议的数据安全保护机制,有效保护数据传输中的安全及完好.] - C:\WINDOWS\SYSTEM32\RUNDLL.EXE

O23 - 未知 - Service: ewido anti-spyware 4.0 guard [ewido anti-spyware 4.0 guard] - D:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - 未知 - Service: KSD2Service [KSD2Service] - C:\WINDOWS\system32\SVCH0ST.exe

关于这些地痞软件,需求删除相关的.exe文件,使它不能再运行,大概直接排除这个服务本身,使计算机重启的时刻,它不会再启动.

删除的办法有两个:

办法一: 用sc.exe这个Windows号令

开始——运行——cmd.exe,然后输入sc便可以看到了.利用办法很简单:sc delete "服务名"(如sc deleteService 83F9085F) 如针对上面的: sc delete KSD2Service

办法二:直接举行注册表编辑(不举荐)

翻开注册表编辑器,找到下面的键值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services,普通服务会以相同的名字在这里显示一个主健,直接删除相关的键值便可.(HKEY_CURRENT_USER\SYSTEM \CurrentControlSet\Services 下大概也有,可在注册表中查找删除)

3、特别情形

1、假如服务显示的是rundll32.exe,并且这个文件是位于system32目录下,那么就不能删除这个rundll32.exe文件,它是Windows系统的文件.这时只要排除相关的服务便可以了

2、假如一个服务删除了即刻又自动成立了,阐明后台有进程在监督、保护.需求先在进程管理器中杀掉呼应的进程,大概启动后按F8,到安全情势下删除. 　　以上是“Windows服务的手动增添和删除办法[Windows安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：