備份系統服務的思路

　　由于在默認狀態下，Windows Server 2008系統并沒有直接為用戶提供系統服務備份功能，為此我們需要尋求外力工具的幫忙，而EVEREST Ultimate工具就能幫助我們實現備份系統服務的目的。EVEREST Ultimate程序本是一款測試軟硬件系統信息的工具，它能夠非常詳細地顯示出Windows系統任何一個方面的信息，包括系統服務方面的信息，并且能夠將檢測到的各種信息生成報告。利用這點功能，我們可以在對Windows Server 2008系統進行優化操作之前，使用EVEREST Ultimate程序為系統服務的運行狀態生成報告，以便達到“拍照留證”的效果;日后對Windows Server 2008系統進行優化操作之后，如果發現系統發生了意外故障時，我們再使用EVEREST Ultimate程序的系統服務報告功能，為系統優化之后的服務進行“拍照取證”。之后，使用Windows Server 2008系統自帶的文件比較功能，來比較一下優化操作前后系統服務報告文件的變化情況，根據變動情況我們就能快速判斷出究竟哪些系統服務的運行狀態被優化工具強行修改了。

　　備份系統服務的操作

　　依照前面的分析思路，我們可以先從網上下載EVEREST Ultimate工具的壓縮程序包，之后將其解壓到系統指定目錄中，再雙擊指定目錄中的EVEREST Ultimate程序文件，打開如圖1所示的主程序界面;

圖1 EVEREST Ultimate界面

　　在該主程序界面的左側顯示區域中，將鼠標定位于“EVEREST-操作系統-服務”節點選項上，在對應“服務”選項的右側顯示區域中，我們將清楚地看到Windows Server 2008系統中所有服務的各種屬性信息，例如服務名稱信息、服務狀態信息、服務描述信息、服務進程信息等;

　　接著用鼠標右擊“服務”選項，從彈出的快捷菜單中依次點選“快速報告”/“純文本”命令，打開如圖2所示的文件報告窗口，單擊該窗口中的“文件”/“另存為”命令，將系統服務優化之前的運行狀態存儲為“aa.txt”文件;

圖2 EVEREST報告

　　在使用優化工具對Windows Server 2008系統優化之后，一旦發現系統出現意外故障現象時，我們再按照前面的操作步驟，對系統服務的運行狀態再次生成報告文件，假設我們在這里將優化之后的系統服務運行狀態報告文件存儲為“bb.txt”;

　　為了能夠找出優化工具究竟關閉了哪些系統服務，我們還需要使用Windows Server 2008系統自帶的文件比較功能，來對比一下系統優化前后服務狀態的變化情況。我們只要依次單擊“開始”/“運行”命令，在彈出的系統運行文本框中輸入“cmd”字符串命令，單擊“確定”按鈕后，將系統屏幕切換到MS-DOS命令行窗口，再通過“cd”命令，將當前目錄切換到“aa.txt”文件、“bb.txt”文件所在的目錄;之后，在MS-DOS命令行提示符下輸入字符串命令“fc aa.txt bb.txt > cc.txt”，單擊回車鍵后，Windows Server 2008系統就能自動將系統服務兩次備份文件的變化情況，輸出保存到“cc.txt”文件中了。用記事本程序打開“cc.txt”文件，我們就能快速準確地查詢到究竟哪些系統服務被優化工具強行關閉了，到時我們可以采用手工方法將那些被強行關閉的系統服務重新啟動起來，就能解決系統優化之后出現的一系列奇怪故障了。

　　小提示：如果大家熟悉注冊表編輯修改操作，我們還能通過注冊表快速備份系統服務，具體操作為：先依次單擊“開始”/“運行”命令，在彈出的系統運行框中執行注冊表編輯命令“regedit”，在其后彈出的注冊表編輯窗口中，將鼠標定位于左側顯示區域中的hkey_local_machine/system/currentcontrolset/services注冊表分支上，之后依次單擊注冊表編輯窗口中的“文件”/“導出”命令，在其后彈出的保存對話框中，選中“所選分支”選項，再將該分支下的注冊表內容導出并存儲為一個reg文件，例如“aaa.reg”文件;日后一旦發現系統運行不正常時，可以嘗試雙擊“aaa.reg”文件，來將Windows Server 2008系統服務運行狀態恢復正常。