在談這個話題之前，我們先簡要的（de）來了（le）解下，什麽是Windows服務（wù）。

一、什麽是Windows服務

Windows服務也稱為Windows Service，它是Windows操作係統和（hé）Windows網絡的基礎，屬於係統核心的一部（bù）分，它支持著整（zhěng）個Windows的各種操作。諸（zhū）如DNS客戶端、打印程序、Windows更新服務、計劃任務、Windows時間服（fú）務等服務（wù），它們關係到機器能否正確運（yùn）行。如果不能（néng）適當地管理這些服務，就會影（yǐng）響到機器的（de）正常操作。

一個服務首先是一個Win32可執行程序，或（huò）者（zhě）是是rundll32.exe來運行一個.dll的方式形成的進程。跟普通應用程序不一樣，如打開 WORD，有一個界麵出來，但服務沒有用戶界麵。也不能通過直（zhí）接雙擊運行相應的.exe程序來運行。

二、那（nà）Windows又是如何控製一個服務（wù）的?

Windows的服務由更上一級的services.exe這（zhè）個服務來管理（lǐ），由它來管理，負責進行服務的啟動、停止、運（yùn）行，暫停等。我們（men）最常用的（de）操作就是通過Windows的服務MMC界麵來完成相關操作。

在（zài）Windows7係統中，我們點擊開（kāi）始（shǐ）菜單，在（zài）搜（sōu）索框裏麵輸入“服務”，雙擊最上麵的第一個結果即可打開服務管理，在Vista和XP係統中，也可以通過運行 services.msc 打開服務管理——

三、如何刪（shān）除Windows服務

現在的流氓軟件，越來越多把自己注冊為一個服務。一般會把非Windows係統的服務以023的方式列出來（lái），如下麵這段：

O23 - 未知（zhī） - Service: BKMARKS [提供傳輸協（xié）議的（de）數（shù）據安（ān）全保（bǎo）護機製，有效維護數據傳輸中（zhōng）的安全及完（wán）整。] - C:WINDOWSSYSTEM32RUNDLL.EXE

O23 - 未知 - Service: ewido anti-spyware 4.0 guard [ewido anti-spyware 4.0 guard] - D:Program Filesewido anti-spyware 4.0guard.exe

O23 - 未知 - Service: KSD2Service [KSD2Service] - C:WINDOWSsystem32SVCH0ST.exe

對於（yú）這些流（liú）氓軟件，需要刪除相關的.exe文件，使它不能再運行，或者直接清除這個服務本身，使計算機重啟的時（shí）候，它不（bú）會再啟動。

刪（shān）除的辦法有兩個：

辦法一： 用sc.exe這個Windows命（mìng）令

點擊開始菜單 -》 所（suǒ）有程序 -》 附件 -》 命令行程序，右鍵菜單中選擇“以管理員方式運行”。

這（zhè）樣，就用管理員（yuán）身份打開了一（yī）個命令行程序，輸入 sc 加上參數就可以了，使用辦法（fǎ）很簡（jiǎn）單：

sc delete "服務名"(如果（guǒ）服務名中間有空格，就需要前後加引號)

如針對上麵的： sc delete KSD2Service

sc 命令的詳（xiáng）解，參看本文（wén）下方，Windows7之家/Vista之家（jiā）已經幫您整理。

方（fāng）法二：直接進行注冊表編輯(不推薦（jiàn）)

打開注冊表編輯（jí）器，找到下麵的鍵值：

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services一般服務會以相同的名字在這裏顯示一個主健，直接刪除相關的（de）鍵值便可。

四、特殊情況

1、如果服務顯示的是rundll32.exe，並且這個文件是位（wèi）於system32目錄下，那麽就不能刪除這個rundll32.exe文件，它是（shì）Windows係統的文件。這時隻要清除相（xiàng）關（guān）的服務就可以了。

2、如（rú）果（guǒ）一（yī）個服務（wù）刪除了馬（mǎ）上又自動建立了，說明後台有進程在監視、保護。需要先在進（jìn）程管理器中殺掉相應的進程（chéng），或者啟動後按F8，到Win7/Vista安全模式下刪除。