windows系统服务及sc命令.pptxVIP

windows系统服务设置及SC命令 当每次启动Windows XP/2003时，总会有相当多的程序或服务被调入到系统的内存中，它们用来控制Windows系统的硬件设备、内存、文件管理或者其他重要的系统功能。 但是，这些服务有很大一部分是用户根本不需要的，在系统安全方面反而会造成很大的隐患。我们完全可以根据自己的需要，适当禁用自己不需要的系统服务，这样不仅可以节约系统资源，加快系统运行速度，而且还能起到保护系统安全的作用。什么是系统服务服务 是一种应用程序类型，它在后台运行。服务应用程序通常可以在本地和通过网络为用户提供一些功能，例如客户端/服务器应用程序、Web服务器、数据库服务器以及其他基于服务器的应用程序。在Windows 2000/XP/2003系统中，服务是指执行指定系统功能的程序、例程或进程，以便支持其他程序，尤其是低层(接近硬件)程序。通过网络提供服务时，服务可以在Active Directory(活动目录)中发布，从而促进了以服务为中心的管理和使用。系统服务的作用启动、停止、暂停、恢复或禁用远程和本地计算机服务。管理本地和远程计算机上的服务。设置服务失败时的故障恢复操作。例如，重新自动启动服务或重新启动计算机。为特定的硬件配置文件启用或禁用服务。查看每个服务的状态和描述。配置和管理系统服务通过“服务管理控制台”来实现以管理员或Administrators组成员身份登录，单击“开始→运行”菜单项，在出现的对话框中键入“Services.msc”并回车单击“开始→控制面板→性能和维护→管理工具→服务”选项来启动该控制台在服务控制台中，双击任意一个服务，就可以打开该服务的属性对话框，如图所示。在这里，我们可以对服务进行配置、管理操作，通过更改服务的启动类型来设置满足自己需要的启动、关闭或禁用服务。“启动类型”是整个服务配置的核心，对于任意一个服务，通常都有3种启动类型，即自动、手动和已禁用。服务的三种启动类型自动：此服务随着系统启动时启动，它将延长启动所需要的时间，有些服务是必须设置为自动的，如Remote Procedure Call(RPC)。由于依存关系或其他影响，其他的一些服务也必须设置为自动，这样的服务最好不要去更改它，否则系统无法正常运行。手动：如果一个服务被设置为手动，那么可以在需要时再运行它。这样可以节省大量的系统资源，加快系统启动。已禁用：此类服务不能再运行。这个设置一般在提高系统安全性时使用。如果怀疑一个陌生的服务会给你的系统带来安全上的隐患，可以先尝试停止它，看看系统是否能正常运行，如果一切正常，那么就可以直接禁用它了。如果以后需要这个服务，在启动它之前，必须先将启动类型设置为自动或手动。服务的“依存关系”“依存关系”选项卡在顶端列表中指出运行选定服务所需的其他服务，底端列表指出了需要运行选定服务才能正确运行的服务。它说明了一些服务并不能单独运行，必须依靠其他服务。在停止或禁用一个服务之前，一定要看看这个服务的依存关系，如果有其他需要启动的服务是依靠这个服务，就不能将其停止。在停止或禁用一个服务前，清楚了解该服务的依存关系是必不可少的步骤。选择将运行服务的账户单击“登录”选项卡，执行下述操作之一：要使用本地系统账户，单击“本地系统账户”选项。要使用本地服务台账户，单击“本账户”选项，然后键入“NT AUTHORITY\LocalService”。要使用网络服务账户，单击“本账户”选项，然后键入“NT AUTHORITY\NetworkService”。 要指定另一个账户，单击“本账户”选项，然后单击“浏览”按钮，然后在“选择用户”对话框中指定用户账户即可。注意：必须明确配置用户账户以便登录到服务。要验证用户账户是否经过了正确配置，请在“本地用户和组”中右键单击该用户账户。在“属性”对话框的“常规”选项卡上，确认已选中“密码永不过期”复选框，然后单击“成员”选项卡来确认该用户是适当组的成员。若选择的账户无服务登录权限，可在当前管理的计算机上，服务会自动授予该账户适当的权限。系统服务的备份与灾难保护备份系统服务 (1)运行注册表编辑器，依次展开注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services。 (2)单击“文件→导出”菜单命令，在出现的对话框中，单击“所选分支”选项，将此分支下的注册表内容导出并保存为一个REG文件。如果需要恢复系统服务，可以直接双击该REG文件导入注册表。灾难保护 不慎禁用了某一个重要的服务，导致Windows/服务无法启动，只能使用系统控制台来进行手动恢复（在系统控制台中，我们可以随意启动任何服务或控制服务的启动类型）。将系统安装光盘在BIOS中将光驱启动设置为优先——启动电脑进入“欢迎使用安装程序”界面——按下R键进