Wanneer u de Services MMC opent (services.msc
) en dubbelklik op Windows Update-service-eigenschappen, worden de Start- en Stop-knoppen grijs weergegeven. Het is ook mogelijk dat u het opstarttype van de service niet kunt wijzigen.
In sommige gevallen is de Opstarttype vervolgkeuzelijst is mogelijk beschikbaar. Als u echter probeert het opstarttype van de service te wijzigen en op Toepassen of OK klikt, wordt de fout Toegang geweigerd.
Als tijdelijke oplossing kunt u het opstarten van de service en andere instellingen wijzigen het register gebruiken of voer de SC.exe
opdrachtregelprogramma onder de SYSTEM-account en wijzig de service-instellingen.
In dit artikel wordt uitgelegd hoe u de Windows Update-service configureerbaar maakt (door beheerders) met behulp van de Services MMC.
Windows Update Service-opties zijn grijs weergegeven in Services MMC
De eigenschappen van de Windows Update-service kunnen grijs worden weergegeven vanwege corrupte servicebeveiligingsdescriptors of aangescherpte machtigingen. Volg deze stappen om de beveiligingsconfiguratie van de Windows Update-service opnieuw in te stellen:
Open een admin Opdrachtprompt venster en voer de volgende opdracht uit:
sc.exe sdset wuauserv D:(A;; CCLCSWRPLORCAU)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY)
De bovenstaande opdrachtregel corrigeert de machtigingen voor de Windows Update (wuauserv
) dienst.
Start Windows opnieuw om de wijziging door te voeren.
Extra informatie
De beveiligingsdescriptor (SDDL) D:(A;; CCLCSWRPLORCAU)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY)
is de standaardbeveiligingsdescriptor voor de Windows Update-service in Windows 10.
De bovenstaande SDDL vertaalt zich naar de volgende machtigingen (Discretionary Access Control List - DACL):
[0] ACCESS_ALLOWED_ACE_TYPE: NT AUTHORITY\Geverifieerde gebruikers
- SERVICE_QUERY_STATUS
- SERVICE_QUERY_CONFIG
- SERVICE_INTERROGATE
- SERVICE_ENUMERATE_DEPENDENTS
- SERVICE_START
- READ_CONTROL
[1] ACCESS_ALLOWED_ACE_TYPE: GEBOUWD\Beheerders
- SERVICE_ALL_ACCESS
[2] ACCESS_ALLOWED_ACE_TYPE: NT AUTHORITY\SYSTEM
- SERVICE_ALL_ACCESS
Het geeft aan dat de ingebouwde groep Administrators en het SYSTEEM-account volledige controle ("SERVICE_ALL_ACCESS") over de service hebben. Geauthenticeerde gebruikers hebben alleen het recht om de service op te vragen of te starten.
Start Services MMC en kijk of u de Windows Update-service nu kunt configureren.
Als alternatief, als de beveiligingsdescriptors van de Windows Update-service beschadigd of onjuist zijn, Hulpprogramma voor probleemoplosser voor Windows Update zou aanbieden om het probleem automatisch te herstellen.
Een klein verzoek: als je dit bericht leuk vond, deel dit dan?
Een "klein" aandeel van jou zou serieus enorm helpen bij de groei van deze blog. Enkele geweldige suggesties:- Speld het!
- Deel het op je favoriete blog + Facebook, Reddit
- Tweet het!