Propiedades del servicio Windows Update en gris en Services MMC

Cuando abre Services MMC (services.msc) y haga doble clic en las propiedades del servicio Windows Update, los botones Iniciar y Detener aparecen atenuados. Además, es posible que no pueda cambiar el tipo de inicio del servicio.

pestaña de propiedades del servicio de actualización de Windows atenuada - wuauserv sddl fix

En algunos casos, el Tipo de inicio El cuadro de lista desplegable puede estar disponible. Sin embargo, intentar cambiar el tipo de inicio del servicio y hacer clic en Aplicar o Aceptar provoca el error Acceso denegado.

Opciones de servicio de actualización de Windows en gris - wuauserv

Como solución alternativa, puede cambiar el inicio del servicio y otras configuraciones usando el registro o ejecutar el SC.exe herramienta de línea de comandos bajo el Cuenta SYSTEM y modificar la configuración del servicio.

RELACIONADO:El servicio del programador de tareas aparece atenuado en Services MMC

Este artículo le explica cómo hacer que el servicio de actualización de Windows sea configurable (por los administradores) usando la MMC de Servicios.

Las opciones del servicio de actualización de Windows están atenuadas en Services MMC

Las propiedades del servicio Windows Update pueden aparecer atenuadas debido a descriptores de seguridad del servicio corruptos o permisos restringidos. Para restablecer la configuración de seguridad del servicio Windows Update, siga estos pasos:

Abra un símbolo del sistema de administración ventana y ejecute el siguiente comando:

sc.exe sdset wuauserv D: (A;; CCLCSWRPLORCAU) (A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA) (A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY)
Opciones de servicio de actualización de Windows en gris - wuauserv sddl fix

La línea de comandos anterior corrige los permisos para Windows Update (wuauserv) Servicio.

Reinicie Windows para que el cambio surta efecto.

RELACIONADO:Cómo ver y modificar los permisos de servicio en Windows

información adicional

El descriptor de seguridad (SDDL) D: (A;; CCLCSWRPLORCAU) (A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA) (A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY) es el descriptor de seguridad predeterminado para el servicio Windows Update en Windows 10.

El SDDL anterior se traduce en los siguientes permisos (Lista de control de acceso discrecional - DACL):

[0] ACCESS_ALLOWED_ACE_TYPE: NT AUTHORITY \ Usuarios autenticados

  • SERVICE_QUERY_STATUS
  • SERVICE_QUERY_CONFIG
  • SERVICE_INTERROGATE
  • SERVICE_ENUMERATE_DEPENDENTS
  • SERVICE_START
  • READ_CONTROL

[1] ACCESS_ALLOWED_ACE_TYPE: BUILTIN \ Administradores

  • SERVICE_ALL_ACCESS

[2] ACCESS_ALLOWED_ACE_TYPE: AUTORIDAD \ SISTEMA DE NT

  • SERVICE_ALL_ACCESS

Denota que el grupo de administradores integrado y la cuenta del SISTEMA tienen control total ("SERVICE_ALL_ACCESS") sobre el servicio. Los usuarios autenticados tienen derecho a consultar o iniciar el servicio únicamente.

Inicie Services MMC y vea si puede configurar el servicio Windows Update ahora.

pestaña de propiedades del servicio de actualización de Windows atenuada - wuauserv sddl fix

Alternativamente, si los descriptores de seguridad del servicio Windows Update están dañados o son incorrectos, Herramienta para solucionar problemas de Windows Update ofrecería reparar el problema automáticamente.


Una pequeña solicitud: si le gustó esta publicación, por favor comparta esto.

Una "pequeña" parte tuya seriamente ayudaría mucho con el crecimiento de este blog. Algunas buenas sugerencias:
  • Pin it!
  • Compártelo en tu blog favorito + Facebook, Reddit
  • ¡Tuitealo!
Así que muchas gracias por su apoyo, mi lector. No tomará más de 10 segundos de su tiempo. Los botones para compartir están justo debajo. :)