打印机经典攻略

zirunnidebbb

在阅读本文的时候，请严格按照故障现象进行比对排错！

如果涉及到注册表操作，请务必事先备份相关注册表项，并新建还原点。
& }; w2 Q3 e' e3 S" d9 R0 Q5 m- p
如果系统无法顺利启动，请按Reset键重新开机，然后按F8，在Windows高级启动菜单上选择“恢复到最近一次的正确配置”菜单项，这样就可以先前的HKLM\SYSTEM\ControlSet00n覆盖错误配置的CurrentControlSet（ControlSet00n中的n由HKLM\SYSTEM\Select的LastKnownGood键值指定）。

错误2：系统找不到指定的文件

1．故障现象

6 A# M1 S0 b! P9 X7 u5 p3 O/ p4 @尝试在“服务”管理单元窗口手动启动服务是，系统提示“错误2：系统找不到指定的文件”(Error 2: The system cannot find the file specified.)，如图1所示。

  @, g3 i% o/ E( `- `+ ^) L

+ D% u8 j* A; J5 e$ S  ?' C4 m1 m/ |2．原因分析

, d* K0 j9 I! N5 I1 \3 V7 [两种可能：

(1) 服务的可执行文件丢失或者被破坏。

(2) 服务相关注册表键值ImagePath的数值数据被篡改，导致SCM无法加载服务的可执行文件。

在“服务”管理单元窗口里可以看到每个服务的可执行文件路径，请仔细检查如图2所示的可执行文件所在路径，如果和参照系统的正确配置不符合，说明注册表键值ImagePath的数值数据有误。如果此处的配置没有问题，则说明可执行文件丢失或者被破坏。
; k" z' p8 n/ g; X9 W) F
4 W4 j( J4 M4 o2 r% `3 G
0 I  Q' f  S+ |, p. Z, g3．解决办法

. T0 t; f! w# I! V& G以“Task Scheduler”服务为例。

如果注册表键值ImagePath的数值数据被篡改，可以定位以下注册表项：
/ ?2 r* x; X: j
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule

9 l0 \0 C' l; Q8 a" w在右侧定位到ImagePath键值，将其数值数据修改为正确的值，并重启系统。
9 p# V# N" L. n
或者借助sc命令：
8 |$ c: E5 _! k2 v/ A
sc config Schedule binpath= "%SystemRoot%\System32\svchost.exe -k netsvcs"

如果是可执行文件丢失或者破坏，请用正确的副本进行替换，并重启系统。对于本例来说，可执行文件是svchost，如果该文件被破坏，系统将无法正常运行。

9 A, a1 L0 V5 u( i# i错误1053：服务没有及时相应启动或控制请求
7 ]5 k! D9 T7 \9 l) S) L
; D3 \* x; P6 ^$ }" @. f1．故障现象

/ C$ x/ F) E* J& T: s! f0 g尝试在“服务”管理单元窗口手动启动服务时，系统提示“错误1053：服务没有及时相应启动或控制请求”，如图3所示。



2．原因分析
, @  T9 Y: A4 u2 J0 N& E" \
8 n5 q! V  M+ |: [. ?: W) L0 {+ a3 N如图2所示，可执行文件的附加命令参数配置有误，会导致问题。

3．解决办法
1 O$ P+ d* r* K2 c+ ]' v! i) V
. g2 O! c& d5 U3 }8 ]- l参照上述的方法，用sc命令或者注册表编辑器，对附加的命令参数进行排错。
/ f$ Q3 e4 e8 f& p: d7 I$ ]
错误1083：配置成在该可执行程序中运行的这个服务不能执行该服务

1．故障现象

尝试在“服务”管理单元窗口手动启动服务时，系统提示“错误1083：配置成在该可执行程序中运行的这个服务不能执行该服务”，如图4所示。



) u! L& L# i- h+ ]/ y1 W2．原因分析
# L( k2 S# b- ^/ O
该故障通常在由svchost服务宿主进程所启动的服务上发生。大家知道Windows XP SP2最多可以启动七个svchost进程实例(实际上启动六个进程实例)，分别负责启动一组服务。每个svchost实例所负责启动的服务由以下注册表项决定：

9 Y1 S5 J7 W, C1 B9 @9 s7 cHKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost

1 J% W: R% ^: e) f其下共有七个键值：DcomLaunch、HTTPFilter、imgsvc、LocalService、netsvcs、NetworkService、rpcss和termsvcs。每个键值都定义了一个或者多个服务，也就是对应每个svchost进程实例所能启动的一组服务。

本例中“Task Scheduler”服务的可执行程序参数是“svchost.exe -k netsvcs”，对应的svchost进程在启动该服务之前，会先到HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost下的netsvcs键值里查找是否有该服务的定义，如果没有，就会出现该故障现象。

3．解决办法
' s) P6 z. D( w3 N
; T' _4 q& l' g4 Y/ `很简单，首先打开该服务的属性对话框，查看其可执行程序的命令参数（本例是netsvcs），如图2所示。
9 {% [  F$ o# Q) O6 A
然后进入以下注册表项：
$ p7 m/ p+ X! L2 o: U9 Q
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost
# g; D0 G. m5 W+ k: {; R
+ \$ @6 L+ \9 t8 _在右侧定位到对应的键值，本例是netsvcs，在其数值数据里添加该服务名即可，本例是Schedule，如图5所示，并重启系统。
) q: T* Q$ S8 l& S. \
" h! ~( q' w8 A$ _* t0 t
0 |+ w3 K5 I% f, u0 m( ^" \

提示 为什么通常只会启动六个svchost进程实例？都是TermService服务惹的祸！TermService(Terminal Services)这个服务非常另类，不仅仅出现在DcomLaunch组里，同时还独立出现在termsvcs组里，然而在“服务”管理单元窗口里，该服务的命令行为“svchost.exe -k DcomLaunch”，也就是说实际上并没有一个svchost进程实例负责启动termsvcs服务组！
* H/ C- U; F1 Y/ C/ H. g8 `

错误126：找不到指定的模块
7 h$ b8 j+ }6 Q+ a
, l: R$ f; ?8 X: n# l7 x1．故障现象
. z& \0 q  K6 I4 a! l
尝试在“服务”管理单元窗口手动启动服务时，系统提示“错误126：找不到指定的模块”(Error 126: The specified module could not be found.)，如图6所示。
5 B- ]9 F" |* W+ t1 @+ I
7 ]1 X/ }& ~- H& ^. e
2．原因分析

. m0 c" A4 j. y+ X该故障通常在由svchost服务宿主进程所启动的服务上发生。这一类的Windows服务，其实是以dll模块的形式插入某个svchost进程。如果该dll文件被破坏，或者注册表的相关键值被篡改，都可能导致问题。

这类服务所对应的Dll文件，是由HKLM\SYSTEM\CurrentControlSet\Services\ServiceName\Parameters注册表项下的ServiceDll键值所定义的(此处的ServiceName是指服务名)，如果该注册表键值出错，或者对应的Dll文件被破坏，就会导致这个问题。

在微软新闻组里有不少网友抱怨无法打开“磁盘管理”窗口，寻根溯源发现是“Logical Disk Manager”服务无法启动所导致。其中有一个case是系统被木马PCShare所感染，木马修改了“Logical Disk Manager”服务的注册表键值，把HKLM\SYSTEM\CurrentControlSet\Services\dmserver\Parameters注册表项下的键值ServiceDll的数值数据指向木马的文件“%SystemRoot%\System32\drivers\Ybfbqufe.sys”，尽管后来利用杀毒软件杀除木马，但是杀毒软件未能处理被木马篡改注册表键值，导致无法打开“磁盘管理”。

! a% M+ U! Q9 s+ g- B3 }9 E- T注意 不要将该故障和“错误2：系统找不到指定的文件”相混淆！

* q" Y5 ?. I5 Z3 z# Z9 Y3．解决办法
4 H: Y5 v! e' ~1 j! u! e/ P. |7 O
; M* n- J  I7 b( _4 [! k& i对于“Logical Disk Manager”服务的问题，在以下的注册表项：

HKLM\SYSTEM\CurrentControlSet\Services\dmserver\Parameters
( N) R/ N& p/ }% n
确保将其下ServiceDll键值的数值数据修改为“%SystemRoot%\System32\dmserver.dll”。

8 A5 g6 b5 ^$ |* z3 Y. g如果注册表键值没有问题，请确保用正确的文件副本替换原来的dll文件，并重启系统。
4 w, v% R" V: t; K# g: A
错误1079：此服务的帐户不同于运行于同一进程上的其他服务的帐户
6 A  t5 N8 m0 D3 f, S, g
1．故障现象
- T9 C9 a8 z8 C# E& w
尝试在“服务”管理单元窗口手动启动服务时，系统提示“错误1079：此服务的帐户不同于运行于同一进程上的其他服务的帐户”，如图7所示。
7 A& |0 e" x/ j) n
' m) F7 m4 ?+ \6 x; k' W* G% I) u
% A2 s7 D! ~# G0 `/ P
$ M2 p* q2 M: C2 ?" G2．原因分析

, }$ L: u7 o' x1 ?, j! D) G该故障通常在由svchost服务宿主进程所启动的服务上发生。前面说过Windows XP SP2最多可以启动七个svchost进程实例，分别负责启动一组服务。一组服务中的每个服务必须和对应的svchost进程实例运行在同一个启动帐户下。
( V- e. N. ^$ m
例如Alert服务属于LocalService组的服务，其对应的svchost进程实例运行在Local Service帐户下，如果错误地将Alert服务的启动帐户修改为别的帐户，例如Local System帐户，就会报错。
! l! j: c: Q8 b) Z
2 t/ N  R; d; c. B: W/ _, F' s3．解决办法

首先根据该服务的可执行文件路径属性找到其所属的服务组，例如Alert服务属于LocalService的服务组，然后确定同一组的其他服务的启动帐户，将其修改为相同的启动帐户即可。

+ [" P# z1 l6 |6 ~( x) X6 p

错误1068：依存服务或组无法启动
5 t; T( Q) N0 E9 C
! v( m% ^1 Q$ }, s; s3 \1．故障现象

% h4 n0 n. P  M; I- l) t尝试在“服务”管理单元窗口手动启动服务时，系统提示“错误1068：依存服务或组无法启动”，如图8所示。
5 g6 b# u9 F+ p# e8 i  q+ i

: a: p  d; [1 ]" |9 N! j$ W3 G0 ]
% [$ I# |# E0 d/ ?, F0 `) v2．原因分析
- u4 V6 M6 d9 E: W! T5 ^6 G+ [
某些服务依赖于其他服务或者驱动，只有这些依赖的服务或者驱动都启动成功，该服务才能顺利启动，否则就会报1068的错误。
. B9 O: c& ]: d( |7 B5 a  Y
3．解决办法
( G) y0 u% S9 S# Q
9 V" s3 J: P: Z: G: m2 W+ y! K! Q/ o首先我们要对这些不能启动的依赖服务或驱动进行排错，通常来说，可能有以下的一些原因：

# l' E8 p+ A1 j3 h* W5 e! y0 W- s(1) 由第三方应用程序向系统服务添加额外的依赖服务，一旦这些额外的依赖服务出错、或者被删除，而注册表中的相关键值并没有做相应的改动，则会导致问题。
. M5 g  @! o6 o8 \  F
(2) 这些依赖的服务或者驱动被标志为禁用。

/ V7 d6 \8 O3 u7 F1 M0 m# v+ p' z对于第(1)种情况，这里有一个实例(来自于微软中文新闻组)：
0 L# F) B& e5 d6 G( A" o8 D
问题：打印机是Legend LX1+1 1201i-2401i，现在无法正常使用，在事件查看器里的错误日志如下：
' H8 O$ n0 B" F0 Q$ Y& ^* M
+ _/ E0 R  S' a事件来源: Service Control Manager

事件种类: 无
, A* e7 s( v- H5 `* s) L# ^0 L
# M' e1 ]& @: \! ], q事件 ID: 7003
, y/ c7 _: R5 `. E
日期: 2006-3-22
( h& H3 q* @% G" k# b  ]2 d& \4 P
事件: 17:57:45

用户: N/A
: V2 |9 o* V$ e4 T6 [: ?9 w
描述: Print Spooler 服务和下列不存在的服务存在相依的关系: LexBceS
3 h. d7 b# B1 f; I5 M8 @/ h
回答：联想应该是OEM利盟的打印机，所以系统会安装利盟的驱动程序，该第三方的驱动程序会给系统的Print Spooler服务添加一个新的依赖服务LexBceS，由于某种原因，该依赖服务LexBceS破坏，连累Print Spooler服务启动失败。

# T" M% O' g  o0 ^可以在命令提示符窗口运行以下命令恢复Windows默认的依赖关系(Print Spooler服务默认依赖RPCSS服务)：
+ S/ t" `9 `, {  j, ]
sc config spooler depend= RPCSS
8 G: X8 _3 Q5 z" |7 ], M
; w/ M; W$ G% M  e当然，也可以打开注册表编辑器，进入以下注册表项：

* |# ~8 S, I6 v5 W+ AHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler
+ j9 d* j/ S- ^3 j1 j
8 ^# C4 E+ E8 T7 u" T在右侧的详细窗格里找到DependOnService键值，确保其数值数据为RPCSS，删除其他任何的依赖服务。
$ i# Y9 l$ ]+ ~; a9 E4 Z0 u# x
错误1747：未知的验证服务
- M5 o4 r0 l' [; n' R
6 e6 v: A* R( C& V: Q1．故障现象
( Y# c8 \. [! h3 `% {
尝试在“服务”管理单元窗口手动启动服务时，系统提示“错误1747：未知的验证服务”，如图9所示。


, v# Y6 n) ~9 z7 R  e! w& s7 g
2．原因分析
+ H, P6 B; \  P6 n  w8 M3 u
1 ^2 R- o# U$ N6 |$ C3 m未安装Microsoft网络客户端，就会导致某些服务无法启动，这些服务可能是WWW、FTP、IPSec Service等和网络有关的服务。

3．解决方法

安装或者重新安装Microsoft网络客户端，重新启动即可解决问题