善用系統指令監控服務/啟動項/進程：NET START、WMIC 讓系統變化無所遁形

系統服務、自啟動程式、進程是系統三大核心。優化或查毒時需監測三大件變化。XP 內建指令即可完美勝任，無需第三方軟體。

一、NET START 監控服務變化

手動關閉服務優化後出現莫名故障（如諾基亞手機瀏覽服務失效），用 NET START 快速比對：

1. 優化前（或正常狀態）執行：
   net start > d:\services.txt
   輸出當前啟動服務清單作為基準。
2. 優化後出現故障，再執行：
   net start > d:\services1.txt
3. 命令列執行比對：
   fc d:\services.txt d:\services1.txt
   瞬間找出差異服務（如 ServiceLayer）。
4. services.msc 開啟服務管理，將該服務設為「自動」並啟動，故障解除。

進階： sc query 列出服務詳細資訊，sc query state= all 含驅動服務，配合同法比對更詳盡。

二、WMIC 監控自啟動項

病毒/木馬常植入自啟動。WMIC 輕鬆列出所有啟動項：

1. 先執行 wmic 安裝 WMIC 環境。
2. 正常狀態下：
   wmic startup list brief > d:\start.txt
3. 懷疑有新增啟動項時：
   wmic startup list brief > d:\start1.txt
   再用 fc 比對，新增項目立現。

三、WMIC 監控進程詳細資訊

任務管理器無法看進程路徑與參數。WMIC process 可見全貌：

1. 發現新增 rundll32.exe 啟動項，檔案本身正常，但木馬常借此調用 DLL。
2. 命令列進入 wmic → 輸入 process → 列出所有進程完整路徑與參數。
   例：發現 rundll32.exe 調用 c:\windows\hgz.dll（木馬檔）。

實戰建議： 系統乾淨時用 process 導出開機進程基準。異常時比對 + 依路徑刪除異常檔，比任務管理器精準得多。