Windows SC(Service Control服务控制工具)命令详细介绍

Windows 的 sc.exe（Service Control）是一个功能非常强大的命令行工具，用于创建、查询、修改、启动、停止和删除 Windows 服务。它是系统管理员和服务开发者的必备工具。

以下是对 sc 命令的详细介绍，涵盖常用命令、参数和实例。

1. 基本语法

sc [servername] command [servicename] [options]

servername: 可选。远程计算机的名称（如 \\MyServer）。如果省略，则操作本地计算机。
command: 要执行的操作（如 query, start, stop, create, config 等）。
servicename: 服务名称（注意：这是服务的内部名称，不是显示名称）。例如，Windows 更新的服务名是 wuauserv，而不是 “Windows Update”。
options: 命令的附加参数。

2. 常用命令详解

A. 查询服务信息 (query)

查询服务的状态和配置。

sc query: 列出本地计算机上所有服务的简要信息。
- sc query （列出所有）
- sc query wuauserv （查询指定服务）
sc qc [servicename]: 查询服务的详细配置信息（如可执行文件路径、启动类型、依赖关系等）。非常有用。
- sc qc wuauserv
sc queryex: 查询服务的扩展信息（包括进程ID PID）。
- sc queryex wuauserv
sc query state= all: 列出所有服务（包括已停止的）。
sc query state= inactive: 只列出已停止的服务。
sc query state= active: 只列出正在运行的服务。
sc query type= service type= interact: 查询所有允许与桌面交互的服务。
sc query type= driver: 查询内核驱动程序（非服务）。

B. 控制服务状态

sc start [servicename]: 启动服务。
- sc start wuauserv
sc stop [servicename]: 停止服务。如果服务有依赖项，会询问是否也停止它们。
- sc stop wuauserv
sc pause [servicename]: 暂停服务（仅适用于支持暂停的服务）。
sc continue [servicename]: 恢复已暂停的服务。
sc failure [servicename]: 配置服务失败时的操作（例如自动重启）。这是比图形界面更强大的配置方式。
- 示例：设置服务失败后5分钟重启，最多尝试3次。
```
sc failure wuauserv reset= 86400 actions= restart/5000/restart/5000/restart/5000
sc failure wuauserv command= "C:\fix_service.cmd"
```

C. 创建、修改和删除服务 (create, config, delete)

sc create [servicename] [options]: 创建新服务。
- 关键参数：
  - binPath=: 服务可执行文件的完整路径（必须用引号括起来，特别是路径有空格时）。
  - DisplayName=: 服务的显示名称。
  - start=: 启动类型 (auto, demand[手动], disabled, delayed-auto)。
  - depend=: 依赖的服务（用/分隔）。
  - obj=: 运行服务的账户（如 LocalSystem, NT AUTHORITY\LocalService, 或域账户）。
  - password=: 账户密码。
- 示例：创建一个名为 “MyService” 的手动启动服务。
```
sc create MyService binPath= "C:\MyApp\mysvc.exe" DisplayName= "我的服务" start= demand
```
sc config [servicename] [options]: 修改现有服务的配置。参数与 create 类似。
- 示例1：更改服务的启动类型为自动。
```
sc config wuauserv start= auto
```
- 示例2：修改服务的可执行文件路径。
```
sc config MyService binPath= "C:\MyApp\new_mysvc.exe"
```
- 示例3：更改服务的登录账户。
```
sc config MyService obj= "MyDomain\MyUser" password= "MyPass123"
```
sc delete [servicename]: 删除服务（需要先停止服务）。
- sc delete MyService

D. 其他实用命令

sc description [servicename] [description]: 设置或更改服务的描述。
- sc description wuauserv "提供 Windows 系统和软件更新服务"
sc sdshow [servicename]: 显示服务的安全描述符（SDDL）。这是服务权限的底层设置，高级安全配置。
- sc sdshow wuauserv
sc sdset [servicename] [SDDL字符串]: 用 SDDL 字符串设置服务的安全描述符（慎用）。
sc querylock: 查询 SCM（服务控制管理器） 数据库的锁定状态，以及谁锁定了它。
sc [command] [servername]: 对远程计算机操作。
- sc \\Server01 query （列出远程服务器 Server01 上的所有服务）
- sc \\Server01 start wuauserv （启动远程服务器上的服务）

3. 如何找到“服务名称”

在图形界面（services.msc）中，服务的“名称”列就是 sc 命令中使用的服务名称。或者：

打开命令提示符（管理员）。运行 sc query 或 wmic service get name,displayname 查看列表。也可以在注册表的 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 下找到所有服务名。

4. 高级用法与技巧

组合命令：使用 && 串联命令，例如停止服务后删除它。
```
sc stop MyService && sc delete MyService
```

与 findstr 结合：在大量服务中过滤查找。

sc query | findstr /i "RUNNING"
sc query | findstr /i "STOPPED"

使用变量：在脚本中，可以将服务名作为变量传入。
```
set SVC_NAME=wuauserv
sc query %SVC_NAME%
```

5. 重要注意事项

权限要求：绝大多数 sc 命令（尤其是 create, start, stop, config, delete）都需要在管理员权限的命令提示符下运行。 空格是分隔符：sc 命令对空格敏感。在 option= 后面必须有一个空格。

正确：binPath= "C:\Path with spaces\app.exe"
错误：binPath="C:\Path with spaces\app.exe"（会报“参数无效”错误）。

引号的使用：当路径或名称包含空格时，必须用引号括起来。 服务名与显示名：牢记区分内部服务名和显示名。 删除服务：删除服务前务必先停止它。删除后，服务的注册表项会立即被移除，但已加载的驱动程序文件可能需要重启才能完全卸载。 危险操作：修改核心系统服务（如 Winmgmt[WMI], Eventlog）的配置或路径可能导致系统不稳定。请谨慎操作。

6. 与 `net` 命令对比

net start 和 net stop 也能控制服务，但它们更简单，且使用服务的显示名称。

net start "Windows Update"
net stop "Windows Update"

区别：sc 功能更全面、更底层，适用于所有服务和自动化脚本；net 适用于简单的交互式操作。

总结：sc.exe 是一个强大的命令行服务管理工具。掌握了 query、qc、start、stop、config、create 和 failure 这几个核心命令，你就可以高效地通过命令行或脚本管理任何 Windows 计算机上的服务了。在编写自动化部署或维护脚本时，它是不可或缺的工具。