IIS「RPC 伺服器不可用」深度排查：註冊表、SC 命令、故障恢復控制台與註冊表差異分析法

現象與常規三法

運行 IIS 提示「RPC 伺服器不可用」。常規三法：

1. 服務管理單元：管理工具→服務→Remote Procedure Call→屬性→登入→停用「硬體配置檔服務」→重啟。
2. 註冊表修改：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs，Start 值 4→2（自動）→重啟。
3. SC 命令：sc config RpcSs start=auto，顯示 SUCCESS。
4. 故障恢復控制台 (Win2003)：安裝光盤啟動→R 進入控制台→enable RpcSs service_auto_start→exit→重啟。

實戰失效與深度根因分析

作者三法均失效。發現：作者非修改啟動類型為「禁用」，而是停用「硬體配置檔服務」——此時 RpcSs 的 Start 值仍為 2（自動），未變。核心洞見：必須先啟用硬體配置檔服務，RPC 服務才能真正啟用。

註冊表差異分析法（通用排查利器）

1. 備份禁用前/後註冊表（僅 HKEY_LOCAL_MACHINE\SYSTEM 分支）。
2. 匯出為文字/Word 文檔，使用 Word「比較並合併文檔」功能自動定位差異。
3. 發現禁用後新增兩鍵：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_RPCSS
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current\System\CurrentControlSet\Enum\ROOT\LEGACY_RPCSS
4. 實驗證明：刪除第一個分支即可恢復 RPC 服務。

方法論總結

常規三法僅適用於「啟動類型被改為禁用」場景。若因停用相依服務（硬體配置檔服務）導致 RPC 不可用，註冊表 Start 值不變，常規法失效。註冊表差異分析法可定位真實變更點，屬通用型深度排查技術。