管理更高效 使用PowerShell管理系統(tǒng)服務(wù)

閩人

小提示

當(dāng)然，也有些第三方服務(wù)加載的恰恰就是系統(tǒng)目錄下的文件，在實際使用中我們還要根據(jù)需要進行更多的篩選。比如知道某個軟件提供的是虛擬硬件服務(wù)，那么就可以添加“Description”標(biāo)準(zhǔn)，然后篩選出“包含 虛擬”字樣的服務(wù)。

篩選服務(wù)更簡單

正常的系統(tǒng)服務(wù)一般加載的都是“ C：＼Windows＼System32”目錄下的文件，而一些第三方服務(wù)所加載的文件則不在該目錄下。我們可以用PowerShell，通過加載路徑篩選出這些第三方服務(wù)。

1獲取服務(wù)加載的文件信息

以管理員身份啟動Power Shell，輸入“Get-WmiObject win32_ser vice | SelectName，PathName，Displayname，Descr iption | Out-GridView -Title "服務(wù)路徑"”命令（圖1）。

命令解釋：

Select Name，PathName，Displayname，Description：自定義選擇需要顯示的服務(wù)信息，包括服務(wù)名（Name）、加載路徑（PathName，方便查看加載的具體文件）以及顯示名稱（Displayname）和描述（Description），即“服務(wù)”組件中對應(yīng)的“名稱”和“描述”欄對應(yīng)的信息，方便我們在發(fā)現(xiàn)異常服務(wù)時查看和判斷。

Out-GridView：輸出設(shè)置為圖形化界面，這樣可以在該界面下查看輸出的參數(shù)。

-Title "服務(wù)路徑"：彈出窗口的標(biāo)題，可隨意設(shè)置。

然后按下回車鍵執(zhí)行命令（每輸入一條命令均需回車確認(rèn)，下同），這時會彈出一個名為“服務(wù)路徑”的窗口，在此可以看到本機中運行的所有服務(wù)，以及其加載的文件路徑（含命令參數(shù)）、服務(wù)顯示名稱和描述等信息（圖2）。

2根據(jù)加載路徑篩選服務(wù)

如果我們懷疑本機中含有第三方異常服務(wù)，那么在圖2所示的窗口中點擊“添加標(biāo)準(zhǔn)”，在下拉菜單中勾選“Pathname”（此處顯示的標(biāo)準(zhǔn)就是上述命令中“Select”后的參數(shù)），然后點擊“添加”按鈕（圖3）。添加完后，在窗口的上方會出現(xiàn)“和PathName包含”的篩選參數(shù)，展開“包含”下拉列表并選擇“不包含”，在后面的文本框中輸入“C：＼Windows＼System32”，即選擇加載路徑是所有非系統(tǒng)目錄下的服務(wù)，最后在該窗口中就只顯示符合篩選條件的服務(wù)了（圖4）。

通過圖4所示窗口中的篩選結(jié)果并結(jié)合“Description”所顯示的信息，我們可以看出“Paupdate”服務(wù)比較可疑（它沒有詳細(xì)的描述信息）。隨后再通過“PathName”顯示的路徑找到文件并查看詳細(xì)信息，可以看到該文件也非微軟出品，至此即可確定其為異常服務(wù)（圖5）。

批量終止多個服務(wù)

很多程序安裝后會在后臺注冊多很多程序安裝后會在后臺注冊多個系統(tǒng)服務(wù)，有時我們需要通過關(guān)閉程序來釋放系統(tǒng)資源，但僅在前臺關(guān)閉程序并不會終止其后臺服務(wù)，仍然會占用系統(tǒng)資源。此時我們可以借助PowerShell來批量終止多個后臺服務(wù)。下面以徹底關(guān)閉VMware虛擬機及其后臺服務(wù)為例介紹具體的操作。

先到“ https： //share.weiyun.com/ 76OXt2eH”下載所需的腳本文件2.ps1，下載完后將其放置在D盤根目錄。隨后在D盤中右擊2.ps1并選擇“使用PowerShell運行”（圖6），在打開的窗口中即可看到當(dāng)前正在運行的所有服務(wù)。與圖2所示窗口顯示內(nèi)容有所不同的是，我們在腳本文件中添加了“Multiple”和“StopSer vices”這兩個參數(shù)，所以可以根據(jù)實際需要批量選擇多個服務(wù)并將其終止（圖7）。

為了方便在列表中選擇VMware注冊的服務(wù)，依次點擊“添加標(biāo)準(zhǔn)→Service_Name”，選擇“包含 VM”的篩選項，這樣就可以篩選出VMware在后臺注冊的所有服務(wù)了。接下來按住Ctrl鍵并點擊選擇所有需要終止的服務(wù)，再點擊“確定”按鈕就可以了（圖8）。