重新啟動被禁用的RPC服務(wù) 讓系統(tǒng)更順暢

大家還記得肆虐一時的“沖擊波”病毒吧?它利用Remote Procedure Call(簡稱RPC)服務(wù)的DCOM漏洞攻擊基于NT內(nèi)核的windows 2000/XP/2003操作系統(tǒng),很多用戶為了躲避它的攻擊,禁用了RPC服務(wù)(圖1)。但當他們想再次啟用RPC服務(wù)時卻發(fā)現(xiàn)“RPC服務(wù)屬性”頁的“啟動類型”下拉列表框和“啟動”按鈕變成了灰色,甚至根本找不到該服務(wù)的屬性頁。


  由于Windows服務(wù)之間有很強的相互依存關(guān)系,當RPC服務(wù)被禁用后,很多依賴于RPC服務(wù)的系統(tǒng)服務(wù)也不能正常運行,如Messenger服務(wù)、Windows Installer服務(wù)等;另外,還可能導致某些應用程序運行失敗和系統(tǒng)異常。如何重新啟動RPC服務(wù)呢?

  方法一:修改注冊表

  點擊“開始”|“運行”,鍵入“Regedit”打開“注冊表編輯器”,展開分支“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/RpcSs”,將Start項的值修改為“00000002”,重新啟動系統(tǒng)即可。

  方法二:使用sc.exe命令

  點擊“開始”|“運行”,鍵入“cmd”進入“命令提示符”窗口,鍵入“sc config RpcSs start=auto”命令,系統(tǒng)會顯示“[SC] ChangeServiceConfig SUCCESS”,這樣就可以成功啟動RPC服務(wù)。

  需要注意的是,要想使用“sc”命令必須安裝Windows 2000/2003 Resource Kit(資源工具包),否則使用該命令無效。

  方法三:使用故障恢復控制臺

  以Windows XP系統(tǒng)為例,在光驅(qū)中放入安裝光盤,并且在BIOS參數(shù)中設(shè)置為從CD-ROM啟動;啟動電腦后,系統(tǒng)進入到Windows XP安裝界面,按下“R”鍵登錄到故障恢復控制臺。在故障恢復控制臺下,鍵入“enable RpcSs service_auto_start”命令,然后再鍵入“exit”命令,重新啟動系統(tǒng),以正常模式登錄,即可成功啟動RPC服務(wù)。

  注意,“Enable”是故障恢復控制臺提供的一個用來啟動系統(tǒng)服務(wù)和設(shè)備驅(qū)動程序的命令,只能在故障恢復控制臺下使用。

  (插文)SC命令

  “SC”命令是Windows 2000 Resource Kit提供的一個與系統(tǒng)服務(wù)通信的命令,“sc config”是其中的一個子命令,用來修改配置注冊表中或服務(wù)數(shù)據(jù)庫中的服務(wù)項目。命令格式如下:

  sc <server> config [service name] <option1> <option2>...

  參數(shù)選項:start=<boot|system|auto|demand|disabled>

  其中,“server”為服務(wù)器名,該命令在本機上使用,此選項可以省略,默認在本機上執(zhí)行該命令;“start”參數(shù)選項有“boot、system、auto、demand、disabled”五種啟動類型,后面的三個分別對應“自動、手工、禁止”

北大青鳥網(wǎng)上報名
北大青鳥招生簡章