无忧启动论坛

标题: 离线删除pe多余服务 [打印本页]

作者: 窄口牛 时间: 2022-1-2 17:57
标题: 离线删除pe多余服务
本帖最后由窄口牛于 2022-1-7 23:03 编辑

进pe导出服务列表名称为servicelist.txt
下载批处理和上面的servicelist放一起
用nsudo运行批处理，选择要处理的wim文件
自动删除多余服务。

删除服务.rar (982 Bytes, 下载次数: 146)

作者: maghreb 时间: 2022-1-2 17:58
感谢牛牛分享

作者: 旁观者清 时间: 2022-1-2 18:04
谢谢分享。

作者: dkzzlf 时间: 2022-1-2 19:14
感谢分享

作者: wy-yang 时间: 2022-1-2 20:07

感谢分享

作者: cly6 时间: 2022-1-2 20:42
谢谢分享

作者: juyz 时间: 2022-1-2 20:58
为什么要删除呢

作者: HU1688 时间: 2022-1-3 08:45
看起来就很厉害的样子，必须得试试

作者: tedrick 时间: 2022-1-3 11:50
[进pe导出服务列表]
请问用什么工具导出？格式如何？

作者: 窄口牛 时间: 2022-1-3 12:10
本帖最后由窄口牛于 2022-1-3 12:42 编辑

服务管理器自有功能。

作者: chshrm 时间: 2022-1-5 12:55
感谢分享，用了一下，发现个问题，原来pe可以正常使用WINBUILDER2的，删除多余服务后，不能正常使用了。

作者: 窄口牛 时间: 2022-1-5 14:48
本帖最后由窄口牛于 2022-1-5 14:49 编辑

只是删除服务，并不清理文件，理论上不应该的。那可能是删了svchoost注册表的锅？

作者: chshrm 时间: 2022-1-5 20:15

窄口牛发表于 2022-1-5 14:48
只是删除服务，并不清理文件，理论上不应该的。那可能是删了svchoost注册表的锅？

应该是的

作者: chshrm 时间: 2022-1-6 14:33
本帖最后由 chshrm 于 2022-1-6 15:25 编辑

已经搞清楚了，不能删除此服务注册表：TrustedInstaller <读取描述失败。错误代码: 15100 > 正在运行自动本地系统

作者: xmzhqw 时间: 2022-1-7 21:32
老大：用这个有点危险哦。我试了几个PE,都会产生这样那样的问题。比如：本来能够运行 Slore 的WB2的PE在用了之后，就不正常了。

作者: 窄口牛 时间: 2022-1-7 23:02
好的，修正更新。

作者: 黑中见白 时间: 2022-1-8 01:03
::注册表挂载
reg load "HKLM\SYS" "%~dp0\Windows\system32\config\system"
IF ERRORLEVEL 1 ECHO 离线注册表system加载_失败
IF ERRORLEVEL 0 ECHO 离线注册表system加载_成功
reg load "HKLM\DEFAULT_lin" "%~dp0\Windows\system32\config\DEFAULT"
IF ERRORLEVEL 1 ECHO 离线注册表DEFAULT加载_失败
IF ERRORLEVEL 0 ECHO 离线注册表DEFAULT加载_成功

reg load "HKLM\SOFTWARE_lin" "%~dp0\Windows\system32\config\SOFTWARE"
IF ERRORLEVEL 1 ECHO 离线注册表SOFTWARE加载_失败
IF ERRORLEVEL 0 ECHO 离线注册表SOFTWARE加载_成功
@ECHO 离线服务_优化

Reg.exe add "HKLM\SYS\ControlSet001\Services\AppMgmt" /v "Start" /t REG_DWORD /d "4" /f
Reg.exe add "HKLM\SYS\ControlSet001\Services\AppVClient" /v "Start" /t REG_DWORD /d "4" /f
Reg.exe add "HKLM\SYS\ControlSet001\Services\CscService" /v "Start" /t REG_DWORD /d "4" /f
Reg.exe add "HKLM\SYS\ControlSet001\Services\defragsvc" /v "Start" /t REG_DWORD /d "4" /f

Reg.exe add "HKLM\SYS\ControlSet001\Services\diagnosticshub.standardcollector.service" /v "Start" /t REG_DWORD /d "4" /f

::注册表卸载
reg unload "HKLM\SYS"
IF ERRORLEVEL 0 ECHO 离线注册表[system]卸载_√
IF ERRORLEVEL 1 ECHO 离线注册表[system]卸载_×

reg unload "HKLM\DEFAULT_lin"
IF ERRORLEVEL 0 ECHO 离线注册表[DEFAULT]卸载_√
IF ERRORLEVEL 1 ECHO 离线注册表[DEFAULT]卸载_×
reg unload "HKLM\SOFTWARE_lin"
IF ERRORLEVEL 0 ECHO 离线注册表[SOFTWARE]卸载_√
IF ERRORLEVEL 1 ECHO 离线注册表[SOFTWARE]卸载_×

echo 当前：%str:~0,1%

echo "延迟15秒自动退出"
@ping -n 15 127.1 >nul

Exit

作者: 窄口牛 时间: 2022-1-11 07:20
删不掉的那个服务大概是因为是64位注册表的？注册表也有硬链接一说？

作者: VirtualHotBar 时间: 2022-1-12 22:35
666

作者: 黑中见白 时间: 2022-1-14 10:56

窄口牛发表于 2022-1-11 07:20
删不掉的那个服务大概是因为是64位注册表的？注册表也有硬链接一说？

没权限删

作者: 窄口牛 时间: 2022-1-14 11:30
写了nsudo，没权限的事儿，别打岔。

作者: 骑UFO的佛 时间: 2022-1-25 19:06
运行注册表加载配置单元，选定已解开PE目录Windows\system32\config下的SYSTEM文件，项名随便，展开ControlSet001\Services，里边的服务对应PE无用或无效的服务，看你心情随便整，准确不误删。

作者: wondaol 时间: 2022-1-27 11:19
PE里删除服务还没试过，来学习一下

作者: bsdgsos 时间: 2024-5-5 15:21
作品收藏

作者: 小楼昨夜又大风 时间: 2024-5-30 20:23
感谢分享！

作者: SYSTEM-BSOD-ZFS 时间: 2024-8-3 13:25
谢谢分享

作者: yhuming 时间: 2024-9-30 23:58
感谢分享

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)