На сличан начин као системи датотека ако се открију, могуће је открити и Windows сервисе.
Ставка која се користи у откриће правило је
Следећи макрои су подржани за употребу у правилу откривања filter и прототиповима ставки, окидача и графикона:
Macro | Description |
---|---|
{#SERVICE.NAME} | Назив услуге. |
{#SERVICE.DISPLAYNAME} | Приказани назив услуге. |
{#SERVICE.DESCRIPTION} | Опис услуге. |
{#SERVICE.STATE} | Нумеричка вредност стања услуге. Погледајте ставку service.info за детаље. |
{#SERVICE.STATENAME} | Назив стања сервиса. Погледајте ставку service.info за детаље. |
{#SERVICE.PATH} | Путања сервиса. |
{#SERVICE.USER} | Корисник сервиса. |
{#SERVICE.STARTUP} | Нумеричка вредност типа покретања сервиса. Погледајте ставку service.info за детаље. |
{#SERVICE.STARTUPNAME} | Назив типа покретања сервиса. Погледајте ставку service.info за детаље. |
{#SERVICE.STARTUPTRIGGER} | Нумеричка вредност која означава да ли тип покретања сервиса има: 0 - нема окидача за покретање 1 - има окидаче за покретање Корисно је открити типове покретања сервиса као што су Аутоматски (покретање окидача), Аутоматски одложени (покретање окидача) и Ручни (покретање окидача). |
На основу откривања Windows сервиса можете креирати прототип item као
service.info[{#SERVICE.NAME},<param>]
где param
прихвата следеће вредности: state, displayname, path, user, startup или description.
На пример, да бисте добили приказано име сервиса, можете користити ставку "service.info[{#SERVICE.NAME},displayname]". Ако вредност param
није наведена ("service.info[{#SERVICE.NAME}]"), користи се подразумевани параметар state.