实用案例2目标计算机由于“冲击波”病毒等原因，导致RPC服务被禁用了，重启机后RPC服务处于停止状态。症状无法打开各种对话框;网上邻居右键属性，看不到“本地连接”;粘贴不可用，无法复制文件;任务栏找不到最小化的应用程序…………。结果导致由于在本地无法打开RPC服务的属性对话框，也就没办法来重设RPC服务的启动类型了。

    1、 若目标为2000计算机，可以这样来解决利用远程“计算机管理”，设置目标机上的RPC服务启动类型自动，然后重启目标计算机。

    【说明】

    顺便对想做这个实验的读者，说明一下如何停止RPC服务

    (1) 在2000上可以将RPC、Plug and Play等服务的启动类型由“自动”改为“禁止”(但不能手动停止，需要设“禁止”后重启机)。

    (2) 但在03XP上无法做到上述这点，启动类型下拉菜单为灰色不可选。要禁止，可以用2000计算机，通过远程“计算机管理”连接过来后，进行修改。也就是说，下拉菜单是否可选，取决于本地操作系统，而非目标操作系统。也可以利用sc config 命令将RPC服务启动类型设为“禁止”，后面详细介绍。

    (3) 实验中要慎重，如果将RPC服务禁用停止后，又没有办法再把它启动起来，你将不得不重做系统。

    (4) 我的两名助手在按着我的初稿，做这个实验时，不约而同地犯了同样的错误。因此我觉得实在有必要把下面的问题及其解决办法说明一下。

    问题在试着禁用RPC服务时，他们都在RPC服务右键属性“登录”标签下，在硬件配置文件Profile 1中将RPC服务禁用了。其结果导致后来即使把RPC服务的启动类型设为自动，但由于硬件配置文件的禁止，也无法启动RPC服务了。出错提示为“在本地计算机上无法启动RPC服务。错误1058无法启动服务，原因可能是已被禁用或与其相关联的设备没有启动。”

    解决由于此时无法找开对话框，就只能利用注册表了。

    A、 开始运行regedit，找到下面的项

HKEY_LOCAL_MACHINESYSTEMCurrentControlSet