← 返回首页
EN
H7 / SECURITY RESEARCH NOTES终端与攻防技术

通过PS停止Windows卷影拷贝服务

实操记录原文

环境说明

IPHOSTNAMENOTE
10.10.10.88win10_dqy实验主机

复现工程

查看卷影拷贝服务状态

Get-Service -Name VSS | Out-String;

启动卷影拷贝服务

  • 需要以管理员权限启动Powershell才能启动windows系统服务
Start-Service -Name VSS;

停止卷影拷贝服务

Stop-Service -Name VSS;