PowerShell脚本操作Windows服务遇Services.msc阻塞问题求助

核心机制说明 #

Windows服务控制管理器（SCM）为避免并发修改导致资源不一致，会在进程持有服务对象句柄时，阻止服务的实际删除操作：

• Services.msc本质是加载了services.msc管理单元的mmc.exe进程，它会持续持有所有已加载服务的句柄
• 执行sc.exe delete时，SCM仅会将服务标记为Delete Pending（已标记为删除），直到所有持有该服务句柄的进程（比如Services.msc）释放句柄后，才会真正删除服务的注册表项和关联资源

可行解决方案 #

1. 准确检测并处理运行中的Services.msc #

Services.msc并非独立进程，而是依托mmc.exe运行，需检测命令行包含services.msc的mmc.exe进程：

# 查找运行中的Services.msc进程
$servicesMscProcesses = Get-CimInstance Win32_Process | Where-Object {
    $_.Name -eq "mmc.exe" -and $_.CommandLine -match "services\.msc"
}

if ($servicesMscProcesses) {
    Write-Warning "检测到Services.msc正在运行，这会阻塞服务删除/创建操作"
    # 方案1：提示用户手动关闭
    Read-Host "请关闭Services.msc后按回车继续"
    # 方案2：有权限时自动终止进程（需管理员权限）
    # Stop-Process -Id $servicesMscProcesses.ProcessId -Force -ErrorAction Stop
}

注意：终止mmc.exe需要脚本以管理员身份运行，否则会提示权限不足。

2. 确保服务完全停止后再执行删除 #

删除服务前必须确保服务已彻底停止，避免残留句柄导致阻塞：

$serviceName = "SomeService"

# 检查服务是否存在
$service = Get-Service -Name $serviceName -ErrorAction SilentlyContinue
if ($service) {
    # 停止服务（强制终止关联进程）
    if ($service.Status -ne "Stopped") {
        Stop-Service -Name $serviceName -Force -ErrorAction SilentlyContinue
        # 等待服务完全停止
        do {
            Start-Sleep -Seconds 1
            $service.Refresh()
        } while ($service.Status -ne "Stopped")
    }

    # 执行删除
    sc.exe delete $serviceName

    # 循环检测删除状态
    while ($true) {
        $serviceCheck = Get-Service -Name $serviceName -ErrorAction SilentlyContinue
        if (-not $serviceCheck) {
            Write-Host "服务已成功删除"
            break
        }
        # 检查是否处于删除等待状态
        $cimService = Get-CimInstance Win32_Service -Filter "Name='$serviceName'" -ErrorAction SilentlyContinue
        if ($cimService -and $cimService.State -eq "Delete Pending") {
            Write-Host "服务已标记为删除，请确保Services.msc已关闭，等待完成..."
            Start-Sleep -Seconds 2
        } else {
            Write-Host "服务删除未完成，重试中..."
            sc.exe delete $serviceName
            Start-Sleep -Seconds 1
        }
    }
}

3. 创建服务时的前置检查 #

创建服务前同样需要确保：

• 没有同名服务处于Delete Pending状态
• Services.msc未运行
• 脚本以管理员身份执行

示例创建服务的前置检测：

$serviceName = "SomeService"
$existingService = Get-Service -Name $serviceName -ErrorAction SilentlyContinue
if ($existingService) {
    $cimService = Get-CimInstance Win32_Service -Filter "Name='$serviceName'"
    if ($cimService.State -eq "Delete Pending") {
        Write-Error "服务处于删除等待状态，请关闭Services.msc后重试"
        exit 1
    }
    # 若服务存在，先执行删除流程（参考上述删除代码）
}

# 执行创建服务命令
sc.exe create $serviceName binPath= "C:\Path\To\Your\Service.exe" start= auto

内容的提问来源于stack exchange，提问作者ByteSize