如果您需要在Windows系统中通过PowerShell批量查询或控制服务状态，则可直接调用内置的Get-Service、Start-Service、Stop-Service等cmdlet。以下是具体操作步骤：
一、使用Get-Service查询服务状态
Get-Service命令用于获取本地或远程计算机上一个或多个Windows服务的对象信息，包括名称、显示名称、状态（Running、Stopped等）和启动类型。它支持通配符匹配与管道筛选，适合批量检索。
1、以管理员身份运行PowerShell。
2、输入命令获取所有服务：Get-Service
3、输入命令获取正在运行的服务：Get-Service | Where-Object {$_.Status -eq ‘Running’}
4、输入命令按服务名模糊查询（例如查找含“win”字样的服务）：Get-Service win*
5、输入命令导出服务列表到CSV文件：Get-Service | Select-Object Name,DisplayName,Status,StartType | Export-Csv -Path “$env:USERPROFILE\Desktop\Services.csv” -Encoding UTF8 -NoTypeInformation
二、使用Get-Service配合Where-Object筛选特定服务
通过Where-Object对Get-Service输出进行条件过滤，可精准定位目标服务集合，避免人工逐条检查。该方式适用于依据状态、启动类型或显示名称关键词筛选。
1、查询启动类型为“自动”且当前已停止的服务：Get-Service | Where-Object {$_.StartType -eq ‘Automatic’ -and $_.Status -eq ‘Stopped’}
2、查询显示名称包含“更新”的服务：Get-Service | Where-Object {$_.DisplayName -like “*更新*”}
3、查询多个指定名称的服务（如wuauserv、bits、cryptsvc）：Get-Service wuauserv,bits,cryptsvc
4、将筛选结果以表格形式显示并自动调整列宽：Get-Service | Where-Object {$_.Status -ne ‘Running’} | Format-Table -AutoSize
三、使用Start-Service和Stop-Service批量启停服务
Start-Service与Stop-Service命令可对Get-Service返回的服务对象执行启动或停止操作，结合管道可实现一键批量控制，无需逐个调用。
1、停止所有状态为“Running”且名称以“wmi”开头的服务：Get-Service wmi* | Where-Object {$_.Status -eq ‘Running’} | Stop-Service -Force
2、启动所有启动类型为“自动”但当前已停止的服务：Get-Service | Where-Object {$_.StartType -eq ‘Automatic’ -and $_.Status -eq ‘Stopped’} | Start-Service
3、重启指定服务（先停止再启动）：Get-Service dhcp | Stop-Service -Force; Get-Service dhcp | Start-Service
4、批量启用服务并抑制确认提示：Get-Service spooler,upnphost | Start-Service -PassThru | ForEach-Object {Write-Host “已启动：” $_.DisplayName -ForegroundColor Green}
四、使用Set-Service修改服务启动类型
Set-Service允许更改服务的启动模式（如从“手动”改为“自动”），需配合Get-Service筛选后使用管道传递，确保仅作用于目标服务。
1、将Windows Update服务启动类型设为“自动延迟启动”：Set-Service -Name wuauserv -StartupType AutomaticDelayedStart
2、批量设置多个服务为“禁用”：Get-Service bits,wuauserv,appidsvc | Set-Service -StartupType Disabled
3、将所有“已停止”且名称含“host”的服务设为“手动”：Get-Service *host* | Where-Object {$_.Status -eq ‘Stopped’} | Set-Service -StartupType Manual
4、验证修改是否生效：Get-Service wuauserv | Select-Object Name,StartType,Status
五、使用Invoke-Command远程管理其他Windows主机上的服务
当需跨计算机批量管理服务时，可通过Invoke-Command调用远程会话执行Get-Service及相关控制命令，前提是目标主机已启用PowerShell远程处理（WinRM）且网络策略允许。
1、启用本地WinRM（若未配置）：Enable-PSRemoting -Force
2、在远程主机（如Server01）上查询Spooler服务状态：Invoke-Command -ComputerName Server01 -ScriptBlock {Get-Service Spooler}
3、批量在多台主机上停止BITS服务：Invoke-Command -ComputerName Server01,Server02,Server03 -ScriptBlock {Stop-Service -Name bits -Force}
4、执行前请确保当前用户在远程主机上具有本地管理员权限，且防火墙放行WinRM端口（默认TCP 5985）
评论(0)