大家還記得肆虐一時(shí)的“沖擊波”病毒吧？它利用Remote PRocedure Call(簡稱RPC)服務(wù)的DCOM漏洞攻擊基于NT內(nèi)核的windows 2000/XP/2003操作系統(tǒng)，很多用戶為了躲避它的攻擊，禁用了RPC服務(wù)（圖1）。但當(dāng)他們想再次啟用RPC服務(wù)時(shí)卻發(fā)現(xiàn)“RPC服務(wù)屬性”頁的“啟動類型”下拉列表框和“啟動”按鈕變成了灰色，甚至根本找不到該服務(wù)的屬性頁。

　　由于Windows服務(wù)之間有很強(qiáng)的相互依存關(guān)系，當(dāng)RPC服務(wù)被禁用后，很多依賴于RPC服務(wù)的系統(tǒng)服務(wù)也不能正常運(yùn)行，如Messenger服務(wù)、Windows Installer服務(wù)等；另外，還可能導(dǎo)致某些應(yīng)用程序運(yùn)行失敗和系統(tǒng)異常。如何重新啟動RPC服務(wù)呢？

　　方法一：修改注冊表

　　點(diǎn)擊“開始”|“運(yùn)行”，鍵入“Regedit”打開“注冊表編輯器”，展開分支“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/RpCSS”，將Start項(xiàng)的值修改為“00000002”，重新啟動系統(tǒng)即可。

　　方法二：使用sc.exe命令

　　點(diǎn)擊“開始”|“運(yùn)行”，鍵入“cmd”進(jìn)入“命令提示符”窗口，鍵入“sc config RpcSs start=auto”命令，系統(tǒng)會顯示“[SC] ChangeServiceConfig SUCCESS”，這樣就可以成功啟動RPC服務(wù)。

　　需要注意的是，要想使用“sc”命令必須安裝Windows 2000/2003 Resource Kit(資源工具包)，否則使用該命令無效。

　　方法三：使用故障恢復(fù)控制臺

　　以Windows xp系統(tǒng)為例，在光驅(qū)中放入安裝光盤，并且在BIOS參數(shù)中設(shè)置為從CD-ROM啟動；啟動電腦后，系統(tǒng)進(jìn)入到Windows XP安裝界面，按下“R”鍵登錄到故障恢復(fù)控制臺。在故障恢復(fù)控制臺下，鍵入“enable RpcSs service_auto_start”命令，然后再鍵入“exit”命令，重新啟動系統(tǒng)，以正常模式登錄，即可成功啟動RPC服務(wù)。

　　注意，“Enable”是故障恢復(fù)控制臺提供的一個(gè)用來啟動系統(tǒng)服務(wù)和設(shè)備驅(qū)動程序的命令，只能在故障恢復(fù)控制臺下使用。

　?。ú逦模㏒C命令

　　“SC”命令是Windows 2000 Resource Kit提供的一個(gè)與系統(tǒng)服務(wù)通信的命令，“sc config”是其中的一個(gè)子命令，用來修改配置注冊表中或服務(wù)數(shù)據(jù)庫中的服務(wù)項(xiàng)目。命令格式如下：

　　sc ＜server＞ config [service name] ＜o(jì)ption1＞ ＜o(jì)ption2＞...

　　參數(shù)選項(xiàng)：start=＜boot|system|auto|demand|disabled＞

　　其中，“server”為服務(wù)器名，該命令在本機(jī)上使用，此選項(xiàng)可以省略，默認(rèn)在本機(jī)上執(zhí)行該命令；“start”參數(shù)選項(xiàng)有“boot、system、auto、demand、disabled”五種啟動類型，后面的三個(gè)分別對應(yīng)“自動、手工、禁止”。