首先eventlog里面的日志：

万维网发布服务(WWW 服务)没有为站点 1 注册 URL 前缀 https://*:8172/。该站点已被禁用。数据字段包含错误号。

IISWMSVC_STARTUP_UNABLE_TO_ACTIVATE_HWC

未能激活可承载的 Web 核心(HWC)。Web 管理服务启动失败。请参考此事件中的 Win32 错误，以获得进一步的信息。

异常:System.IO.FileLoadException: 另一个程序正在使用此文件，进程无法访问。 (异常来自 HRESULT:0x80070020)
在 System.Runtime.InteropServices.Marshal.ThrowExceptionForHRInternal(Int32 errorCode, IntPtr errorInfo)
在 Microsoft.Web.Management.Server.WebServer.Microsoft.Web.Management.Server.Interop.IWebServer.Start()

进程:WMSvc
用户=NT AUTHORITY\LOCAL SERVICE

然后找啊找啊，各种分析，最终才想到是不是端口被占用了，管理服务的端口改成9172，果然好使，然后用tcpview查看端口列表，原来是被百度安全卫士的高速下载引擎给占用了，灭杀之。

百度安全卫士或百度杀毒应该有内存泄露的问题存在，有时候存在两个占用2g多内存的进程（加起来4g多~~），可怜公司的系统管理员还这么信任百度！！！