多種方法啟動被禁用的RPC服務

  大家對前一段的“沖擊波”蠕蟲病毒一定記憶猶新吧！它就是利用REMOTE　PROCEDURE　CALL（簡稱RPC）服務的DCOM漏洞攻擊基于NT內核WINDOWS2000/XP/2003操作系統，導致RPC服務癱瘓，系統不斷重啟，很多用戶為了躲避沖擊波病毒的攻擊，禁用了RPC服務，但當他們想再次啟動RPC服務服務的時候卻發現找不到該服務屬性頁或者“RPC服務屬性”頁的“啟動類型”下拉列表框和“啟動”按鈕變成灰色不能使用，由于WINDOWS服務的相互“依存關系”，當RPC服務被禁用后，導致很多依賴于RPC服務的系統服務都不能正常運行（圖一），如Messenger服務、WINDOWS INSTALLER服務、COM+ Event System服務；另外，還可能導致某些應用程序運行失敗和系統運行異常。難道沒有辦法啟動被禁用的RPC服務嗎？當然有，下面我就介紹三種啟動該服務的方法。


方法一：修改注冊表法
  點擊“開始――〉運行”，在“運行”輸入框中輸入“Regedit”命令，在注冊表編輯器中依次找到” HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs“，將”Start“項鍵值修改為” 00000002“，最后重新啟動系統即可。

方法二：使用WINDOWS2000/2003 Resource Kit(資源工具包) sc.exe命令
點擊“開始――>運行”，在“運行”輸入框中輸入“CMD”命令，在“命令提示符”窗口中輸入” sc config RpcSs start= auto“，接著系統會顯示” [SC] ChangeServiceConfig SUCCESS“信息，這樣也可以成功啟動RPC服務。
  “sc“命令是WINDOWS2000 Resource Kit提供的一個與系統服務通信的命令，”sc config“就是其中的一個子命令，用來修改配置注冊表中或服務數據庫中的服務項目；”RpcSs“為RPC服務的服務名，”start“是sc config命令的其中一個參數選項。
  “sc config“命令使用格式：
      sc  <server>   config   [service name]  <option1>  <option2>...
   參數選項：
   
    start= <boot|system|auto|demand|disabled>
   
其中，“server“為服務器名，該命令在本機上使用，此選項可以省略，默認在本機上執行該命令，” start“參數選項有”boot、system、auto、demand、disabled“五種啟動類型，其中” auto、demand、disabled“分別對應”自動、手工、禁止“。
 小提示：要想使用“sc“命令必須安裝WINDOWS2000/2003資源工具包，否則就無法使用該命令。
 
方法三：使用Windows 2000/XP故障恢復控制臺enable命令
  以Windows XP系統為例，使用安裝光盤啟動故障恢復控制臺。在光驅中插入一張Windows XP的安裝光盤，并且在BIOS參數中設置為從CDROM啟動，啟動電腦后，系統進入到Windows XP安裝界面選項，按下“R”鍵選擇 “要使用”故障控制臺“修復Windows XP安裝，請按R”，然后系統登錄到故障恢復控制臺。
在故障恢復控制臺下，輸入“enable  RpcSs  service_auto_start”命令，然后再輸入“exit”命令，重新啟動系統以正常模式登錄后，就成功的啟動RPC服務。
  “enable”是故障恢復控制臺提供的一個用來啟動系統服務和設備驅動程序的命令，它只能在故障恢復控制臺下使用。
命令格式：
 enable {service_name  |  device_driver_name}  [startup_type]
參數說明：
 service_name           啟用的系統服務的名稱。
 device_driver_name      啟用的設備驅動程序的名稱
   startup_type            為服務或設備驅動程序指派的啟動類型
其中“startup_type”參數有“SERVICE_BOOT_START、SERVICE_SYSTEM_START、SERVICE_AUTO_START、SERVICE_DEMAND_START”四種啟動類型，其中，前兩種啟動類型通常用于配置加載設備驅動程序，后兩種啟動類型對應于服務啟動類型中的“自動、手動“。
  介紹了“enable“命令，我們不得不提”disable“命令，它用來禁用系統服務和設備驅動程序的，將它們的啟動類型設為“ SERVICE_DISABLED”。要想禁用RPC服務，只要在故障恢復控制臺下輸入”disable  RpcSs”命令即可,

原文轉自：http://www.kjueaiud.com