啟動被禁用的RPC服務(wù)
還記得肆虐一時(shí)的"沖擊波"病毒吧?它利用Remote Procedure Call(簡稱RPC)服務(wù)的DCOM漏洞攻擊基于NT內(nèi)核的Windows 2000/XP/2003操作系統(tǒng),很多用戶為了躲避它的攻擊,禁用了RPC服務(wù)。但當(dāng)他們想再次啟用RPC服務(wù)時(shí)卻發(fā)現(xiàn)"RPC服務(wù)屬性"頁的"啟動類型"下拉列表框和"啟動"按鈕變成了灰色,甚至根本找不到該服務(wù)的屬性頁。
由于Windows服務(wù)之間有很強(qiáng)的相互依存關(guān)系,當(dāng)RPC服務(wù)被禁用后,很多依賴于RPC服務(wù)的系統(tǒng)服務(wù)也不能正常運(yùn)行(見圖),如Messenger服務(wù)、Windows Installer服務(wù)等;另外,還可能導(dǎo)致某些應(yīng)用程序運(yùn)行失敗和系統(tǒng)異常。下面筆者就介紹三種啟動該服務(wù)的方法。
方法一:修改注冊表法
點(diǎn)擊"開始→運(yùn)行",鍵入"Regedit"打開"注冊表編輯器",展開分支"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs",將Start項(xiàng)的值修改為"00000002",重新啟動系統(tǒng)即可。
方法二:使用sc.exe命令
點(diǎn)擊"開始→運(yùn)行",鍵入"cmd"進(jìn)入"命令提示符"窗口,鍵入"sc config RpcSs start= auto"命令,系統(tǒng)會顯示"SC ChangeServiceConfig SUCCESS",這樣就可以成功啟動RPC服務(wù)。
注意:要想使用"sc"命令必須安裝Windows 2000/2003 Resource Kit(資源工具包),否則使用該命令無效。
方法三:使用故障恢復(fù)控制臺
以Windows XP系統(tǒng)為例,在光驅(qū)中放入安裝光盤,并且在BIOS參數(shù)中設(shè)置為從CD-ROM啟動;啟動電腦后,系統(tǒng)進(jìn)入到Windows XP安裝界面,按下"R"鍵登錄到故障恢復(fù)控制臺。在故障恢復(fù)控制臺下,鍵入"enable RpcSs service_auto_start"命令,然后再鍵入"exit"命令,重新啟動系統(tǒng),以正常模式登錄,即可成功啟動RPC服務(wù)。
注意:"Enable"是故障恢復(fù)控制臺提供的一個(gè)用來啟動系統(tǒng)服務(wù)和設(shè)備驅(qū)動程序的命令,只能在故障恢復(fù)控制臺下使用。