打印机经典攻略

zirunnidebbb

在阅读本文的时候，请严格按照故障现象进行比对排错！
: n- `+ d& p/ O
$ E- m) w' t0 e* n如果涉及到注册表操作，请务必事先备份相关注册表项，并新建还原点。
8 G3 X" z5 D, ?! Y  u- k
如果系统无法顺利启动，请按Reset键重新开机，然后按F8，在Windows高级启动菜单上选择“恢复到最近一次的正确配置”菜单项，这样就可以先前的HKLM\SYSTEM\ControlSet00n覆盖错误配置的CurrentControlSet（ControlSet00n中的n由HKLM\SYSTEM\Select的LastKnownGood键值指定）。

" z" t7 U. `7 g1 D9 R* ?7 H错误2：系统找不到指定的文件
3 z) C, n6 y6 p: }. Y; w4 Z; b
1．故障现象
. T! U. N4 D& g9 C: e
# z9 F% M  T' a尝试在“服务”管理单元窗口手动启动服务是，系统提示“错误2：系统找不到指定的文件”(Error 2: The system cannot find the file specified.)，如图1所示。



2．原因分析

8 {: ^; n) H8 t3 ~7 N两种可能：
8 u4 S" ^: e0 Y
(1) 服务的可执行文件丢失或者被破坏。
0 z9 [9 Z+ X% y7 i
' ?6 @& U, Q5 {(2) 服务相关注册表键值ImagePath的数值数据被篡改，导致SCM无法加载服务的可执行文件。
4 q: G7 i' `/ s
4 [; |# S4 p4 G在“服务”管理单元窗口里可以看到每个服务的可执行文件路径，请仔细检查如图2所示的可执行文件所在路径，如果和参照系统的正确配置不符合，说明注册表键值ImagePath的数值数据有误。如果此处的配置没有问题，则说明可执行文件丢失或者被破坏。


9 T# _9 ~3 X2 I+ C: l$ W1 l3．解决办法
  p2 D. x/ Z5 J+ j3 V
% V* Z, H5 [+ L+ s: C4 X以“Task Scheduler”服务为例。

如果注册表键值ImagePath的数值数据被篡改，可以定位以下注册表项：

4 b0 u) u. v0 v8 Y8 ~1 bHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule
; ]; Q3 ]4 l% @) K/ Z
在右侧定位到ImagePath键值，将其数值数据修改为正确的值，并重启系统。
9 C1 V! W) C. m5 W, e$ g+ z
或者借助sc命令：
& f5 A/ l) O+ j, h8 R& o- G
5 _; H1 r+ T$ h! {6 Z! psc config Schedule binpath= "%SystemRoot%\System32\svchost.exe -k netsvcs"
4 n& r. E$ T5 N; J" q  G
' B1 H/ D+ S$ ]. h如果是可执行文件丢失或者破坏，请用正确的副本进行替换，并重启系统。对于本例来说，可执行文件是svchost，如果该文件被破坏，系统将无法正常运行。

: q1 ?5 _# t% n错误1053：服务没有及时相应启动或控制请求

1．故障现象

$ n3 l$ ^' |$ \4 T" {尝试在“服务”管理单元窗口手动启动服务时，系统提示“错误1053：服务没有及时相应启动或控制请求”，如图3所示。
+ h+ U/ L5 W9 }1 x
$ `! I3 ?0 u8 b0 f0 n  z+ _

2．原因分析

如图2所示，可执行文件的附加命令参数配置有误，会导致问题。
& G* N9 W. r, k6 Q, ~3 G
4 O* ]" n; M0 o" P, u9 W3．解决办法

( t  A# g/ q) L. [参照上述的方法，用sc命令或者注册表编辑器，对附加的命令参数进行排错。
- Y: U" s/ }6 E: o5 d( @2 V
5 G+ g+ [, _; z- a1 K& ?错误1083：配置成在该可执行程序中运行的这个服务不能执行该服务

4 l; [9 J# ]/ W1．故障现象
; h0 q. J3 c! k% O) M( m: q
尝试在“服务”管理单元窗口手动启动服务时，系统提示“错误1083：配置成在该可执行程序中运行的这个服务不能执行该服务”，如图4所示。
, i  v+ C; S+ ]1 y- a5 ]

$ u+ l, t0 W: k# j2 C( p8 v
6 [- o. Q2 l: k2．原因分析

& ?8 O( ]5 q9 j7 e+ p7 \8 k该故障通常在由svchost服务宿主进程所启动的服务上发生。大家知道Windows XP SP2最多可以启动七个svchost进程实例(实际上启动六个进程实例)，分别负责启动一组服务。每个svchost实例所负责启动的服务由以下注册表项决定：

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost

, t; d  D7 C5 P8 \* o  A- ~: ~其下共有七个键值：DcomLaunch、HTTPFilter、imgsvc、LocalService、netsvcs、NetworkService、rpcss和termsvcs。每个键值都定义了一个或者多个服务，也就是对应每个svchost进程实例所能启动的一组服务。

本例中“Task Scheduler”服务的可执行程序参数是“svchost.exe -k netsvcs”，对应的svchost进程在启动该服务之前，会先到HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost下的netsvcs键值里查找是否有该服务的定义，如果没有，就会出现该故障现象。

3．解决办法

, Q3 D4 B- V* E# `6 y' f很简单，首先打开该服务的属性对话框，查看其可执行程序的命令参数（本例是netsvcs），如图2所示。
- N8 g2 C! `1 _' l2 k/ Z
然后进入以下注册表项：
+ w5 G* U* o# z" Y* T4 z6 t" I
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost

在右侧定位到对应的键值，本例是netsvcs，在其数值数据里添加该服务名即可，本例是Schedule，如图5所示，并重启系统。
' r: k7 B9 q* C0 w
! P4 x. T- h! I) ~& J% V, g
( ?( l! O) i! q( |+ w

1 z6 s4 z/ i' `/ x! t提示 为什么通常只会启动六个svchost进程实例？都是TermService服务惹的祸！TermService(Terminal Services)这个服务非常另类，不仅仅出现在DcomLaunch组里，同时还独立出现在termsvcs组里，然而在“服务”管理单元窗口里，该服务的命令行为“svchost.exe -k DcomLaunch”，也就是说实际上并没有一个svchost进程实例负责启动termsvcs服务组！
, J9 ~" j1 ?  m) x4 y; m& b

7 S& f$ o& q# i+ w) C& E错误126：找不到指定的模块
$ h# ?5 g5 b5 n) d# p6 i/ F1 z; r. W5 r
1．故障现象

尝试在“服务”管理单元窗口手动启动服务时，系统提示“错误126：找不到指定的模块”(Error 126: The specified module could not be found.)，如图6所示。
; N7 Y9 T/ m' l
0 v; n+ }& C9 ^5 E; C
2．原因分析

该故障通常在由svchost服务宿主进程所启动的服务上发生。这一类的Windows服务，其实是以dll模块的形式插入某个svchost进程。如果该dll文件被破坏，或者注册表的相关键值被篡改，都可能导致问题。

: N" r* Y6 |& Y) }7 H' d8 Z这类服务所对应的Dll文件，是由HKLM\SYSTEM\CurrentControlSet\Services\ServiceName\Parameters注册表项下的ServiceDll键值所定义的(此处的ServiceName是指服务名)，如果该注册表键值出错，或者对应的Dll文件被破坏，就会导致这个问题。

9 n; r* T; l: j: {3 b5 J在微软新闻组里有不少网友抱怨无法打开“磁盘管理”窗口，寻根溯源发现是“Logical Disk Manager”服务无法启动所导致。其中有一个case是系统被木马PCShare所感染，木马修改了“Logical Disk Manager”服务的注册表键值，把HKLM\SYSTEM\CurrentControlSet\Services\dmserver\Parameters注册表项下的键值ServiceDll的数值数据指向木马的文件“%SystemRoot%\System32\drivers\Ybfbqufe.sys”，尽管后来利用杀毒软件杀除木马，但是杀毒软件未能处理被木马篡改注册表键值，导致无法打开“磁盘管理”。

" X0 h' f1 z' _$ N! _注意 不要将该故障和“错误2：系统找不到指定的文件”相混淆！
! [2 x  a5 m3 V7 L
3．解决办法
$ G- z! E( z5 B4 H. i, c& Q8 w& D
, T$ V: R: W' V! J$ }8 g对于“Logical Disk Manager”服务的问题，在以下的注册表项：
8 b# [8 l# h% E. L5 W" V. l
HKLM\SYSTEM\CurrentControlSet\Services\dmserver\Parameters

  e- ^) E5 H7 b* C, J+ N- @确保将其下ServiceDll键值的数值数据修改为“%SystemRoot%\System32\dmserver.dll”。
- H% m( j$ |( j9 T- \) |' i+ m
3 R3 F7 z& I: j* D1 b% g3 M* ?3 _4 b& Z如果注册表键值没有问题，请确保用正确的文件副本替换原来的dll文件，并重启系统。

) Y. D0 C! f! X' n$ y# ]错误1079：此服务的帐户不同于运行于同一进程上的其他服务的帐户

1．故障现象
2 Y+ H3 M* V) d$ @. i
/ t! Q; q! v& l, |尝试在“服务”管理单元窗口手动启动服务时，系统提示“错误1079：此服务的帐户不同于运行于同一进程上的其他服务的帐户”，如图7所示。

! ^! [$ Y! `  ^, a/ z1 J+ ^
/ z1 L1 g* n2 D# a* v9 o6 y
2．原因分析
( j. @, f& t7 V4 _- ?
7 n$ M+ w% Y. p/ P( l$ y& U% D3 Q该故障通常在由svchost服务宿主进程所启动的服务上发生。前面说过Windows XP SP2最多可以启动七个svchost进程实例，分别负责启动一组服务。一组服务中的每个服务必须和对应的svchost进程实例运行在同一个启动帐户下。

/ X( e' ~  u0 z例如Alert服务属于LocalService组的服务，其对应的svchost进程实例运行在Local Service帐户下，如果错误地将Alert服务的启动帐户修改为别的帐户，例如Local System帐户，就会报错。
: i) d$ x7 V* t, z# v. X' h4 H
3．解决办法

6 d$ i/ M% Z9 _* H6 b, w首先根据该服务的可执行文件路径属性找到其所属的服务组，例如Alert服务属于LocalService的服务组，然后确定同一组的其他服务的启动帐户，将其修改为相同的启动帐户即可。
3 M; X! m! L  ?& g, K8 `


错误1068：依存服务或组无法启动
$ H# q9 |' t/ R/ c/ F( \1 T& v, _
2 f. `" q% M" n/ v; F* m0 z% e3 \- R1．故障现象

  [" [8 @3 Y2 v+ N; }: @1 d尝试在“服务”管理单元窗口手动启动服务时，系统提示“错误1068：依存服务或组无法启动”，如图8所示。



2．原因分析
6 v. G* x# T7 G0 q
某些服务依赖于其他服务或者驱动，只有这些依赖的服务或者驱动都启动成功，该服务才能顺利启动，否则就会报1068的错误。

3．解决办法
3 m2 R$ }9 T' l  A9 v
首先我们要对这些不能启动的依赖服务或驱动进行排错，通常来说，可能有以下的一些原因：

% d( m( x% w) n' ^, N(1) 由第三方应用程序向系统服务添加额外的依赖服务，一旦这些额外的依赖服务出错、或者被删除，而注册表中的相关键值并没有做相应的改动，则会导致问题。
9 H$ q4 P+ t9 n
(2) 这些依赖的服务或者驱动被标志为禁用。
, r6 h9 U) x, \
  E- c8 u; k; @! |  `7 p对于第(1)种情况，这里有一个实例(来自于微软中文新闻组)：
9 ^3 ~+ w: J0 ]( `' p3 E
* F5 a) H, e0 W7 g$ l& @问题：打印机是Legend LX1+1 1201i-2401i，现在无法正常使用，在事件查看器里的错误日志如下：
  i& `+ W# k1 k- ^' H
事件来源: Service Control Manager

事件种类: 无

4 H# q5 d( B7 I7 d2 X' ?事件 ID: 7003

日期: 2006-3-22
/ e3 A5 Q" [7 I
事件: 17:57:45
' T. K, E; |( Q' \4 o, J- Q
  [/ I2 g) \0 v/ s4 p3 ~' G用户: N/A

8 B" {( w0 |% f8 T, Z/ Z1 L* b3 a描述: Print Spooler 服务和下列不存在的服务存在相依的关系: LexBceS
6 K1 b$ |9 x9 T6 O! g
回答：联想应该是OEM利盟的打印机，所以系统会安装利盟的驱动程序，该第三方的驱动程序会给系统的Print Spooler服务添加一个新的依赖服务LexBceS，由于某种原因，该依赖服务LexBceS破坏，连累Print Spooler服务启动失败。

9 X2 q/ Z8 `* B- M可以在命令提示符窗口运行以下命令恢复Windows默认的依赖关系(Print Spooler服务默认依赖RPCSS服务)：
3 J4 N: |! h$ x; t+ v- Q
sc config spooler depend= RPCSS

4 a' ^/ Z5 d: v% Y, D当然，也可以打开注册表编辑器，进入以下注册表项：
# i9 l& B/ l1 p  \; I! b& l
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler
5 b. z1 j5 d& y3 f
; q; R! q  L$ r- K# K0 N+ R在右侧的详细窗格里找到DependOnService键值，确保其数值数据为RPCSS，删除其他任何的依赖服务。
% l7 M0 F6 C9 R7 O, q3 ^$ X
错误1747：未知的验证服务

  f: e! W4 h! k1 C1．故障现象
" L) m- A6 Q0 ^, x4 w4 w
4 K% E1 d# d3 O6 C" ]# p尝试在“服务”管理单元窗口手动启动服务时，系统提示“错误1747：未知的验证服务”，如图9所示。
8 @* {0 y% |' l


2．原因分析
$ n7 J1 Q0 j& F
" [' f0 _! w4 d: y0 `7 x5 V. U未安装Microsoft网络客户端，就会导致某些服务无法启动，这些服务可能是WWW、FTP、IPSec Service等和网络有关的服务。

3．解决方法
$ C* {+ q! ^  Y# T1 F- p$ {% V( u
安装或者重新安装Microsoft网络客户端，重新启动即可解决问题