מאפייני שירות Windows Update באפור ב-Services MMC

כאשר אתה פותח את השירותים MMC (services.msc) ולחץ פעמיים על מאפייני שירות Windows Update, לחצני התחל ועצירה באפור. כמו כן, ייתכן שלא תוכל לשנות את סוג ההפעלה של השירות.

כרטיסיית מאפייני השירות של Windows Update אפורה - תיקון wuauserv sddl

במקרים מסוימים, ה סוג הפעלה תיבת הרשימה הנפתחת עשויה להיות זמינה. עם זאת, ניסיון לשנות את סוג ההפעלה של השירות ולחיצה על החל או אישור גורם לשגיאה נדחתה.

אפשרויות שירות Windows Update באפור - wuauserv

כדרך לעקיפת הבעיה, תוכל לשנות את הפעלת השירות והגדרות אחרות באמצעות הרישום או להפעיל את SC.exe כלי שורת הפקודה מתחת ל- חשבון SYSTEM ושנה את הגדרות השירות.

קָשׁוּר:שירות מתזמן משימות אפור בשירותי MMC

מאמר זה אומר לך כיצד להפוך את שירות Windows Update לניתן להגדרה (על ידי מנהלי מערכת) באמצעות השירות MMC.

אפשרויות שירות Windows Update מואפרות ב-Services MMC

מאפייני השירות של Windows Update עשויים להיות אפורים עקב מתארי אבטחת שירות פגומים או הרשאות מחמירות. כדי לאפס את תצורת האבטחה של שירות Windows Update, בצע את השלבים הבאים:

פתח א שורת הפקודה של admin חלון והפעל את הפקודה הבאה:

sc.exe sdset wuauserv D:(A;; CCLCSWRPLORCAU)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY)
אפשרויות שירות Windows Update באפור - תיקון wuauserv sddl

שורת הפקודה לעיל מתקנת את ההרשאות עבור Windows Update (wuauserv) שירות.

הפעל מחדש את Windows כדי שהשינוי ייכנס לתוקף.

קָשׁוּר:כיצד להציג ולשנות הרשאות שירות ב-Windows

מידע נוסף

מתאר האבטחה (SDDL) D:(א;; CCLCSWRPLORCAU)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY) הוא מתאר האבטחה המוגדר כברירת מחדל עבור שירות Windows Update ב-Windows 10.

ה-SDDL לעיל מתורגם להרשאות הבאות (רשימת בקרת גישה לפי שיקול דעת - DACL):

[0] ACCESS_ALLOWED_ACE_TYPE: NT AUTHORITY\משתמשים מאומתים

  • SERVICE_QUERY_STATUS
  • SERVICE_QUERY_CONFIG
  • SERVICE_INTERROGATE
  • SERVICE_ENUMERATE_DEPENDENTS
  • SERVICE_START
  • READ_CONTROL

[1] ACCESS_ALLOWED_ACE_TYPE: BUILTIN\מנהלי מערכת

  • SERVICE_ALL_ACCESS

[2] ACCESS_ALLOWED_ACE_TYPE: NT AUTHORITY\SYSTEM

  • SERVICE_ALL_ACCESS

זה מציין שלקבוצת המנהלים המובנית ולחשבון ה-SYSTEM יש שליטה מלאה ("SERVICE_ALL_ACCESS") על השירות. למשתמשים מאומתים יש את הזכות לשאול או להתחיל את השירות בלבד.

הפעל את שירותי MMC ובדוק אם אתה יכול להגדיר את שירות Windows Update כעת.

כרטיסיית מאפייני השירות של Windows Update אפורה - תיקון wuauserv sddl

לחילופין, אם מתארי האבטחה של שירות Windows Update פגומים או שגויים, ה כלי פותר הבעיות של Windows Update יציע לתקן את הבעיה באופן אוטומטי.


בקשה קטנה אחת: אם אהבתם את הפוסט הזה, בבקשה שתפו אותו?

נתח "קטנטן" אחד ממך יעזור ברצינות לצמיחת הבלוג הזה. כמה הצעות נהדרות:
  • להצמיד אותו!
  • שתף אותו בבלוג האהוב עליך + פייסבוק, Reddit
  • צייץ את זה!
אז תודה רבה על תמיכתך, הקורא שלי. זה לא ייקח יותר מ-10 שניות מהזמן שלך. כפתורי השיתוף נמצאים ממש למטה. :)