[решено] Как получить список всех служб не майкрософт

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Скриптовые языки администрирования Windows (http://forum.oszone.net/forumdisplay.php?f=102)

Как получить список всех служб не майкрософт

нужен скрипт для получения названий сторонних служб и их отключение от автозагрузки
есть скрипт

Код:

for /f "tokens=1,*delims= " %%a in ('sc queryex^|find /v " : "^|find /v ", "') do @echo %%b

но он выводит все службы а нужно только те у которых изготовитель не майкрософт

А по какому критерию это определить?

Вот наколхозили функцию:
https://stackoverflow.com/questions/...-os-and-non-ms

примерно так как это делает утилита Autoruns (только мне нужно отключение в автоматическом режиме)

Ну так можно авторанс и использовать (powershell):

Код:

& D:\temp\SysinternalsSuite\autorunsc.exe -a s -m -c -accepteula -nobanner |convertfrom-csv |? category -eq 'services'

powershell есть не на всех пк. может есть вариант через cmd (или autorunsc) отключить из автозагрузки сторонние службы?

Цитата:

Цитата icq99999999

powershell есть не на всех пк »

У вас есть что-то старше Windows XP?

есть и 7 виндовс но ведь на хп powershell нет(на сколько я знаю) а скрипт должен отрабатывать и там

Цитата:

Цитата icq99999999

на хп powershell нет »

Есть. Насчёт cmd - может, коллеги помогут.

Цитата:

Цитата icq99999999

но ведь на хп powershell нет… »

…но можно установить версию 2.0.

Цитата:

Цитата icq99999999

…и их отключение от автозагрузки »

icq99999999, а Вас не смущает, что после этого тупо «отвалится» часть железок на машине?

P.S. autoruns скрывает не все компоненты Microsoft.

Цитата:

Цитата Iska

«отвалится» часть железок на машине? »

если это и произойдёт, то всегда можно включить нужную службу

Если не получится с автоматикой, могу предложить ручной вариант: Есть программка Serviwin (для управления службами и драйверами). В ней можно отсортировать службы по столбцу "Company" затем выделить все "Microsof.." потом сделать html-отчет. Далее открыть этот отчет в excel, выделить столбец с названиями и скопировать его в текстовый файл.. Далее этот список поставить в игнор вашей "отключалки" каким-нибудь образчиком..
Такой список например у меня на W8.1 Pro

Список служб Microsoft W8.1

AeLookupSvc
ALG
AppIDSvc
Appinfo
AppMgmt
AppReadiness
AppXSvc
AudioEndpointBuilder
Audiosrv
AxInstSV
BDESVC
BFE
BITS
BrokerInfrastructure
Browser
BthHFSrv
bthserv
CertPropSvc
COMSysApp
CryptSvc
CscService
DcomLaunch
defragsvc
DeviceAssociationService
DeviceInstall
Dhcp
DiagTrack
Dnscache
dot3svc
DPS
DsmSvc
Eaphost
EFS
ehRecvr
ehSched
EventLog
EventSystem
Fax
fdPHost
FDResPub
fhsvc
FontCache
FontCache3.0.0.0
gpsvc
hidserv
hkmsvc
HomeGroupProvider
IEEtwCollectorService
IKEEXT
iphlpsvc
KeyIso
KtmRm
LanmanServer
LanmanWorkstation
lfsvc
lltdsvc
lmhosts
LSM
Mcx2Svc
MMCSS
MpsSvc
MSDTC
MSiSCSI
msiserver
MsKeyboardFilter
napagent
NcaSvc
NcbService
NcdAutoSetup
Netlogon
Netman
netprofm
NetTcpPortSharing
NlaSvc
nsi
ose
osppsvc
p2pimsvc
p2psvc
PcaSvc
PeerDistSvc
PerfHost
pla
PlugPlay
PNRPAutoReg
PNRPsvc
PolicyAgent
Power
PrintNotify
ProfSvc
QWAVE
RasAuto
RasMan
RemoteAccess
RemoteRegistry
RpcEptMapper
RpcLocator
RpcSs
SamSs
SCardSvr
ScDeviceEnum
Schedule
SCPolicySvc
seclogon
SENS
SensrSvc
SessionEnv
SharedAccess
ShellHWDetection
smphost
SNMPTRAP
Spooler
sppsvc
SSDPSRV
SstpSvc
stisvc
StorSvc
svsvc
swprv
SysMain
SystemEventsBroker
TabletInputService
TapiSrv
TermService
Themes
THREADORDER
TimeBroker
TrkWks
TrustedInstaller
UI0Detect
UmRdpService
upnphost
VaultSvc
vds
vmicguestinterface
vmicheartbeat
vmickvpexchange
vmicrdv
vmicshutdown
vmictimesync
vmicvss
VSS
W32Time
wbengine
WbioSrvc
Wcmsvc
wcncsvc
WcsPlugInService
WdiServiceHost
WdiSystemHost
WdNisSvc
WebClient
Wecsvc
WEPHOSTSVC
wercplsupport
WerSvc
WiaRpc
WinDefend
WinHttpAutoProxySvc
Winmgmt
WinRM
WlanSvc
wlidsvc
wmiApSrv
WMPNetworkSvc
workfolderssvc
WPCSvc
WPDBusEnum
wscsvc
WSearch
WSService
wuauserv
wudfsvc
WwanSvc

Кстати, там и командная строка поддерживается..

Код:

serviwin.exe /stab services "c:\temp\serv.txt" /sort "Company" \\comp1

Имя компании достаётся непосредственно из свойств exe-файла службы. Больше неоткуда.
Есть у меня рабочий вариант и для XP (на jscript). Проверял.
Нужное раскомментить.

Код:

var shellapp = new ActiveXObject("Shell.Application");

var fso = new ActiveXObject("Scripting.FileSystemObject");

var wmi = GetObject("winmgmts:{impersonationLevel=impersonate}!\\\\.\\root\\CIMv2");

var serv = wmi.ExecQuery("SELECT Name, DisplayName, PathName, StartMode, State FROM Win32_Service");



for (var e = new Enumerator(serv), s, sp, f;

        !e.atEnd() && (s = e.item());

        e.moveNext()

) {

        var exe = s.PathName.replace(/^\s+|\s+$/g, "").replace(/\s+/g, " ");

        var RealExePath = exe.charAt(0) === '"'

                ? exe.substring(1, exe.indexOf('"', 1))

                : (/\.exe$/i.test(exe) || (sp = exe.indexOf(" ", 1)) === -1

                        ? exe

                        : exe.substring(0, sp)

                );



        //do we need svchosts?

        if (/svchost(?:\.exe)?$/i.test(RealExePath)) continue;



        WSH.Echo(s.Name + " (" + s.DisplayName + ")");

        WSH.Echo("Stat:", s.StartMode, s.State);

        WSH.Echo("PathName: " + s.PathName);

        WSH.Echo("Exe: " + RealExePath);



        try {

                f = fso.GetFile(RealExePath);

        } catch (ex) {

                try {

                        f = fso.GetFile(RealExePath + ".exe");

                } catch (ex) {

                        WSH.Echo(ex.message + ": " + RealExePath + "\n");

                        continue;

                }

        }



        var comp = shellapp.Namespace(f.ParentFolder + "")

                .ParseName(f.Name + "")

                .ExtendedProperty("Company") || "Empty";

        WSH.Echo("Company: " + comp);



        if (!/Microsoft|Майкрософт/i.test(comp)) { //ANSI cyrillic encoding!

                WSH.Echo("Non-microsoft service found");

                //Disabled, Automatic, Manual

                //WSH.Echo("ChangeStartMode returned " + s.ChangeStartMode("Manual"));

                //WSH.Echo("StopService returned " + s.StopService());

        }



        WSH.Echo();

}

Именно — локализованные названия (a-la «Майкрософт») autoruns не учитывает.

Ну так можно дополнительно фильтрануть вывод авторанса.

Код:

& & D:\temp\SysinternalsSuite\autorunsc.exe -a s -m -c -accepteula -nobanner |convertfrom-csv |? {$_.category -eq 'services' -and $_.company -notmatch "Майкрософт|Микрософт|Макрософт|Мегахард"}