CryptoLock

PowerShell: управління службами Windows — запуск, зупинка, моніторинг

6 min read

Управління службами Windows через PowerShell: Get-Service, Start-Service, Set-Service, пошук завислих служб, автозапуск і масове управління службами в домені.

Служби Windows — фонові процеси що забезпечують роботу системи і програм. PowerShell дає повний контроль над ними: від перевірки статусу до масового управління в домені.

Основні команди

# Список всіх служб
Get-Service

# Тільки запущені
Get-Service | Where-Object { $_.Status -eq "Running" }

# Тільки зупинені
Get-Service | Where-Object { $_.Status -eq "Stopped" }

# Знайти службу за іменем або описом
Get-Service -Name "wuauserv"          # Windows Update
Get-Service -DisplayName "Windows*"   # всі служби Windows

# Детальна інформація про службу
Get-Service -Name "spooler" | Select-Object *

Запуск, зупинка, перезапуск

# Запустити
Start-Service -Name "spooler"

# Зупинити
Stop-Service -Name "spooler"

# Зупинити примусово (якщо не зупиняється)
Stop-Service -Name "spooler" -Force

# Перезапустити
Restart-Service -Name "spooler"

# Пауза і продовження (якщо служба підтримує)
Suspend-Service -Name "spooler"
Resume-Service -Name "spooler"

Змінити тип запуску

# Автоматичний запуск
Set-Service -Name "wuauserv" -StartupType Automatic

# Автоматичний із затримкою (не гальмує запуск системи)
Set-Service -Name "wuauserv" -StartupType AutomaticDelayedStart

# Ручний запуск
Set-Service -Name "wuauserv" -StartupType Manual

# Вимкнути службу
Set-Service -Name "wuauserv" -StartupType Disabled

Практичні скрипти

Знайти служби що впали (stopped але мали бути running)

# Служби з автозапуском але зупинені — підозрілі кандидати на проблему
Get-WmiObject Win32_Service |
  Where-Object { $_.StartMode -eq "Auto" -and $_.State -eq "Stopped" } |
  Select-Object Name, DisplayName, StartMode, State |
  Format-Table -AutoSize

Перезапустити завислу службу і записати в лог

$serviceName = "spooler"
$logFile = "C:\Logs\services.log"

$service = Get-Service -Name $serviceName
if ($service.Status -ne "Running") {
    Start-Service -Name $serviceName
    "$(Get-Date) - $serviceName was $($service.Status), restarted" |
        Out-File $logFile -Append
}

Масово перезапустити кілька служб

$services = @("spooler", "wuauserv", "bits", "cryptsvc")
foreach ($s in $services) {
    try {
        Restart-Service -Name $s -Force -ErrorAction Stop
        Write-Output "✓ $s перезапущено"
    } catch {
        Write-Output "✗ $s помилка: $($_.Exception.Message)"
    }
}

Зупинити всі залежні служби і перезапустити

# Зупинити службу і всі що від неї залежать
$service = "wuauserv"
Get-Service -Name $service -DependentServices |
  Stop-Service -Force
Stop-Service -Name $service -Force

# Запустити назад
Start-Service -Name $service
Get-Service -Name $service -DependentServices |
  Where-Object { $_.StartType -ne "Disabled" } |
  Start-Service

Управління службами на віддалених ПК

# Статус служби на віддаленому ПК
Get-Service -Name "spooler" -ComputerName "PC-001"

# Перезапустити на кількох ПК
$computers = @("PC-001", "PC-002", "PC-003")
Invoke-Command -ComputerName $computers -ScriptBlock {
    Restart-Service -Name "spooler" -Force
}

# Статус служби на всіх ПК в OU домену
$computers = Get-ADComputer -Filter * -SearchBase "OU=Workstations,DC=company,DC=local" |
    Select-Object -ExpandProperty Name

foreach ($pc in $computers) {
    $status = (Get-Service -Name "wuauserv" -ComputerName $pc -ErrorAction SilentlyContinue).Status
    Write-Output "$pc : $status"
}

Моніторинг служб у реальному часі

# Стежити за службою кожні 30 секунд і перезапускати якщо впала
$serviceName = "MyImportantService"
while ($true) {
    $svc = Get-Service -Name $serviceName
    if ($svc.Status -ne "Running") {
        Write-Output "$(Get-Date): $serviceName впала, перезапускаю..."
        Start-Service -Name $serviceName
        Write-EventLog -LogName Application -Source "ServiceMonitor" `
            -EventId 1001 -EntryType Warning `
            -Message "$serviceName was stopped and restarted"
    }
    Start-Sleep -Seconds 30
}

Корисні служби — що вмикати і вимикати

Можна вимкнути якщо не використовуєш:

  • TabletInputService — введення з планшета (якщо немає сенсорного екрана)
  • Fax — факс
  • WSearch — індексування пошуку (уповільнює якщо HDD, вмикай тільки на SSD)
  • XblGameSave — збереження ігор Xbox (якщо не граєш)

Не вимикай:

  • wuauserv — Windows Update (безпека)
  • WinDefend — Windows Defender
  • EventLog — журнал подій
  • RpcSs — RPC (зламає систему)

Підсумок

Get-Service | Where-Object { $_.StartType -eq "Automatic" -and $_.Status -ne "Running" } — швидка діагностика проблемних служб. Restart-Service -Name "ім'я" -Force — перезапуск. Set-Service -StartupType Disabled — вимкнути назавжди. Invoke-Command -ComputerName — управління на всіх ПК домену одразу.

⚡ Шукаєш потрібну команду?

→ PowerShell і CMD довідник — 40+ команд з пошуком за задачею. Введи "мережа", "диск" або "безпека" і одразу отримай готову команду.

Related articles

← All articles