サービスコントロールマネージャー

サービスコントロールマネージャ（SCM ）は、 Windows NTファミリのオペレーティングシステムにおける特別なシステムプロセスであり、Windowsサービスプロセスを開始、停止、および対話します。^[1]これは実行可能ファイル内にあります。サービスプロセスは明確に定義されたAPIを介してSCMと対話し、同じAPIがMMCスナップインやコマンドラインサービスコントロールユーティリティなどの対話型Windowsサービス管理ツールによって内部的に使用されます。 %SystemRoot%\System32\services.exeServices.mscsc.exe

SCM 実行可能ファイルはServices.exe、Windows コンソール プログラムとして実行され、システム起動の初期段階でWininitプロセスによって起動されます。^[2]その主な機能であるは、自動起動するように構成されているすべてのサービスを起動します。まず、次の 2 つのレジストリ キーを読み取ることによって、インストールされているサービスの内部データベースが初期化されます。 SvcCtrlMain()

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceGroupOrder\List、サービス グループの名前と順序が含まれます。各サービスのレジストリ キーには、他のサービス グループに対するそれぞれのサービスまたはデバイス ドライバーGroupの初期化の順序を制御するオプションの値が含まれます。
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servicesには、サービスとデバイスドライバの実際のデータベースが含まれており、SCMの内部データベースに読み込まれます。^[3] SCMは、すべてのサービスのGroup値とロード順序の依存関係を、レジストリキーDependOnGroupとDependOnServiceレジストリキーから読み取ります。^[4]

次のステップでは、SCM のメイン関数がSvcCtrlMain()関数を呼び出し、ScGetBootAndSystemDriverState()ブートまたはシステム起動時に起動する必要があるデバイス ドライバーが正常にロードされたかどうかを確認し、ロードに失敗したデバイス ドライバーは というリストに格納されますScFailedDrivers。次に、 SCM と特定のサービスと対話する SCP (サービス制御プロセス) 間のリモート プロシージャ コールインターフェイスとして名前付きパイプ が作成されます。 \Pipe\Ntsvcs

次に、計算されたロード順序の依存関係に注意しながら、自動起動としてマークされたすべてのサービスをループするScAutoStartServices()関数を呼び出します。循環依存関係の場合はエラーが記録され、ロード順序が遅いグループに属するサービスに依存するサービスはスキップされます。遅延自動起動サービスの場合、グループ化は効果がなく、システム起動の後の段階でロードされます。^[5]

SCM は、開始する各サービスについて、ScStartService()サービスのプロセスを実行するファイルの名前をチェックする関数を呼び出し、サービスに指定されたアカウントがサービス プロセスが実行されるアカウントと同じであることを確認します。アカウントで実行されないすべてのサービスは、LSASS関数Systemを呼び出してログインします。LSASS プロセスでは、サービスが最初に構成されたときに API を使用して SCP によって保存された、レジストリ キーに保存された「秘密の」パスワードを検索します。^[6]LogonUserEx()HKLM\SECURITY\Policy\Secrets\LsaStorePrivateData()

次に、サービスScLogonAndStartImage()プロセスがまだ起動されていないすべてのサービスに対して関数が呼び出されます。サービス プロセスは、 APIを介して一時停止状態CreateProcessAsUser()で作成されます。サービス プロセスの実行が再開される前に、\Pipe\Net\NtControlPipeXSCM とサービス プロセス間の通信チャネルとして機能する名前付きパイプ (X は各サービス反復ごとに増加する番号) が作成されます。サービス プロセスは関数を呼び出してパイプに接続しStartServiceCtrlDispatcher()、その後 SCM はサービスに「開始」コマンドを送信します。^[7]

遅延自動開始サービスは、システムの起動が長引く問題を解決するため、また遅延できない重要なサービスの起動を高速化するために、Windows Vistaで追加されました。 ^[8]もともと、サービス初期化の自動開始方法は、他のアプリケーションやサービスが依存する重要なシステム サービス用に設計されました。SCM は、関数を呼び出して、遅延しないすべての自動開始サービスを処理した後にのみ、遅延サービスを初期化しますScInitDelayStart()。この関数は、対応するワーカー スレッドに関連付けられた遅延 (既定では 120 秒) 作業項目をキューに入れます。遅延後に初期化されること以外に、遅延サービスと遅延しないサービスの間に違いはありません。

Typeレジストリ値がSERVICE_KERNEL_DRIVERまたは であるサービスはSERVICE_FILE_SYSTEM_DRIVER特別に処理されます。これらは、ディレクトリに配置されている適切なドライバ (通常は拡張子 を持つファイル) をロードする 関数をScStartService()呼び出すデバイス ドライバを表します。そのために、システム コールが呼び出され、 がSCM のプロセスに追加されます。 ScLoadDeviceDriver().sys%SystemRoot%\System32\Drivers\NtLoadDriver SeLoadDriverPrivilege

SCM は、Windows サービスとはまったく関係のない追加機能を提供します。Windowsメッセージ をブロードキャストして、ネットワーク ドライブ文字接続が作成または削除されたときに、Windows エクスプローラーなどのGUIアプリケーションに通知します。 WM_DEVICECHANGE

• Windows サービス
• Windows サービスのリスト
• オペレーティングシステムのサービス管理
• svchost.exe

• マーク・ルシノビッチ;ソロモン、デイビッド。 Alex Ionescu (2009)、Windows® Internals (第 5 版)、Microsoft Press、ISBN 978-0-7356-2530-3