Métodos de adición y eliminación manual para servicios de Windows

Los servicios son programas, rutinas o procesos que realizan funciones específicas del sistema para admitir otros programas, especialmente programas de bajo nivel (cerca del hardware). De hecho, un servicio es una aplicación especial que se ejecuta desde el inicio del servicio, mientras que la aplicación normal se encuentra en estado de suspensión después de ejecutarse hasta que el usuario lo vuelva a utilizar, en WinXP, el servicio está en el sistema. Se iniciará automáticamente después de la carga, pero no es necesario iniciar sesión, pero la aplicación normal que se ejecuta automáticamente se ejecuta después de que WinXP se haya cargado e iniciado sesión. No hay muchos casos sobre la adición manual de servicios, pero es posible que todavía se encuentre.

La colección aquí es la siguiente: como las aplicaciones bajo la plataforma Windows
no pueden ejecutarse normalmente como un servicio, existen dos casos para el servicio de instalación: Uno: instale un programa que pueda ejecutarse como un servicio para convertirse en un servicio WinXP; Caso 2: instale un programa que no pueda ejecutarse como un servicio (es decir, una aplicación normal) para convertirse en un servicio WinXP. Use las herramientas de instalación: srvinstw.exe y srvany.exe, las herramientas proporcionadas en el Kit de recursos de Win2000; (este método no es para decirlo aquí, si necesita dejar un mensaje) El siguiente es un método manual para agregar servicios, adecuado para encontrar Agregue el servicio manualmente al agregar la herramienta, ¿eh, se agregan muchos virus y troyanos como este? Agregue el servicio modificando el registro: En el Editor del Registro, expanda la rama " HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Services " derecha Los elementos de servicio instalados en la máquina se muestran en el panel lateral. Si desea crear un nuevo servicio, simplemente haga clic en " editar → nuevo → elemento ", y luego nombre el elemento, como " prueba "; luego haga clic con el botón derecho en el elemento y seleccione " Nuevo → valor de cadena " o " Nuevo ↠ Dword value " Agregue un elemento de servicio para agregar los siguientes valores clave: " DisplayName ", valor de cadena, nombre del servicio correspondiente; " Descripción ", valor de cadena, descripción del servicio correspondiente; " ImagePath ", valor de cadena, servicio correspondiente La ruta donde se ubica el programa; " ObjectName ", un valor de cadena con un valor de " LocalSystem ", que indica el inicio de sesión local; " ErrorControl ", Dword value, valor de " 1 "; Start ", Dword value, value 2 significa operación automática, un valor de 3 significa operación manual, un valor de 4 significa prohibición; " Tipo ", Dword valor, la aplicación corresponde a 10 y la otra corresponde a 20. Además, cree un nuevo elemento " Enum " en la sección " prueba " Si algunos deben cargarse a través de srvany, también debe agregar otra subclave de Parámetros para proporcionar una ruta detallada al programa que se agregará como servicio. La ruta anterior debe apuntar a la ruta donde se encuentra srvany. Lo mencionado anteriormente es cómo agregar servicios, cómo eliminar el servicio de Windows, continúe viendo: Primero, el servicio de Windows El servicio de Windows también se denomina Servicio de Windows, es la base del sistema operativo Windows y la red de Windows, pertenece al sistema Parte del núcleo, es compatible con una variedad de operaciones a través de Windows. Los servicios como los clientes DNS, los programas de impresión, los servicios de actualización de Windows, las tareas programadas, los servicios de hora de Windows, las alarmas, etc., están relacionados con si la máquina puede funcionar correctamente. Si estos servicios no se administran correctamente, afectará el funcionamiento normal de la máquina. Un servicio es primero un ejecutable de Win32 o un proceso que es rundll32.exe para ejecutar un archivo .dll. A diferencia de las aplicaciones normales, como abrir WORD, hay una interfaz, pero el servicio no tiene una interfaz de usuario. Tampoco es posible ejecutarlo haciendo doble clic directamente en el programa .exe correspondiente. ¿Cómo controla Windows un servicio? El servicio de Windows es administrado por un servicio services.exe de nivel superior, que administra el responsable de iniciar, detener, ejecutar y suspender los servicios. Nuestra operación más común es completar las operaciones relacionadas a través de la interfaz MMC del servicio de Windows. En segundo lugar, cómo eliminar el servicio de Windows El software malicioso de hoy en día, cada vez más se registran como un servicio. En el registro de escaneo de Hijackthis, los servicios de los sistemas que no son Windows generalmente se listan como 023, como en el párrafo siguiente: O23 - Desconocido - Servicio: BKMARKS [Proporciona un mecanismo de protección de seguridad de datos para el protocolo de transporte, manteniendo la transmisión de datos de manera efectiva Seguro y completo. ] - C: \\ WINDOWS \\ SYSTEM32 \\ RUNDLL.EXE O23 - Desconocido - Servicio: ewido anti-spyware 4.0 guard [ewido anti-spyware 4.0 guard] - D: \\ Program Files \\ ewido anti-spyware 4.0 \\ guard.exe

O23 - Desconocido - Servicio: Servicio KSD2 [Servicio KSD2] - C: \\ WINDOWS \\ system32 \\ SVCH0ST.exe Para estos programas no autorizados, debe eliminar el archivo .exe relevante para que no pueda ejecutarse o eliminar directamente el servicio. Cuando se reinicia el equipo, no se iniciará de nuevo. Hay dos formas de eliminar:

Método 1: use el comando sc.exe de Windows

Inicio — — Ejecute — — cmd.exe, luego escriba sc para ver . El método de uso es muy simple: sc delete " nombre del servicio " (como sc deleteService 83F9085F)

Para lo anterior: sc delete KSD2Service Método 2: Edición directa del registro (no se recomienda)

Abra el Editor del Registro y busque los siguientes valores clave: HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Services El servicio general mostrará una tecla principal con el mismo nombre aquí, eliminando directamente los valores clave relevantes.
(HKEY_CURRENT_USER \\ SYSTEM \\ CurrentControlSet \\ Services también puede estar allí, se puede encontrar en el registro para eliminar) En tercer lugar, circunstancias especiales 1, si el servicio muestra rundll32.exe, y este archivo se encuentra en el directorio system32, entonces no puede eliminar este rundll32 El archivo .exe, que es un archivo para el sistema de Windows. En este momento, siempre que se borren los servicios relevantes, 2. Si se elimina un servicio, se establecerá automáticamente, lo que indica que el proceso está supervisando y protegiendo. Primero debe eliminar el proceso correspondiente en el administrador de procesos, o presionar F8 después del inicio para eliminarlo en modo seguro