服务执行文件路径能帮助判断服务调用的是系统组件、第三方程序还是异常目录。看到临时目录、用户目录时要多核对来源。
在属性页查看路径
打开服务属性,在“常规”页查看“可执行文件的路径”。

用 sc qc 查看二进制路径
管理员命令提示符执行 sc qc 服务名,输出里的 BINARY_PATH_NAME 就是服务执行路径。

在注册表核对 ImagePath
高级排查时,可到 HKLM\SYSTEM\CurrentControlSet\Services\服务名 查看 ImagePath。修改前必须先备份。












