错误1053是Windows服务在默认30秒内未向SCM报告就绪所致，主因包括依赖服务未运行（如Netlogon依赖Workstation）、证书验证阻塞、账户缺“作为服务登录”权限，或初始化耗时过长；可通过sc qc查依赖、事件日志定位卡点、组策略授予权限、或注册表设ServicesPipeTimeout延长超时。

服务启动超时（错误 1053）在 windows server 中很常见，本质是服务进程未能在默认的 30 秒内向服务控制管理器（scm）报告“已就绪”。这不是服务本身写错了，而是启动流程被阻塞或依赖未满足。解决关键在于定位卡点、调整依赖或放宽时限。

检查服务依赖关系是否就绪

很多服务失败是因为它等待的前置服务还没启动完成。例如 ISMServ 依赖 AD DS，但启动时 LDAP 端口（389）尚未监听，直接报错退出，不等超时就失败；Netlogon 依赖 Workstation 和 Server 服务，任一缺失都会中断启动链。

• 用命令 sc qc <servicename> 查看该服务明确声明的 DependOnService 列表
• 打开 services.msc → 右键服务 → “属性” → “依赖项”选项卡，确认所列服务状态均为“正在运行”
• 若发现依赖服务启动失败（如 Server、Workstation、CryptSvc），需优先修复它们——比如为 HTTP.SYS 添加 CRYPTSVC 作为 DependOnService，可避免 SSL 初始化死锁

排查网络或证书验证类阻塞

某些服务（如 System Center Data Access、WMI 相关组件）会在启动时尝试联网更新证书信任列表（CTL），若防火墙拦截、代理不通或离线，就会卡满 30 秒后被 SCM 强制终止。

Windows TTS (WSL2)

在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。

下载

• 检查事件日志中是否有“证书路径验证”“CTL 更新失败”“无法连接 Windows Update”等提示
• 临时禁用自动 CTL 更新：组策略 → 计算机配置 → Windows 设置 → 安全设置 → 公钥策略 → 证书路径验证设置 → 取消勾选“Microsoft 根证书计划自动更新”
• 或修改注册表：在 HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\ChainEngine\Config 下新建 DWORD 值 EnableAutomaticRootCertificates = 0

确认服务账户权限是否完整

服务以特定账户（如 DOMAIN\ServiceAdmin$）运行时，若缺少“以服务身份登录”权限，会直接报“登录失败”，SCM 视为启动失败，不计入超时计时，但现象类似。

• 查看系统日志中事件 ID 7041，确认错误描述是否含“未授予用户在此计算机上的请求登录类型”
• 打开“本地安全策略”或组策略 → 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 用户权利分配 → 找到“作为服务登录” → 添加对应服务账户
• 注意：域环境需在域控制器上通过组策略统一配置，且策略需刷新或重启生效

必要时延长启动超时阈值

对确需较长时间初始化的服务（如大型数据库代理、自定义 Java 服务），可安全延长 SCM 的等待窗口，避免误杀。

• 修改注册表：定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
• 新建或修改 DWORD 值 ServicesPipeTimeout，单位为毫秒（例如设为 60000 表示 60 秒）
• 重启服务器使更改生效；此设置全局影响所有服务，不建议无差别调高，仅用于已确认需更长初始化时间的服务