用服务控制管理器、sc.exe 和 PowerShell 管理服务启停与自启

适用场景

服务没有随开机启动、启动后立刻停止、需要临时停启或修改失败恢复动作时使用。迁移时也用它核对服务用哪个账户、可执行文件是否还在。不要用 taskkill 代替停止服务，也不要按“优化教程”批量禁用系统服务，很多服务有隐藏依赖。

前置条件

• 管理员权限；远程操作还需要目标机的 RPC/服务管理防火墙规则和凭据。
• 先用 sc qc 记录原启动类型、登录账户、依赖和 binPath。
• 关键服务放在维护窗口操作，并准备系统还原点或虚拟机快照。
• 确认服务名而不是显示名：sc query state= all 配合 findstr 查找。

操作步骤

1. 图形界面定位

Win+R 输入 services.msc，右键服务“属性”可改启动类型、登录账户和恢复选项；“依赖关系”页签查看双向依赖。

2. 查询状态和配置

C:\> sc query wuauserv
C:\> sc qc wuauserv
C:\> sc enumdepend wuauserv
C:\> sc query state= all | findstr /I "windows update"

3. 停止、启动和改启动类型

C:\> sc stop wuauserv
C:\> net stop wuauserv
C:\> sc start wuauserv
C:\> sc config wuauserv start= demand

sc config 的等号后必须有空格，可选 auto|demand|disabled|delayed-auto；sc stop 有依赖时会失败，net stop 会连带停止依赖。

4. 配置失败恢复和验证命令

C:\> sc failure MyAgent reset= 86400 actions= restart/60000/restart/60000/none/0
C:\> sc query MyAgent
PS C:\> Get-Service -Name wuauserv

PowerShell 里 sc 是 Set-Content 的别名，必须写 sc.exe；上面这条 Get-Service 只读，安全。

验证

• sc query <服务名> 的 STATE 为 RUNNING/STOPPED，WIN32_EXIT_CODE 为 0。
• sc qc <服务名> 核对 START_TYPE、SERVICE_START_NAME 和 BINARY_PATH_NAME。
• 启动失败查事件查看器“Windows 日志 → 系统”，来源 Service Control Manager，事件 7000/7009/7031/7034。

回滚与风险

• 改启动类型前记录原值，回滚用 sc config <名称> start= auto（或 demand/disabled）。
• 把关键服务设为 disabled 可能导致无法联网、登录甚至开机；已发生时进安全模式或 WinRE 改回。
• sc delete 只删服务注册项、不删程序文件，且不可撤销；回滚需用原 binPath、账户和依赖重建，或从备份恢复。
• 修改前导出服务配置（sc qc 输出留档），生产变更保留变更单和回滚窗口。

相关命令

• sc — 服务查询、配置和恢复动作
• net — net start/stop 和账户管理
• tasklist — 查看服务宿主进程
• taskkill — 结束无响应进程
• systemctl — Linux 服务管理对照
• systemd-cheatsheet — 单元与依赖速查

参考链接

• Microsoft Learn: sc query
• Microsoft Learn: sc config

读完自测

合上页面，先回答，再展开对照。

1. sc config wuauserv start=disabled 为什么报错？
2. sc stop 和 net stop 处理依赖时有什么差别？
3. sc delete 后如何回滚？