46、Windows服务管理：原理、优化与实践

Windows服务管理：原理、优化与实践

1. 服务预关闭机制

在系统关闭时，有些服务（如数据库服务器服务）可能需要较长时间来完成清理工作。为了处理这类情况，系统引入了服务预关闭机制。服务控制管理器（SCM）会发送进度查询请求，并等待 10 秒让服务响应。若服务未在规定时间内响应，它将在关闭过程中被终止；若响应了，则可继续运行，前提是持续响应 SCM 的查询。

参与预关闭的服务还能指定相对于其他预关闭服务的关闭顺序。依赖其他服务先关闭的服务（如组策略服务需等待 Windows 更新完成），可在 HKLM\SYSTEM\CurrentControlSet\Control\PreshutdownOrder 注册表值中指定其关闭依赖关系。

2. 共享服务进程

2.1 进程共享的利弊

让每个服务在单独进程中运行会浪费系统资源，因此部分服务会共享进程。然而，若共享进程中的某个服务出现导致进程退出的错误，该进程中的所有服务都将终止。

2.2 内置服务的进程分配

Windows 内置服务中，有些在自己的进程中运行，有些则与其他服务共享进程。例如，LSASS 进程包含安全相关服务，如安全账户管理器（SamSs）服务、网络登录（Netlogon）服务等。还有一个名为 Service Host（SvcHost - %SystemRoot%\System32\Svchost.exe ）的通用进程，可容纳多个服务。运行在 SvcHost 进程中的服务包括电话服务（TapiSrv）、远程过程调用（RpcSs）等。

2.3 SvcHos