您当前位置:福清信息港 -> IT-> 安全巡逻园-> 系统漏洞
系统应用知识:如何启动已经被禁用的RPC系统服务
作者:未知 来源:网上转载 日期: 2005-4-19
站内搜索
文章页数:[1] 
 

  大家 还记得肆虐一时的"冲击波"病毒吧?它利用Remote Procedure Call(简称RPC)服务的DCOM漏洞攻击基于NT内核的Windows 2000/XP/2003操作系统,很多用户为了躲避它的攻击,禁用了RPC服务。但当他们想再次启用RPC服务时却发现"RPC服务属性"页的"启动类型"下拉列表框和"启动"按钮变成了灰色,甚至根本找不到该服务的属性页。

  由于Windows服务之间有很强的相互依存关系,当RPC服务被禁用后,很多依赖于RPC服务的系统服务也不能正常运行,如Messenger服务、Windows Installer服务等;另外,还可能导致某些应用程序运行失败和系统异常。下面笔者就介绍三种启动该服务的方法。

  方法一:修改注册表法

  点击"开始→运行",键入"Regedit"打开"注册表编辑器",展开分支"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs",将Start项的值修改为"00000002",重新启动系统即可。

  方法二:使用sc.exe命令

  点击"开始→运行",键入"cmd"进入"命令提示符"窗口,键入"sc config RpcSs start= auto"命令,系统会显示"SC ChangeServiceConfig SUCCESS",这样就可以成功启动RPC服务。

  注意:要想使用"sc"命令必须安装Windows 2000/2003 Resource Kit(资源工具包),否则使用该命令无效。

  方法三:使用故障恢复控制台

  以Windows XP系统为例,在光驱中放入安装光盘,并且在BIOS参数中设置为从CD-ROM启动;启动电脑后,系统进入到Windows XP安装界面,按下"R"键登录到故障恢复控制台。在故障恢复控制台下,键入"enable RpcSs service_auto_start"命令,然后再键入"exit"命令,重新启动系统,以正常模式登录,即可成功启动RPC服务。

  注意:"Enable"是故障恢复控制台提供的一个用来启动系统服务和设备驱动程序的命令,只能在故障恢复控制台下使用。

文章页数:[1] 
打印文章
热门文章
·银行大案要案频现银监会掀清扫“..
·手把手教你入侵 win2000..
·让Win2000更安全 ..
·微软最新五大安全公告 其中两个..
·微软可能遗漏Office一处高..
·专家称:手机毒王现身!可完全摧..
·Google已成为黑客工具 可..
·MS05-019:TCP/IP..
·系统应用知识:如何启动已经被禁..
·教你一招:如何防止ASP 木马..
最新文章
·系统应用知识:如何启动已经被禁..
·反黑防黑:一个鲜为人知的 木马..
·系统安全知识:解读Linux系..
·安全防护:与“入侵者”交手—认..
·MS05-017:消息队列服务..
·Sun J2SE软件开发包Ja..
·教你一招:如何防止ASP 木马..
·银行大案要案频现银监会掀清扫“..
·MS05-019:TCP/IP..
·MS05-020:Intern..
版权申明:除部分特别声明不要转载,或者授权本站独家播发的文章外,大家可以自由转载本站的原创文章,但原作者和来自本站的链接必须保留(非本站原创的,按照原来自一节,自行链接)。文章版权归本站和作者共有。
转载要求:转载之图片、文件,链接请不要盗链到本站,且不准打上各自站点的水印,亦不能抹去本站水印。
特别注意:本站所有转载文章言论不代表本站观点,本站不承当任何法律责任,如需使用,请与原作者联系,版权归原作者所有。