服務注冊表

⑴ 在注冊表中把服務刪除了，為什麼服務名還在怎麼刪

通過注冊抄表是無法徹底刪除服襲務名的，徹底刪除服務的方法：

1、首先需要下載一個小工具，網路搜索instsrv.exe，訪問下圖中框選出來的網頁下載該工具

⑵ 如何用注冊表來設置服務的啟動類型

hkey_local_machine\system\currentcontrolset\services\這下面是系統所自帶的服務，你可以對應著
services.msc這一項服務自己設定，start 的值設置為回2 ，就是自動啟動類型；設答置為4 ，就是「已禁用」；設置為3，就是「手動」啟動類型。

⑶ 如何在注冊表添加一個服務

打開記事本，敲入源以下內容： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRVTEST] "Type"=dword:00000010 "Start"=dword:00000002 "ErrorControl"=dword:00000001 "ImagePath"=hex(2):63，3A，5C，77，69，6E，6E，74，5C，6E，75，6B，65，2E，65，78，65 "DisplayName"="SRVTEST" "ObjectName"="LocalSystem" "Description"="系統服務測試" 把以上信息保存為addsrv.reg，我們就可以依靠命令來導入注冊表，從而達到添加系統服務的目的。 我們在命令控制台輸入regedit /s addsrv.reg，等機器重新啟動，這個服務就被成功添加了。

⑷ windows的「服務」在注冊表的什麼位置

Windows自動啟動程序的十大藏身之所
Windows啟動時通常會有一大堆程序自動啟動。不要以為管好了「開始→程序→啟動」菜單就萬事大吉，實際上，在Windows XP/2K中，讓Windows自動啟動程序的辦法很多，下文告訴你最重要的兩個文件夾和八個注冊鍵。
一、當前用戶專有的啟動文件夾
>>>>這是許多應用軟體自動啟動的常用位置，Windows自動啟動放入該文件夾的所有快捷方式。用戶啟動文件夾一般在：\Documents and Settings\<用戶名字>\「開始」菜單\程序\啟動，其中「<用戶名字>」是當前登錄的用戶帳戶名稱。
二、對所有用戶有效的啟動文件夾
>>>>這是尋找自動啟動程序的第二個重要位置，不管用戶用什麼身份登錄系統，放入該文件夾的快捷方式總是自動啟動——這是它與用戶專有的啟動文件夾的區別所在。該文件夾一般在：\Documents and Settings\All Users\「開始」菜單\程序\啟動。
三、Load注冊鍵
>>>>介紹該注冊鍵的資料不多，實際上它也能夠自動啟動程序。位置：HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load。
>>>>四、Userinit注冊鍵
>>>>位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit。這里也能夠使系統啟動時自動初始化程序。通常該注冊鍵下面有一個userinit.exe，如圖一，但這個鍵允許指定用逗號分隔的多個程序，例如「userinit.exe,OSA.exe」（不含引號）。
五、Explorer\Run注冊鍵
>>>>和load、Userinit不同，Explorer\Run鍵在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下都有，具體位置是：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run。
六、RunServicesOnce注冊鍵
>>>>RunServicesOnce注冊鍵用來啟動服務程序，啟動時間在用戶登錄之前，而且先於其他通過注冊鍵啟動的程序。RunServicesOnce注冊鍵的位置是：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce。
七、RunServices注冊鍵
>>>>RunServices注冊鍵指定的程序緊接RunServicesOnce指定的程序之後運行，但兩者都在用戶登錄之前。RunServices的位置是：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices。
八、RunOnce\Setup注冊鍵
>>>>RunOnce\Setup指定了用戶登錄之後運行的程序，它的位置是：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Setup。
九、RunOnce注冊鍵
>>>>安裝程序通常用RunOnce鍵自動運行程序，它的位置在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce。HKEY_LOCAL_MACHINE下面的RunOnce鍵會在用戶登錄之後立即運行程序，運行時機在其他Run鍵指定的程序之前。HKEY_CURRENT_USER下面的RunOnce鍵在操作系統處理其他Run鍵以及「啟動」文件夾的內容之後運行。如果是XP，你還需要檢查一下HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx。
十、Run注冊鍵
>>>>Run是自動運行程序最常用的注冊鍵，位置在：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。HKEY_CURRENT_USER下面的Run鍵緊接HKEY_LOCAL_MACHINE下面的Run鍵運行，但兩者都在處理「啟動」文件夾之前。

建議下載個瑞星卡卡上網助手，啟動項查的非常徹底，也顯示啟動文件路徑．非系統不正常的啟動項它都會用紅色標明出來，

⑸ 注冊表中表示Windows服務的項在哪裡

1、hklm-software-microsoft-windows這個只是一個 其他還有在hkcu里
2、系統崩潰
3、
對於運行 Windows 2000、Windows XP 或 Windows Server 2003 的用戶
若要在運行 Windows 2000 的計算機上還原丟失的 Windows Update 快捷方式或 Microsoft Update 快捷方式，請按照下列步驟操作：1. 以本地管理員身份登錄到計算機。
2. 單擊「開始」，單擊「運行」，鍵入 gpedit.msc，然後單擊「確定」。
3. 在左窗格中，依次展開「用戶配置」、「管理模板」，然後單擊「任務欄和「開始」菜單」。
4. 在右窗格中，右鍵單擊「禁用並刪除到 Windows Update 的鏈接」，然後單擊「屬性」。
5. 單擊「已禁用」，單擊「應用」，然後單擊「確定」。

若要在運行 Windows XP 或 Windows Server 2003 的計算機上還原丟失的 Windows Update 快捷方式或 Microsoft Update 快捷方式，請按照下列步驟操作：1. 以本地管理員身份登錄到計算機。
2. 單擊「開始」，單擊「運行」，鍵入 gpedit.msc，然後單擊「確定」。
3. 在左窗格中，依次展開「用戶配置」、「管理模板」，然後單擊「任務欄和「開始」菜單」。
4. 在右窗格中，右鍵單擊「刪除到『Windows Update』的訪問和鏈接」，然後單擊「屬性」。
5. 單擊「已禁用」，單擊「應用」，然後單擊「確定」。

要啟用到 Windows Update 網站的訪問，請按照下列步驟操作：1. 以本地管理員身份登錄到計算機。
2. 單擊「開始」，單擊「運行」，鍵入 gpedit.msc，然後單擊「確定」。
3. 在左窗格中，展開「用戶配置」，然後展開「管理模板」。
4. 展開「Windows 組件」，然後單擊「Windows Update」。
5. 在右窗格中，右鍵單擊「刪除使用所有 Windows Update 功能的訪問」，然後單擊「屬性」。
6. 單擊「已禁用」，單擊「應用」，然後單擊「確定」。

對於運行 Windows 98 或 Windows Millennium Edition 的用戶
警告：如果使用注冊表編輯器或其他方法錯誤地修改了注冊表，則可能會出現嚴重問題。這些問題可能需要重新安裝操作系統才能解決。Microsoft 不能保證可以解決這些問題。修改注冊表需要您自擔風險。1. 單擊「開始」，單擊「運行」，在「打開」框中鍵入 regedit，然後單擊「確定」。
2. 依次展開 HKEY_CURRENT_USER、Software、Microsoft、Windows、CurrentVersion，然後展開 Policies。
3. 如果 Windows Update 注冊表項存在，請單擊 Windows Update。
4. 在右窗格中，如果 DisableWindowsUpdateAccess DWORD 值存在，請右鍵單擊 DisableWindowsUpdateAccess，然後單擊「刪除」。
5. 依次展開 HKEY_CURRENT_USER、Software、Microsoft、Windows、CurrentVersion，然後展開 Policies。
6. 如果 Explorer 注冊表項存在，請單擊 Explorer。
7. 在右窗格中，如果 DisableWindowsUpdateAccess DWORD 存在，請右鍵單擊 DisableWindowsUpdateAccess，然後單擊「刪除」。
8. 在右窗格中，如果 NoWindowsUpdate DWORD 值存在，請右鍵單擊 NoWindowsUpdate，然後單擊「刪除」。
9. 依次展開 HKEY_LOCAL_MACHINE、Software、Microsoft、Windows、CurrentVersion，然後展開 Policies。
10. 如果 Explorer 注冊表項存在，請單擊 Explorer。
11. 在右窗格中，如果 DisableWindowsUpdateAccess DWORD 存在，請右鍵單擊 DisableWindowsUpdateAccess，然後單擊「刪除」。
12. 在右窗格中，如果 NoWindowsUpdate DWORD 值存在，請右鍵單擊 NoWindowsUpdate，然後單擊「刪除」。
13. 關閉注冊表編輯器，然後重新啟動計算機。

⑹ 服務和注冊表有關系嗎

1.服務的開啟狀態（自動，手動，禁用等），存儲在

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services
這個位置。（各Win32服務及驅動服務）
因此，如果你恢復注冊表，那麼服務的開啟狀態也會恢復。

2.注冊表相關聯的因素太多。如軟硬體的狀態，用戶安全認證，各種hive。
所以，我不建議你使用前一次安裝操作系統，硬體驅動及各種軟體以後的注冊表來恢復下一次安裝操作系統後的注冊表。
畢竟有太多的東西可能導致前一次操作系統和後一次有差別。

3.針對你的情況，我建議你重裝系統後重新設置服務開啟狀態。
如果要備份注冊，建議有選擇性的備份。而不是完整的備份。

⑺ 怎麼刪除系統服務 可以用注冊表嗎

開始」——「運行」——「msconfig」回車
在「服務」裡面可以找到至於刪除服務項，就請打開注冊表（「開始」——「運行」——「regedit」）然後依次打開HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services，將你所希望刪除的服務項從注冊表裡刪除就行了，建議使用輔助軟體來管理你的注冊表項目（比如 360 安全衛士以及你說的 Windows 優化大師等）而不是用注冊表編輯器怎樣徹底刪除系統服務項用SC Delete命令的話，如果服務名稱中帶空格，則請在服務名稱前面用半形的雙引號括起，如SC delete "Adobe LM Service"，另外Services這個子鍵一般是不允許刪除的，不過你可以刪除其下的相關子鍵，但若是非系統本身自帶服務，你可刪除，尤其是病毒類 的，一般是要結束病毒進程之後進行刪除，否則有可能會被拒絕刪除，但若系統自帶服務，請不要擅自刪除。
一、刪除服務辦法一： 用sc.exe這個Windows命令
開始——運行——cmd.exe，然後輸入sc就可以看到了。使用辦法很簡單：
sc delete "服務名" (如果服務名中間有空格，就需要前後加引號）,服務名稱可以在服務的屬性里找到，不要將服務名稱誤認為顯示名稱。
如針對上面的： sc delete KSD2Service方法二：直接進行注冊表編輯
打開注冊表編輯器，找到下面的鍵值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 一般服務會以相同的名字在這里顯示一個主健，直接刪除相關的鍵值便可。方法三、特殊情況 1、如果服務顯示的是rundll32.exe，並且這個文件是位於system32目錄下，那麼就不能刪除這個rundll32.exe文件，它是Windows系統的文件。這時只要清除相關的服務就可以了 2、如果一個服務刪除了馬上又自動建立了，說明後台有進程在監視、保護。需要先在進程管理器中殺掉相應的進程，或者啟動後按F8，到安全模式下刪除。二、添加服務
在Windows XP系統的「服務」窗口中並不能添加或刪除服務，常用的方法有以下幾種：方法1：修改注冊表
在「開始→運行」中鍵入「regedit.exe」，打開「注冊表編輯器」，展開分支「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services」，在右側窗格中顯示的就是本機安裝的服務項。如果要新建服務，只須點擊「編輯→新建→項」，然後為此項命名，如「test」；然後右擊該項，選擇「新建→字元串值」或「新建→DWORD值」即可。添加一個服務項目具體需要添加的鍵值如下：「DisplayName」，字元串值，對應服務名稱；「Descrīption」，字元串值，對應服務描述；「ImagePath」，字元串值，對應該服務程序所在的路徑；「ObjectName」，字元串值，值為「LocalSystem」，表示本地登錄；「ErrorControl」，DWORD值，值為「1」；「Start」，DWORD值，值為2表示自動運行，值為3表示手動運行，值為4表示禁止；「Type」，DWORD值，應用程序對應10，其他對應20。另外，還要在「test」項下新建一個「Enum」項。按照以上步驟添加QQ程序為服務，重新啟動計算機後，打開「服務」窗口，就可以看到剛才添加的QQ服務如果要刪除某項服務，只要刪除注冊表的中相關鍵值即可，本例中要刪除QQ服務，直接刪除「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\test」分支即可。方法2：利用第三方工具
App To Service V2.7是一種帶命令行界面的小程序，下載地址是： http://www.skycn.com/soft/6397.html。它也可以用來添加、刪改系統服務，具體方法如下：1.添加服務按回車鍵，鍵入如下命令：AppToService/Install 程序的路徑及名稱，然後再次回車確認即可。2.刪除服務輸入命令：AppToService/Remove 當前已存在的某個服務名稱3.刪除全部AppToService服務輸入命令：AppToService/RemoveAll4.啟動全部AppToService服務輸入命令：AppToService/StartAll5.停止全部AppToService服務輸入命令：AppToService/StopAll注意：這里AppToService服務指的是所有通過AppToService添加的服務，不是指系統原有服務。
要刪除服務就要先了解服務是個什麼東西,知己知彼才能刪的放心.那麼下面就讓大家了解一下服務究竟是什麼東西.Windows服務也稱為Windows Service，它是Windows操作系統和Windows網路的基礎，屬於系統核心的一部分，它支持著整個Windows的各種操作。諸如DNS客戶 端、列印程序、Windows更新服務、計劃任務、Windows時間服務、告警器等服務，它們關繫到機器能否正確運行。如果不能適當地管理這些服務，就 會影響到機器的正常操作一個服務可以是一個Win32可執行程序，或者是通過rundll32.exe來運行一個.dll而形成的進程。(原來服務還只不過是一些代碼,不過windows本來就是一堆代碼嘛-.+)不過它跟普通的應用程序不一樣，如WORD，打開work會有一個界面出來在任務管理器裡面也會出現相關的進程，但服務既沒有用戶界面也沒有它的進 程(對於系統服務來說在任務管理器中是沒有以該服務名字相同的進程的,不過svchost這個進程就有點特別,不過它不在本文的討論范圍,對於通過 rundll32來運行的服務在任務管理器中也只能看到rundll32.exe而看不到實際的dll名字)。而且還不能通過直接雙擊運行相應的.exe 程序來運行。那Windows又是如何控制一個服務的？Windows的服務由更上一級的services.exe這個服務來管理，由它來管理並負責進行服務的啟動、停止、運行，暫停等。我們最常用的操作就是通過Windows的服務MMC界面來完成相關操作。曾經在電腦上安裝的一個軟體，安裝時這個軟體自動注冊為系統服務了(特別是一些流氓軟體)，那麼如何將其刪除呢??法一:首先需要讓不需要的服務完全禁止，重新啟動系統後可通過修改注冊表來刪除它：在注冊表中定位到「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services」分支，裡面列出的就是當前系統中各個服務對應的注冊表鍵值，將對應的項目刪除，即可讓它從服務管理器控制台中消失。法二:用sc.exe這個Windows命令開始->運行->cmd.exe，然後輸入sc就可以看到了。使用辦法很簡單：delete "服務名"(如果服務名中間有空格，就需要前後加引號)特殊情況1、如果服務顯示的是rundll32.exe，並且這個文件是位於system32目錄下，那麼就不能刪除這個rundll32.exe文件，因為它是Windows的系統文件。這時只要清除rundll32所運行的程序就可以了.2、如果一個服務刪除了馬上又自動建立了，說明後台有進程在監視、保護。需要先在進程管理器中殺掉相應的進程，或者啟動後按F8，到安全模式下刪除。

⑻ 在注冊表中表示WINDOWS服務的項在什麼地方

在HKEY_LOCAL_MACHINE下的SYSTEM,在其目錄下的CurrentControlSet里,你會看到services,裡面就是你要的服務列表,不過有些名字是不和WINDOWS里的專名字一樣,不懂的話,最好不要屬去該注冊表.就在控製版面里的管理工具中也有服務,那裡也可以禁用,不一定非要 把它刪了,你又不是天天看著它,除非它是病毒開啟的後門服務!

記住,改之前一定要備份到其他盤,不要保存到C盤!建議在有經驗和一定電腦知識的人指點下進行!不然到時系統崩潰了可怨不得別人~

⑼ 如何在注冊表裡刪除服務啊

這只灰鴿子可是個屬於「三隱」性質的木馬，一般的木馬查殺軟體和殺毒軟體還真不能發現它！
你可以試試用下面的這2個軟體來清除它：
1.木馬殺客 5.2 綠色特別版
http://www.52z.com/soft/5943.Html
這個軟體的壓縮包里有灰鴿子的專門清除程序

2.從網上下一個叫「冰刃」的軟體。這是一個綠色免安裝的小軟體，可以放心使用。
這個是下載地址:
http://www.ttian.net/website/2005/0829/391.html
這個是它的詳細用法:
http://www.ccw.com.cn/soft/review/htm2005/20050930_2107Z.htm
一般來說，不管是木馬、病毒進入我們的機器後都是「三隱」的即隱進程、隱服務、隱文件的，利害的能將殺毒軟體有實時監控給殺死！但在這個冰刃里，它是無法遁身的。開啟的非法進程會以紅色顯示出來。
PS:在使用這個軟體前，你最好先認真看一下幫助文檔，這對你清除病毒有很好的幫助。

⑽ windows server 2012怎麼進注冊表

windows server 2012進入注冊表需要在運行中使用注冊錶快捷鍵。

在運行中，使用注冊錶快捷鍵步驟如回下所示：

1、在電腦鍵盤上，答摁下windows+r組合鍵，打開運行程序。