SC命令詳解

GPS平臺、網站建設、軟件開發、系統運維，找森大網絡科技！
http://cnsendnet.taobao.com
來自森大科技官方博客
http://www.cnsendblog.com/index.php/?p=644

SC命令詳解(一個頗有用的command)
做爲一個命令行工具，SC.exe能夠用來測試你本身的系統，你能夠設置一個批處理文件來使用不一樣的參數調用 SC.exe來控制服務。
一.SC使用這樣的語法：

1. SC [Servername] command Servicename [Optionname= Optionvalues]
2. SC [command]
   這裏使用第一種語法使用SC，使用第二種語法顯示幫助。
   下面介紹各類參數。
   Servername
   可選擇：可使用雙斜線，如\myserver，也能夠是\192.168.1.223來操做遠程計算機。若是在本地計算機上操做
   就不用添加任何參數。
   Command
   下面列出SC可使用的命令。
   config----改變一個服務的配置。（長久的）
   continue--對一個服務送出一個繼續控制的要求。
   control----對一個服務送出一個控制。
   create----建立一個服務。（增長到註冊表中）
   delete----刪除一個服務。（從註冊表中刪除）
   EnumDepend--列舉服務的從屬關係。
   GetDisplayName--得到一個服務的顯示名稱。
   GetKeyName--得到一個服務的服務鍵名。
   interrogate--對一個服務送出一個詢問控制要求。
   pause----對一個服務送出一個暫停控制要求。
   qc----詢問一個服務的配置。
   query----詢問一個服務的狀態，也能夠列舉服務的狀態類型。
   start----啓動一個服務。
   stop----對一個服務送出一箇中止的要求。
   Servicename
   在註冊表中爲service key制定的名稱。注意這個名稱是不一樣於顯示名稱的（這個名稱能夠用net start和服務控
   制面板看到），而SC是使用服務鍵名來鑑別服務的。
   Optionname
   這個optionname和optionvalues參數容許你指定操做命令參數的名稱和數值。注意，這一點很重要在操做名稱和等
   號之間是沒有空格的。一開始我不知道，結果………………，好比，start= optionvalues，這個很重要。
   optionvalues能夠是0，1，或者是更多的操做參數名稱和數值對。
   若是你想要看每一個命令的能夠用的optionvalues，你可使用sc command這樣的格式。這會爲你提供詳細的幫助。
   Optionvalues
   爲optionname的參數的名稱指定它的數值。有效數值範圍經常限制於哪個參數的optionname。若是要列表請用
   sc command來詢問每一個命令。
   Comments
   不少的命令須要管理員權限，因此我想說，在你操做這些東西的時候最好是管理員。呵呵！
   當你鍵入SC而不帶任何參數時，SC.exe會顯示幫助信息和可用的命令。當你鍵入SC緊跟着命令名稱時，你能夠得
   到一個有關這個命令的詳細列表。好比，鍵入sc create能夠獲得和create有關的列表。
   可是除了一個命令，sc query，這會導出該系統中當前正在運行的全部服務和驅動程序的狀態。
   當你使用start命令時，你能夠傳遞一些參數（arguments）給服務的主函數，可是不是給服務進程的主函數。
   二.SC create
   這個命令能夠在註冊表和服務控制管理數據庫創建一個入口。
   語法1
   sc [servername] create Servicename [Optionname= Optionvalues]
   這裏的servername，servicename，optionname，optionvalues和上面的同樣，這裏就很少說了。這裏咱們詳細說
   明一下optionname和optionvalues。
   Optionname--Optionvalues
   描述
   type=----own, share, interact, kernel, filesys
   關於創建服務的類型，選項值包括驅動程序使用的類型，默認是share。
   start=----boot, sys tem, auto, demand, disabled
   關於啓動服務的類型，選項值包括驅動程序使用的類型，默認是demand（手動）。
   error=----normal, severe, critical, ignore
   當服務在導入失敗錯誤的嚴重性，默認是normal。
   binPath=--(string)
   服務二進制文件的路徑名，這裏沒有默認值，這個字符串是必須設置的。
   group=----(string)
   這個服務屬於的組，這個組的列表保存在註冊表中的ServiceGroupOrder下。默認是nothing。
   tag=----(string)
   若是這個字符串被設置爲yes，sc能夠從CreateService call中獲得一個tagId。然而，SC並不顯示這個標籤，所
   以使用這個沒有多少意義。默認是nothing
   depend=----(space separated string)有空格的字符串。
   在這個服務啓動前必須啓動的服務的名稱或者是組。
   obj=----(string)
   帳號運行使用的名稱，也能夠說是登錄身份。默認是localsys tem
   Displayname=--(string)
   一個爲在用戶界面程序中鑑別各個服務使用的字符串。
   password=--(string)
   一個密碼，若是一個不一樣於localsystem的帳號使用時須要使用這個。
   Optionvalues
   Optionname參數名稱的數值列表。參考optionname。當咱們輸入一個字符串時，若是輸入一個空的引用這意味着
   一個空的字符串將被導入。
   Comments
   The SC CREATE command perFORMs the operations of the CreateService API function.
   這個sc create命令執行CreateService API函數的操做。詳細請見CreateService。
   例子1
   下面這個例子在計算機上創建叫「mirror」的服務創建的一個註冊表登記,是自動運行服務,從屬於TDI組和NetBios服務。
   C:\WINDOWS\system32>sc create mirror binPath= "D:\Ftp\新建文件夾\mirror.exe" type= own start= auto
   [SC] CreateService SUCCESS
   重啓後生效
   例子2 刪除Mirror服務
   C:\WINDOWS\system32>sc delete mirror binPath= "D:\Ftp\新建文件夾\mirror.exe" type= own start= auto
   [SC] DeleteService SUCCESS
   三. SC QC
   這個SC QC「詢問配置」命令能夠列出一個服務的配置信息和QUERY_SERVICE_CONFIG結構。
   語法1
   sc [Servername] qc Servicename [Buffersize]
   Parameters
   servername和servicename前面已經介紹過了，這裏再也不多說。
   Buffersize，可選擇的，列出緩衝區的尺寸。
   Comments
   SC QC命令顯示了QUERY_SERVICE_CONFIG結構的內容。
   如下是QUERY_SERVICE_CONFIG相應的區域。
   TYPE------dwServiceType
   START_TYPE----dwStartType
   ERROR_CONTROL----dwErrorControl
   BINARY_PATH_NAME--lpBinaryPathName
   LOAD_ORDER_GROUP--lpLoadOrderGroup
   TAG------dwTagId
   DISPLAY_NAME----lpDisplayName
   DEPENDENCIES----lpDependencies
   SERVICE_START_NAME--lpServiceStartName
   例1
   下面這個例子詢問了在上面例子中創建的「mirror」服務的配置：
   sc qc
   sc顯示下面的信息：
   SERVICE_NAME: mirror
   TYPE : 10 WIN32_OWN_PROCESS
   START_TYPE : 2 AUTO_START
   ERROR_CONTROL : 1 NORMAL
   BINARY_PATH_NAME : D:\Ftp\
   LOAD_ORDER_GROUP :
   TAG : 0
   DISPLAY_NAME : mirror
   DEPENDENCIES :
   SERVICE_START_NAME : LocalSystem
   mirror有能力和其餘的服務共享一個進程。這個服務 不依靠與其它的的服務，並且運行在lcoalsystem的安全上下關係中。這些都是調用QueryServiceStatus基本的返回，若是還須要更多的細節屆時，能夠看看API函數文件。 mirror
   四.SC QUERY
   SC QUERY命令能夠得到服務的信息。
   語法：
   sc [Servername] query { Servicename | ptionname= Optionvalues... }
   參數：
   servername, servicename, optionname, optionvalues不在解釋。只談一下這個命令提供的數值。
   Optionname--Optionvalues
   Description
   type=----driver, service, all
   列舉服務的類型，默認是service
   state=----active, inactive, all
   列舉服務的狀態，默認是active
   bufsize=--(numeric values)
   列舉緩衝區的尺寸，默認是1024 bytes
   ri=----(numeric values)
   但開始列舉時，恢復指針的數字，默認是0
   Optionvalues
   同上。
   Comments
   SC QUERY命令能夠顯示SERVICE_STATUS結構的內容。
   下面是SERVICE_STATUS結構相應的信息：
   TYPE------dwServiceType
   STATE------dwCurrentState, dwControlsAccepted
   WIN32_EXIT_CODE----dwWin32ExitCode
   SERVICE_EXIT_CODE--dwServiceSpecificExitCode
   CHECKPOINT----dwCheckPoint
   WAIT_HINT----dwWaitHint
   在啓動計算機後，使用SC QUERY命令會告訴你是否，或者不是一個啓動服務的嘗試。若是這個服務成功啓動，WIN32_EXIT_CODE區間會將會包含一個0，當嘗試不成功時，當它意識到這個服務不可以啓動時，這個區間也會提供一個退出碼給服務。
   例子
   查詢「mirror'服務狀態，鍵入：
   sc query mirror
   顯示一下信息：
   SERVICE_NAME: mirror
   TYPE : 10 WIN32_OWN_PROCESS
   STATE : 1 STOPPED
   (NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN
   WIN32_EXIT_CODE : 0 (0x0)
   SERVICE_EXIT_CODE : 0 (0x0)
   CHECKPOINT : 0x0
   WAIT_HINT : 0x0
   注意，這裏存在一個給這個服務的退出碼，即便這個服務部不在運行，鍵入net helpmsg 1077，將會獲得對1077錯誤信息的說明：
   上次啓動以後，仍何嘗試引導服務。
   因此，這裏我想說一句，但願你們能夠活用net helpmsg，這會對你的學習有很大的幫助。
   下面在對SC query的命令在說明一下：
   列舉活動服務和驅動程序狀態，使用如下命令：
   sc query
   顯示messenger服務，使用如下命令：
   sc query messenger
   只列舉活動的驅動程序，使用如下命令：
   sc query type= driver
   列舉Win32服務，使用如下命令：
   sc query type= service
   列舉全部的服務和驅動程序，使用如下命令：
   sc query state= all
   用50 byte的緩衝區來進行列舉，使用如下命令：
   sc query bufsize= 50
   在恢復列舉時使用index=14，使用如下命令：
   sc query ri=14
   列舉全部的交互式服務，使用如下命令：
   sc query type= service type= interact
   5、sc命令啓動已經禁用的服務,例如：啓動telnet服務
   sc config tlntsvr start= auto
   net start tlntsvr

GPS平臺、網站建設、軟件開發、系統運維，找森大網絡科技！
http://cnsendnet.taobao.com
來自森大科技官方博客
http://www.cnsendblog.com/index.php/?p=644