为服务的 FailureAction 设置什么 REG-BINARY

我有一个服务，我想在注册表中设置 FailureAction 的数据值。目前注册表中已设置值。使用 RegKey.SetValue("FailureActions", Value) 设置值；

我想知道：

1）这些字节的Value如何对应服务的恢复选项（例如如何在注册表中查找特定顺序意味着将“第一次失败”设置为“重新启动服务”）

2）我还需要更改注册表 FailureAction ，它将对应于“后续失败”为“重新启动服务”

这是我使用试错法的发现：

a) 手动更改服务恢复设置，然后更改注册表项。复制该值并在代码中使用。它设置了“后续失败”

b)更改代码中的原始值。它设置了“后续失败”

但 a) 和 b) 的值不匹配，但如果我右键单击服务并查看恢复选项，我会看到相同的结果。为了理解这一点，我想知道问题 1) 和 2) 的答案。

感谢您的评论\线索。

为了解释 FailureActions 注册表项的数据值中字节的含义，我将举这个例子：

该表示中的字节对应于以下结构：

typedef struct _SERVICE_FAILURE_ACTIONS {
    DWORD     dwResetPeriod;
    LPTSTR    lpRebootMsg;
    LPTSTR    lpCommand;
    DWORD     cActions;
    SC_ACTION *lpsaActions;
} SERVICE_FAILURE_ACTIONS, *LPSERVICE_FAILURE_ACTIONS;

前四个字节80 51 01 00的值是dwResetPeriod结构体的成员。如果没有故障，则在此时间后将故障计数重置为零。它以秒为单位计算。在此示例中，重置周期为 0x15180 秒（因为小端字节序）。以十进制表示，它相当于 86400 秒或等于 24 小时。因此，如果 24 小时内没有发生故障，则故障计数将重置为零。

接下来的四个字节00 00 00 00相当于lpRebootMsg。有关该结构成员和下一个结构成员的更多信息可以找到here https://msdn.microsoft.com/en-ca/library/windows/desktop/ms685939(v=vs.85).aspx

接下来的四个字节00 00 00 00相当于lpCommand.

接下来的四个字节03 00 00 00相当于cActions。该成员是元素的数量lpsaActions大批。在本例中我们有 3 个元素。

接下来的四个字节14 00 00 00相当于lpsaActions这是一个指向类型数组的指针SA_ACTION.

最后，01 00 00 00 60 EA 00 00 01 00 00 00 60 EA 00 00 00 00 00 00 00 00 00 00是类型数组的内容SC_ACTION被指出lpsaActions。我们有这个结构的 3 个实例，对应于 3 行字节。结构SC_ACTION声明如下：

typedef struct _SC_ACTION {
    SC_ACTION_TYPE Type;
    DWORD          Delay;
} SC_ACTION, *LPSC_ACTION;

更多信息关于SC_ACTION and SC_ACTION_TYPE可以被找寻到here https://msdn.microsoft.com/en-ca/library/windows/desktop/ms685126(v=vs.85).aspx.

所以，第一行01 00 00 00 60 EA 00 00意思是：：“如果出现故障，请重新启动服务（01 00 00 00) 60 秒后 (60 EA 00 00== to 0xEA60 ms == 60000 ms == 60 sec)。”第二行意思相同。第三行意思是“如果失败，不采取任何行动(00 00 00 00) 0 秒后 (00 00 00 00)"

这是如何运作的？每次服务失败时，服务控制器都会增加失败计数N并采取行动N-1在指向的数组中指定lpsaActions。在我们的例子中，服务第一次失败时，N增加到 1，控制器将执行索引为 的操作0这意味着，60 秒后重新启动服务。第二次就失败了N增加到 2 并且动作N-1 = 1采取这意味着，60 秒后重新启动服务。第三次服务失败时，控制器执行数组中的最后一个操作，在我们的例子中是不采取任何操作。如果N大于cActions，服务控制器重复数组中的最后一个操作。在这种情况下，服务不再启动。