如何通过CMD筛选并导出不带双引号的Windows服务路径？

针对Nessus 63155插件检测的Microsoft Windows未引用服务路径枚举漏洞，可直接在CMD中完成未带引号服务路径的筛选并导出CSV，无需依赖Excel二次处理，以下是具体方案：

基础筛选方案 #

直接通过WMIC输出结合findstr反向匹配，排除带引号的路径条目，输出结果保存为CSV：

wmic service list config /FORMAT:csv | findstr /v /c:"PathName=\"" > unquoted_services.csv

• 命令说明：
  • findstr /v：反向筛选，排除匹配到的行
  • /c:"PathName=\""：匹配包含PathName="的行（\"是CMD环境下的引号转义符），排除后剩余的就是路径未被引号包裹的服务条目

精准风险筛选方案 #

仅路径未带引号但无空格的服务不存在实际风险，可额外筛选出路径含空格且未带引号的高风险条目：

wmic service list config /FORMAT:csv | findstr /v /c:"PathName=\"" | findstr /c:"PathName=.* " > risky_unquoted_services.csv

• 命令说明：
  • 第一部分findstr /v排除带引号的路径
  • 第二部分findstr /c:"PathName=.* "筛选路径包含空格的条目（.*匹配任意字符，空格代表路径内存在空格），这类才是Nessus 63155检测的目标风险项

注意事项 #

• 若存在路径开头带引号但未闭合的极端异常情况，上述命令可能漏判，此类场景在实际环境中极少出现
• 导出的CSV文件可直接用Excel打开，查看服务名称、路径等关键信息

内容的提问来源于stack exchange，提问作者Bending Rodriguez