Quando você abre o MMC de Serviços (services.msc
) e clique duas vezes em propriedades do serviço Windows Update, os botões Iniciar e Parar ficam esmaecidos. Além disso, talvez você não consiga alterar o tipo de inicialização do serviço.
Em alguns casos, o Tipo de inicialização A caixa de lista suspensa pode estar disponível. No entanto, tentar alterar o tipo de inicialização do serviço e clicar em Aplicar ou OK causa um erro de acesso negado.
Como alternativa, você pode alterar a inicialização do serviço e outras configurações usando o registro ou execute o SC.exe
ferramenta de linha de comando sob o Conta SYSTEM e modificar as configurações de serviço.
Este artigo explica como tornar o serviço Windows Update configurável (por administradores) usando o MMC de serviços.
As opções de serviço do Windows Update estão esmaecidas no MMC de serviços
As propriedades do serviço Windows Update podem estar esmaecidas devido a descritores de segurança de serviço corrompidos ou permissões restritas. Para redefinir a configuração de segurança do serviço Windows Update, siga estas etapas:
Abra um Prompt de comando do administrador janela e execute o seguinte comando:
sc.exe sdset wuauserv D: (A;; CCLCSWRPLORCAU) (A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA) (A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY)
A linha de comando acima corrige as permissões para o Windows Update (wuauserv
) serviço.
Reinicie o Windows para que a alteração tenha efeito.
informação adicional
O descritor de segurança (SDDL) D: (A;; CCLCSWRPLORCAU) (A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA) (A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY)
é o descritor de segurança padrão para o serviço Windows Update no Windows 10.
O SDDL acima se traduz nas seguintes permissões (Lista de controle de acesso discricionário - DACL):
[0] ACCESS_ALLOWED_ACE_TYPE: NT AUTHORITY \ Authenticated Users
- SERVICE_QUERY_STATUS
- SERVICE_QUERY_CONFIG
- SERVICE_INTERROGATE
- SERVICE_ENUMERATE_DEPENDENTS
- SERVICE_START
- READ_CONTROL
[1] ACCESS_ALLOWED_ACE_TYPE: BUILTIN \ Administradores
- SERVICE_ALL_ACCESS
[2] ACCESS_ALLOWED_ACE_TYPE: AUTORIDADE NT \ SISTEMA
- SERVICE_ALL_ACCESS
Isso denota que o grupo interno Administradores e a conta SYSTEM têm controle total (“SERVICE_ALL_ACCESS”) sobre o serviço. Usuários autenticados têm o direito de consultar ou iniciar o serviço apenas.
Inicie o MMC de serviços e veja se você pode configurar o serviço Windows Update agora.
Como alternativa, se os descritores de segurança do serviço Windows Update estiverem corrompidos ou incorretos, o Ferramenta de resolução de problemas do Windows Update se ofereceria para reparar o problema automaticamente.
Um pequeno pedido: Se você gostou deste post, por favor, compartilhe?
Um "pequeno" compartilhamento seu ajudaria seriamente no crescimento deste blog. Algumas ótimas sugestões:- Fixá-lo!
- Compartilhe com seu blog favorito + Facebook, Reddit
- Tweet isso!