掌握 Windows Server 2008 系統狀態變化：善用 sc query、wmic 與 fc 指令快速診斷故障

「知己知彼，百戰不殆」。若能精準掌握系統服務、啟動項目與行程的狀態變化，即可在故障發生時快速定位根因。Windows Server 2008 內建指令工具足以應付，無需第三方軟體。

情境一：服務優化後列印服務失效——用 sc query + fc 找出罪魁禍首

1. 建立基準線： 系統穩定時，以管理員身分開啟 CMD，執行：
   sc query > d:\aaa.txt
   將所有服務狀態匯出備份。
2. 執行優化/變更後： 同樣指令輸出至 d:\bbb.txt。
3. 比對差異： 執行 fc d:\aaa.txt d:\bbb.txt，即可列出服務狀態變更項目。若發現 Print Spooler (後台列印服務) 從 Running 變為 Stopped，即可針對性重新啟動該服務解決列印故障。

同樣原理適用於 net start > 檔案 產生服務清單比對。

情境二：監控啟動項目變化——防範惡意軟體駐留

1. 進入 WMIC 介面：wmic → 提示符變為 wmic:root\cli>
2. 匯出啟動項基準線：startup list brief > c:\aaa.txt
3. 懷疑中毒後再次匯出：startup list brief > c:\bbb.txt
4. 比對：fc c:\aaa.txt c:\bbb.txt，快速發現新增的可疑啟動項目（如不明路徑的 .exe、註冊表 Run 鍵值）。

同樣可用 process list brief 匯出行程清單比對，偵測異常行程（如偽裝系統程式名稱的惡意程式）。

核心指令速查表

建議將上述流程寫入批次檔 (.bat) 並納入排程，定期自動比對並以郵件通報異常，構建零成本的系統完整性監控機制。