Яку команду вибрати: sc vs PowerShell

Це одне з типових «чому у Windows 10 способів робити одне й те саме».

• sc.exe — швидка, працює навіть без PowerShell, синтаксис коротший у рядку. Але менш гнучка: не повертає об'єктів, parsing виводу — через findstr.
• PowerShell (Get-Service, Restart-Service, Set-Service, Start-Service, Stop-Service) — повертає об'єкти, гарно ланцюжиться (|), легко скриптувати.

Типовий вибір: для інтерактивної разової дії — sc query wuauserv. Для скриптів, автоматизації, масових операцій — PowerShell.

Довідкова таблиця — sc.exe

Сценарій 1. Дізнатися стан служби й перезапустити її

sc:

sc query spooler

У виводі: STATE : 4 RUNNING. Перезапуск класичним способом — стоп+старт:

sc stop spooler
sc start spooler

Між ними може знадобитися пауза, якщо служба довго зупиняється. sc не має рестарту в одну команду.

PowerShell:

Get-Service spooler

Restart-Service spooler -Force

-Force — потрібне якщо у служби є залежні, які теж треба перезапустити. Без нього буде запит підтвердження.

Сценарій 2. Змінити тип запуску (startup type)

Задача: вимкнути Print Spooler на серверах без принтерів (регулярна security-вимога після PrintNightmare).

sc:

sc stop spooler
sc config spooler start= disabled

PowerShell:

Stop-Service spooler
Set-Service spooler -StartupType Disabled

Значення -StartupType: Automatic, AutomaticDelayedStart, Manual, Disabled.

Сценарій 3. Перезапуск з залежностями

Задача: треба перезапустити W32Time (Windows Time), але вона залежить від RPC, і від неї залежать інші — потрібно правильний порядок.

Перевірити залежності перед запуском:

Get-Service W32Time | Select-Object -ExpandProperty ServicesDependedOn

І зворотно — хто залежить від W32Time:

Get-Service W32Time | Select-Object -ExpandProperty DependentServices

Правильний рестарт з усіма залежними (Force зупиняє залежні, потім стартує їх разом):

Restart-Service W32Time -Force

sc еквівалент — нема прямого, треба стартувати стек вручну.

Сценарій 4. Налаштування recovery actions — «рестартуй мене, якщо я впаду»

Задача: ваш власний application-сервіс іноді крашиться раз-два на місяць. Треба, щоб Windows автоматично стартував його після падіння.

sc failure MyAppService reset= 86400 actions= restart/60000/restart/60000/run/0

Розбір:

• reset= 86400 — лічильник «скільки падінь» скидається через 86400 секунд (24 години).
• actions= — список пар тип/мілісекунди затримки. У прикладі:
  • 1-е падіння: restart/60000 — перезапустити через 60 секунд.
  • 2-е: те саме.
  • 3-е й далі: run/0 — зовнішня дія (запустити команду) з 0 затримки.

Переглянути поточні налаштування:

sc qfailure MyAppService

Це те саме, що вкладка Recovery у services.msc, але без GUI.

Сценарій 5. PID процесу служби — щоб kill-нути, якщо застрягла

Задача: Restart-Service висне, і сам stop теж — процес служби не завершується. Треба знайти PID і вбити taskkill'ом.

sc queryex spooler

Вивід містить PID : 4532. Далі:

taskkill /F /PID 4532

Або в PowerShell одним рядком:

Get-Process -Id (Get-WmiObject Win32_Service -Filter "Name='spooler'").ProcessId | Stop-Process -Force

Після примусового вбивства — треба перевірити, що state не застряг у STOP_PENDING:

sc query spooler

Сценарій 6. Масова перевірка — «які служби впали на 50 серверах»

$hosts = Get-Content C:\Temp\servers.txt
foreach ($h in $hosts) {
    $s = Get-Service -ComputerName $h -Name 'BITS','wuauserv','W32Time' -ErrorAction SilentlyContinue
    foreach ($svc in $s) {
        if ($svc.Status -ne 'Running') {
            [PSCustomObject]@{
                Server = $h
                Service = $svc.Name
                Status = $svc.Status
            }
        }
    }
} | Export-Csv C:\Temp\stopped-services.csv -NoTypeInformation

Get-Service -ComputerName вимагає прав адміна на цільовій машині і відкритих WMI-портів.

Типові пастки

sc config MyService binPath= "\"C:\Program Files\MyApp\svc.exe\" -arg"

Чеклист типових операцій

Пов'язане

• ← Назад до Атласу команд Windows.
• tasklist / taskkill — коли процес треба вбити.
• Get-WinEvent (наступна спиця) — подивитися, чому служба падає.

services.msc і PowerShell не виключають одне одного. GUI — для огляду. CLI — для точкових змін і масових операцій.