Windows 服务管理的版本化及自动化部署

Windows服务版本化与自动化部署需将服务定义、配置及生命周期操作代码化，纳入Git版本控制，确保幂等部署、CI/CD集成及运行时版本可查。

windows 服务的版本化与自动化部署，核心在于把服务定义、配置、生命周期操作变成可追踪、可复现、可批量执行的代码资产。不是简单地“装个服务”，而是让每次部署都对应明确的版本标签，支持回滚、审计和环境一致性。

服务定义要版本化

服务本身（如 Tomcat、自研守护进程）的安装包、依赖（JDK、.NET Runtime）、配置文件（server.xml、appsettings.json）都应纳入版本控制。推荐结构：

• 用 Git 管理整个服务部署目录，包含 install.bat、uninstall.ps1、config/、bin/ 子目录
• 在 README.md 中注明该提交对应的服务版本（如 v2.4.1）、适配的 Windows Server 版本（2016/2019/2022）及依赖项版本
• 关键配置文件避免硬编码路径或密码；改用占位符（如 %INSTALL_DIR%），由部署脚本注入

部署过程必须幂等且可重复

自动化脚本不能假设目标环境是空白的，而要能安全地“重跑”。例如：

• 安装前先检查服务是否已存在：sc query "MyService" >nul && echo 已存在 || sc create ...
• 更新时优先停止旧服务、备份原配置、替换二进制、再注册新服务（用 sc delete + sc create，而非直接覆盖 binPath）
• 使用 PowerShell 的 Test-Path 和 Compare-Object 校验配置文件变更，仅在必要时重启服务

集成到 CI/CD 流水线

把服务部署变成流水线的一个阶段，实现真正自动化：

• 在 GitHub Actions 或 Azure DevOps 中，监听 Git tag 推送（如 v3.1.0），自动触发构建与部署
• 构建产物打包为 ZIP 或 MSI，并附带签名证书（用 signtool），确保来源可信
• 部署目标可区分：测试机走 WinRM/PSSession；生产环境走组策略启动脚本或 Intune 脚本策略

运行态也要版本可查

服务上线后，运维人员应能快速确认它运行的是哪个版本：

• 在服务启动日志开头写入 Git commit hash 或语义化版本号
• 暴露 HTTP 端点（如 /health/version）或 WMI 类，返回当前加载的二进制版本与配置哈希
• 用 Get-Service + Get-WmiObject Win32_Service 查询服务状态时，把 PathName 字段解析出实际 exe 路径，再读取其文件版本（(Get-Item xxx.exe).VersionInfo.ProductVersion）