windows サービス 追加 コマンド - Windows服务添加命令详解与实际应用

【windows サービス 追加 コマンド】 - Windows服务添加命令详解与实际应用

Windows服务添加命令主要指的是使用 `sc create` 命令来创建新的Windows服务。 这是一个强大的命令行工具，允许用户以编程方式注册和配置新的服务，使其能够作为后台进程运行，独立于用户登录会话。

通过 `sc create` 命令，您可以指定服务的名称、可执行文件的路径、启动类型（自动、手动、禁用）、依赖关系以及描述等关键信息。熟练掌握此命令对于自动化部署、系统管理和开发自定义后台应用程序至关重要。

引言

在Windows操作系统中，服务（Services）扮演着至关重要的角色。它们是可以在后台独立于用户登录而运行的程序，为系统提供各种功能，例如网络连接、打印服务、安全更新以及许多第三方应用程序的核心功能。有时候，我们需要将自定义的应用程序或者脚本设置为Windows服务，以便它们能够稳定地在系统启动时自动运行，或者在需要时手动启动，并且不受用户登录状态的影响。

本文将详细探讨如何在Windows系统中，利用命令行工具来添加和管理服务，核心聚焦于使用 `sc create` 命令。我们将深入讲解该命令的语法、常用参数，并结合实际案例，展示如何创建、配置和启动一个简单的Windows服务。无论是系统管理员进行自动化部署，还是开发者需要将应用程序作为服务运行，本文都将提供详尽的指导。

什么是Windows服务？

在深入了解如何添加服务之前，我们有必要先理解一下Windows服务到底是什么。Windows服务是一种特殊的应用程序，它运行在后台，并且可以被操作系统管理。

• 后台运行： 服务不需要用户界面，它们在用户登录或注销时不受影响，可以持续运行。
• 系统集成： 服务可以被配置为在系统启动时自动启动，确保关键功能在系统启动后立即可用。
• 管理方便： Windows服务可以通过“服务管理器”（Services.msc）进行集中管理，包括启动、停止、暂停、恢复以及配置其启动类型。
• 权限控制： 服务可以配置以特定的用户账户运行，从而控制其对系统资源的访问权限。

常见的Windows服务包括：Windows Update、DHCP客户端、Workstation服务、Server服务等。许多第三方软件，如数据库服务器（MySQL, SQL Server）、Web服务器（Apache, Nginx）、杀毒软件等，也通常以Windows服务的形式安装和运行。

使用 `sc create` 命令添加Windows服务

在Windows命令行环境中，`sc`（Service Control）是一个功能强大的工具，用于与服务控制管理器（Service Control Manager, SCM）进行交互。最常用的功能之一就是使用 `sc create` 命令来创建一个新的服务。

`sc create` 命令的基本语法

`sc create` 命令的基本语法如下：

SC CREATE service_name binpath= "path	oexecutable" [options]

让我们分解一下这个命令的各个部分：

• SC CREATE：这是命令的核心，指示SCM创建一个新的服务。
• service_name：这是您为新服务指定的名称。这个名称在系统中是唯一的，通常用于命令行操作和服务管理界面中识别服务。建议使用简短、描述性的名称，避免使用空格。
• binpath= "path oexecutable"：这是最关键的参数之一，指定了服务可执行文件的完整路径。这里的路径必须是绝对路径，并且需要用双引号括起来，特别是当路径包含空格时。
• [options]：这是可选的参数，用于进一步配置服务的各种属性。

`sc create` 命令的常用选项（参数）

除了 `binpath`，`sc create` 命令还有许多其他有用的选项，可以用来精细控制服务的行为。以下是一些最常用的选项：

• DisplayName= "Service Display Name"
  • 描述：指定服务在“服务管理器”（Services.msc）中显示的名称。这个名称可以比 `service_name` 更长、更具描述性，并且可以包含空格。
  • 示例：DisplayName= "My Custom Application Service"
• start= auto | demand | disabled | boot | system
  • 描述：指定服务的启动类型。
    • auto：服务会在系统启动时自动启动。
    • demand（或 manual）：服务需要手动启动（通过服务管理器或命令行）。
    • disabled：服务被禁用，无法启动。
    • boot：服务在内核初始化时启动（不常用，通常用于驱动程序）。
    • system：服务在内核初始化后、System进程启动之前启动（不常用，通常用于驱动程序）。
  • 示例：start= auto
• binpath= "path oexecutable [args]"
  • 描述：除了指定可执行文件路径，您还可以在这里为服务可执行文件传递命令行参数。
  • 示例：binpath= "C:MyAppMyService.exe --config C:MyAppconfig.ini"
• depend= service_name1/service_name2/...
  • 描述：指定该服务依赖的其他服务。如果依赖的服务未运行，当前服务将无法启动。服务名称之间用斜杠（/）分隔。
  • 示例：depend= Tcpip/RPCSS
• obj= "account"
  • 描述：指定服务运行的账户。通常是本地系统账户 (`LocalSystem`)、网络服务账户 (`NetworkService`)、本地服务账户 (`LocalService`)，或者一个自定义用户账户。
  • 示例：obj= "LocalSystem" 或 obj= "NT AUTHORITYNetworkService"
• password= "password"
  • 描述：当 `obj` 参数指定了一个自定义用户账户时，需要提供该账户的密码。
  • 示例：password= "MySecurePassword123"
• type= kernel_driver | file_system_driver | adapter | recognizer_driver | own_process | share_process
  • 描述：指定服务的类型。对于大多数用户自定义的服务，通常是 own_process（独立进程）或 share_process（共享进程，不推荐）。
  • 示例：type= own_process
• error= normal | severe | critical | ignore
  • 描述：指定当服务启动失败时，系统日志记录的错误级别。
    • normal：记录一般性错误。
    • severe：记录严重错误，并尝试启动回滚操作（如果配置了）。
    • critical：记录致命错误，可能导致系统重启。
    • ignore：忽略错误。
  • 示例：error= severe
• group= "load_order_group"
  • 描述：指定服务所属的加载顺序组。
• tag= "tag_id"
  • 描述：指定服务的标签 ID。
• description= "service description"
  • 描述：为服务提供更详细的描述，将在服务管理器中显示。
  • 示例：description= "This service performs custom data processing tasks."

创建服务的详细步骤与示例

假设我们要创建一个名为 `MyCustomService` 的服务，它的可执行文件是 `C:MyAppMyService.exe`。我们希望它在系统启动时自动运行，并且在服务管理器中显示为 "My Custom Application Service"。同时，我们想为它提供一个详细的描述。

步骤 1：准备服务可执行文件

首先，确保您已经有一个可以作为Windows服务运行的可执行文件。一个服务可执行文件需要能够响应SCM发送的特定消息（例如 `SERVICE_CONTROL_STOP`）。许多编程语言和框架提供了创建Windows服务的库或模板。

对于本文的演示，我们假设 `C:MyAppMyService.exe` 是一个已经准备好的、符合服务规范的可执行文件。

步骤 2：以管理员身份打开命令提示符或PowerShell

创建和管理Windows服务需要管理员权限。因此，请以管理员身份运行命令提示符（CMD）或PowerShell。

打开“开始”菜单，搜索 `cmd` 或 `PowerShell`，然后右键点击并选择“以管理员身份运行”。

步骤 3：使用 `sc create` 命令添加服务

在管理员命令提示符中，输入以下命令：

sc create MyCustomService binpath= "C:MyAppMyService.exe" DisplayName= "My Custom Application Service" start= auto description= "This is a custom service for demonstration purposes."

让我们来分析这个命令：

• sc create MyCustomService：创建一个名为 `MyCustomService` 的服务。
• binpath= "C:MyAppMyService.exe"：指定可执行文件的路径。
• DisplayName= "My Custom Application Service"：设置服务在服务管理器中的显示名称。
• start= auto：将服务的启动类型设置为自动，意味着系统启动时它会自动运行。
• description= "This is a custom service for demonstration purposes."：提供服务的详细描述。

如果命令成功执行，您会看到类似以下的输出：

[SC] CreateService SUCCESS

步骤 4：验证服务是否已创建

您可以打开“服务管理器”来验证您的服务是否已成功创建。

1. 按下 `Win + R` 键打开“运行”对话框。
2. 输入 `services.msc` 并按回车键。
3. 在服务列表中，查找您刚刚创建的服务（在本例中是 "My Custom Application Service"）。

您应该能看到您的服务，并且其启动类型被设置为“自动”。

步骤 5：启动服务

虽然服务已经创建并设置为自动启动，但在服务管理器或通过命令行手动启动它之前，它不会实际运行。

您可以使用以下命令来启动服务：

sc start MyCustomService

或者，您可以在服务管理器中找到您的服务，右键点击它，然后选择“启动”。

其他常用服务管理命令

除了 `sc create`，`sc` 命令还有许多其他用于管理服务的实用功能：

• 启动服务：

  sc start service_name

• 停止服务：

  sc stop service_name

• 暂停服务：

  sc pause service_name

• 恢复服务：

  sc continue service_name

• 查询服务状态：

  sc query service_name

  这个命令会显示服务的详细信息，包括其当前状态（RUNNING, STOPPED, PAUSED 等）。

• 删除服务：

  sc delete service_name

  请注意，要删除一个服务，它必须处于停止状态。

• 配置服务（修改现有服务）：

  sc config service_name [options]

  这个命令可以用来修改已创建服务的属性，例如启动类型、显示名称、依赖关系等。例如：sc config MyCustomService start= demand 将启动类型改为手动。

实际应用场景

掌握 `sc create` 命令在多种场景下都非常有价值：

• 自动化部署： 在服务器部署过程中，可以将应用程序安装程序设置为自动创建和配置Windows服务，从而简化部署流程。
• 自定义后台任务： 开发自己的后台服务来执行定时任务、数据同步、网络监听或其他不需要用户交互的后台处理。
• 开发和测试： 开发者可以方便地创建和管理用于测试其应用程序的服务组件。
• 脚本化管理： 通过编写脚本（如批处理文件或PowerShell脚本），可以自动化服务的创建、安装、卸载和启动/停止等操作。
• 微服务架构： 在部署基于Windows的服务架构时，`sc create` 是注册和管理各个服务实例的关键工具。

创建服务时需要注意的事项

在使用 `sc create` 命令添加服务时，有几个关键点需要牢记：

• 管理员权限： 必须以管理员身份运行命令提示符或PowerShell。
• 可执行文件路径： `binpath` 参数必须是服务的可执行文件的完整、绝对路径。确保路径正确无误，并且路径中的空格被正确引用（使用双引号）。
• 服务可执行文件的要求： 您的服务可执行文件必须能够响应Windows服务控制管理器（SCM）发送的消息。如果您的应用程序只是一个普通的 `.exe` 文件，它可能无法直接作为服务运行，需要进行适配（例如使用第三方库或框架）。
• 服务名称的唯一性： `service_name` 在系统中必须是唯一的。
• 账户权限： 如果您选择使用自定义账户运行服务 (`obj= "username"`), 确保该账户存在，并且具有运行服务所需的最低权限。使用 `LocalSystem` 通常提供最大的权限，但也存在安全风险。`NetworkService` 和 `LocalService` 是更安全的替代方案，适用于不需要高权限的服务。
• 依赖关系： 正确配置服务的依赖关系，以避免因依赖服务未启动而导致服务启动失败。
• 测试： 在生产环境部署之前，务必在测试环境中充分测试您的服务，包括启动、停止、异常处理和日志记录。
• 卸载服务： 当不再需要某个服务时，请务必使用 `sc delete` 命令将其从系统中删除，以避免资源浪费和潜在的冲突。

服务账户的深入理解

服务的运行账户 (`obj` 参数) 对服务的安全性和功能至关重要。以下是一些常见的服务账户及其用途：

• LocalSystem
  • 这是一个特权账户，拥有对本地系统的大部分访问权限。它具有一个非常高的安全标识符（SID），并且它运行的服务在网络上被标识为主机名，而不是特定的用户。
  • 优点：提供最大的权限，简化了对本地资源的访问。
  • 缺点：安全性较低，如果服务被攻破，攻击者将获得极高的系统权限。
• NetworkService
  • 这是一个内置账户，其权限级别低于 `LocalSystem`。它代表计算机在网络上进行访问。在网络上，该账户的身份是 `NT AUTHORITYNetworkService`。
  • 优点：比 `LocalSystem` 更安全，适用于需要访问网络资源的、不需要系统级别权限的服务。
  • 缺点：对本地资源的访问权限受限。
• LocalService
  • 这是另一个内置账户，权限比 `NetworkService` 更低。它模拟本地用户，并具有比 `LocalService` 更少的本地和网络访问权限。
  • 优点：安全性最高，适用于不需要任何网络访问，只需要访问本地资源且权限要求极低的服务。
  • 缺点：权限非常有限，不适合需要广泛资源访问的服务。
• 自定义用户账户
  • 您可以指定一个域账户或本地用户账户来运行服务。
  • 优点：可以精确控制服务的权限，提供精细化的安全管理。
  • 缺点：需要正确配置账户的密码和权限，并且如果账户密码更改，服务可能会停止工作。

在选择服务账户时，应遵循“最小权限原则”，即只授予服务运行所需的最低权限，以最大程度地降低安全风险。

高级技巧：使用脚本自动化服务管理

对于需要频繁部署或管理服务的环境，使用脚本自动化这些任务可以极大地提高效率。

示例：批处理文件（.bat）创建和启动服务

创建一个名为 `install_my_service.bat` 的文件，内容如下：

@echo off
REM 检查是否以管理员身份运行
net session >nul 2>1
if %errorLevel% neq 0 (
    echo Please run this script as administrator!
    goto :eof
)

set SERVICE_NAME=MyCustomService
set DISPLAY_NAME="My Custom Application Service"
set BIN_PATH="C:MyAppMyService.exe"
set DESCRIPTION="This is a custom service for demonstration purposes."

echo Creating service %SERVICE_NAME%...
sc create %SERVICE_NAME% binpath= %BIN_PATH% DisplayName= %DISPLAY_NAME% start= auto description= %DESCRIPTION%
if %errorLevel% equ 0 (
    echo Service %SERVICE_NAME% created successfully.
    echo Starting service %SERVICE_NAME%...
    sc start %SERVICE_NAME%
    if %errorLevel% equ 0 (
        echo Service %SERVICE_NAME% started successfully.
    ) else (
        echo Failed to start service %SERVICE_NAME%. Error code: %errorLevel%
    )
) else (
    echo Failed to create service %SERVICE_NAME%. Error code: %errorLevel%
)
pause

如何使用： 右键点击 `install_my_service.bat` 文件，选择“以管理员身份运行”。

示例：PowerShell 脚本创建和启动服务

创建一个名为 `InstallMyService.ps1` 的文件，内容如下：

param(
    [string]$ServiceName = "MyCustomService",
    [string]$DisplayName = "My Custom Application Service",
    [string]$BinPath = "C:MyAppMyService.exe",
    [string]$Description = "This is a custom service for demonstration purposes.",
    [string]$StartType = "Automatic" # Options: Automatic, Manual, Disabled
)

# Check if running as administrator
if (-not ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
    Write-Host "Please run this script as administrator!"
    exit
}

Write-Host "Creating service $($ServiceName)..."

try {
    $service = New-Object -TypeName System.Management.Automation.ServiceController -ArgumentList $ServiceName, $env:COMPUTERNAME
    # Check if service already exists
    if ($service.Status -ne [System.ServiceProcess.ServiceControllerStatus]::NotFound) {
        Write-Host "Service $($ServiceName) already exists. Attempting to modify."
        sc.exe config $ServiceName start= $StartType
        sc.exe description $ServiceName $Description
    } else {
        sc.exe create $ServiceName binpath= "$BinPath" displayname= "$DisplayName" start= $StartType
        if ($LASTEXITCODE -ne 0) {
            throw "Failed to create service. Error code: $($LASTEXITCODE)"
        }
        Write-Host "Service $($ServiceName) created successfully."
        sc.exe description $ServiceName $Description
    }

    Write-Host "Starting service $($ServiceName)..."
    sc.exe start $ServiceName
    if ($LASTEXITCODE -ne 0) {
        throw "Failed to start service. Error code: $($LASTEXITCODE)"
    }
    Write-Host "Service $($ServiceName) started successfully."

} catch {
    Write-Error "An error occurred: $($_.Exception.Message)"
}

Read-Host "Press Enter to continue..."

如何使用： 以管理员身份打开PowerShell，然后运行 `.InstallMyService.ps1`。

总结

通过 `sc create` 命令，Windows用户获得了在命令行环境中创建和管理服务的强大能力。本文详细介绍了该命令的基本语法、常用选项，并通过实际示例演示了如何创建、配置和启动一个简单的Windows服务。从自动化部署到开发自定义后台应用程序，`sc create` 都是一个不可或缺的工具。理解服务的生命周期、账户权限以及利用脚本进行自动化管理，将极大地提升您在Windows系统管理方面的效率和灵活性。

始终记住，在进行任何系统级操作时，谨慎操作、充分测试是保证系统稳定运行的关键。熟练掌握 `sc` 命令，您将能更好地驾驭Windows后台的强大力量。