删除任意系统服务的VBS脚本更新于20200705

9zhmke

经过各位的帮助，服务删除脚本基本已成形，自测感觉不错可以删除绝大多数服务，目前已知自动升级、防火墙之类都可以删，而Windows Defender暂时还不能删除，有兴趣的同学可试用下 有部分服务需重启运行后才能删除，此重启过程为自动操作。因服务删除后并不能恢复，请同学们慎重，我个人使用环境有限，仅在Win10x64环境下试用，为获得更好兼容性，现贴出来请大家都试用收下
使用前请用记事本等纯文本编辑器打开编辑第一行，改为你需要删除的服务并存盘，把后缀名由.txt改为.vbs再再双击运行: 服务删除脚本0.9.txt (11.2 KB, 下载次数: 77)

2020-7-5 15:07 上传

点击文件名下载附件
下载积分: 无忧币 -2

其实这个脚本已经可以实现任意服务的禁用、手动等各种设置，甚至可以轻松把服务改为延迟启动，但并没有深入细化，先把这个服务删除搞定再说，大家使用了没发现问题那就可以继续完后续工作了。

醍丶醐

这么狠吗？谢谢分享

xyqiadff

谢谢楼主更新！

零下5度

能删的用apk工具就能直接删，不能删也同样干瞪眼。

dlwfdlikuan

谢谢楼主更新！

窄口牛

win7很容易，bug10对权限进一步收紧了，难度增大了，ps操作应该简单些。

9zhmke

2010techon 发表于 2020-6-28 12:09
先sc stop试试，或者禁用服务，如果不行就是内核权限问题了

好像是我弄错了，是注册表项下面还有子项，子项上有权限限制所以删不了，暂时不想用VBS模拟按键来解除权限如果用户有操作容易造成兼容性问题。
删注册表不需要停止服务、不需要禁用的。
以前写过regini和secedit /configur来解除权限，但在手头这个Win10里好像还不行，正在进一步测试。

2010techon

9zhmke 发表于 2020-6-27 17:39
不行的：
[SC] OpenService 失败 5:
拒绝访问。

先sc stop试试，或者禁用服务，如果不行就是内核权限问题了

9zhmke

kkkssc 发表于 2020-6-27 17:49
@echo off
mode 60,30
set ddisk=z:

谢谢你的提议，但这只能操作其他系统上的系统，无法实现在正在使用的系统上优化这些服务

9zhmke

黑中见白 发表于 2020-6-27 19:31
删了服务dll就行

我想做到通用的服务设置工具里

9zhmke

fulibo 发表于 2020-6-27 17:55
我的办法就是，以前有个老大不是弄PE，修改到最高权限吗？

你可以试一试，把权限提高！再删除看看！

有道理，下来再想想办法试下使用System身份的权限来删除。反正在注册表权限那里是不能实现的

黑中见白

删了服务dll就行

fulibo

9zhmke 发表于 2020-6-27 17:39
你说的是哪里的权限？ 安全模式需要用户参与，我希望是不需要用户参与的。这样我就可以写到VBS里去了。

我的办法就是，以前有个老大不是弄PE，修改到最高权限吗？

你可以试一试，把权限提高！再删除看看！

就是有个帖子，手工弄pe ！有点老，在无忧论坛里！

kkkssc

@echo off
mode 60,30
set ddisk=z:

if /i not exist %ddisk%\windows\system32\config\system echo %ddisk%系统不存在 &&goto exx
if /i not exist %ddisk%\windows\system32\config\software echo %ddisk%系统不存在 &&goto exx

reg load hklm\sys %ddisk%\windows\system32\config\system
echo 导入%ddisk%盘system到hklm\sys

reg load hklm\soft %ddisk%\windows\system32\config\software
echo 导入%ddisk%盘software到hklm\soft

start /d %systemroot% regedit.exe
echo 修改后任意键即保存退出
pause >nul

taskkill /f /im regedit.exe >nul &&ping 127.1 -n 3 >nul
reg unload hklm\sys
reg unload hklm\soft
:exx
ping 127.1 -n 3 >nul
exit

一般手工都能删除，实在不行，到多系统或者pe下，运行，默认挂载了z，可以根据自己系统修改

9zhmke

ljq 发表于 2020-6-27 15:55
记得以前删过，
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002

无法删除的，手工在regedit中都无法删除...

9zhmke

tedrick 发表于 2020-6-27 15:49
非核心驱动服务，停止该服务后注册表修改为禁用或删除项即可

不知核心是与是哪里规定的？是否能把核心的改成非核心的？

9zhmke

江南一根葱 发表于 2020-6-27 15:01
用sc delete不行？

不行的：
[SC] OpenService 失败 5:
拒绝访问。

9zhmke

fulibo 发表于 2020-6-27 14:12
有个办法不知道可以不可以！就是修改权限，不是软件，就注册表修改！

其实安全模式进去，再删除，比较简 ...

你说的是哪里的权限？ 安全模式需要用户参与，我希望是不需要用户参与的。这样我就可以写到VBS里去了。

9zhmke

2011ajie 发表于 2020-6-27 13:30
有些服务有驱动保护，驱动只要在运行 你怎么也删不掉

一直不知道是驱动在管这个，是个什么驱动呢？是否我们可以关掉这个驱动然后再动手杀掉服务？

9zhmke

窄口牛 发表于 2020-6-27 13:06
自带工具不可能的，至少得nsudo吧，少不了。给楼主留言求个vbs，设置全局修改资源管理器查看方式为中等图标 ...

应该不算难，没啥问题，但要等时间充裕些才能弄。

austere

窄口牛 发表于 2020-6-27 13:06
自带工具不可能的，至少得nsudo吧，少不了。给楼主留言求个vbs，设置全局修改资源管理器查看方式为中等图标 ...

注册表就可以搞定吧~

ljq

记得以前删过，
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002
都要删

tedrick

非核心驱动服务，停止该服务后注册表修改为禁用或删除项即可

江南一根葱

用sc delete不行？

fulibo

有个办法不知道可以不可以！就是修改权限，不是软件，就注册表修改！

其实安全模式进去，再删除，比较简单点！因为大部分服务就没运行了！

qitiandashe1020

有些服务连禁用都不可能更莫说删除。进来学学方法。