Have you come across a situation where uninstalling software leaves its Service or driver entries in the registry, and Windows tries to load them at every boot, fails, and logs the error to the System Event log at every startup?

您是否遇到过这样的情况: 卸载软件将其服务或驱动程序条目留在注册表中，Windows 试图在每次启动时加载它们，但失败了，并在每次启动时将错误记录到系统事件日志中？

This article tells you how to delete an orphaned service in Windows 10 (and earlier) using the registry, SC.exe command-line, PowerShell, or Autoruns. Before proceeding further, create a System Restore Point and take a complete Registry backup.

本文将告诉您如何使用注册表、 SC.exe 命令行、 PowerShell 或 Autoruns 来删除 Windows 10(以及更早版本)中的孤立服务。在继续之前，请创建系统还原点并进行完整的注册表备份。

If you find that no dependents exist for a service, you can delete the leftover or unwanted Service in Windows using one of the following methods.

如果发现某个服务不存在依赖项，可以使用以下方法之一删除 Windows 中的剩余服务或不需要的服务。

How to Delete a Service in Windows? 如何在 Windows 中删除服务？

You can delete a service using the built-in SC.exe command-line, the Registry Editor, PowerShell, or a utility like Autoruns. Follow one of these methods:

可以使用内置的 SC.exe 命令行、注册表编辑器、 PowerShell 或 Autoruns 等实用程序删除服务。遵循以下方法之一:

Using the SC command 使用 SC 命令

The SC.EXE command-line tool in Windows can be used to create, edit, or delete Services. To delete a service in Windows, use the following command-line syntax from admin Command Prompt:

Windows 中的 SC.EXE 命令行工具可用于创建、编辑或删除服务。若要删除 Windows 中的服务，请使用管理命令提示符中的以下命令行语法:

sc delete service_name

Where service_name refers to the short name of the service, instead of its display name. To find the short name, open Services MMC and double-click a service.

其中 service_name 指的是服务的简称，而不是其显示名称。要查找短名称，请打开 servicemmc 并双击一个服务。

• Example 1: Google Update Service (gupdate) is the display name, and gupdate is the short name.
• 示例1: googleupdate Service (gupdate)是显示名称，而 gupdate 是短名称。
• Example 2: Dell SupportAssist ( 示例2: Dell SupportAssist (SupportAssistAgent) is the display name, and )是显示名称，而SupportAssistAgent is the short name. 是个简称
  

sc query type= service | more

sc getkeyname "service display name"

sc getkeyname "Google Update Service (gupdate)"

Once the service short name is obtained using any of the above methods, use this command to delete the Service:

使用以上方法获得服务简称后，使用以下命令删除服务:

sc delete test

You’ll see the output: [SC] DeleteService SUCCESS

您将看到输出: [ SC ] DeleteService SUCCESS

This deletes the specified service (“test” service in this example) from the computer.

这将从计算机中删除指定的服务(本例中为“测试”服务)。

If the service is running or another process has an open handle to the service, it will be marked for deletion and removed on the next reboot.

如果服务正在运行，或者另一个进程有一个服务的开放句柄，那么它将被标记为删除，并在下次重新启动时删除。

[SC] OpenService FAILED 5:
Access is denied.

Using Autoruns from Windows Sysinternals 使用 Windows Sysinternals 中的 Autoruns

Autoruns, from Microsoft Windows Sysinternals, is a must-have tool that helps you manage Windows startup, services, drivers, Winsock providers, Internet Explorer add-ons, Shell extensions, etc.

来自 Microsoft Windows Sysinternals 的 Autoruns 是一个必备的工具，可以帮助您管理 Windows 启动、服务、驱动程序、 Winsock 提供程序、 Internet Explorer 扩展程序、 Shell 扩展等。

1. Download Autoruns and run it 下载 Autoruns 并运行它
2. From the Options tab, tick Hide Microsoft Entries so that only the third-party entries are listed.
3. 在“选项”选项卡中，勾选“隐藏 Microsoft 条目”，以便只列出第三方条目。
4. Press F5 to refresh the listing.
5. 按 f5刷新列表。
6. Click the 点击Services 服务 tab to delete the service(s) that are unwanted or leftover. 选项卡删除不需要的或剩余的服务
   
7. Close Autoruns. 关闭自动操作系统

Using the Registry Editor 使用注册表编辑器

To manually delete a service directly via the Windows Registry, use these steps:

要通过 Windows 注册表手动删除服务，请使用以下步骤:

1. Start 开始Regedit.exe and navigate to the following branch: 然后导航到以下分支:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

   

   Each sub-key under the above registry key represents a driver or a Service. The key name is the same as the short name of the service. Also, you should be able to identify the entry easily by looking at the DisplayName and ImagePath values in the right pane in the Registry Editor.

   上述注册表项下的每个子项表示一个驱动程序或一个服务。密钥名称与服务的短名称相同。此外，通过查看注册表编辑器右侧窗格中的 DisplayName 和 ImagePath 值，您应该能够轻松地识别条目。

2. Find the entry you want to delete.
3. 查找要删除的条目。
4. Backup the appropriate key by exporting it to a .reg file.
5. 通过导出到.reg 文件来备份适当的密钥。
6. Once exported, right-click the key, and choose Delete.
7. 导出后，右键单击该键，然后选择“删除”。
8. Exit the Registry Editor. 退出注册表编辑器

Using PowerShell 使用 PowerShell

From the PowerShell administrator window, you can use the following commands to delete a service.

在 PowerShell 管理员窗口中，可以使用以下命令删除服务。

$service = Get-WmiObject -Class Win32_Service -Filter "Name='servicename'"
$service.delete()

ReturnValue of 0 indicates that the operation was successful. The service is deleted and will no longer show up in the Services MMC.

ReturnValue 为0表示操作成功。该服务已被删除，将不再显示在服务 MMC 中。

To know the meaning of a return value, check out the Microsoft article Delete method of the Win32_Service class

要了解返回值的含义，请参阅 Win32 _ service 类的 Microsoft 文章 Delete 方法

Or you can run the 或者你可以运行sc.exe command 命令 in PowerShell. That would work too. But you need to specify the extension ( 在 PowerShell 中。这也可以。但是您需要指定扩展名(sc.exe) when running it in PowerShell. This is because the command ) ，这是因为命令SC (without mentioning the extension (不提分机号码.exe) will be interpreted as )将被解释为Set-Content which is a built-in cmdlet in PowerShell. 它是 PowerShell 中的内置 cmdlet

It’s even easier if you have PowerShell 6.0 installed. In PowerShell 6 and higher, you can use this syntax to remove a service:

如果你安装了 PowerShell 6.0就更简单了。在 PowerShell 6或更高版本中，你可以使用以下语法删除服务:

Remove-Service -Name ServiceName

Running the Remove-Service command in older versions of PowerShell (<6.0) shows the error: The term ‘Remove-Service’ is not recognized as the name of a cmdlet, function, script file, or operable program.

在旧版本的 PowerShell (< 6.0)中运行 Remove-Service 命令会显示错误: 术语‘ Remove-Service’不能识别为 cmdlet、函数、脚本文件或可操作程序的名称。

Using Process Hacker 使用流程黑客

Process Hacker is a good process management utility that is similar in appearance to Microsoft’s Process Explorer. With Process Hacker, you can easily delete a service via the right-click menu.

Process Hacker 是一个很好的进程管理工具，它的外观类似于微软的 Process Explorer。使用 Process Hacker，您可以通过右键单击菜单轻松删除服务。

Start Process Hacker as administrator. Switch to the Services tab, right-click on the service you want to remove, and click Delete.

以管理员身份启动 Process Hacker。切换到“服务”选项卡，右键单击要删除的服务，然后单击“删除”。

(As a side note, you can also configure service permissions using Process Hacker.)

(另外，您还可以使用 processhacker. 配置服务权限。)

Download Process Hacker from https://processhacker.sourceforge.io/

从 https://processhacker.sourceforge.io/下载 Process Hacker

View Dependents of a Service 查看服务的受供养人

When you remove a service, others that depend upon the service will fail to start, returning the error “System error 1075 has occurred. The dependency service does not exist or has been marked for deletion.”. When a driver or service entry is leftover in the registry, but the corresponding files are missing, the Event Log would record an entry with ID:7000 at every start.

当您删除一个服务时，依赖于该服务的其他服务将无法启动，返回错误“ System error 1075 has happened”。依赖项服务不存在或已被标记为删除。”.当注册表中的驱动程序或服务条目有剩余，但是缺少相应的文件时，事件日志将在每次启动时记录 ID: 7000的条目。

Log Name: System
Source: Service Control Manager
Date:
Event ID: 7000
Level: Error
Description:
The DgiVecp service failed to start due to the following error:
The system cannot find the file specified.

So, it’s advisable first to check if there are any dependents. You can check that in Services MMC by double-clicking on the item you’re going to delete and clicking the Dependencies tab. The list of components that depend on that service is shown below. Here is an example where “Fax” depends on “Print Spooler” to start.

因此，最好先检查是否有任何依赖项。通过双击要删除的项目并单击 Dependencies 选项卡，可以在 servicemmc 中检查这一点。依赖于该服务的组件列表如下所示。下面是一个示例，其中“传真”依赖于“打印后台处理程序”来启动。

While most third-party services don’t have any dependents, some do. It’s always advisable to take a look at this tab before clearing the item.

虽然大多数第三方服务没有任何依赖项，但有些有。在清理项目之前看一下这个标签页总是明智的。

sc enumdepend spooler

The information in this article applies to all versions of Windows, including Windows 10.

本文中的信息适用于所有版本的 Windows，包括 Windows 10。

远程桌面连接是远程办公的好方法，不管你要远程的是Ghost win7系统还是xp系统，也不管你使用的是xp还是ghost win7，都可以顺利配置，并成功进行远程桌面连接，但是，一旦远程连接成功之后，你不可以在被远程电脑上使用vpn为什么？

这方面知识和注意，记得在以前说过，现在，小编仍然不厌其烦的为大家多讲解几遍。

远程桌面之所以能够成功，是因为你的网络和被远程机器所处的网络适合远程，符合远程所需要的网络条件，所以才能够顺利的远程成功。

远程桌面连接成功之后，使用vpn，vpn会接管被控端的网络，不管是局部接管还是全面接管，都会对被远程机器产生影响，如果你在北京，远程上海的电脑，而远程成功之后，再使用上海的电脑运行vpn软件，模拟美国IP，那么这时候，你可能会从“北京到上海”这条线上断掉，因为从北京到上海可以远程成功，但北京到美国的话，远程就不一定能够成功了吧？！

有鉴于此，所以小编并不推荐在被远程电脑上连接vpn，因为一旦连接成功vpn，你将再也无法使用远程桌面连接到被控电脑，因为它可能已经出国了，或变换了不能够顺利连接成功的IP地址。

如果必须运行vpn，建议在自己的电脑上，即主控电脑上进行运行，即便运行vpn的时候断开了和对方的远程桌面连接，你使用完vpn之后，可以重新进行远程连接，仍然是正常的，主控电脑的操作权在你手里，但——一旦将被控电脑的控制权交给了vpn，你可能永远都连接不上被控电脑了，除非被控电脑本地登录结束vpn软件或vpn软件掉线、到期！

1 远程桌面可以上传文件
“开始”--“运行”--输入“mstsc”或者“开始”--“附件”--“通讯”--“远程桌面连接”
连接之前点“选项”->“本地资源”，再在“本地设备”中选中“磁盘驱动器”，然后连接到远程计算机后就能在“我的电脑中显示”本地计算机的各磁盘空间，可以进行复制粘贴。
2 传的是否快要由网络速度决定，如果你和朋友之间的网速足够快，而且你的朋友和服务器之间的网速比你快，就可以采用这种方式。
3 你传文件到朋友用QQ也是一样的，不一定要远程桌面。 远程桌面基于RDP协议，比http要快，但肯定不会比ftp快。

------------------------------------------------------------------------------------------------

公司最近要将windows服务器全部换成linux的，那旧服务器上的不少文件都需要在别的服务器备份一下，最简单的方法就是window之间的远程桌面连接，一旦连通就可以互传文件了，但实际操作中发现传很大的文件时不但慢而且总是报错中断传输，很烦人。

偶然知道一个磁盘挂载功能， 可以加速赋值速度，而且几乎不会再出现报错中断的情况了。

1.用新机子远程连接待需要备份的机子

2.输入ip点击“选项”

3.点击本地资源，再点击详情信息

4.选择要挂载的本地盘符

5.输入密码啥的连接成功，可以看到远程桌面中已经出现本地磁盘

6.然后就可以把想要备份的东西直接复制到挂载的盘里了，实测速度确实快了，不知道原理是啥，但再也不会报错中断了，复制的很稳定，记录一下