启动被禁用的RPC服务

netfp

大家 还记得肆虐一时的"冲击波"病毒吧?它利用Remote　Procedure　Call（简称RPC）服务的DCOM漏洞攻击基于NT内核的Windows 2000/XP/2003操作系统，很多用户为了躲避它的攻击，禁用了RPC服务。但当他们想再次启用RPC服务时却发现"RPC服务属性"页的"启动类型"下拉列表框和"启动"按钮变成了灰色，甚至根本找不到该服务的属性页。
　　由于Windows服务之间有很强的相互依存关系，当RPC服务被禁用后，很多依赖于RPC服务的系统服务也不能正常运行（见图），如Messenger服务、Windows Installer服务等；另外，还可能导致某些应用程序运行失败和系统异常。下面笔者就介绍三种启动该服务的方法。

　　方法一：修改注册表法
　　点击"开始→运行"，键入"Regedit"打开"注册表编辑器"，展开分支"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs"，将Start项的值修改为"00000002"，重新启动系统即可。
　　方法二：使用sc.exe命令
　　点击"开始→运行"，键入"cmd"进入"命令提示符"窗口，键入"sc config RpcSs start= auto"命令，系统会显示"?SC? ChangeServiceConfig SUCCESS"，这样就可以成功启动RPC服务。
　　注意：要想使用"sc"命令必须安装Windows 2000/2003 Resource Kit（资源工具包），否则使用该命令无效。
　　方法三：使用故障恢复控制台
　　以Windows XP系统为例，在光驱中放入安装光盘，并且在BIOS参数中设置为从CD-ROM启动；启动电脑后，系统进入到Windows XP安装界面，按下"R"键登录到故障恢复控制台。在故障恢复控制台下，键入"enable RpcSs service_auto_start"命令，然后再键入"exit"命令，重新启动系统，以正常模式登录，即可成功启动RPC服务。
　　注意："Enable"是故障恢复控制台提供的一个用来启动系统服务和设备驱动程序的命令，只能在故障恢复控制台下使用。

dgxhls

分享精神是好的，但是请注明出处。

netfp

该资料收集已旧，发帖时找不到出处了！