Lorsque vous ouvrez la MMC Services (services.msc) et double-cliquez sur les propriétés du service Windows Update, les boutons Démarrer et Arrêter sont grisés. En outre, vous ne pourrez peut-être pas modifier le type de démarrage du service.
Dans certains cas, le Type de démarrage une zone de liste déroulante peut être disponible. Cependant, tenter de modifier le type de démarrage du service et cliquer sur Appliquer ou sur OK provoque une erreur Accès refusé.
Pour contourner le problème, vous pouvez modifier le démarrage du service et d'autres paramètres en utilisant le registre ou exécutez le SC.exe outil de ligne de commande sous le compte SYSTÈME et modifier les paramètres du service.
Cet article vous explique comment rendre le service Windows Update configurable (par les administrateurs) à l'aide de la MMC Services.
Les options du service Windows Update sont grisées dans Services MMC
Les propriétés du service Windows Update peuvent être grisées en raison de descripteurs de sécurité de service corrompus ou d'autorisations renforcées. Pour réinitialiser la configuration de sécurité du service Windows Update, procédez comme suit :
Ouvrir un Invite de commandes d'administration fenêtre et exécutez la commande suivante :
sc.exe sdset wuauserv D:(A;; CCLCSWRPLORCAU)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY)
La ligne de commande ci-dessus corrige les autorisations pour la mise à jour Windows (wuauserv) un service.
Redémarrez Windows pour que la modification prenne effet.
Information additionnelle
Le descripteur de sécurité (SDDL) D:(A;; CCLCSWRPLORCAU)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY) est le descripteur de sécurité par défaut du service Windows Update dans Windows 10.
Le SDDL ci-dessus se traduit par les autorisations suivantes (liste de contrôle d'accès discrétionnaire — DACL) :
[0] ACCESS_ALLOWED_ACE_TYPE: NT AUTHORITY\Utilisateurs authentifiés
- SERVICE_QUERY_STATUS
- SERVICE_QUERY_CONFIG
- SERVICE_INTERROGATION
- SERVICE_ENUMERATE_DEPENDENTS
- SERVICE_START
- READ_CONTROL
[1] ACCESS_ALLOWED_ACE_TYPE: BUILTIN\Administrateurs
- SERVICE_ALL_ACCESS
[2] ACCESS_ALLOWED_ACE_TYPE: AUTORITÉ NT\SYSTÈME
- SERVICE_ALL_ACCESS
Cela indique que le groupe Administrateurs intégré et le compte SYSTEM ont un contrôle total ("SERVICE_ALL_ACCESS") sur le service. Les utilisateurs authentifiés ont le droit d'interroger ou de démarrer le service uniquement.
Lancez Services MMC et voyez si vous pouvez configurer le service Windows Update maintenant.
Sinon, si les descripteurs de sécurité du service Windows Update sont corrompus ou incorrects, le Outil de dépannage de Windows Update offrirait de réparer le problème automatiquement.
Une petite demande: si vous avez aimé ce post, merci de le partager ?
Un "minuscule" partage de votre part aiderait beaucoup à la croissance de ce blog. Quelques bonnes suggestions :- Épinglez-le !
- Partagez-le sur votre blog préféré + Facebook, Reddit
- Tweetez-le !