Средство просмотра событий Windows обычно регистрирует только сокращенное имя службы, но консоль служб перечисляет службы в алфавитном порядке по их полному "отображаемому имени".
Если "сокращенное имя" не очевидно из сокращенного имени службы, как мне определить, что такое служба по ее короткому имени? Очевидно, я мог бы открыть страницу свойств каждого сервиса в консоли Сервисов, но должен быть лучший способ.
Попробуйте в командной строке:
sc query
и посмотрите через это. Вы можете> перенаправить в файл, так:
sc query > output.txt
и используйте текстовый редактор для поиска по нему (и, учитывая, что это создает исчерпывающий список процессов, вы можете сохранить его)
Бонус: если у вас установлена версия grep, либо из cygwin, либо из unxutils, либо где угодно, попробуйте:
sc query | grep -i -A 1 "short name"
пробуя это с uxsms , сервис DWM, я получаю
SERVICE_NAME: UxSms
DISPLAY_NAME: Desktop Window Manager Session Manager
Чтобы создать хороший список, вы можете использовать
sc query | grep -A 1 "SERVICE_NAME" > Services.txt
Средство просмотра событий обычно использует имя службы, а не отображаемое имя. PowerShell позволяет легко видеть обе функции (или одну указанную вами службу) рядом:
PS C:\> get-service | format-table servicename,displayname -autosize ServiceName DisplayName ----------- ----------- Alerter Alerter ALG Application Layer Gateway Service AppMgmt Application Management aspnet_state ASP.NET State Service AudioSrv Windows Audio BITS Background Intelligent Transfer Service Browser Computer Browser CiSvc Indexing Service ClipSrv ClipBook clr_optimization_v2.0.50727_32 .NET Runtime Optimization Service v2.0.50727_X86 COMSysApp COM+ System Application CryptSvc Cryptographic Services DcomLaunch DCOM Server Process Launcher Dhcp DHCP Client dmadmin Logical Disk Manager Administrative Service dmserver Logical Disk Manager Dnscache DNS Client DynDNS Updater DynDNS Updater ERSvc Error Reporting Service Eventlog Event Log EventSystem COM+ Event System FastUserSwitchingCompatibility Fast User Switching Compatibility FontCache3.0.0.0 Windows Presentation Foundation Font Cache 3.0.0.0 helpsvc Help and Support HidServ Human Interface Device Access hpdj hpdj hpdj3500 hpdj3500 HTTPFilter HTTP SSL idsvc Windows CardSpace ImapiService IMAPI CD-Burning COM Service lanmanserver Server lanmanworkstation Workstation LmHosts TCP/IP NetBIOS Helper MDM Machine Debug Manager Messenger Messenger mnmsrvc NetMeeting Remote Desktop Sharing MSDTC Distributed Transaction Coordinator MSIServer Windows Installer NetDDE Network DDE NetDDEdsdm Network DDE DSDM Netlogon Net Logon Netman Network Connections NetTcpPortSharing Net.Tcp Port Sharing Service Nla Network Location Awareness (NLA) nlsvc NetLimiter NtLmSsp NT LM Security Support Provider NtmsSvc Removable Storage ose Office Source Engine PlugPlay Plug and Play PolicyAgent IPSEC Services ProtectedStorage Protected Storage RasAuto Remote Access Auto Connection Manager RasMan Remote Access Connection Manager RDSessMgr Remote Desktop Help Session Manager RemoteAccess Routing and Remote Access RemoteRegistry Remote Registry rpcapd Remote Packet Capture Protocol v.0 (experimental) RpcLocator Remote Procedure Call (RPC) Locator RpcSs Remote Procedure Call (RPC) RSVP QoS RSVP SamSs Security Accounts Manager SCardSvr Smart Card Schedule Task Scheduler seclogon Secondary Logon SENS System Event Notification SharedAccess Windows Firewall/Internet Connection Sharing (ICS) ShellHWDetection Shell Hardware Detection Spooler Print Spooler srservice System Restore Service SSDPSRV SSDP Discovery Service stisvc Windows Image Acquisition (WIA) SwPrv MS Software Shadow Copy Provider SysmonLog Performance Logs and Alerts TapiSrv Telephony TermService Terminal Services Themes Themes TlntSvr Telnet TrkWks Distributed Link Tracking Client upnphost Universal Plug and Play Device Host UPS Uninterruptible Power Supply VSS Volume Shadow Copy W32Time Windows Time WebClient WebClient winmgmt Windows Management Instrumentation WmdmPmSN Portable Media Serial Number Service Wmi Windows Management Instrumentation Driver Extensions WmiApSrv WMI Performance Adapter wscsvc Security Center wuauserv Automatic Updates WZCSVC Wireless Zero Configuration xmlprov Network Provisioning Service
Если вы хотите один сервис:
PS C:\> Get-Service wmi Status Name DisplayName ------ ---- ----------- Stopped Wmi Windows Management Instrumentation
Более простой и прямой путь из командной строки:
sc GetDisplayName SERVICE_NAME
Краткое название службы Windows Update - wuauserv . Таким образом, отображаемое имя может быть найдено как:
sc GetDisplayName wuauserv
В Windows XP это приводит к (вывод в одну строку):
[SC] GetServiceDisplayName SUCCESS Name = Автоматическое обновление
В Windows 7 это приводит к (вывод в две строки):
[SC] GetServiceDisplayName УСПЕХ
Имя = Центр обновления Windows
Обратите внимание, что имя консоли службы в этом случае отличается для Windows XP и Windows 7 ("Автоматическое обновление" и "Центр обновления Windows").
sc queryex type= service state= all | find "SERVICE_NAME" | find "SQL"
ИЛИ ЖЕ
sc queryex type= service state= all | find "DISPLAY_NAME" | find "SQL"
Чтобы получить все названия сервисов:
sc query | findstr SERVICE_NAME
Чтобы получить все отображаемые имена сервисов:
sc query | findstr DISPLAY_NAME
Чтобы сохранить вывод в текстовом файле:
sc query | findstr DISPLAY_NAME > filename.txt
REG QUERY "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services"
Это очень полезная команда ..
И да, можно использовать grep.
Однако - в общем - список по-прежнему длина глазного яблока ...