清理win10PEx64下无用的服务

foxfirefox

1. 这是清除之后，可以支持无线、有线、声音等

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\FontCache]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\iphlpsvc]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\MSiSCSI]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\diagnosticshub.standardcollector.service]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\dot3svc]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\defragsvc]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\DiagTrack]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\Dnscache]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\Eaphost]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\EFS]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\EventLog]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\gpsvc]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\hidserv]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\KeyIso]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\Netlogon]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\Netman]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\PolicyAgent]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\RasAuto]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\RasMan]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\sacsvr]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\Schedule]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\SstpSvc]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\smphost]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\svsvc]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\swprv]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\wudfsvc]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\wmiApSrv]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\wisvc]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\WinHttpAutoProxySvc]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\wbengine]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\W32Time]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\VSS]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\TrustedInstaller]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\WSearch]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\TapiSrv]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\WerSvc]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\wcncsvc]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\StiSvc]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\Wcmsvc]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\NlaSvc]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\TimeBrokerSvc]

2. 网络方面的（如果pe不包含网络功能可以清除）
[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\lmhosts]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\Dhcp]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\IKEEXT]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\nsi]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\LanmanServer]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\lmhosts]

[-HKEY_LOCAL_MACHINE\pe_sys\ControlSet001\Services\LanmanWorkstation]

星体投射

禁用不就行了，有必要全删？能快几个微秒？
以后想用某个服务的时候还得重新添加注册表，多麻烦？

slore

星体投射 发表于 2019-12-20 12:08
禁用不就行了，有必要全删？能快几个微秒？
以后想用某个服务的时候还得重新添加注册表，多麻烦？

用不了的服务，不禁用也不能用。
服务信息显示也不正常。

话说 双12版我已经放进代码了，忘了写到更新内容里。

根据服务依赖dll来删除服务:

rem cleanup registry
if %Check_SysWOW64% EQU 0 call :REMOVE_WOW64_REG

call :REMOVE_SERV_REG AudioEndpointBuilder AudioEndpointBuilder.dll
rem call :REMOVE_SERV_REG Audiosrv audiosrv.dll
call :REMOVE_SERV_REG Dhcp dhcpcore.dll
call :REMOVE_SERV_REG diagnosticshub.standardcollector.service DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe
call :REMOVE_SERV_REG DiagTrack diagtrack.dll
call :REMOVE_SERV_REG Dnscache dnsapi.dll
call :REMOVE_SERV_REG Eaphost eapsvc.dll
call :REMOVE_SERV_REG Netlogon netlogon.dll
call :REMOVE_SERV_REG Netman netman.dll
rem call :REMOVE_SERV_REG netprofm netprofmsvc.dll
call :REMOVE_SERV_REG NetSetupSvc NetSetupSvc.dll
call :REMOVE_SERV_REG RasAuto rasauto.dll
call :REMOVE_SERV_REG RasMan rasman.dll
call :REMOVE_SERV_REG TimeBrokerSvc TimeBrokerServer.dll
call :REMOVE_SERV_REG TrustedInstaller ..\servicing\TrustedInstaller.exe
call :REMOVE_SERV_REG VSS vssvc.exe
call :REMOVE_SERV_REG wbengine wbengine.exe
call :REMOVE_SERV_REG wcncsvc wcncsvc.dll
call :REMOVE_SERV_REG wisvc flightsettings.dll
call :REMOVE_SERV_REG WlanSvc wlansvc.dll

set Check_SysWOW64=
goto :EOF

Bluebells

slore 发表于 2019-12-20 12:16
用不了的服务，不禁用也不能用。
服务信息显示也不正常。

这种处理方式不怎么妥当，应该使用 autoruns 进行处理，autoruns 可以分析脱机系统

wdh200211

根据个人的实际情况来呗

Bluebells

slore 发表于 2019-12-20 12:16
用不了的服务，不禁用也不能用。
服务信息显示也不正常。

Autoruns 是可以处理联机或脱机 Windows 系统, 包括 WinPE(RE)



上图中黄色条目就是无效的服务项, Autoruns 除了可以处理服务项外, 还可以处理很多类型的启动项
PS: autoruns 有命令行版本(autorunsc)

slore

Bluebells 发表于 2019-12-20 21:12
Autoruns 是可以处理联机或脱机 Windows 系统, 包括 WinPE(RE)

第3方，按个人需要调用命令行精确清理吧。
我的批处理只是PE下，清理显示不正确的项目，不是正式系统，没必要用工具这么精确。
PE精简了dll，导致服务看到，
显示<无法正确读取服务信息>，而且也用不了的服务，就根据主dll清理掉就行了。
不到1秒钟的事。

xyzcncn2014

GOOD!!!

xyzcncn2014

GOOD!!!