Windows服务命令行操作全攻略：sc、net与PowerShell实战解析

前阵子帮朋友处理一台Windows Server上的数据库服务问题他打开服务管理器services.msc找了半天也没找到问题服务在哪我直接在命令行里一条sc query过去三秒钟定位到状态和依赖关系顺手把启动类型改了。他感叹了一句命令行操作服务是真的方便。其实这种需求远不止运维会遇到开发本地起服务、测试环境批量启停、甚至普通用户关掉某个占用资源的后台服务命令行都是最高效的方式。这篇文章就把我在Windows下用命令行操作服务的完整经验整理出来从基础概念到具体命令从常规操作到疑难排错全是我实际踩过坑以后总结出来的东西。1. 为什么要在命令行里操作Windows服务1.1 图形界面其实没那么好用很多人习惯了打开“服务”窗口services.msc点点鼠标觉得够用了。但真正用多了就会发现图形界面有几个硬伤。第一个痛点是无法批量操作。假设你有十台服务器每台都要停掉同一个服务图形界面就得一台台远程桌面连进去打开窗口找到服务右键停止再确认一次。这个流程重复十遍光是想想就头疼。命令行一条sc \\服务器名 stop 服务名就搞定了甚至还能写个循环一次连扫几十台机器。第二个痛点是信息密度太低。服务窗口默认显示服务名称、状态、启动类型、登录身份这些信息但真正排查问题的时候你往往想知道这个服务的可执行文件路径是什么、依赖了哪些服务、失败以后怎么恢复、上次启动是什么时候。这些在图形界面里得层层打开属性对话框才能看到效率低得离谱。命令行里sc qc一条命令就把配置信息全打出来sc query还能直接看到进程ID和最近的动作结果。第三个痛点是无法嵌入自动化流程。我现在做自动化部署启停服务这一步是要写进脚本里的图形界面根本没法参与这个过程。命令行天然就是给脚本准备的。所以如果你要搞自动化运维、批量部署、定时任务命令行是绕不开的。1.2 命令行管理服务的核心应用场景结合我自己的实际工作命令行操作服务主要在下面这几个场景里发挥了不可替代的作用批量启停多台机器上的同一个服务用sc命令配合机器名参数一条命令遍历所有机器不用依次远程桌面。快速定位服务状态和配置服务起不来、一直重启、启动类型不对先用命令行把服务和配置信息打出来看问题基本能筛掉一半。自动化脚本里集成服务操作部署脚本、重启脚本、自愈脚本里嵌入启停服务的命令实现无人值守。排查服务崩溃和启动失败通过sc query看到WIN32_EXIT_CODE和SERVICE_EXIT_CODE能直接判断是服务自身崩溃还是系统层面的问题。清理残留服务某些软件卸载不干净服务还残留在系统里用sc delete可以直接删掉。这些场景如果你只用图形界面要么做不到要么效率极其低下。命令行虽然看起来冷冰冰但一旦用顺手你会发现它才是管理Windows服务最顺手的方式。2. 服务操作前必须知道的基础概念2.1 服务是什么存在哪里Windows服务Service是系统启动后自动在后台运行的程序不依赖任何用户登录。它由服务控制管理器SCMService Control Manager统一管理。我们平时操作服务本质上就是向SCM发指令让它去启动、停止、暂停或查询某个服务程序。服务的配置信息主要存在注册表里路径是HKLM\SYSTEM\CurrentControlSet\Services在这下面每个服务都有一个以服务名命名的子键里面存了服务的类型Type、启动类型Start、可执行文件路径ImagePath、依赖关系DependOnService等信息。sc config修改的其实就是这里面的键值。这个路径在你排查某些顽固问题的时候很有用比如服务明明删了但注册表键还在导致系统启动时报警告这时候直接删注册表键可能是最后的办法。2.2 服务名称和显示名称是两个东西几乎所有新手都会在这一点上栽跟头服务名称Service Name和显示名称Display Name不是一回事。服务名称是SCM里真正的标识符是唯一的命令行操作、注册表键名、依赖关系全都用这个。它通常比较短不带空格比如wuauserv、Spooler。显示名称是给人看的在图形界面的服务列表里显示的就是它。带空格、比较友好比如“Windows Update”、“Print Spooler”。在命令行里操作服务必须用服务名称不能直接用显示名称。但你不知道服务名称怎么办最简单的办法sc query | findstr /i 服务或者用下面这条命令把显示名称和服务名称对应关系全部列出来sc query state all | findstr /i SERVICE_NAME DISPLAY_NAME实际使用中我还有一个习惯到图形界面里双击某个服务属性对话框里第一行显示的就是服务名称。如果你经常跟服务打交道建议把常用服务的服务名和显示名对应关系记住比如“Print Spooler”对应的服务名是Spooler“Windows Update”对应wuauserv“DHCP Client”对应Dhcp。以后写脚本、查问题都省事。2.3 工具选择net、sc、PowerShell各自的定位Windows下操作服务的命令行工具主要有三个net、sc和PowerShell的*-Service系列命令。加上一个已经半退休的wmic各有各的适用场景。工具优点缺点适用场景net语法简单容易记忆功能太少查询信息有限快速启动、停止服务sc功能最全可远程、可改配置、可查依赖语法稍微复杂参数要空格注意复杂配置、远程操作、批量处理PowerShellGet/Start/Stop-Service面向对象便于筛选和批量操作输出格式灵活需要PowerShell环境某些精简系统没有批量筛选、数据加工、自动化脚本wmic service可以查询详细列表并支持类似SQL的筛选已弃用Win11新版本默认不装老系统、习惯性使用net命令是最容易上手的适合临时手头操作sc是功能最全面的管理员的工具箱里基本离不开它PowerShell则适合写复杂逻辑毕竟它可以拿到对象然后随便筛选、排序、格式化能干的事情比前两个多得多。后续章节我会把这几个命令逐个讲透。2.4 权限准备普通窗口会碰壁这一步非常关键我见过太多人在正常命令行窗口里敲sc stop 服务名结果报错“拒绝访问”然后就怀疑命令是不是打错了。其实问题很简单操作服务尤其是停止、修改配置、删除服务需要管理员权限。打开管理员命令行窗口的方式有很多我用得最多的是右键点击开始菜单WinX选择“终端管理员”或“命令提示符管理员”。如果你想确认当前窗口是否有管理员权限可以执行net session如果返回“访问被拒绝”说明当前不是管理员权限。如果正常回显说明你有管理员权限。这里有一个很容易被忽略的细节以管理员身份运行和当前用户属于管理员组不是一回事。即使你的账户在Administrators组里但如果没有触发UAC提权进程仍然是以标准用户权限运行的。所以每次打开命令行窗口操作服务之前都要先确认自己的窗口是不是管理员权限。提示如果修改服务的登录账户、恢复选项等高级配置部分操作还需要服务所在的账户有相应的“作为服务登录”权限这在域环境里尤其常见。3. 最顺手的命令们net与sc的实战3.1 net start简单直接的启停服务net命令的语法是我认为所有服务操作里面最人性化的适合没有脚本基础的普通用户。不带任何参数直接执行会列出当前系统里所有已经启动的服务net start输出会像这样已经启动以下 Windows 服务: DHCP Client DNS Client ...注意这里列出的是显示名称不是服务名。要启动一个服务net start Spooler net start Print Spooler两种写法都可以因为net start对显示名称和服务名称都能识别。但如果服务名或显示名带空格必须用引号包起来。停止服务net stop Spooler还有两个不太常用的操作net pause和net continue分别对应暂停和继续。不过要注意不是所有服务都支持暂停只有服务自身实现了相应控制码才行大部分服务你执行net pause会提示“服务没有响应”或“服务无法接受该请求”。net命令的局限很明显它不能查询服务的详细状态也不能修改服务配置。它能做的只有启动、停止、暂停、继续这四个动作。但反过来它也是所有服务命令里出错提示最友好的如果你记得服务名或显示名平时手动操作完全够用。补充一点net start执行成功会返回错误级别0失败会返回非0。在批处理脚本里可以通过if errorlevel 1判断是否成功这个特性在后面写自动化脚本时很有用。3.2 sc命令功能最全的瑞士军刀sc是Windows自带的“服务控制”命令全名叫Service Control。它是对SCM最完整的命令行封装你在这篇文章后面看到的高级操作基本都是靠它。先看最常用的查询操作sc query Spooler输出大概是这样的SERVICE_NAME: Spooler TYPE : 10 WIN32_OWN_PROCESS STATE : 4 RUNNING WIN32_EXIT_CODE : 0 (0x0) SERVICE_EXIT_CODE : 0 (0x0) CHECKPOINT : 0x0 WAIT_HINT : 0x0从这个输出里能看到几个关键信息TYPE服务类型10表示独立进程20表示共享进程svchost等。STATE状态1停止、2启动中、3停止中、4运行中。WIN32_EXIT_CODE / SERVICE_EXIT_CODE退出码非0通常表示服务启动失败或崩溃。不带服务名的sc query会列出所有正在运行的服务要看所有服务包括停止状态要加过滤条件sc query state all这里有个语法细节必须提醒state和all之间必须有空格。写成stateall会报错“参数错误”。这是sc命令最经典的坑没有之一。我自己刚开始也栽过好几次。启动和停止服务的语法sc start Spooler sc stop Spooler和net不同的是sc start后面只能跟服务名称不认显示名称。这是前面提过的概念在实际场景里的直接体现。另外sc stop Spooler执行后如果服务在30秒内没停掉会返回一个超时提示但服务可能仍在后台慢慢停止。这时候可以用sc query Spooler看看STATE是不是变成了1 STOPPED。3.3 sc config修改启动类型和恢复选项sc config是管理服务配置的核心命令它可以修改启动类型、显示名称、可执行文件路径、依赖关系等。设置启动类型的语法sc config Spooler start auto启动类型对应关系start值含义auto自动启动系统启动时加载demand手动启动需要时启动disabled禁用无法启动delayed-auto延迟自动启动仅部分Windows版本支持注意start和值之间必须要有空格这是sc命令的另一个常见坑。写成startauto会报错“参数不正确”。这也是为什么很多从网上抄命令的人明明照抄了却报错其实就是漏了一个空格。查看配置信息用sc qcsc qc Spooler输出里有SERVICE_START_NAME登录账户、BINARY_PATH_NAME可执行文件路径、DEPENDENCIES依赖关系、START_TYPE启动类型等。这些信息对排查启动失败问题非常有用。设置服务的恢复选项服务失败后自动重启用的命令是sc failure。比如让服务在第一次失败后等待10秒自动重启之后的失败等待30秒重启两次重启都失败后执行一个脚本sc failure Spooler reset 86400 actions restart/10000/restart/60000/run/1000actions后面跟三组动作格式是动作/延迟毫秒三个动作分别对应第一次失败、第二次失败、后续失败。这个命令写起来有点绕但在生产环境里非常实用能实现服务“崩了自动拉起”的自愈效果。查看恢复设置用sc qfailure Spooler。3.4 用sc delete清理残留服务有些软件卸载不干净服务还注册在系统里启动时可能报错或者服务列表里永远挂着一条僵尸项。这种时候用sc deletesc delete 服务名执行前批量列出所有服务看着SERVICE_NAME那一列找到要删的再执行删除。删除成功会返回[SC] DeleteService 成功。但有两点要特别小心第一删除前必须确保服务已经停止否则会报错“服务已被标记为删除”。这时可以先sc stop再sc delete或者重启后再删。第二有些驱动的服务不能随便删。服务不只包括常规的应用程序服务还包括驱动程序服务。删错了驱动服务可能导致设备无法工作甚至系统启动异常。所以删除前用sc qc确认一下服务类型和路径确属无用的残留再动手。3.5 wmic查询服务的另一个选择wmic虽然在新版Windows里已经弃用但在Windows 10较老版本和Server系统里还能用。它的好处是支持类似SQL的查询语法信息表格化输出很容易看懂wmic service where nameSpooler get name,state,startmode,pathname也可以列出所有服务和它们的启动类型wmic service list brief如果你需要在脚本里拿到“所有启动类型为自动但当前已停止的服务”这类数据wmic的查询语句比sc query加findstr的组合要清晰得多。不过考虑到它已经被官方弃用新环境里我建议优先用PowerShell后面章节会讲到更现代的实现方式。4. PowerShell操作服务的正确姿势4.1 Get-Service查询状态和筛选PowerShell的服务命令在服务管理领域是最适合做数据处理的一套。核心命令是Get-Service。列出所有服务Get-Service默认输出Name、DisplayName、Status、StartType四列。这个Name列就是服务名称对应sc query里的SERVICE_NAME。筛选特定服务Get-Service -Name SpoolerName参数支持通配符Get-Service -Name Sql*这样能查到所有以Sql开头的服务。这个通配符功能在处理一批类似服务时非常关键。按状态筛选比如列出所有正在运行的服务Get-Service | Where-Object { $_.Status -eq Running }列出所有已停止服务Get-Service | Where-Object { $_.Status -eq Stopped }Get-Service返回的是对象而不是文本所以能继续用管道传给其他命令处理。这也是它比sc和net强大得多的根本原因。4.2 Start/Stop/Restart-Service启动、停止、重启对应三个命令Start-Service -Name Spooler Stop-Service -Name Spooler Restart-Service -Name Spooler这些命令都支持管道输入。所以可以批量操作比如停止所有名字里带“Test”的服务Get-Service -Name Test* | Stop-ServiceRestart-Service是一个我特别推荐的命令因为现实中“重启服务解决一切问题”的场景太多了。一条命令完成停止和启动不用像批处理那样写两行再判断是否成功。有一点要注意如果服务不在运行状态执行Stop-Service会报错。建议先判断状态if ((Get-Service -Name Spooler).Status -ne Stopped) { Stop-Service -Name Spooler }4.3 Set-Service修改启动类型PowerShell修改启动类型用的是Set-ServiceSet-Service -Name Spooler -StartupType Automatic启动类型对应PowerShell值含义Automatic自动启动Manual手动启动Disabled禁用AutomaticDelayedStart延迟自动启动设置前可以用Get-Service确认当前启动类型Get-Service -Name Spooler | Select-Object Name, StartType注意StartType在某些系统里可能显示为Disabled、Manual、Automatic但在Get-Service的命令行简化列表里有时会不显示正确值。如果发现不准确用sc qc再核对一下。另外Set-Service还可以设置服务的描述和二进制路径不过实际场景里这些操作我通常还是用sc config感觉更顺手。4.4 批量操作一个命令处理一堆服务PowerShell批量操作服务是我认为它在服务管理领域最大的优势所在。举几个实际例子。例1列出所有已停止但启动类型为自动的服务——这种服务往往意味着异常Get-Service | Where-Object { $_.Status -eq Stopped -and $_.StartType -eq Automatic }例2批量启动一组服务比如所有依赖某个数据库的服务Get-Service | Where-Object { $_.Name -like *MSSQL* -or $_.Name -like *SQLAgent* } | Start-Service例3把服务状态导出到文件做审计Get-Service | Select-Object Name, DisplayName, Status, StartType | Export-Csv -Path C:\tmp\services.csv -NoTypeInformation例4强制批量重启一组服务并记录日志Get-Service -Name App* | ForEach-Object { Write-Host Restarting $($_.Name) ... Restart-Service -Name $_.Name -Force }这里的-Force参数在服务停止不了时会强制终止服务进程但使用时要有心理准备强制终止可能造成数据未写入或状态异常。能正常停止的时候尽量少用Force。5. 进阶场景与避坑指南5.1 设置延迟启动服务有些服务依赖系统里的其他服务或网络环境开机立刻启动会失败这时候延迟启动就能派上用场。sc config本身不支持直接设置延迟启动delayed-auto需要通过注册表设置。但如果你用的是Windows Server 2008 R2及以上sc config其实是支持的sc config 服务名 start delayed-auto如果提示参数不支持再用注册表方式。手动方式是在注册表HKLM\SYSTEM\CurrentControlSet\Services\服务名下新建一个DWORD值键名DelayedAutostart 值1重启后生效。如果想取消延迟启动把值改成0或删除该键。5.2 远程管理其他机器上的服务管理多台机器时sc命令可以直接指定机器名这是它和net的一个重大区别sc \\192.168.1.100 query Spooler sc \\192.168.1.100 stop Spooler sc \\192.168.1.100 config Spooler start auto前提是当前账户对目标机器有管理员权限并且防火墙允许远程服务管理。通常需要在目标机器防火墙里放行“远程服务管理”规则或者你在同一域环境里且有域管理员权限就基本无障碍。PowerShell也可以远程操作-ComputerName参数Get-Service -Name Spooler -ComputerName 192.168.1.100但要注意老版本的PowerShell远程服务命令不一定同时支持获取和设置有些版本里设置类命令没有-ComputerName参数。这种情况建议使用CIM方式Invoke-CimMethod -ComputerName 192.168.1.100 -ClassName Win32_Service -MethodName StartService -Arguments { Name Spooler }批量遍历多台机器的场景我更习惯把机器名放进一个文本文件然后写循环调用sc比起远程桌面一台台切效率高太多了。5.3 服务名、路径和引号的坑这一节专门讲我踩过的坑每一项都是真实案例。坑一显示名称当成服务名用。最典型的就是把“Print Spooler”当成服务名执行sc stop Print Spooler结果报“指定的服务未安装”。记住sc、Get-Service -Name、sc config全都用服务名称只有net start是特例对两种名字都支持。坑二路径带空格。服务可执行文件路径经常带空格比如C:\Program Files\SomeApp\app.exe。在sc config里设置binPath时有空格直接写没问题但如果要在批处理里用变量传递路径引号处理就会变得非常折磨。我的经验是sc config里不需要给Path加引号加了反而可能出错但用PowerShell的New-Service或sc.exe在某些版本下又需要额外的转义。遇到问题了先确认你用的是系统自带的sc.exe还是PowerShell的别名两者行为可能有差异。坑三服务启动类型为disabled时启动直接失败。如果sc start报错“服务无法启动服务已被禁用”先查StartType是不是Disabled。管理服务前先sc qc看配置是最稳妥的做法。坑四重启服务时直接stop但服务没停完就start。服务停止是异步的尤其是一些数据库服务可能需要几十秒才能彻底停止。你执行sc start时如果服务还没完全停止会报错“服务正在启动或停止中”。实际中我一般用PowerShell的Restart-Service它会自动处理这个等待过程。用批处理的话可以在stop和start之间加等待循环轮询状态确认停止后再启动。5.4 常见错误码速查表我把实际工作中最高频的几个错误码整理成了表格遇到问题直接对照错误码错误信息可能原因解决办法5拒绝访问没有管理员权限用管理员命令行窗口执行1060指定的服务未安装为服务服务名称错误或服务不存在用sc query state all确认服务名1058服务无法启动因为已被禁用启动类型为Disabledsc config 服务名 start auto或demand1075服务依赖不存在或已被标记为删除依赖服务被删除sc qc 服务名查看DependOnService1053服务没有及时响应启动或控制请求服务卡死或初始化超时检查服务日志、事件查看器提高超时时间1066服务已返回一个特定于服务的错误服务内部异常查看服务自身日志1069由于登录失败无法启动登录账户密码错误或无权用sc config 服务名 obj重设登录账户1072服务已被标记为删除服务正在删除或未完全删除重启系统后重试删除其中最常遇到的是5和1058。遇到5就老老实实换管理员窗口遇到1058就去看启动类型几乎所有新手都会在这一步卡住。5.5 一个完整的批处理示例最后给一个能直接抄作业的批处理功能是查询指定服务状态如果服务已停止就启动它如果运行中就重启它并在最后打印结果。把服务名换成你要操作的即可。echo off set SERVICE_NAMESpooler sc query %SERVICE_NAME% | findstr /i RUNNING if %errorlevel% equ 0 ( echo %SERVICE_NAME% is running, restarting... sc stop %SERVICE_NAME% nul timeout /t 5 /nobreak nul sc start %SERVICE_NAME% nul ) else ( echo %SERVICE_NAME% is stopped, starting... sc start %SERVICE_NAME% nul ) sc query %SERVICE_NAME% | findstr /i RUNNING if %errorlevel% equ 0 ( echo %SERVICE_NAME% is now RUNNING. ) else ( echo %SERVICE_NAME% failed to start. Check event log. )如果你更习惯PowerShell等价写法短很多$svc Spooler if ((Get-Service -Name $svc).Status -eq Running) { Restart-Service -Name $svc } else { Start-Service -Name $svc }写批处理的时候有一个细节值得说timeout /t 5在某些系统上会输出“等待更长的时间”但整体不影响执行。还有sc start的返回码判断一般0表示成功1056表示服务已运行1058表示服务被禁用这些在写自动化脚本判断逻辑时都要考虑进去。我个人在实际项目里批处理用得越来越少PowerShell越来越多。毕竟批处理处理中文路径和特殊字符时总有各种别扭PowerShell的面向对象机制让状态判断变得非常优雅。但如果你的目标是发布一个不依赖运行环境、双击就能跑的脚本批处理仍然是兼容性最好的选择。两条路线我都保留了按场景取舍就好。最后再分享一个小技巧如果你经常在Windows机器之间来回操作服务建议给自己写一个svc.bat放到系统PATH目录下里面封装好查询、启动、停止、重启四个最常用的功能每次只需要敲svc status Spooler、svc restart Spooler这种短命令就够了。管理服务本来应该是几秒钟的事情千万别被图形界面磨掉耐心。