必须先调用OpenSCManager获取有效SC_HANDLE，否则后续所有操作失败；lpMachineName设为NULL表示本地机器，dwDesiredAccess至少需SC_MANAGER_CONNECT，权限不足或非法参数会导致返回NULL且GetLastError()为ERROR_ACCESS_DENIED。
如何用C++打开服务控制管理器（SCM）
必须先获得 SCM 句柄，否则所有后续操作都会失败——OpenSCManager 是唯一入口，且权限不足会直接返回 NULL。常见错误是传入空字符串或错误的访问标志。
-
lpMachineName为NULL表示本地机器；远程需填主机名，且目标系统必须启用远程注册表服务 - 访问权限推荐用
SC_MANAGER_ALL_ACCESS，但若只启停服务，SC_MANAGER_CONNECT+SERVICE_START/SERVICE_STOP更安全 - 调用后务必检查返回值：
if (scm == NULL) { DWORD err = GetLastError(); /* 处理 err */ }
如何用C++打开并修改已有服务的配置
修改服务（如启动类型、二进制路径、描述）本质是调用 ChangeServiceConfig，但前提是服务处于停止状态，且你拥有对应权限。强行修改运行中服务的可执行路径会导致服务无法重启。
- 先用
OpenService获取服务句柄，注意dwDesiredAccess至少含SERVICE_CHANGE_CONFIG - 调用
ChangeServiceConfig时，不想修改的字段（如lpBinaryPathName）必须传NULL，不能传空字符串 - 修改启动类型（
SERVICE_AUTO_START/SERVICE_DEMAND_START）最常用，但改完不会立即生效，需配合StartService或系统重启 - 如果服务依赖其他服务，修改前建议用
QueryServiceConfig2检查SERVICE_CONFIG_DEPENDENCIES，避免破坏依赖链
为什么调用ChangeServiceConfig总是返回错误0x5（拒绝访问）
这不是代码写错了，而是权限模型没绕过去：Windows 服务默认不允许普通用户修改，即使你是管理员组成员，也必须以“提升权限”的进程运行，且 SCM 句柄和 Service 句柄都要带足够权限。
直播间话术巡检-windows
下载
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
- 程序必须以管理员身份运行（manifest 中声明
requireAdministrator），否则OpenSCManager返回的句柄天然缺权限 -
ChangeServiceConfig报错 0x5 时，GetLastError()返回的就是 5，不是其他值；不要误判成服务不存在 - 某些系统服务（如
Winmgmt、EventLog）受 Windows Resource Protection (WRP) 保护，即使管理员也无法通过 SCM API 修改，尝试会直接失败 - UAC 虚拟化不适用于 SCM 操作，别指望兼容模式或兼容性设置能绕过
修改服务后如何验证是否生效
不能只看函数返回值，要读回配置确认。尤其启动类型、账户名、描述这些字段容易因编码或缓冲区大小出错。
立即学习“C++免费学习笔记（深入）”；
- 用
QueryServiceConfig读取当前配置，注意它分配内存，需用LocalFree释放 - 读取服务描述要用
QueryServiceConfig2+SERVICE_CONFIG_DESCRIPTION，不是QueryServiceConfig - 服务路径含中文时，确保编译环境宽字符设置一致（
UNICODE宏 +L"..."字符串），否则ChangeServiceConfig写入乱码 - 修改后立即调用
StartService前，建议先ControlService发送SERVICE_CONTROL_STOP并等待QueryServiceStatus确认状态为SERVICE_STOPPED
服务配置修改本身不复杂，难的是权限上下文、状态同步和 Windows 的隐式限制——比如你成功改了路径，但服务 exe 文件没有相应权限，启动时照样失败，而这个错误在 ChangeServiceConfig 阶段根本不会暴露。
