啟動被禁用的 RPC 服務：恢復系統核心功能

Windows XP 中 RPC (Remote Procedure Call) 服務 是核心系統服務，負責進程間通訊、COM/DCOM、遠端管理、列印、工作排程、防火牆、Windows Update、系統還原等關鍵功能。若 RPC 服務被停用/禁用，將導致系統嚴重故障：無法開機完成、服務無法啟動、遠端桌面失效、防火牆異常、Windows Update 失敗、甚至藍畫面。本文提供多種恢復 RPC 服務的方法。

症狀判斷

• 開機卡在「正在啟動 Windows」/藍畫面 (0x0000001E, 0x0000007E 等)。
• 安全模式也無法進入，或進入後服務管理員顯示 RPC 服務「已停用」。
• 事件檢視器記錄大量「服務無法啟動，因為 RPC 服務未執行」錯誤 (Event ID 7001, 7023)。
• 相依服務大量失敗：DCOM Server Process Launcher、RPC Endpoint Mapper、Windows Firewall、Windows Update、Remote Registry、Task Scheduler、Print Spooler、System Restore、Windows Audio、Themes、Shell Hardware Detection 等。

恢復方法一：安全模式 / 最後一次正確設定

1. 開機按 F8 選擇「最後一次正確設定」 (若近期曾正常開機)。
2. 或進入「安全模式」 (最小驅動/服務)，執行 services.msc，找到「Remote Procedure Call (RPC)」→ 啟動類型改為「自動」 → 啟動服務。
3. 同步檢查相依服務：「DCOM Server Process Launcher」、「RPC Endpoint Mapper」也必須為「自動」且執行中。

恢復方法二：復原主控台 (無法進入安全模式)

1. Windows XP 安裝光碟啟動，選擇「R」進入復原主控台。
2. 登入管理員帳號，執行以下命令修改服務啟動類型 (需掛載系統磁碟)：
   enable rpcss (設為 SERVICE_AUTO_START)
   enable dcomlaunch
enable rpcendpointmapper (服務名稱可能為 RpcEptMapper 或 RpcSs 相依)
3. 輸入 exit 重開機。

恢復方法三：離線登錄檔編輯 (PE/Linux Live CD)

1. 啟動 Windows PE / BartPE / Linux Live CD (SystemRescueCd)。
2. 掛載系統分割區，載入 SYSTEM 登錄檔：
   reg load HKLM\OfflineSys C:\Windows\System32\config\SYSTEM
3. 瀏覽 HKLM\OfflineSys\ControlSet001\Services\RpcSs (或 ControlSet002/CurrentControlSet)：
   修改 Start = 2 (SERVICE_AUTO_START)
   同步修改 DcomLaunch、RpcEptMapper 的 Start = 2。
4. reg unload HKLM\OfflineSys，重開機。

恢復方法四：系統還原 / 修復安裝

• 若能進入安全模式或命令提示字元安全模式：
  執行 %systemroot%\system32\restore\rstrui.exe 選擇 RPC 正常前的還原點。
• XP 安裝光碟「修復安裝」重建系統核心檔案與登錄檔預設值。

根因分析與預防

總結

RPC 服務是 Windows 核心骨幹，「禁用 RPC」相當於「切斷神經系統」。恢復優先順序：最後一次正確設定 → 安全模式服務管理員 → 復原主控台 enable 指令 → 離線登錄檔編輯 → 系統還原 → 修復安裝。根治在於杜絕誤操作、惡意軟體、錯誤優化，建立服務變更管控流程。