Tim*_*ara 8 services windows-xp
Windows 事件查看器通常只记录缩写的服务名称,但服务控制台按其完整的“显示名称”的字母顺序列出服务。
如果“显示名称”从缩短的服务名称中看不出来,我如何从服务的简称中找出服务是什么?显然,我可以在服务控制台中打开每个服务的属性页面,但必须有更好的方法。
Pho*_*shi 10
试试,在命令行上:
sc query
Run Code Online (Sandbox Code Playgroud)
并仔细查看。您可以 >redirect 到一个文件,如下所示:
sc query > output.txt
Run Code Online (Sandbox Code Playgroud)
并使用文本编辑器搜索它(并且看到这会创建一个完整的进程列表,您可以保留它)
加分点:如果您安装了来自 cygwin、unxutils 或其他任何地方的 grep 版本,请尝试:
sc query | grep -i -A 1 "short name"
Run Code Online (Sandbox Code Playgroud)
尝试使用uxsms
DWM 服务,我得到
SERVICE_NAME: UxSms
DISPLAY_NAME: Desktop Window Manager Session Manager
Run Code Online (Sandbox Code Playgroud)
要创建一个不错的列表,您可以使用
sc query | grep -A 1 "SERVICE_NAME" > Services.txt
Run Code Online (Sandbox Code Playgroud)
命令行中一种更简单直接的方法是:
sc GetDisplayName SERVICE_NAME
Run Code Online (Sandbox Code Playgroud)
Windows Update背后的服务的简称是wuauserv
. 因此,可以找到显示名称为:
sc GetDisplayName wuauserv
Run Code Online (Sandbox Code Playgroud)
在 Windows XP 上,这会导致(在一行中输出):
[SC] GetServiceDisplayName 成功名称 = 自动更新
在 Windows 7 上,这会导致(两行输出):
[SC] GetServiceDisplayName 成功
名称 = Windows 更新
请注意,在这种情况下,Windows XP 和 Window 7 的服务控制台名称不同(“自动更新”与“Windows 更新”)。
事件查看器通常使用服务名称而不是显示名称。PowerShell可以轻松查看每个服务(或您指定的单个服务)的并排显示:
PS C:\> 获取服务 | 格式表服务名,显示名-自动调整大小 服务名称显示名称 ----------- ----------- 警报器警报器 ALG 应用层网关服务 AppMgmt 应用管理 aspnet_state ASP.NET 状态服务 AudioSrv Windows 音频 BITS后台智能传输服务 浏览器 电脑浏览器 CiSvc 索引服务 ClipSrv 剪贴簿 clr_optimization_v2.0.50727_32 .NET 运行时优化服务 v2.0.50727_X86 COMSysApp COM+ 系统应用 CryptSvc 加密服务 DcomLaunch DCOM 服务器进程启动器 DHCP 客户端 dmadmin 逻辑磁盘管理器管理服务 dmserver 逻辑磁盘管理器 Dnscache DNS 客户端 DynDNS 更新程序 DynDNS 更新程序 ERSvc 错误报告服务 事件日志 事件日志 事件系统 COM+ 事件系统 FastUserSwitchingCompatibility 快速用户切换兼容性 FontCache3.0.0.0 Windows Presentation Foundation 字体缓存 3.0.0.0 helpvc 帮助和支持 HidServ 人机接口设备访问 hpdj hpdj hpdj3500 hpdj3500 HTTPFilter HTTP SSL idsvc Windows CardSpace ImapiService IMAPI CD-Burning COM 服务 lanmanserver 服务器 lanmanworkstation 工作站 LmHosts TCP/IP NetBIOS 帮助程序 MDM 机器调试管理器 信使 信使 mnmsrvc NetMeeting 远程桌面共享 MSDTC 分布式事务协调器 MSIServer Windows 安装程序 NetDDE 网络 DDE NetDDEDsdm 网络 DDE DSDM 网络登录 网络登录 Netman 网络连接 NetTcpPortSharing Net.Tcp 端口共享服务 Nla 网络位置感知 (NLA) nlsvc 网络限制器 NtLmSsp NT LM 安全支持提供程序 NtmsSvc 可移动存储 使用 Office 源引擎 即插即用 PolicyAgent IPSEC 服务 ProtectedStorage 受保护的存储 RasAuto 远程访问自动连接管理器 RasMan 远程访问连接管理器 RDSessMgr 远程桌面帮助会话管理器 远程访问路由和远程访问 RemoteRegistry 远程注册表 rpcapd 远程数据包捕获协议 v.0(实验性) RpcLocator 远程过程调用 (RPC) 定位器 RpcSs 远程过程调用 (RPC) RSVP 服务质量 RSVP SamSs 安全客户经理 SCardSvr 智能卡 调度任务调度器 seclogon 二次登录 SENS 系统事件通知 SharedAccess Windows 防火墙/Internet 连接共享 (ICS) ShellHWDetection 外壳硬件检测 后台打印程序 srservice 系统还原服务 SSDPSRV SSDP 发现服务 stisvc Windows 图像采集 (WIA) SwPrv MS 软件卷影复制提供程序 SysmonLog 性能日志和警报 TapiSrv 电话 TermService 终端服务 主题 主题 远程登录 TrkWks 分布式链路跟踪客户端 upnphost 通用即插即用设备主机 UPS不间断电源 VSS 卷影复制 W32Time Windows 时间 网页客户端 winmgmt Windows 管理工具 WmdmPmSN 便携式媒体序列号服务 Wmi Windows Management Instrumentation 驱动程序扩展 WmiApSrv WMI 性能适配器 wscsvc 安全中心 wuauserv 自动更新 WZCSVC无线零配置 xmlprov 网络供应服务
如果你想要一个单一的服务:
PS C:\> Get-Service wmi 状态名称显示名称 ------ ---- ------------ 停止 Wmi Windows Management Instrumentation
归档时间: |
|
查看次数: |
34843 次 |
最近记录: |