恢复被禁用的Windows服务

刚才在等待诺顿更新的时候，闲的无事，便打开管理工具中的服务选项瞅瞅。一眼看到那个“臭名昭著”的RPC服务处在自动开启的状态，便想起来前几年中冲击波病毒的惨状，便随手把RPC服务停止并且禁用了。

过了一会儿，因为需要便重启了系统，谁知恐慌便到来了。

首先是系统变得异常缓慢。然后是登陆后发现一些应用没有启动，网络连接消失了。发现状况不对之后，立刻感到服务选项去。发现RPC服务和其他相关的服务没有启动，并且无法启动。而且通过右键菜单选择属性选项无效，无法更改RPC服务的启动状态。无法使用sc命令修改状态，甚至在安全模式中也不起作用。

家里有没有第二台电脑，一阵眩晕与慌乱。

突然发现可以用iPhone，于是找到这篇文章。总结如下：

1. 如果无法使用sc命令修改状态的话，可以使用regedit直接编辑服务的状态设定，路径为hkey_local_machine\system\currentcontrol-set\services\rpcss，你也可以在services路径下找到其他的服务；
2. 将"start"的值由4该为2，即由disable改为auto；
3. 很重要的一步，需要将hkey_local_machine\system\curr-entcontrolset\hardwareprofiles\0001\system\currentcontrolset\enum\root\legacy_rpcss删除。

然后重新启动系统即可。

这个故事告诉我们如下教训：

1. 做事不要冲动
2. 要相信专家，诺顿在系统服务漏洞检查时并没有抱怨RPC服务的事宜；
3. 半吊子最要不得
4. 苹果比Windows似乎更畏难中见人心