“访问被拒绝”时如何禁用服务？

Question

有时无法在 Windows 7 中禁用某些服务，即使我认为它们可以禁用（例如烦人的防病毒软件）。当我尝试从 services.msc 执行此操作时，出现“访问被拒绝”错误。

有什么办法可以绕过这个错误并禁用它吗？我假设我可以在安全模式下重新启动，但我正在寻找一个更简单的解决方案。欢迎任何建议。

Answer 1

我使用了 sysinternals (microsoft) 的autoruns.exe

转到“服务”选项卡并取消勾选 MsMpSvc。重新启动。

我可以使用相同的步骤再次启用它。

Answer 2

简单的回答：你不能。

原因是“访问被拒绝”行为是由设备驱动程序强制执行的，该设备驱动程序很可能是一个文件系统驱动程序，它检查对特定文件的特定操作并拒绝这些操作。

您可以这样做的唯一方法是：

1. 通过 AVs UI 禁用访问保护行为。

2. 启动到安全模式（大多数时候没有用，因为今天几乎所有的防病毒软件都将自己添加到安全模式使用的最小启动驱动程序列表中）

3. 使用像 BartPE 这样的 Windows 最小环境来启动和修改注册表以不启动服务/在启动时加载驱动程序。