Windows Dienste (W2K)

Hallo!

RPC kann unter NT/W2k/XP gefahrlos deaktiviert werden (und ebenso gefahrlos wieder aktiviert). Basta.
Auf keinen Fall sollte aber am COM+-Ereignissystem herumgefummelt werden.
Unter diesem Aspekt sollte man sich das erste Posting dieses Threads noch einmal auf der Zunge zergehen lassen.

Ciao, b_rocki

 

Ja, die RPC Dienste ließen sich unter XP genauso deaktivieren wie unter XP. Wo jetzt die Konfigurationsunterschiede der Rechner meines Bruders und Deiner Rechner lagen, kann ich nicht genau sagen :-)
Ja, der Explorer ging schon, nur verhielt er sich seltsam. Verschiedene Funktionen standen nicht zur Verfügung (Ordnereigenschaften, Ansichtenoptionen, verbinden von Netzlaufwerken <-- Wobei das prinzipiell nicht ging!) Die Grundfunktionen waren aber vorhanden.
Aber einfügen kannst Du die Registrykeys in den *.reg-Dateien auch an der Konsole mit
regedit <Dateiname>.reg
Das wäre also nicht das Problem gewesen.
Über "enable rpcss sercivce_auto_start" kam die Meldung (sinngemäß, denn ich möchte das jetzt nicht wirklich nachstellen ;-) ), daß der Dienst nicht zur Verfügung steht und deshalb nicht aktiviert werden kann.

 

Hallo AntiDepressiva !

Jetzt habe ich aber doch noch mal eine Nachfrage zu deinen Erfahrungen.Ist es denn tatsächöich so, dass man den Remoteprozedurdienst unter W2K in der Dienstekonfiguration deaktivieren kann (ich hatte ja,wie gesagt, die Erfahrung gemacht, dass dies unter XP nicht möglich ist).Desweiteren u schreibst : Explorer ging nicht (der hatte ja bei mir noch funktioniert).Wie hast du dann das mit der reg-Datei gemacht ? Den RPC-Locaor hatte ich testweise auch deaktiviert.Da passierte nichts Besonderes. Als Abhängigkeit wird da der Arbeitsstationsdiesnt angezeigt.D.h., Netzwerkfunktionen sind beeinträchtigt.Du schreibst, die Reaktivierung des Remoteprozeduraufrufs in der R-Konsole funktionierte nicht. Welcher Status wurde da mit listsvc angezeigt ? Auch-wie bei DarkImperator - enabled service_auto_start ? Das scheint dann tatsächlich ein W2K-Phänomen zu sein.

 

Hi franzkat,

ja, das ganze funktioniert, mein Bruder hatte nämlich unter XP und 2000 den gleichen Fehler gemacht und anders war es nicht möglich, die Dienste wieder zu aktivieren. Ich habe 'ne Weile in der Services-Einträgen der Registry suchen müssen, ehe ich darauf kam.

Das Doofe war ja, daß der Rechner relativ normal hochgefahren ist, aber dann gingen die Probleme los. Explorer funzte nicht richtig, Netzwerk war komplett tot, Diensteeigenschaften ließen sich nicht bearbeiten etc. Also fiel das Problem so offensichtlich gar nicht ins Auge, bis man mir dann sagte, daß der RPC-Dienst abgeschaltet UND deaktiviert wurde :-(
Man hatte ja ANGST, ausspioniert zu werden (Remote Procedure Call :-) ) ...

Das "enable rpcss sercivce_auto_start" klappte auch in diesen Fällen nicht und ein net start war demnach auch nicht möglich.

Das Lustige ist ja auch, daß die Dienste "RPC-Locator" und "Remoteprozeduraufruf" die einzigen sind, die in msconfig als "erforderlich" gekennzeichnet sind. Und das wohl, wie man sieht, nicht ohne Grund! ;-)

 

@DarkImperator
@AntiDepressiva

Ich habe die Sache mit dem RPC-Dienst jetzt noch mal gründlich getestet.Interessant ist z.B., das ich unter XP den Dienst Remoteprozeduraufruf (RPC) überhaupt nicht unter Windowws deaktivieren kann.Die entsprechenden Schaltflächen in der Dienstekonfiguration sind ausgegraut.Das scheint ja dann unter W2K anders zu sein, obwohl es ja ausgesprochen sinnvoll ist, dem Benutzer die Möglichkeit zu nehmen, den Ast abzusägen, auf dem man sitzt.Wenn man den Dienst in der R-Konsole deaktiviert; dann fährt der Rechner zwar noch hoch, verhält sich aber nicht mehr normal, weil eben RPC viele Abhängigkeiten besitzt.Bei meinem XP-System war es so, dass für eine ganze Zeit der leere Desktop angezeigt wurde; erst nach einer ganzen Weile wurden dann auch die Symbole geladen.Die Taskleiste war aber nicht sichtbar.Die Dienste ließen sich nicht mehr über die normale grafische Schnittstelle bearbeiten, so dass diese Möglichkeit verschlossen bleibt.Was aber möglich war, man konnte über den Explorer regedit.exe starten. D.h., die von AntiDepressiva aufgezeigte Vorgehensweise führt evtl. doch zum Erfolg (Abbitte AntiDepressiva )
Wenn man also über den Explorer cmd.exe startet, kann man über regedit wohl doch eine reg-Datei einlesen oder vielleicht auch direkt durch Doppelklicken der reg-Datei. Ich habe beides jetzt nicht ausprobiert, denn in meinem Fall war es auch ohne weiteres möglich, den Dienst über die R-Konsole wieder mit:
enable rpcss sercivce_auto_start zu reanimieren.Warum das bei DarkImperator nicht funktionierte, ist mir weiterhin unklar.

 

Hallo AntiDepressiva !

Es gibt bei deinem Vorschlag nur das kleine, aber entscheidende Problem, dass der Rechner ja schon nicht mehr korrekt hochfährt, so dass du auch keine Reg-Datei mehr einlesen kannst.Bei den Win 9x-Systemen wäre das ja noch mit dem DOS-Stub von regedit.exe umsetzbar gewesen, bei NT-Systemen mit normalen Mitteln nicht mehr, wenn der Rechner nicht mehr startet.

 

Servus, das ist nicht ganz so einfach. In der Registry unter Services kannst Du die entsprechenden Dienste wieder aktivieren. Lege Dir mit dem Notepad JEWEILS eine Datei an und füge den folgenden Inhalt ein (Ohne Anführungsstriche!)
1.Teil:

"Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcLocator]
"Type"=dword:00000010
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00, 74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6c, 00,6f,00,63,00,61,00,74,00,6f,00,72,00,2e,00,65,00,78,00,65,00,00,00
"DisplayName"="RPC-Locator"
"DependOnService"=hex(7):4c,00,61,00,6e,00,6d,00,61,00,6e,00,57,00,6f,00,72,00, 6b,00,73,00,74,00,61,00,74,00,69,00,6f,00,6e,00,00,00,00,00
"DependOnGroup"=hex(7):00,00
"ObjectName"="NT AUTHORITY\\NetworkService"
"Description"="Verwaltet die Datenbank für den RPC-Namensdienst."

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcLocator\Parameters]
"ExpirationAge"=dword:00000e10

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcLocator\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02, 00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00, 00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00, 05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00, 20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00, 00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01, 00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00"

2. Teil

"Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs]
"Description"="Endpunktzuordnung und andere verschiedene RPC-Dienste."
"DisplayName"="Remoteprozeduraufruf (RPC)"
"ErrorControl"=dword:00000001
"Group"="COM Infrastructure"
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00, 74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73, 00,76,00,63,00,68,00,6f,00,73,00,74,00,20,00,2d,00,6b,00,20,00,72,00,70,00, 63,00,73,00,73,00,00,00
"ObjectName"="LocalSystem"
"Start"=dword:00000002
"Type"=dword:00000020
"FailureActions"=hex:00,00,00,00,00,00,00,00,00,00,00,00,01,00,00,00,00,00,00, 00,02,00,00,00,60,ea,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f, 00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00, 72,00,70,00,63,00,73,00,73,00,2e,00,64,00,6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Security]
"Security"=hex:01,00,14,80,a8,00,00,00,b4,00,00,00,14,00,00,00,30,00,00,00,02, 00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00, 00,00,02,00,78,00,05,00,00,00,00,00,14,00,8d,00,02,00,01,01,00,00,00,00,00, 05,0b,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00, 20,02,00,00,00,00,18,00,8d,00,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23, 02,00,00,00,00,14,00,9d,00,00,00,01,01,00,00,00,00,00,05,04,00,00,00,00,00, 18,00,9d,00,00,00,01,02,00,00,00,00,00,05,20,00,00,00,21,02,00,00,01,01,00, 00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Enum]
"0"="Root\\LEGACY_RPCSS\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001"


Speicher beide Dateien mit irgendeinem_Namen.reg ab und importiere sie in die Registry.
Nach einem Neustart sollte alles wieder laufen.
Ich drücke die Daumen!

 

hi franzkat, wäre echt klasse wenn du das rauskriegen könntest.
nach dem deaktivieren musst du aber neustarten. warte gespannt auf deine antwort.

d.i.

 

der Schlüssel lautet korrekt (abgesehen von Leerzeichen, die dieser Editor produziert:-(:

"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current\System\CurrentControlSet\Enum\Root\Legacy_RPCSS\0000\CSConfigFlags"
(siehe Microsoft Support, Artikel-ID 838428: http://support.microsoft.com/kb/838428/de)

Microsoft schlägt vor nach entsprechender Sicherung den Schlüssel "Legacy_RPCSS" (also auch alle Untereinträge) zu löschen.

Bei mir hat das tatsächlich geholfen.
(Der Vorschlag von b_rocki könnte daher angewandt auf den korrekten Schlüssel auch schon funktionieren)

Ich hoffe, es hilft

 

Auch wenn das Thema schon "etwas" älter ist... ich wollte mich nochmal ausdrücklich bei AntiDepressiva bedanken - Du hast mir echt den Ar*** gerettet!

Falls in Zukunft noch jemand dieses Problem hat, wollte ich noch auf folgendes hinweisen:
Bei mir hat wegen des deaktivierten RPC-Dienstes u.a. auch die Copy&Paste-Funktion nicht funktioniert, ich konnte also die beiden REG-Dateien so nicht anlegen. Weil ich keine Lust zum abtippen hatte, habe ich diese Seite aus dem Browser heraus als "nur Text" abgespeichert, diese dann in den Notepad geladen und nachbearbeitet.
Vorsicht dabei! Irgendwie schleichen sich da (zumindest in meiner Firefox-Version) seltsame Leerzeichen und Zeilenumbrüche ein, die das ganze zunichte Machen und von Hand nachbearbeitet werden müssen.

Diese Umbrüche und Leerzeichen werden mir auch hier im Forum angezeigt, z.B. bei [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\RpcLocator] hinter dem c von Services, und bei einigen Hexwerten. Daher vermute ich die könnten auch bei Copy&Paste mit 'reingeraten.

Wollte nur für solche "Dummuser" wie mich drauf hinweisen, daß ihr die beim Anlegen der .reg-Datei wieder rauswerft, sonst klappts nicht.

 

Hallo Danke an alle die hier gepostet haben,

zuerst habe ich es wie Antidepressiva vorgeschlagen gemacht.
Reg Dateien erstellt, dann zur Registry hinzugefügt, Neustart.
Nichts passiert, alles beim alten. Nun dann probierte ich selbstverständlich die Methode von b_rocki, die von bosseks weiter erläutert wurde. Also setzte ich bei dem etsprechenden Reg. Eintrag
den Wert auf 4 wie von b rocki vorgeschlagen, dann start mit R-Konsole.
Durch einen Tipfehler, ich schrieb Enable RPCSS Services_Auto_Start erfuhr ich, dass man ausser dieser Option noch drei weitere Optionen gab, nämlich service_system_start, service_boot_start und noch etwas was ich schon vergessen habe. Das ist wahrscheinlich eh klar für die Leute, die hier gepostet haben, nur für mich war es nicht. Jedenfalls, nach meinem Tipfehler
gab ich erneut, Diesmal richtig Enable RPCSS Service_Auto_Start, es kam die Meldung Service ist bereits auf Auto_Start gesetzt also nix gibt.
Nun dann probiere ich es mit enable rpcss service_system_start, das klang vertraut in meinen Ohren. Gesagt getan, Wert geändert , Neustart
und alles läuft wieder wie geschmiert. Danke an alle nochmals.