

新闻资讯
技术学院必须先用OpenSCManager获取有效SC_HANDLE,否则后续操作全失败;需传nullptr机器名、至少SC_MANAGER_CONNECT权限,管理员权限不足会报ERROR_ACCESS_DENIED。
必须先获取有效的 SC_HANDLE,否则后续所有操作都会失败。调用 OpenSCManager 时,lpMachineName 设为 nullptr 表示本地机器;dwDesiredAccess 至少要包含 SC_MANAGER_CONNECT,若需安装/删除服务则还需 SC_MANAGER_CREATE_SERVICE。
常见错误:传入非法的机器名(如空字符串 "")导致返回 nullptr;权限不足时返回 nullptr 且 GetLastError() 为 ERROR_ACCESS_DENIED(此时需以管理员身份运行程序)。
GetLastError() 判断具体失败原因OpenSCManager,复用一个句柄更安全调用 CreateService 创建服务对象后,必须用 StartService 显式启动(除非设了 SERVICE_AUTO_START 且系统重启后自动加载)。服务二进制路径(lpBinaryPathName)必须是绝对路径,且文件需真实存在、可被 SYSTEM 账户读取执行。
容易忽略的点:lpServiceName 是服务的内部名(注册表键名),不是显示名;显示名由 lpDisplayName 指定,两者可不同。
dwStartType 推荐设为 SERVICE_DEMAND_START(手动启动),避免安装即自启干扰调试dwServiceType 通常用 SERVICE_WIN32_OWN_PROCESS(独立进程)或 SERVICE_WIN32_SHARE_PROCESS(共享宿主进程)lpBinaryPathName 末尾,例如:"C:\\mysvc.exe -run"
查询服务状态服务状态不能仅靠“是否正在运行”判断,要用 QueryServiceStatus 获取 SERVICE_STATUS 结构体中的 dwCurrentState 字段。合法值包括 SERVICE_RUNNING、SERVICE_STOPPED、SERVICE_START_PENDING 等——尤其要注意 PENDING 类状态,直接轮询可能因超时失败。
停止服务时,ControlService 发送 SERVICE_CONTROL_STOP 后必须等待状态变为 SERVICE_STOPPED,否则立即关闭句柄可能导致服务残留。
GetLastError() 常见值:ERROR_SERVICE_ALREADY_RUNNING、ERROR_SERVICE_DISABLED
QueryServiceStatus 确认当前状态,避免对已停止服务重复发停用指令卸载(删除)服务前,必须确保服务已完全停止,且没有其他进程正打开该服务句柄。调用 DeleteService 成功只表示注册表项被移除,不保证进程已退出——如果服务进程仍在运行,它会变成“孤儿”,下次系统启动也不会再加载,但当前实例仍驻留内存。
典型误操作:调用 DeleteService 后未关闭服务句柄(CloseServiceHandle),导致后续无法重新安装同名服务(报错 ERROR_SERVICE_MARKED_FOR_DELETE)。
QueryServiceStatus 验证状态为 SERVICE_STOPPED
DeleteService 后,立即调用 CloseServiceHandle 关闭服务句柄ERROR_SERVICE_MARKED_FOR_DELETE,说明上次删除未完成,需重启 SCM 或等待几秒再试SC_HANDLE hSCM = OpenSCManager(nullptr, nullptr, SC_MANAGER_CONNECT | SC_MANAGER_CREATE_SERVICE);
if (!hSCM) {
printf("OpenSCManager failed: %lu\n", GetLastError());
return;
}
SC_HANDLE hSvc = CreateService(hSCM,
"MySampleService",
"My Sample Service",
SERVICE_ALL_ACCESS,
SERVICE_WIN32_OWN_PROCESS,
SERVICE_DEMAND_START,
SERVICE_ERROR_NORMAL,
"C:\\MyService.exe",
nullptr, nullptr, nullptr, nullptr, nullptr);
if (!hSvc) {
printf("CreateService failed: %lu\n", GetLastError());
} else {
printf("Service installed.\n");
}
CloseServiceHandle(hSvc);
CloseServiceHandle(hSCM);
服务控制逻辑本身不复杂,但 Windows 服务生命周期涉及权限、状态跃迁、句柄管理和 SYSTEM 上下文切换,任意一环出错都难定位。最常被跳过的其实是权限校验和状态轮询——别省掉 GetLastError() 和 QueryServiceStatus 的检查。