要查看windows服务对应的msi安装来源，需确认该服务由msiexec.exe安装且其二进制文件被注册为msi组件；主要通过注册表hklm\software\microsoft\windows\currentversion\uninstall下installsource、localpackage、productcode等值定位原始msi路径与标识。
要查看 windows 服务所对应的 msi 安装来源，核心是定位该服务背后的安装包注册信息——因为只有通过 windows installer（msi）安装的服务，才会在系统中留下可追溯的 .msi 关联记录。这类信息不直接显示在“服务”管理器里，需结合注册表、wmi 和事件日志交叉验证。
确认服务是否由 MSI 安装
并非所有 Windows 服务都来自 MSI 包。只有满足以下条件的服务才具备可查的 MSI 来源：
- 服务由
msiexec.exe安装（如企业部署的 SQL Server、.NET Framework、Visual C++ 运行库等）； - 服务对应的程序文件（
.exe或.dll）被注册为 MSI 的一个组件（Component），且该组件 GUID 存在于安装数据库中； - 服务名或其二进制路径在注册表
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall或WOW6432Node下有对应项。
从注册表查找 MSI 关联信息
这是最常用、最直接的方法。MSI 安装的软件（含带服务的组件）会在注册表中写入 ProductCode（{GUID}）和 InstallSource（安装源路径）等关键字段：
- 打开注册表编辑器（
regedit），依次展开：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall - 逐个查看子项，寻找 DisplayName 与目标服务名称或厂商名匹配的条目（例如 “Microsoft SQL Server Database Engine Services”）；
- 重点检查以下值：
– InstallSource：原始 MSI 文件所在路径（如D:\SQL2019\setup\）；
– LocalPackage：系统缓存的本地 MSI 路径（通常为C:\Windows\Installer\*.msi，但文件名是哈希重命名的）；
– PackageName：有时会直接记录 MSI 文件名（如sql_engine_core_inst_msi）；
– ProductCode：唯一标识该安装实例的 GUID，可用于后续查询。
用 PowerShell 快速关联服务与 MSI 产品
若已知服务名（如 MSSQLSERVER），可通过其二进制路径反向查找注册表中的安装项：
- 先获取服务的可执行路径：
Get-Service MSSQLSERVER | ForEach-Object { Get-WmiObject Win32_Service -Filter "Name='$($_.Name)'" } | Select-Object Name, PathName - 再根据
PathName中的主程序（如sqlservr.exe），搜索注册表中包含该文件名的InstallSource或DisplayName条目； - 更高效的方式是遍历卸载项，筛选出
InstallLocation或InstallSource中包含该路径关键词的项：Get-ChildItem "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall", "HKLM:\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall" -ErrorAction SilentlyContinue | ForEach-Object { Get-ItemProperty $_.PSPath } | Where-Object { $_.InstallSource -and $_.InstallSource -match "sql|server|database" } | Select-Object DisplayName, InstallSource, ProductCode
通过事件查看器追溯安装行为
如果服务是近期安装的，且系统未清理日志，可直接查看 MSI 安装记录：
- 以管理员身份打开事件查看器 → 展开 Windows 日志 → 应用程序；
- 右键“应用程序” → “筛选当前日志”，设置：
– 事件来源：MsiInstaller
– 事件 ID：1033（安装成功）或1034（卸载）； - 在结果中查找 产品名称 或 用户 字段，匹配你关注的服务所属套件（如 “SQL Server Database Engine”）；
- 双击事件 → 在“详细信息”选项卡中查看 Product Code 和 Client Process Id，必要时可据此关联进程树。
补充：提取 LocalPackage 对应的原始 MSI（高级）
注册表中的 LocalPackage 值指向 C:\Windows\Installer\ 下的哈希命名 MSI 文件。它本身不可直接识别，但可用工具还原线索：
- 使用 lessmsi 打开该
.msi文件，在“Summary Information”页查看 Template 和 Comments 字段，常含原始包名； - 运行命令：
msiexec /a "C:\Windows\Installer\{xxx}.msi" /qb TARGETDIR=C:\temp\extract（仅限广告安装模式，需有权限）； - 或用 PowerShell 查询该 MSI 的元数据：
$msi = New-Object -ComObject WindowsInstaller.Installer; $db = $msi.GetType().InvokeMember("OpenDatabase", "PublicMethod", $null, $msi, @("C:\path\to\local.msi", 0)); $view = $db.GetType().InvokeMember("OpenView", "PublicMethod", $null, $db, @("SELECT * FROM Property WHERE Property='ProductName'")); $view.GetType().InvokeMember("Execute", "PublicMethod", $null, $view, $null); $record = $view.GetType().InvokeMember("Fetch", "PublicMethod", $null, $view, $null); $record.GetType().InvokeMember("StringData", "GetProperty", $null, $record, 1)
不复杂但容易忽略：服务本身不是 MSI，它只是 MSI 安装过程部署的一个运行实体。查来源，本质是查“谁装了它”。优先看注册表卸载项 + 事件日志，再辅以路径和 ProductCode 关联，基本能准确定位原始 MSI 来源。
