善用命令 通透Windows 2008系統狀態變化

俗話說“知己知彼，百戰不殆”，只有充分瞭解系統自身的各種狀態變化，我們才能為系統量身定製好安全防禦方案，從而保證自己的系統始終安全、穩定地運行。在對系統自身各方面的狀態進行檢查時，我們有時需要通過專業工具來幫忙才能完成這項任務，但是對於Windows Server 2008系統來說，我們只要充分利用好該系統內建的功能命令，就能通透Windows Server 2008系統各方面的狀態變化了。

1、通透系統服務狀態變化

很多時候，為了讓Windows Server 2008系統運行得更加高效，我們常常採用手工方法來關閉一些暫時用不到的系統服務，以便儘可能地節省寶貴的系統資源；然而，因為對系統中的許多服務選項根本不熟悉，手工修改系統服務後很可能導致Windows Server 2008系統發生一些莫名其妙的故障現象；比方說，某個朋友採用專業的最佳化工具對Windows Server 2008系統進行最佳化後，發現原先能夠正常使用的印表機卻不能正常工作了，那如何才能快速知道當前系統中究竟哪些系統服務的狀態發生變化了呢？其實巧妙地使用Windows Server 2008系統內建的“sc query”命令，我們就能快速查看到對應系統中所有服務的工作狀態；為了能夠找出工作狀態發生變化的系統服務，我們可以按照如下步驟進行操作：

首先在對本機電腦系統進行最佳化之前，將正常的系統服務狀態資訊備份下來；在進行服務狀態資訊備份操作時，我們可以依次單擊Windows Server 2008系統案頭中的“開始”/“程式”/“附件”選項，從其後出現的“附件”子功能表中選中“命令提示字元”項目，並用滑鼠右鍵單擊該項目，從彈出的捷徑功能表中執行“以管理員身份運行”命令，將系統狀態切換到DOS命令列工作狀態；

其次在DOS命令列提示符下，輸入字串命令“sc query >d:\aaa.txt”，單擊斷行符號鍵後，螢幕上將會返回如圖1所示的執行結果，這就意味著Windows Server 2008系統在正常工作時的服務狀態資訊全部被輸出儲存到“d:\aaa.txt”檔案中了；

日後，當我們採用專業工具對Windows Server 2008系統的服務進行最佳化之後，對應系統要是發生莫名其妙的故障現象時，我們只要再在DOS命令列提示符下執行字串命令“sc query >d:\bbb.txt”，那樣一來被最佳化過的系統服務狀態資訊就被成功儲存到“d:\bbb.txt”檔案中了；

下面，我們繼續在MS-DOS視窗中執行字串命令“fc d:\aaa.txt d:\bbb.txt”，以便通過Windows Server 2008系統內建的fc命令，來比較“d:\aaa.txt”檔案和“d:\bbb.txt”檔案有什麼不同之處；相信通過對比，我們就能快速地知道Windows Server 2008系統中究竟哪些服務的狀態變化導致系統發生了莫名其妙的故障現象。例如，要是在最佳化服務之前印表機能夠正常工作，而執行過系統最佳化服務作業之後，印表機要是不能正常工作時，那我們只要按照上面的操作，就能快速地瞭解到系統的後台列印服務狀態發生變化了，此時我們只要開啟對應系統的服務列表視窗，從中找到後台列印服務，並進入該服務的屬性設定視窗，之後將該服務重新啟動正常，就能解決印表機無法正常工作的故障現象了。

除了利用“sc query”命令可以將系統服務狀態資訊匯出來，通過“net start”命令也能完成這一操作任務。