在計算機系統(tǒng)管理中，服務(wù)（Services）是運行在后臺、為操作系統(tǒng)或應(yīng)用程序提供核心功能的關(guān)鍵組件。通過有效管理這些服務(wù)，可以優(yōu)化系統(tǒng)性能、增強安全性并解決運行問題。Windows系統(tǒng)提供了多種管理服務(wù)的方式，而PowerShell作為一種強大的命令行工具和腳本語言，以其靈活性和自動化能力，成為管理員和高級用戶查看與篩選系統(tǒng)服務(wù)項的首選工具。

一、 為何使用PowerShell管理服務(wù)？

相比于圖形化的“服務(wù)”管理控制臺（services.msc），PowerShell提供了更強大的功能和更高的效率：

1. 批量操作與自動化：可以通過腳本一次性對多個服務(wù)執(zhí)行啟動、停止、重啟或配置更改。
2. 強大的篩選與查詢：能夠基于服務(wù)狀態(tài)、名稱、顯示名稱、啟動類型等屬性進行精確篩選和復(fù)雜查詢。
3. 遠(yuǎn)程管理：輕松管理網(wǎng)絡(luò)中的其他計算機上的服務(wù)。
4. 結(jié)果導(dǎo)出：可將查詢結(jié)果導(dǎo)出為CSV、HTML等格式，便于分析和報告。

二、 核心命令：Get-Service

PowerShell中用于獲取服務(wù)信息的基礎(chǔ)命令是 Get-Service。

1. 查看所有服務(wù)

在PowerShell（管理員或非管理員模式均可啟動）中，輸入以下命令可列出計算機上的所有服務(wù)：
`powershell
Get-Service
`
此命令將返回一個列表，默認(rèn)包含服務(wù)的“狀態(tài)”（Status）、“名稱”（Name）和“顯示名稱”（DisplayName）。

2. 獲取特定服務(wù)的詳細(xì)信息

要查看某個特定服務(wù)的所有屬性，可以使用服務(wù)名稱或顯示名稱：
`powershell
# 使用服務(wù)名稱（如“WinRM”）

Get-Service -Name WinRM | Format-List *

使用顯示名稱（如“Windows Remote Management (WS-Management)”）

Get-Service -DisplayName "Windows Remote Management" | Format-List
`
Format-List * 會顯示該服務(wù)對象的所有屬性，包括狀態(tài)、名稱、顯示名稱、能否暫停/停止、依賴的服務(wù)等。

三、 高效篩選服務(wù)項

Get-Service 命令的強大之處在于其與 Where-Object 命令（別名 where 或 ?）結(jié)合，實現(xiàn)靈活篩選。

1. 按狀態(tài)篩選

查找所有正在運行的服務(wù)：
`powershell
Get-Service | Where-Object {$.Status -eq 'Running'}
`
查找所有已停止的服務(wù)：
`powershell
Get-Service | Where-Object {$.Status -eq 'Stopped'}
`

2. 按啟動類型篩選

服務(wù)的啟動類型（StartType）決定了其啟動方式（自動、手動、禁用等）。要篩選，通常需要結(jié)合 Get-WmiObject 或 Get-CimInstance（更新更推薦）命令，因為 Get-Service 本身不直接提供此屬性。
`powershell
# 查找所有啟動類型為“自動”的服務(wù)

Get-CimInstance -ClassName Win32Service | Where-Object {$.StartMode -eq 'Auto'} | Select-Object Name, DisplayName, State, StartMode
`

3. 按名稱關(guān)鍵字篩選

查找名稱中包含“Update”的服務(wù)：
`powershell
Get-Service | Where-Object {$.Name -like "*Update*"}
`
查找顯示名稱以“Windows”開頭的服務(wù)：
`powershell
Get-Service | Where-Object {$.DisplayName -like "Windows"}
`
（-like 支持通配符 </em>）

4. 組合篩選條件

查找所有正在運行且名稱中包含“Net”的服務(wù)：
`powershell
Get-Service | Where-Object {$.Status -eq 'Running' -and $.Name -like "Net"}
`

四、 常用管理操作示例

除了查看，PowerShell也能直接管理服務(wù)。

啟動服務(wù)：
`powershell
Start-Service -Name "Spooler"
`
停止服務(wù)：
`powershell
Stop-Service -Name "Spooler"
`
重啟服務(wù)：
`powershell
Restart-Service -Name "Spooler"
`
設(shè)置服務(wù)啟動類型（需要管理員權(quán)限）：
`powershell
Set-Service -Name "Spooler" -StartupType Automatic # 自動
Set-Service -Name "Spooler" -StartupType Manual # 手動
Set-Service -Name "Spooler" -StartupType Disabled # 禁用
`

五、 實踐技巧與注意事項

1. 權(quán)限要求：查看服務(wù)通常不需要管理員權(quán)限，但啟動、停止或更改啟動類型等操作需要以管理員身份運行PowerShell。
2. 導(dǎo)出結(jié)果：可以將查詢結(jié)果保存到文件。
`powershell
Get-Service | Where-Object {$_.Status -eq 'Running'} | Export-Csv -Path C:\RunningServices.csv -NoTypeInformation
`

3. 遠(yuǎn)程計算機：使用 -ComputerName 參數(shù)可以管理遠(yuǎn)程計算機的服務(wù)（需有相應(yīng)權(quán)限和網(wǎng)絡(luò)配置）。
`powershell
Get-Service -ComputerName "Server01"
`

1. 謹(jǐn)慎操作：系統(tǒng)關(guān)鍵服務(wù)（如LSASS, WinRM）的誤操作可能導(dǎo)致系統(tǒng)不穩(wěn)定或無法遠(yuǎn)程管理。修改前請確認(rèn)其功能。

###

掌握使用PowerShell查看和篩選系統(tǒng)服務(wù)的方法，是進行高效計算機系統(tǒng)管理和故障診斷的重要技能。它不僅能提供比圖形界面更深入的洞察力，更能通過腳本將復(fù)雜的日常管理工作自動化，從而顯著提升IT運維的效率和精度。從簡單的 Get-Service 開始，逐步嘗試篩選與管理命令，您將能更自如地掌控Windows的服務(wù)環(huán)境。