Windows服务之SCM

Service Control Manager

SCM 随系统启动，它相当于一个 RPC（Remote Procedure Call）服务器，所以服务配置程序和服务控制程序可以在远程机器上操作这个服务。

SCM主要做下面的事情：

• 维护这个保存了已安装服务的数据库。
• 根据系统需要开启服务和驱动服务。
• 枚举已安装的服务和驱动服务。
• 维护正在运行的服务和驱动服务的状态信息。
• 中转正在运行的服务的控制请求。
• 加锁和解锁服务数据库。

服务数据库

SCM 维护了一个数据库，数据库里保存了已安装的服务和驱动，并提供统一的方式管理这些服务。数据里的信息包括了如何启动每一个服务。

这个数据库其实就是注册表中的 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services ，此键下的子键就是服务的名称，还包括以下信息：

• 服务类型。普通服务则指定是单独进程（standalone）或共享进程（shared）。如果是驱动的话，则指定是内核驱动还是文件驱动。
• 启动类型。随系统自启动还是按需启动（SCM收到“服务控制程序”的请求后启动）。同时也指定什么情况下此服务下可以从disabled启动。
• 错误控制级别。指定启动失败后的操作。
• 可执行文件的完整路径。文件扩展名是.exe或.sys。.sys是驱动。
• 可选：服务依赖信息。对于普通服务，指定一系列需要被SCM先依次启动的依赖服务。对于驱动来说，指定一些依赖的驱动。
• 可选：指定普通服务账号和密码。运行的账户环境。如果未指定，则表示服务运行在LocalSystem account下。
• 可选：指定驱动对象的名称。如 \FileSystem\Rdr or \Driver\Xns，I/O系统用它来加载设备驱动。如果未指定，I/O系统指定一个默认名称。

这个数据库也叫做ServicesActive 数据库，必须用SCM的接口来访问，不要直接修改注册表。

应用服务的启动方式有4种，分别是：

1. 通过在系统引导时自动启动。
2. 通过用户在服务管理器里启动（运行services.msc）。
3. 通过一个使用了服务函数的程序启动。（ServiceMain等）
4. 通过触发器启动。

注意：即使没有用户登陆，应用服务也可以运行。

自启动服务

系统启动过程中，SCM 随系统启动，而SCM会启动所有自启动的服务，如果有些服务依赖了其他服务，那么被依赖的服务也会被启动。
当然也可以通过调用ChangeServiceConfig2 函数配置服务延迟加载。

按需启动服务

用户可以通过运行services.msc启动服务，并可以指定启动参数。服务控制程序可以通过StartService函数启动了服务并指定参数。

当服务启动时，SCM做下面的事情：

• 从服务数据库中获取账户信息。
• 登陆服务账户。
• 加载用户信息。
• 创建服务的挂起状态。
• 将登陆token交给进程。
• 允许进程开始执行。