如何解决禁用 RPC 服务后无法重新启用的问题？

大家还记得肆虐一时的“冲击波”病毒吧？它利用 Call(简称RPC)服务的DCOM漏洞攻击基于NT内核的 2000/XP/2003操作系统，很多用户为了躲避它的攻击，禁用了RPC服务（图1）。但当他们想再次启用RPC服务时却发现“RPC服务属性”页的“启动类型”下拉列表框和“启动”按钮变成了灰色，甚至根本找不到该服务的属性页。

Call

由于服务之间有很强的相互依存关系，当RPC服务被禁用后，很多依赖于RPC服务的系统服务也不能正常运行，如服务、 服务等；另外，还可能导致某些应用程序运行失败和系统异常。如何重新启动RPC服务呢？

方法一：修改注册表

点击“开始”|“运行”，键入“”打开“注册表编辑器”，展开分支“\\\\RpcSs”，将Start项的值修改为“”，重新启动系统即可。

方法二：使用sc.exe命令

点击“开始”|“运行”，键入“cmd”进入“命令提示符”窗口，键入“sc RpcSs start=auto”命令，系统会显示“[SC] ”，这样就可以成功启动RPC服务。

需要注意的是，要想使用“sc”命令必须安装 2000/2003 Kit(资源工具包)恢复控制台，否则使用该命令无效。

方法三：使用故障恢复控制台

以 XP系统为例，在光驱中放入安装光盘，并且在BIOS参数中设置为从CD-ROM启动；启动电脑后，系统进入到 XP安装界面，按下“R”键登录到故障恢复控制台。在故障恢复控制台下，键入“ RpcSs ”命令，然后再键入“exit”命令，重新启动系统，以正常模式登录，即可成功启动RPC服务。

注意，“”是故障恢复控制台提供的一个用来启动系统服务和设备驱动程序的命令，只能在故障恢复控制台下使用。

（插文）SC命令

“SC”命令是 2000 Kit提供的一个与系统服务通信的命令，“sc ”是其中的一个子命令，用来修改配置注册表中或服务数据库中的服务项目。命令格式如下：

sc ＜＞ [ name] ＜＞ ＜＞...

参数选项：start=＜boot||auto||＞

其中，“”为服务器名，该命令在本机上使用，此选项可以省略，默认在本机上执行该命令；“start”参数选项有“boot、、auto、、”五种启动类型，后面的三个分别对应“自动、手工、禁止”。