离线删除pe多余服务

窄口牛 · 发表于 2022-1-2 17:57:30

本帖最后由窄口牛于 2022-1-7 23:03 编辑

进pe导出服务列表名称为servicelist.txt
下载批处理和上面的servicelist放一起
用nsudo运行批处理，选择要处理的wim文件
自动删除多余服务。

删除服务.rar (982 Bytes, 下载次数: 153)

maghreb · 发表于 2022-1-2 17:58:22

感谢牛牛分享

旁观者清 · 发表于 2022-1-2 18:04:47

谢谢分享。

dkzzlf · 发表于 2022-1-2 19:14:03

感谢分享

wy-yang · 发表于 2022-1-2 20:07:50

感谢分享

cly6 · 发表于 2022-1-2 20:42:11

谢谢分享

juyz · 发表于 2022-1-2 20:58:03

为什么要删除呢

HU1688 · 发表于 2022-1-3 08:45:56

看起来就很厉害的样子，必须得试试

tedrick · 发表于 2022-1-3 11:50:35

[进pe导出服务列表]
请问用什么工具导出？格式如何？

窄口牛 · 发表于 2022-1-3 12:10:07

本帖最后由窄口牛于 2022-1-3 12:42 编辑

服务管理器自有功能。

chshrm · 发表于 2022-1-5 12:55:53

感谢分享，用了一下，发现个问题，原来pe可以正常使用WINBUILDER2的，删除多余服务后，不能正常使用了。

窄口牛 · 发表于 2022-1-5 14:48:12

本帖最后由窄口牛于 2022-1-5 14:49 编辑

只是删除服务，并不清理文件，理论上不应该的。那可能是删了svchoost注册表的锅？

chshrm · 发表于 2022-1-5 20:15:50

窄口牛发表于 2022-1-5 14:48
只是删除服务，并不清理文件，理论上不应该的。那可能是删了svchoost注册表的锅？

应该是的

chshrm · 发表于 2022-1-6 14:33:03

本帖最后由 chshrm 于 2022-1-6 15:25 编辑

已经搞清楚了，不能删除此服务注册表：TrustedInstaller <读取描述失败。错误代码: 15100 > 正在运行自动本地系统

xmzhqw · 发表于 2022-1-7 21:32:21

老大：用这个有点危险哦。我试了几个PE,都会产生这样那样的问题。比如：本来能够运行 Slore 的WB2的PE在用了之后，就不正常了。

窄口牛 · 发表于 2022-1-7 23:02:13

好的，修正更新。

黑中见白 · 发表于 2022-1-8 01:03:04

::注册表挂载
reg load "HKLM\SYS" "%~dp0\Windows\system32\config\system"
IF ERRORLEVEL 1 ECHO 离线注册表system加载_失败
IF ERRORLEVEL 0 ECHO 离线注册表system加载_成功
reg load "HKLM\DEFAULT_lin" "%~dp0\Windows\system32\config\DEFAULT"
IF ERRORLEVEL 1 ECHO 离线注册表DEFAULT加载_失败
IF ERRORLEVEL 0 ECHO 离线注册表DEFAULT加载_成功

reg load "HKLM\SOFTWARE_lin" "%~dp0\Windows\system32\config\SOFTWARE"
IF ERRORLEVEL 1 ECHO 离线注册表SOFTWARE加载_失败
IF ERRORLEVEL 0 ECHO 离线注册表SOFTWARE加载_成功
@ECHO 离线服务_优化

Reg.exe add "HKLM\SYS\ControlSet001\Services\AppMgmt" /v "Start" /t REG_DWORD /d "4" /f
Reg.exe add "HKLM\SYS\ControlSet001\Services\AppVClient" /v "Start" /t REG_DWORD /d "4" /f
Reg.exe add "HKLM\SYS\ControlSet001\Services\CscService" /v "Start" /t REG_DWORD /d "4" /f
Reg.exe add "HKLM\SYS\ControlSet001\Services\defragsvc" /v "Start" /t REG_DWORD /d "4" /f

Reg.exe add "HKLM\SYS\ControlSet001\Services\diagnosticshub.standardcollector.service" /v "Start" /t REG_DWORD /d "4" /f

::注册表卸载
reg unload "HKLM\SYS"
IF ERRORLEVEL 0 ECHO 离线注册表[system]卸载_√
IF ERRORLEVEL 1 ECHO 离线注册表[system]卸载_×

reg unload "HKLM\DEFAULT_lin"
IF ERRORLEVEL 0 ECHO 离线注册表[DEFAULT]卸载_√
IF ERRORLEVEL 1 ECHO 离线注册表[DEFAULT]卸载_×
reg unload "HKLM\SOFTWARE_lin"
IF ERRORLEVEL 0 ECHO 离线注册表[SOFTWARE]卸载_√
IF ERRORLEVEL 1 ECHO 离线注册表[SOFTWARE]卸载_×

echo 当前：%str:~0,1%

echo "延迟15秒自动退出"
@ping -n 15 127.1 >nul

Exit

窄口牛 · 发表于 2022-1-11 07:20:05

删不掉的那个服务大概是因为是64位注册表的？注册表也有硬链接一说？

VirtualHotBar · 发表于 2022-1-12 22:35:10

黑中见白 · 发表于 2022-1-14 10:56:59

窄口牛发表于 2022-1-11 07:20
删不掉的那个服务大概是因为是64位注册表的？注册表也有硬链接一说？

没权限删

窄口牛 · 发表于 2022-1-14 11:30:21

写了nsudo，没权限的事儿，别打岔。

骑UFO的佛 · 发表于 2022-1-25 19:06:35

运行注册表加载配置单元，选定已解开PE目录Windows\system32\config下的SYSTEM文件，项名随便，展开ControlSet001\Services，里边的服务对应PE无用或无效的服务，看你心情随便整，准确不误删。

wondaol · 发表于 2022-1-27 11:19:17

PE里删除服务还没试过，来学习一下

bsdgsos · 发表于 2024-5-5 15:21:03

作品收藏

小楼昨夜又大风 · 发表于 2024-5-30 20:23:51

感谢分享！

SYSTEM-BSOD-ZFS · 发表于 2024-8-3 13:25:48

谢谢分享

yhuming · 发表于 2024-9-30 23:58:11

感谢分享

		自动登录	找回密码
密码			注册

离线删除pe多余服务

评分

点评

点评

浏览过的版块