一、什麼是windows服務
windows服務也稱為windows service,它是windows作業系統和windows網路的基礎,屬於系統核心的一部分,它支援著整個windows的各種操作。諸如dns客戶端、列印程式、windows更新服務、計畫任務、windows時間服務、告警器等服務,它們關係到機器能否正確執行。如果不能適當地管理這些服務,就會影響到機器的正常操作。
乙個服務首先是乙個win32可執行程式,或者是是rundll32.exe來執行乙個。dll的方式形成的程序。
跟普通應用程式不一樣,如開啟word,有乙個介面出來,但服務沒有使用者介面。也不能通過直接雙擊執行相應的。exe程式來執行。那windows又是如何控制乙個服務的?
windows的服務由更上一級的services.exe這個服務來管理,由它來管理,負責進行服務的啟動、停止、執行,暫停等。我們最常用的操作就是通過windows的服務mmc介面來完成相關操作。
二、如何刪除windows服務
現在的流氓軟體,越來越多把自己註冊為乙個服務。在hijackthis的掃瞄日誌中,一般會把非windows系統的服務以023的方式列出來,如下面這段:
o23 - 未知 - service: bkmarks [提供傳輸協議的資料安全保護機制,有效維護資料傳輸中的安全及完整。] - c:\windows\system32\rundll.exe
o23 - 未知 - service: ewido anti-spyware 4.0 guard [ewido anti-spyware 4.0 guard] - d:\program files\ewido anti-spyware 4.0\guard.exe
o23 - 未知 - service: ksd2service [ksd2service] - c:\windows\system32\svch0st.exe
對於這些流氓軟體,需要刪除相關的。exe檔案,使它不能再執行,或者直接清除這個服務本身,使計算機重啟的時候,它不會再啟動。
刪除的辦法有兩個:
辦法一: 用sc.exe這個windows命令
開始--執行--cmd.exe,然後輸入sc就可以看到了。使用辦法很簡單:
sc delete 「服務名」 (如果服務名中間有空格,就需要前後加引號)
如針對上面的: sc delete ksd2service (這個方法我已經試過了可以的)
方法二:直接進行登錄檔編輯(不推薦)
開啟登錄檔編輯器,找到下面的鍵值:
hkey_local_machine\system\currentcontrolset\services 一般服務會以相同的名字在這裡顯示乙個主健,直接刪除相關的鍵值便可。
三、特殊情況
1、如果服務顯示的是rundll32.exe,並且這個檔案是位於system32目錄下,那麼就不能刪除這個rundll32.exe檔案,它是windows系統的檔案。這時只要清除相關的服務就可以了
2、如果乙個服務刪除了馬上又自動建立了,說明後台有程序在監視、保護。需要先在程序管理器中殺掉相應的程序,或者啟動後按f8,到安全模式下刪除。
python怎麼獲取windows服務的PID
下面上 為了便於理解,特意在 後新增了注釋。希望有所幫助。import psutil import re import sys import os import time import logging import subprocess logging.basicconfig level loggi...
怎麼去掉工程中無用的so包(Realm的坑)
整整10m啊,我的天,壓縮以後也還有好幾m呢。好了,找到原因了,那到底應該如何解決呢。接下來應該算是重點了,在大神的指點下,我發現realm的官方文件中有這樣一段話 在專案module的build.gradle加上這段 就可以只打包armeabi了。千萬不要以為這段 只對realm有效噢,對所有的類...
C 中windows服務安裝方法
關於windows服務的編寫方法,參考 我這裡就補充一下安裝方法。1.首先開啟命令提示框。這裡有兩種。一種是vs自帶的開發人員命令提示工具。另一種是.netframework自帶的開發人員命令提示工具 先說第一種,使用vs自帶的開發人員命令提示。方法如下 第二種,如果是伺服器上沒有安裝vs,那就要用...