Когато отворите Services MMC (услуги.msc
) и щракнете двукратно върху свойствата на услугата Windows Update, бутоните Старт и Стоп са в сиво. Освен това може да не сте в състояние да промените типа стартиране на услугата.
В някои случаи, на Тип стартиране падащия списък може да е наличен. Въпреки това, опитът за промяна на типа стартиране на услугата и щракване върху Приложи или OK причиняват грешка Access Denied.
Като заобиколно решение можете да промените стартирането на услугата и други настройки с помощта на регистъра или стартирайте SC.exe
инструмент на командния ред под СИСТЕМЕН акаунт и променете настройките на услугата.
Тази статия ви казва как да направите услугата Windows Update конфигурируема (от администратори) с помощта на Services MMC.
Опциите за услугата за актуализиране на Windows са оцветени в сиво в Services MMC
Свойствата на услугата Windows Update може да са неактивни поради повредени дескриптори за сигурност на услугата или затегнати разрешения. За да нулирате конфигурацията за сигурност на услугата Windows Update, изпълнете следните стъпки:
Отворете ан администраторски команден ред прозорец и изпълнете следната команда:
sc.exe sdset wuauserv D:(A;; CCLCSWRPLORCAU)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY)
Горният команден ред коригира разрешенията за Windows Update (wuauserv
) обслужване.
Рестартирайте Windows, за да влезе в сила промяната.
Допълнителна информация
Дескрипторът за сигурност (SDDL) D:(A;; CCLCSWRPLORCAU)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY)
е дескрипторът за защита по подразбиране за услугата Windows Update в Windows 10.
Горният SDDL се превежда в следните разрешения (Списък за контрол на дискреционния достъп — DACL):
[0] ACCESS_ALLOWED_ACE_TYPE: NT AUTHORITY\Удостоверени потребители
- SERVICE_QUERY_STATUS
- SERVICE_QUERY_CONFIG
- SERVICE_INTERROGATE
- SERVICE_ENUMERATE_DEPENDENTS
- SERVICE_START
- READ_CONTROL
[1] ACCESS_ALLOWED_ACE_TYPE: BUILTIN\Администратори
- SERVICE_ALL_ACCESS
[2] ACCESS_ALLOWED_ACE_TYPE: NT AUTHORITY\SYSTEM
- SERVICE_ALL_ACCESS
Това означава, че вградената група администратори и SYSTEM акаунтът имат пълен контрол („SERVICE_ALL_ACCESS“) над услугата. Удостоверените потребители имат право само да търсят или стартират услугата.
Стартирайте Services MMC и вижте дали можете да конфигурирате услугата Windows Update сега.
Алтернативно, ако дескрипторите за защита на услугата Windows Update са повредени или неправилни, Инструмент за отстраняване на неизправности в Windows Update ще предложи автоматично отстраняване на проблема.
Една малка молба: Ако тази публикация ви е харесала, моля, споделете я?
Едно "малко" споделяне от вас сериозно би помогнало много за развитието на този блог. Някои страхотни предложения:- Закачете го!
- Споделете го с любимия си блог + Facebook, Reddit
- Twitter го!