Wenn Sie die Dienste-MMC öffnen (dienste.msc) und doppelklicken Sie auf die Eigenschaften des Windows Update-Dienstes, die Schaltflächen Start und Stopp sind ausgegraut. Außerdem können Sie den Starttyp des Dienstes möglicherweise nicht ändern.
In einigen Fällen ist die Starttyp Dropdown-Listenfeld möglicherweise verfügbar. Wenn Sie jedoch versuchen, den Starttyp des Dienstes zu ändern und auf Übernehmen oder OK zu klicken, wird der Fehler "Zugriff verweigert" verursacht.
Als Workaround können Sie den Dienststart und andere Einstellungen ändern die Registrierung verwenden oder führe die SC.exe Befehlszeilentool unter dem SYSTEM-Konto und ändern Sie die Diensteinstellungen.
In diesem Artikel erfahren Sie, wie Sie den Windows Update-Dienst (von Administratoren) mithilfe der Dienste-MMC konfigurierbar machen.
Windows Update-Dienstoptionen sind in Dienste-MMC ausgegraut
Die Eigenschaften des Windows Update-Dienstes können aufgrund beschädigter Dienstsicherheitsbeschreibungen oder verschärfter Berechtigungen ausgegraut sein. Gehen Sie folgendermaßen vor, um die Sicherheitskonfiguration des Windows Update-Dienstes zurückzusetzen:
Öffne ein Admin-Eingabeaufforderung Fenster und führen Sie den folgenden Befehl aus:
sc.exe sdset wuauserv D:(A;; CCLCSWRPLORCAU)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY)
Die obige Befehlszeile behebt die Berechtigungen für das Windows Update (wuauserv) Service.
Starten Sie Windows neu, damit die Änderung wirksam wird.
zusätzliche Information
Die Sicherheitsbeschreibung (SDDL) D:(A;; CCLCSWRPLORCAU)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY) ist die Standardsicherheitsbeschreibung für den Windows Update-Dienst in Windows 10.
Die obige SDDL übersetzt in die folgenden Berechtigungen (Discretionary Access Control List – DACL):
[0] ACCESS_ALLOWED_ACE_TYPE: NT AUTHORITY\Authentifizierte Benutzer
- SERVICE_QUERY_STATUS
- SERVICE_QUERY_CONFIG
- SERVICE_INTERROGATE
- SERVICE_ENUMERATE_DEPENDENTS
- SERVICE_START
- READ_CONTROL
[1] ACCESS_ALLOWED_ACE_TYPE: BUILTIN\Administratoren
- SERVICE_ALL_ACCESS
[2] ACCESS_ALLOWED_ACE_TYPE: NT-BEHÖRDE\SYSTEM
- SERVICE_ALL_ACCESS
Es zeigt an, dass die integrierte Administratorengruppe und das SYSTEM-Konto die volle Kontrolle („SERVICE_ALL_ACCESS“) über den Dienst haben. Authentifizierte Benutzer haben nur das Recht, den Dienst abzufragen oder zu starten.
Starten Sie Services MMC und prüfen Sie, ob Sie den Windows Update-Dienst jetzt konfigurieren können.
Alternativ, wenn die Sicherheitsbeschreibungen des Windows Update-Dienstes beschädigt oder falsch sind, Windows Update-Fehlerbehebungstool würde anbieten, das Problem automatisch zu beheben.
Eine kleine Bitte: Wenn Ihnen dieser Beitrag gefallen hat, teilen Sie ihn bitte?
Eine "kleine" Aktie von Ihnen würde dem Wachstum dieses Blogs sehr helfen. Einige tolle Vorschläge:- Pin es!
- Teilen Sie es mit Ihrem Lieblingsblog + Facebook, Reddit
- Tweete es!