服务注册表

⑴ 在注册表中把服务删除了，为什么服务名还在怎么删

通过注册抄表是无法彻底删除服袭务名的，彻底删除服务的方法：

1、首先需要下载一个小工具，网络搜索instsrv.exe，访问下图中框选出来的网页下载该工具

⑵ 如何用注册表来设置服务的启动类型

hkey_local_machine\system\currentcontrolset\services\这下面是系统所自带的服务，你可以对应着
services.msc这一项服务自己设定，start 的值设置为回2 ，就是自动启动类型；设答置为4 ，就是“已禁用”；设置为3，就是“手动”启动类型。

⑶ 如何在注册表添加一个服务

打开记事本，敲入源以下内容： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRVTEST] "Type"=dword:00000010 "Start"=dword:00000002 "ErrorControl"=dword:00000001 "ImagePath"=hex(2):63，3A，5C，77，69，6E，6E，74，5C，6E，75，6B，65，2E，65，78，65 "DisplayName"="SRVTEST" "ObjectName"="LocalSystem" "Description"="系统服务测试" 把以上信息保存为addsrv.reg，我们就可以依靠命令来导入注册表，从而达到添加系统服务的目的。 我们在命令控制台输入regedit /s addsrv.reg，等机器重新启动，这个服务就被成功添加了。

⑷ windows的“服务”在注册表的什么位置

Windows自动启动程序的十大藏身之所
Windows启动时通常会有一大堆程序自动启动。不要以为管好了“开始→程序→启动”菜单就万事大吉，实际上，在Windows XP/2K中，让Windows自动启动程序的办法很多，下文告诉你最重要的两个文件夹和八个注册键。
一、当前用户专有的启动文件夹
>>>>这是许多应用软件自动启动的常用位置，Windows自动启动放入该文件夹的所有快捷方式。用户启动文件夹一般在：\Documents and Settings\<用户名字>\「开始」菜单\程序\启动，其中“<用户名字>”是当前登录的用户帐户名称。
二、对所有用户有效的启动文件夹
>>>>这是寻找自动启动程序的第二个重要位置，不管用户用什么身份登录系统，放入该文件夹的快捷方式总是自动启动——这是它与用户专有的启动文件夹的区别所在。该文件夹一般在：\Documents and Settings\All Users\「开始」菜单\程序\启动。
三、Load注册键
>>>>介绍该注册键的资料不多，实际上它也能够自动启动程序。位置：HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load。
>>>>四、Userinit注册键
>>>>位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit。这里也能够使系统启动时自动初始化程序。通常该注册键下面有一个userinit.exe，如图一，但这个键允许指定用逗号分隔的多个程序，例如“userinit.exe,OSA.exe”（不含引号）。
五、Explorer\Run注册键
>>>>和load、Userinit不同，Explorer\Run键在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下都有，具体位置是：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run。
六、RunServicesOnce注册键
>>>>RunServicesOnce注册键用来启动服务程序，启动时间在用户登录之前，而且先于其他通过注册键启动的程序。RunServicesOnce注册键的位置是：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce。
七、RunServices注册键
>>>>RunServices注册键指定的程序紧接RunServicesOnce指定的程序之后运行，但两者都在用户登录之前。RunServices的位置是：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices。
八、RunOnce\Setup注册键
>>>>RunOnce\Setup指定了用户登录之后运行的程序，它的位置是：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Setup。
九、RunOnce注册键
>>>>安装程序通常用RunOnce键自动运行程序，它的位置在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce。HKEY_LOCAL_MACHINE下面的RunOnce键会在用户登录之后立即运行程序，运行时机在其他Run键指定的程序之前。HKEY_CURRENT_USER下面的RunOnce键在操作系统处理其他Run键以及“启动”文件夹的内容之后运行。如果是XP，你还需要检查一下HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx。
十、Run注册键
>>>>Run是自动运行程序最常用的注册键，位置在：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。HKEY_CURRENT_USER下面的Run键紧接HKEY_LOCAL_MACHINE下面的Run键运行，但两者都在处理“启动”文件夹之前。

建议下载个瑞星卡卡上网助手，启动项查的非常彻底，也显示启动文件路径．非系统不正常的启动项它都会用红色标明出来，

⑸ 注册表中表示Windows服务的项在哪里

1、hklm-software-microsoft-windows这个只是一个 其他还有在hkcu里
2、系统崩溃
3、
对于运行 Windows 2000、Windows XP 或 Windows Server 2003 的用户
若要在运行 Windows 2000 的计算机上还原丢失的 Windows Update 快捷方式或 Microsoft Update 快捷方式，请按照下列步骤操作：1. 以本地管理员身份登录到计算机。
2. 单击“开始”，单击“运行”，键入 gpedit.msc，然后单击“确定”。
3. 在左窗格中，依次展开“用户配置”、“管理模板”，然后单击“任务栏和“开始”菜单”。
4. 在右窗格中，右键单击“禁用并删除到 Windows Update 的链接”，然后单击“属性”。
5. 单击“已禁用”，单击“应用”，然后单击“确定”。

若要在运行 Windows XP 或 Windows Server 2003 的计算机上还原丢失的 Windows Update 快捷方式或 Microsoft Update 快捷方式，请按照下列步骤操作：1. 以本地管理员身份登录到计算机。
2. 单击“开始”，单击“运行”，键入 gpedit.msc，然后单击“确定”。
3. 在左窗格中，依次展开“用户配置”、“管理模板”，然后单击“任务栏和“开始”菜单”。
4. 在右窗格中，右键单击“删除到‘Windows Update’的访问和链接”，然后单击“属性”。
5. 单击“已禁用”，单击“应用”，然后单击“确定”。

要启用到 Windows Update 网站的访问，请按照下列步骤操作：1. 以本地管理员身份登录到计算机。
2. 单击“开始”，单击“运行”，键入 gpedit.msc，然后单击“确定”。
3. 在左窗格中，展开“用户配置”，然后展开“管理模板”。
4. 展开“Windows 组件”，然后单击“Windows Update”。
5. 在右窗格中，右键单击“删除使用所有 Windows Update 功能的访问”，然后单击“属性”。
6. 单击“已禁用”，单击“应用”，然后单击“确定”。

对于运行 Windows 98 或 Windows Millennium Edition 的用户
警告：如果使用注册表编辑器或其他方法错误地修改了注册表，则可能会出现严重问题。这些问题可能需要重新安装操作系统才能解决。Microsoft 不能保证可以解决这些问题。修改注册表需要您自担风险。1. 单击“开始”，单击“运行”，在“打开”框中键入 regedit，然后单击“确定”。
2. 依次展开 HKEY_CURRENT_USER、Software、Microsoft、Windows、CurrentVersion，然后展开 Policies。
3. 如果 Windows Update 注册表项存在，请单击 Windows Update。
4. 在右窗格中，如果 DisableWindowsUpdateAccess DWORD 值存在，请右键单击 DisableWindowsUpdateAccess，然后单击“删除”。
5. 依次展开 HKEY_CURRENT_USER、Software、Microsoft、Windows、CurrentVersion，然后展开 Policies。
6. 如果 Explorer 注册表项存在，请单击 Explorer。
7. 在右窗格中，如果 DisableWindowsUpdateAccess DWORD 存在，请右键单击 DisableWindowsUpdateAccess，然后单击“删除”。
8. 在右窗格中，如果 NoWindowsUpdate DWORD 值存在，请右键单击 NoWindowsUpdate，然后单击“删除”。
9. 依次展开 HKEY_LOCAL_MACHINE、Software、Microsoft、Windows、CurrentVersion，然后展开 Policies。
10. 如果 Explorer 注册表项存在，请单击 Explorer。
11. 在右窗格中，如果 DisableWindowsUpdateAccess DWORD 存在，请右键单击 DisableWindowsUpdateAccess，然后单击“删除”。
12. 在右窗格中，如果 NoWindowsUpdate DWORD 值存在，请右键单击 NoWindowsUpdate，然后单击“删除”。
13. 关闭注册表编辑器，然后重新启动计算机。

⑹ 服务和注册表有关系吗

1.服务的开启状态（自动，手动，禁用等），存储在

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services
这个位置。（各Win32服务及驱动服务）
因此，如果你恢复注册表，那么服务的开启状态也会恢复。

2.注册表相关联的因素太多。如软硬件的状态，用户安全认证，各种hive。
所以，我不建议你使用前一次安装操作系统，硬件驱动及各种软件以后的注册表来恢复下一次安装操作系统后的注册表。
毕竟有太多的东西可能导致前一次操作系统和后一次有差别。

3.针对你的情况，我建议你重装系统后重新设置服务开启状态。
如果要备份注册，建议有选择性的备份。而不是完整的备份。

⑺ 怎么删除系统服务 可以用注册表吗

开始”——“运行”——“msconfig”回车
在“服务”里面可以找到至于删除服务项，就请打开注册表（“开始”——“运行”——“regedit”）然后依次打开HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services，将你所希望删除的服务项从注册表里删除就行了，建议使用辅助软件来管理你的注册表项目（比如 360 安全卫士以及你说的 Windows 优化大师等）而不是用注册表编辑器怎样彻底删除系统服务项用SC Delete命令的话，如果服务名称中带空格，则请在服务名称前面用半角的双引号括起，如SC delete "Adobe LM Service"，另外Services这个子键一般是不允许删除的，不过你可以删除其下的相关子键，但若是非系统本身自带服务，你可删除，尤其是病毒类 的，一般是要结束病毒进程之后进行删除，否则有可能会被拒绝删除，但若系统自带服务，请不要擅自删除。
一、删除服务办法一： 用sc.exe这个Windows命令
开始——运行——cmd.exe，然后输入sc就可以看到了。使用办法很简单：
sc delete "服务名" (如果服务名中间有空格，就需要前后加引号）,服务名称可以在服务的属性里找到，不要将服务名称误认为显示名称。
如针对上面的： sc delete KSD2Service方法二：直接进行注册表编辑
打开注册表编辑器，找到下面的键值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 一般服务会以相同的名字在这里显示一个主健，直接删除相关的键值便可。方法三、特殊情况 1、如果服务显示的是rundll32.exe，并且这个文件是位于system32目录下，那么就不能删除这个rundll32.exe文件，它是Windows系统的文件。这时只要清除相关的服务就可以了 2、如果一个服务删除了马上又自动建立了，说明后台有进程在监视、保护。需要先在进程管理器中杀掉相应的进程，或者启动后按F8，到安全模式下删除。二、添加服务
在Windows XP系统的“服务”窗口中并不能添加或删除服务，常用的方法有以下几种：方法1：修改注册表
在“开始→运行”中键入“regedit.exe”，打开“注册表编辑器”，展开分支“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services”，在右侧窗格中显示的就是本机安装的服务项。如果要新建服务，只须点击“编辑→新建→项”，然后为此项命名，如“test”；然后右击该项，选择“新建→字符串值”或“新建→DWORD值”即可。添加一个服务项目具体需要添加的键值如下：“DisplayName”，字符串值，对应服务名称；“Descrīption”，字符串值，对应服务描述；“ImagePath”，字符串值，对应该服务程序所在的路径；“ObjectName”，字符串值，值为“LocalSystem”，表示本地登录；“ErrorControl”，DWORD值，值为“1”；“Start”，DWORD值，值为2表示自动运行，值为3表示手动运行，值为4表示禁止；“Type”，DWORD值，应用程序对应10，其他对应20。另外，还要在“test”项下新建一个“Enum”项。按照以上步骤添加QQ程序为服务，重新启动计算机后，打开“服务”窗口，就可以看到刚才添加的QQ服务如果要删除某项服务，只要删除注册表的中相关键值即可，本例中要删除QQ服务，直接删除“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\test”分支即可。方法2：利用第三方工具
App To Service V2.7是一种带命令行界面的小程序，下载地址是： http://www.skycn.com/soft/6397.html。它也可以用来添加、删改系统服务，具体方法如下：1.添加服务按回车键，键入如下命令：AppToService/Install 程序的路径及名称，然后再次回车确认即可。2.删除服务输入命令：AppToService/Remove 当前已存在的某个服务名称3.删除全部AppToService服务输入命令：AppToService/RemoveAll4.启动全部AppToService服务输入命令：AppToService/StartAll5.停止全部AppToService服务输入命令：AppToService/StopAll注意：这里AppToService服务指的是所有通过AppToService添加的服务，不是指系统原有服务。
要删除服务就要先了解服务是个什么东西,知己知彼才能删的放心.那么下面就让大家了解一下服务究竟是什么东西.Windows服务也称为Windows Service，它是Windows操作系统和Windows网络的基础，属于系统核心的一部分，它支持着整个Windows的各种操作。诸如DNS客户 端、打印程序、Windows更新服务、计划任务、Windows时间服务、告警器等服务，它们关系到机器能否正确运行。如果不能适当地管理这些服务，就 会影响到机器的正常操作一个服务可以是一个Win32可执行程序，或者是通过rundll32.exe来运行一个.dll而形成的进程。(原来服务还只不过是一些代码,不过windows本来就是一堆代码嘛-.+)不过它跟普通的应用程序不一样，如WORD，打开work会有一个界面出来在任务管理器里面也会出现相关的进程，但服务既没有用户界面也没有它的进 程(对于系统服务来说在任务管理器中是没有以该服务名字相同的进程的,不过svchost这个进程就有点特别,不过它不在本文的讨论范围,对于通过 rundll32来运行的服务在任务管理器中也只能看到rundll32.exe而看不到实际的dll名字)。而且还不能通过直接双击运行相应的.exe 程序来运行。那Windows又是如何控制一个服务的？Windows的服务由更上一级的services.exe这个服务来管理，由它来管理并负责进行服务的启动、停止、运行，暂停等。我们最常用的操作就是通过Windows的服务MMC界面来完成相关操作。曾经在电脑上安装的一个软件，安装时这个软件自动注册为系统服务了(特别是一些流氓软件)，那么如何将其删除呢??法一:首先需要让不需要的服务完全禁止，重新启动系统后可通过修改注册表来删除它：在注册表中定位到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services”分支，里面列出的就是当前系统中各个服务对应的注册表键值，将对应的项目删除，即可让它从服务管理器控制台中消失。法二:用sc.exe这个Windows命令开始->运行->cmd.exe，然后输入sc就可以看到了。使用办法很简单：delete "服务名"(如果服务名中间有空格，就需要前后加引号)特殊情况1、如果服务显示的是rundll32.exe，并且这个文件是位于system32目录下，那么就不能删除这个rundll32.exe文件，因为它是Windows的系统文件。这时只要清除rundll32所运行的程序就可以了.2、如果一个服务删除了马上又自动建立了，说明后台有进程在监视、保护。需要先在进程管理器中杀掉相应的进程，或者启动后按F8，到安全模式下删除。

⑻ 在注册表中表示WINDOWS服务的项在什么地方

在HKEY_LOCAL_MACHINE下的SYSTEM,在其目录下的CurrentControlSet里,你会看到services,里面就是你要的服务列表,不过有些名字是不和WINDOWS里的专名字一样,不懂的话,最好不要属去该注册表.就在控制版面里的管理工具中也有服务,那里也可以禁用,不一定非要 把它删了,你又不是天天看着它,除非它是病毒开启的后门服务!

记住,改之前一定要备份到其他盘,不要保存到C盘!建议在有经验和一定电脑知识的人指点下进行!不然到时系统崩溃了可怨不得别人~

⑼ 如何在注册表里删除服务啊

这只灰鸽子可是个属于“三隐”性质的木马，一般的木马查杀软件和杀毒软件还真不能发现它！
你可以试试用下面的这2个软件来清除它：
1.木马杀客 5.2 绿色特别版
http://www.52z.com/soft/5943.Html
这个软件的压缩包里有灰鸽子的专门清除程序

2.从网上下一个叫“冰刃”的软件。这是一个绿色免安装的小软件，可以放心使用。
这个是下载地址:
http://www.ttian.net/website/2005/0829/391.html
这个是它的详细用法:
http://www.ccw.com.cn/soft/review/htm2005/20050930_2107Z.htm
一般来说，不管是木马、病毒进入我们的机器后都是“三隐”的即隐进程、隐服务、隐文件的，利害的能将杀毒软件有实时监控给杀死！但在这个冰刃里，它是无法遁身的。开启的非法进程会以红色显示出来。
PS:在使用这个软件前，你最好先认真看一下帮助文档，这对你清除病毒有很好的帮助。

⑽ windows server 2012怎么进注册表

windows server 2012进入注册表需要在运行中使用注册表快捷键。

在运行中，使用注册表快捷键步骤如回下所示：

1、在电脑键盘上，答摁下windows+r组合键，打开运行程序。