下面是小编帮大家整理的win系统服务备份与保护服务器教程（共含9篇），欢迎阅读，希望大家能够喜欢。同时，但愿您也能像本文投稿人“去海边”一样，积极向本站投稿分享好文章。
备份
在对系统服务进行配置管理以前，对其进行备份是相当重要的，一旦出现错误可以马上恢复到正常状态，win2003系统服务备份与保护服务器教程
。这里，我们介绍直接备份注册表中与服务相关的内容。(1)运行注册表编辑器，依次展开注册表HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices。
(2)单击“文件→导出”菜单命令，在出现的对话框中，单击“所选分支”选项，将此分支下的注册表内容导出并保存为一个REG文件。如果需要恢复系统服务，可以直接双击该REG文件导入注册表。
2.灾难保护如果由于你的误操作，不慎禁用了某一个重要的服务，导致Windows无法启动，因此，你也无法重新启动相应的服务，这就造成了一个恶性循环。在这种情况下，我们只能使用系统控制台来进行手动恢复。在系统控制台中，我们可以随意启动任何服务或控制服务的启动类型。
将Windows XP安装光盘放入光驱中，然后在BIOS中将光驱启动设置为优先，
启动电脑进入“欢迎使用安装程序”界面时，依照提示，按下R键进入Windows XP“故障恢复控制台”界面。选择需要修复的系统，并键入系统管理员密码。
在命令提示符状态下，我们需要用到“Enable”和“Disable”命令。其中，Enable的命令格式为“enable [service_name] [startup_type]”；Disable的命令格式为“disable [service_name]”。在这里，[service_name]是希望启用/禁用的服务或设备名称，[startup_type]则是启动的类型，表示了不同的启动类型。可用的类型包括有Service_disabled、Service_boot_start、 Service_system_start、Service_auto_start、Service_demand_start。
下面我们以禁用Windows XP中的系统帮助为例，先将该服务的启动类型设置为禁用，然后重新启用它。
(1)进入“故障恢复控制台”界面，运行“listsvc”命令查看各种服务的运行状态，在这里，我们可以看到系统帮助服务是启动的，输入“disable helpsvc”命令并回车，即可将系统帮助服务禁用。
(2)如果需要重新启动该服务并设置该服务随系统自动运行，可以输入“enable helpsvc service_boot_start”命令回车即可。
在对系统服务进行配置管理以前，对其进行备份是相当重要的，一旦出现错误可以马上恢复到正常状态，这里，我们介绍直接备份注册表中与服务相关的内容。
1. 备份系统服务
在对系统服务进行配置管理以前，对其进行备份是相当重要的，一旦出现错误可以马上恢复到正常状态。这里，我们介绍直接备份注册表中与服务相关的内容。
(1)运行注册表编辑器，依次展开注册表HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices。
(2)单击“文件→导出”菜单命令，在出现的对话框中，单击“所选分支”选项，将此分支下的注册表内容导出并保存为一个REG文件。如果需要恢复系统服务，可以直接双击该REG文件导入注册表。
2.灾难保护
如果由于你的误操作，不慎禁用了某一个重要的服务，导致Windows无法启动，因此，你也无法重新启动相应的服务，这就造成了一个恶性循环。在这种情况下，我们只能使用系统控制台来进行手动恢复。在系统控制台中，我们可以随意启动任何服务或控制服务的启动类型，
将Windows XP安装光盘放入光驱中，然后在BIOS中将光驱启动设置为优先。启动电脑进入“欢迎使用安装程序”界面时，依照提示，按下R键进入Windows XP“故障恢复控制台”界面。选择需要修复的系统，并键入系统管理员密码。
在命令提示符状态下，我们需要用到“Enable”和“Disable”命令。其中，Enable的命令格式为“enable [service_name] [startup_type]”；Disable的命令格式为“disable [service_name]”。在这里，[service_name]是希望启用/禁用的服务或设备名称，[startup_type]则是启动的类型，表示了不同的启动类型。可用的类型包括有Service_disabled、Service_boot_start、Service_system_start、Service_auto_start、Service_demand_start。
下面我们以禁用Windows XP中的系统帮助为例，先将该服务的启动类型设置为禁用，然后重新启用它。
(1)进入“故障恢复控制台”界面，运行“listsvc”命令查看各种服务的运行状态，在这里，我们可以看到系统帮助服务是启动的，输入“disable helpsvc”命令并回车，即可将系统帮助服务禁用。
(2)如果需要重新启动该服务并设置该服务随系统自动运行，可以输入“enable helpsvc service_boot_start”命令回车即可。
进程
Windows 2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等），本文的目的就是提供一些常用的Windows 2000 中的进程名，并简单说明它们的用处。
在Windows 2000 中,系统包含以下缺省进程：
Csrss.exe
Explorer.exe
Internat.exe
Lsass.exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Services.exe
System
System Idle Process
Taskmgr.exe
Winlogon.exe
Winmgmt.exe
下面列出付嗟慕程和它们的简要说明
匠堂描
smss.exeSessionManager
csrss.exe 子系统肺衿鹘程
winlogon.exe管理用户登
services.exe昂很多系统服务
lsass.exe 管 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
svchost.exe Windows 2000/XP 的文件保护系统
SPOOLSV.EXE 轿募加载到内存中以便迟后打印。)
explorer.exe资源管理
internat.exe托盘堑钠匆敉急)
mstask.exe允许程序在指定时间运行
regsvc.exe允许远程注册表操作(系统服务)->remoteregister
winmgmt.exe 提供系统管理信(系统服务)。
inetinfo.exemsftpsvc,w3svc,iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe 实 TFTP Internet 标准。该标准不要求用户名和密码。
termsrv.exe termservice
dns.exe 应答对域孟低(DNS)名称的查询和更新请求。
tcpsvcs.exe 提供 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力，
ismserv.exe 允许 Windows Advanced Server 站点间发送和接收消息。
ups.exe 管理两拥郊扑慊的不间断电源(UPS)。
wins.exe巫⒉岷徒馕 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
llssrv.exe证书记录肺
ntfrs.exe 在多个肺衿骷湮护文件目录内容的文件同步。
RsSub.exe 控制用来远程储存示莸拿教濉
locator.exe 管 RPC 名称服务数据库。
lserver.exe 注册客户端许可证
dfssvc.exe管理分布于局域突蚬阌蛲的逻辑卷。
clipsrv.exe 支持“剪滩静榭雌鳌保以便可以从远程剪贴簿查阅剪贴页面。
msdtc.exe 并列事务J欠植加诹礁鲆陨系氖据库，消息队列，文件系统或其它事务保护护资源管理器。
faxsvc.exe帮帜发送和接收传真。
cisvc.exe 索曳务
dmadmin.exe 磁盘管理请求的系统管理肺瘛
mnmsrvc.exe 允许有权限的用皇褂 NetMeeting 远程访问 Windows 桌面。
netdde.exe提供短数据交换 (DDE) 的网络传输和安全特性。
smlogsvc.exe配置性能日志和颈ā
rsvp.exe我览抵柿糠务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。
RsEng.exe 械饔美创⒋娌怀S檬据的服务和管理工具。
RsFsa.exe 管理远程储存的文嫉牟僮鳌
grovel.exe擅枇惚阜荽娲(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。
SCardSvr.ex 对插入在计算恢悄芸ㄔ亩疗髦械闹悄芸进行管理和访问控制。
snmp.exe昂代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
snmptrap.exe接收由本地或远 SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。
UtilMan.exe 从一个窗口中启逗团渲酶ㄖ工具。
msiexec.exe依 .MSI 文件中包含的命令来安装、修复以及删除软件。
总结： 发现可疑进程的秘诀就是要多看任务管理器中的进程列表，看多了以后，一眼就可以发现可可疑进程，就象找一群熟悉人中的陌生人一样。
引:在对系统服务进行配置管理以前，对其进行备份是相当重要的，一旦出现错误可以马上恢复到正常状态，这里，我们介绍直接备份注册表中与服务相关的内容。
在对系统服务进行配置管理以前，对其进行备份是相当重要的，一旦出现错误可以马上恢复到正常状态。这里，我们介绍直接备份注册表中与服务相关的内容。
1. 备份系统服务
在对系统服务进行配置管理以前，对其进行备份是相当重要的，一旦出现错误可以马上恢复到正常状态。这里，我们介绍直接备份注册表中与服务相关的内容。
(1)运行注册表编辑器，依次展开注册表hkey_local_machinesystemcurrentcontrolsetservices。
(2)单击“文件→导出”菜单命令，在出现的对话框中，单击“所选分支”选项，将此分支下的注册表内容导出并保存为一个reg文件。如果需要恢复系统服务，可以直接双击该reg文件导入注册表。
2.灾难保护
如果由于你的误操作，不慎禁用了某一个重要的服务，导致windows无法启动，因此，你也无法重新启动相应的服务，这就造成了一个恶性循环。在这种情况下，我们只能使用系统控制台来进行手动恢复。在系统控制台中，我们可以随意启动任何服务或控制服务的启动类型。
将windows xp安装光盘放入光驱中，然后在bios中将光驱启动设置为优先，
启动电脑进入“欢迎使用安装程序”界面时，依照提示，按下r键进入windows xp“故障恢复控制台”界面。选择需要修复的系统，并键入系统管理员密码。
在命令提示符状态下，我们需要用到“enable”和“disable”命令。其中，enable的命令格式为“enable [service_name] [startup_type]”;disable的命令格式为“disable [service_name]”。在这里，[service_name]是希望启用/禁用的服务或设备名称，[startup_type]则是启动的类型，表示了不同的启动类型。可用的类型包括有service_disabled、service_boot_start、service_system_start、service_auto_start、service_demand_start。
下面我们以禁用windows xp中的系统帮助为例，先将该服务的启动类型设置为禁用，然后重新启用它。
(1)进入“故障恢复控制台”界面，运行“listsvc”命令查看各种服务的运行状态，在这里，我们可以看到系统帮助服务是启动的，输入“disable helpsvc”命令并回车，即可将系统帮助服务禁用。
(2)如果需要重新启动该服务并设置该服务随系统自动运行，可以输入“enable helpsvc service_boot_start”命令回车即可。
关 键 字：Windows安全
过程|详解
Boot.ini文件包括[boot loader]、[operating systems]两个部分，[boot loader]包括等待时间和默认引导系统两个参数，timeout后边的数字表示等待的秒数，default后边的是默认引导系统的位置，Win 2000系统引导过程详解（6）服务器教程
。[operating systems]则包括安装的所有系统的ARC(Advanced RISC Computing)引导路径（等于号之前的部分）和他们在菜单上显示出的名字（引号之间的文本），以及启动参数（斜杠后边的部分）。下边的表三将详细向您解释ARC路径的含义表三
注意，在multi、scsi、disk和rdisk序号都是从0开始的partition是从1开始的。下边的表四将向您解释常用启动参数的意义。
参数
功能
/basevedio
使用标准的VGA视频驱动程序引导，用于视频驱动故障时。
/fastdetect
不检测串口和并口设备，加快启动速度，
/maxmem
设置启动使用的最大内存，用于内存故障时。
/noguiboot
引导时不加载VGA驱动，不显示图形界面
/sos
引导时显示设备的驱动程序名，用于确定哪个驱动程序触发了故障。
/debug
对启动时的错误用调度器调试。
/crashdebug
对内和进行调试。
/safeboot
使用安全模式启动
表四
因为boot.ini是系统保护文件，它隐藏在系统盘根目录下，并且具有只读属性，如要修改请先到文件浏览器的工具―〉文件夹选项―〉查看中选中显示所有文件和文件夹，取消隐藏受保护的操作系统文件，并且取消boot.ini文件的只读属性，方可使用记事本之类的编辑器编辑它。
过程|详解
表一则列出了在系统引导的不同阶段所引用的文件，Win 2000系统引导过程详解（2）服务器教程
。表一
在这里，我们暂不讨论Windows 2000操作系统的内部工作机制，以下通过图文结合的方式，简要给大家说明在这五个阶段，操作系统都在干些什么，那些程序发挥了作用，
第一步，预引导阶段，过程如图二所示，首先包括了系统加电自检，这个过程完成硬件设备的枚举和配置。其次计算机BIOS确定引导设备的位置，加载并运行Master Boot Record(MBR)主引导区内容（如lilo等）。然后扫描分区表，定位活动分区，并将活动分区上的引导扇区内容加载到内存中执行。最后加载系统盘根目录中的Ntldr文件，这也就是Windows 2000操作系统的加载程序。
为了让Windows Server 2008系统始终能够高效地运行，相信不少朋友总喜欢使用一些专业工具来对该系统服务进行最大程度上的优化;不过在优化之后系统有时会出现一些莫名其妙的故障现象，仔细对故障现象进行追查分析后，发现这些故障现象往往都是由于优化工具强行关闭某些系统服务引起的，然而，很多时候我们根本记不清哪些服务平时是处于禁用状态的，因此也就无从知道优化工具关闭了哪些系统服务。事实上，学会对Windows Server 2008系统服务进行备份，完全可以快速解决由于优化系统带来的一系列故障难题。
备份系统服务的思路
由于在默认状态下，Windows Server 2008系统并没有直接为用户提供系统服务备份功能，为此我们需要寻求外力工具的帮忙，而EVEREST Ultimate工具就能帮助我们实现备份系统服务的目的。EVEREST Ultimate程序本是一款测试软硬件系统信息的工具，它能够非常详细地显示出Windows系统任何一个方面的信息，包括系统服务方面的信息，并且能够将检测到的各种信息生成报告，
利用这点功能，我们可以在对Windows Server 2008系统进行优化操作之前，使用EVEREST Ultimate程序为系统服务的运行状态生成报告，以便达到“拍照留证”的效果;日后对Windows Server 2008系统进行优化操作之后，如果发现系统发生了意外故障时，我们再使用EVEREST Ultimate程序的系统服务报告功能，为系统优化之后的服务进行“拍照取证”。之后，使用Windows Server 2008系统自带的文件比较功能，来比较一下优化操作前后系统服务报告文件的变化情况，根据变动情况我们就能快速判断出究竟哪些系统服务的运行状态被优化工具强行修改了。
备份系统服务的操作
依照前面的分析思路，我们可以先从网上下载EVEREST Ultimate工具的压缩程序包，之后将其解压到系统指定目录中，再双击指定目录中的EVEREST Ultimate程序文件，打开如图1所示的主程序界面;
图1 EVEREST Ultimate界面
在该主程序界面的左侧显示区域中，将鼠标定位于“EVEREST-操作系统-服务”节点选项上，在对应“服务”选项的右侧显示区域中，我们将清楚地看到Windows Server 2008系统中所有服务的各种属性信息，例如服务名称信息、服务状态信息、服务描述信息、服务进程信息等;
现在的IT媒体上面，技巧和系统的电脑使用教程非常的丰富，尤其是关于系统安全、 防病毒的多如牛毛，但总是有不少人的电脑还是问题频频，数据和金钱的损失惨重，究其原因，这是和很多人使用过程中的不良习惯有很大关系的，下面就列举一些典型的不良习惯，请大家引以为戒：
1、不备份分区表和引导区数据
在很多电脑报纸杂志上面，几乎每期都有提醒和教导大家备份系统关键数据的文章，我们的编辑们可谓苦口婆心了；在几乎每种杀毒软件里，也附带了创建紧急恢复盘的功能，其实质也是备份分区表和引导区数据，这些都说明了这两种数据尤其是分区表的重要。但我发现在论坛上很多人还是提一些极之常见的问题?quot;硬盘分区表出错“、”硬盘中了逻辑锁“、”windows系统频繁非法操作“，让人解答。这些问题其实只要有了正确的GHOST、分区表和引导区数据备份，是运行一下就可恢复，三两下就搞定的事，但就是有人贪图省事懒惰没备份，可见分区表和引导区数据的备份，很多人的重视还是不够。尤其是GHOST备份，那更是非做不可的，因为windows的天长日久会越来越臃肿迟钝，十天半月要重装是家常便饭。即使是脱离了DOS的WindowsXP也内置了还原功能，其实就是变相地镜像文件。
建议：分区表和引导区数据的原理，在这里真是没对新手重复的必要了，总之告诉你有了这两个东西，绝大部分的病毒和异常突发故障都不能彻底摧毁你的系统。请还没备份这些数据的用户们，马上用你手头的杀毒软件扫描一次系统，在干净的环境下，做一次完整的备份。尤其是GHOST的备份真是一劳永逸的事情，切不可小视和忽视。说老实话，今天不会用GHOST的根本不算合格的DIY。
2、关键文档和邮件的备份措施不力
关于文档和邮件，常规的备份也许有人做的还可以。但现在的病毒尤其是蠕虫类实在是厉害，如果您只是简单地把邮件和文档拷贝到硬盘另外一个目录里，那么当象”尼姆达“病毒发作的时候，在你的硬盘到处生成*.EML和*.NEW病毒寄生的垃圾时候，你将如何区分到底是病毒还是你自己的文件呢？所以，建议的措施是：
①建立专门的目录甚至是独立的分区来备份文档和邮件，还可把特殊的分区隐藏，这样同时具有保密作用。如果中毒，可以先把特殊的分区屏蔽删除病毒垃圾后再激活；
②可考虑用压缩软件把文档和邮件的目录压缩成一个包，然后把压缩包的后缀名改成特殊的名字 ，如把RAR或ZIP换成MYDOC这样的后缀，如此该文件你就一目了然，心中有数，即使感染了尼姆达病毒，你也可以用查找所有后缀为EML的法子删除掉垃圾，再解压你的备份。当然，解压前得把后缀名改为原来正确的格式名。
③上述两种都是在病毒没有删除你硬盘所有数据的情况下的应急办法，关键的文档和邮件还是得另外储存，也就是不放在当前硬盘里，一般人可放到软盘里（要定期校验，软盘容易坏），有条件的可放到另一个硬盘或是其他载体如CD-RW里，
3、过度的”优化“导致系统崩溃或功能残缺
其实优化系统和windows”减肥“和给菜施肥差不多，施肥绝不是越多越好的哦，必须有个适当的范围。过度的所谓优化和注册表减肥之类，其实和砍了一只脚使身体变轻，以为就能跑得快一样，结果适得其反。有很多的注册表”减负“工具和windows优化工具，当时运行了你没发现什么影响，等你运行其他的软件要进行工作的时候，才发现非法操作频繁或是提示丢失了关键的文件，这时你追悔莫及，只有重装系统了。在众多软件论坛上，”优化“windows以后出错求救的随处可见，呵呵，大家自己去看看吧。
建议：优化应尽量使用公认的工具，经过千万人验证，起码不会导致系统崩溃，太另类少见的请勿使用；而且优化一、两次即可，切勿盲目追求windows的小巧玲珑反复动手术，最后搞得系统落得个”残疾“。
4、中毒或出现磁盘错误后不及时备份就运行杀毒或是磁盘工具
本来没做适当的分区表和引导区数据已经是危险的了，如果在中毒后在没有备份的情况下运行杀毒和是磁盘工具的话，万一病毒是设计成和分区表共生的寄生类，杀毒软件连之和病毒一起干掉，你的硬盘就将不能被任何系统识别；磁盘工具也是那样，如果把你的分区表”修复“成面目全非的话，你只能靠低级格式化了，数据全部完蛋。
建议：先备份数据后再杀毒或恢复是不在话下的了。特别要指出的是，有些硬盘的错误是在临界边缘的，运行磁盘工具可能会”激发"这些故障。如果你在运行磁盘扫描或是修复工具的时候听到硬盘发出异常的响声，又伴随进程极度缓慢现象的话，请马上终止工具软件的运行，对你硬盘内的所有数据转移。因为潜在的故障很可能已经被激发。
5、盲目追求时尚和追求软硬件的新版本，反而影响了使用的效率
这方面的习惯严格说来是一种思维习惯，这种不良习惯影响的是系统的效率多于安全。比如市面上时兴追LCD液晶显示器，但很多商家没向消费者说明LCD显示器的响应时间慢，屏幕分辩率还具有设置上的针对性，不适宜游戏用（即只适用一、两种分辨率，设置不当会导致花屏和区域性部分黑屏，不象CRT显示器的适应性好）；盲目追求windows或工具软件的最新版本，可能会导致同样的硬件配置运行相同的任务变慢--因为新版本往往是为了新硬件、新架构设计的；狂追主板、显示卡的BIOS新版本，也可能会带来兼容性问题（呵呵，刷坏硬件的安全方面我都不提了）。
还有就是买DVD的锁区问题，不要以为进口的驱动器就一定好，进口的产品锁区最多；主板上广告宣传很多的RAID硬盘阵列容错好是好，也带来硬盘故障不能及时发现的问题等等。所以，消费者购买产品的时候一定要根据自己的实际情况来选择。
巧用密码重设盘
密码重设盘可以在用户忘记密码时恢复用户账户和个人化的计算机设置。密码重设盘是在用户没有忘记登录密码时制作的密码备份盘，可根据计算机是否在域中两种情况分别制作，这里我们仅以没有登录到域的计算机为例子做一简单介绍。
制作密码重设盘
单击“开始”→“控制面板”→“用户账户”→单击您的账户→“阻止一个已忘记的密码”→按照“忘记密码向导”一步步操作，直到完成，
如果您的计算机没有软驱，则系统会出现“在驱动器C：中插入一张空白、已格式化的磁盘”这样的提示，不用管它，单击“下一步”，按屏幕提示继续，最后在C盘的根目录会产生一个大小为1.5KB，且名称为userkey.psw的密钥文件，把它剪切到安全的移动存储介质保存备用。
使用密码重设盘
当在登录Windows XP时，忘记了自己的密码，那么密码重设盘就派上用场了。它的使用非常简单：将密码重设盘插入软驱，单击您的账户旁边向右的箭头，再在提示框中单击“使用密码重设磁盘”，按照“密码重设向导”提示就可以重新设置密码了如果您的计算机没有软驱，那么情况稍微复杂一些。用任何能识别您的C盘和移动存储介质的方式启动计算机，将userkey.psw拷贝到C盘根目录即可仿照上面的操作方法重设密码。虽然您的密码已经重新更改了，但该密码重设磁盘对该用户名一直有效，不必重新制作。
