程序代码

事件类型:       错误
事件来源:    DCOM
事件种类:       无
事件 ID:       10005
日期:           2006-12-21
事件:           12:31:32
用户:           N/A
计算机:       7VF4VUNP5YBDD
描述:
DCOM 遇到错误“无法启动服务，原因可能是已被禁用或与其相关联的设备没有启动。 ”，试图以参数“”启动服务 helpsvc 以运行服务器:
{833E4010-AFF7-4AC3-AAC2-9F24C1457BCE}

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

DCOM 是Microsoft的分布式COM技术，扩展了组件对象模型（COM）技术，使其能够支持在局域网、广域网以及Internet上不同计算机对象之间的通讯。有时候这个服务出错的话会导致机器蓝屏。

分析之一：
这个错误只要是我仅用了“ Help and Support ”服务器，之后我又在查看日志的时候点了里面的   http://go.microsoft.com/fwlink/events.asp ，这样系统就会记录一个错误，错误内容就是上面的。我测试了几下，发现都是这个错误，自己才放心了。

分析原因之二：

大家 还记得肆虐一时的"冲击波"病毒吧?它利用Remote　Procedure　Call(简称RPC)服务的DCOM漏洞攻击基于NT内核的Windows 2000/XP/2003操作系统,很多用户为了躲避它的攻击,禁用了RPC服务。但当他们想再次启用RPC服务时却发现"RPC服务属性"页的"启动类型"下拉列表框和"启动"按钮变成了灰色,甚至根本找不到该服务的属性页。

　　由于Windows服务之间有很强的相互依存关系,当RPC服务被禁用后,很多依赖于RPC服务的系统服务也不能正常运行,如Messenger服务、Windows Installer服务等;另外,还可能导致某些应用程序运行失败和系统异常。下面笔者就介绍三种启动该服务的方法。

　　方法一:修改注册表法

　　点击"开始→运行",键入"Regedit"打开"注册表编辑器",展开分支"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs",将Start项的值修改为"00000002",重新启动系统即可。

　　方法二:使用sc.exe命令

　　点击"开始→运行",键入"cmd"进入"命令提示符"窗口,键入"sc config RpcSs start= auto"命令,系统会显示" SC ChangeServiceConfig SUCCESS",这样就可以成功启动RPC服务。

　　注意:要想使用"sc"命令必须安装Windows 2000/2003 Resource Kit(资源工具包),否则使用该命令无效。

　　方法三:使用故障恢复控制台

　　以Windows XP系统为例,在光驱中放入安装光盘,并且在BIOS参数中设置为从CD-ROM启动;启动电脑后,系统进入到Windows XP安装界面,按下"R"键登录到故障恢复控制台。在故障恢复控制台下,键入"enable RpcSs service_auto_start"命令,然后再键入"exit"命令,重新启动系统,以正常模式登录,即可成功启动RPC服务。

　　注意:"Enable"是故障恢复控制台提供的一个用来启动系统服务和设备驱动程序的命令,只能在故障恢复控制台下使用。