Când deschideți MMC Servicii (servicii.msc
) și faceți dublu clic pe proprietățile serviciului Windows Update, butoanele Start și Stop sunt incolore. De asemenea, este posibil să nu puteți schimba tipul de pornire a serviciului.
În unele cazuri, Tip de pornire caseta de listă drop-down poate fi disponibilă. Cu toate acestea, încercarea de a schimba tipul de pornire a serviciului și a face clic pe Aplicare sau OK provoacă o eroare Acces refuzat.
Ca o soluție, puteți modifica pornirea serviciului și alte setări folosind registrul sau rulați SC.exe
instrument de linie de comandă sub cont SYSTEM și modificați setările serviciului.
Acest articol vă spune cum să faceți serviciul Windows Update configurabil (de către administratori) folosind MMC de servicii.
Opțiunile serviciului Windows Update sunt decolorate în MMC Servicii
Proprietățile serviciului Windows Update pot fi incolore din cauza descriptorilor de securitate a serviciului corupți sau a permisiunilor mai stricte. Pentru a reseta configurația de securitate a serviciului Windows Update, urmați acești pași:
Deschide o Prompt de comandă admin fereastra și rulați următoarea comandă:
sc.exe sdset wuauserv D:(A;; CCLCSWRPLORCAU)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY)
Linia de comandă de mai sus fixează permisiunile pentru Windows Update (wuauserv
) serviciu.
Reporniți Windows pentru ca modificarea să intre în vigoare.
Informații suplimentare
Descriptorul de securitate (SDDL) D:(A;; CCLCSWRPLORCAU)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY)
este descriptorul de securitate implicit pentru serviciul Windows Update în Windows 10.
SDDL de mai sus se traduce în următoarele permisiuni (Lista de control al accesului discreționar — DACL):
[0] ACCESS_ALLOWED_ACE_TYPE: NT AUTHORITY\Utilizatori autentificați
- SERVICE_QUERY_STATUS
- SERVICE_QUERY_CONFIG
- SERVICE_INTERROGATE
- SERVICE_ENUMERATE_DEPENDENTS
- SERVICE_START
- READ_CONTROL
[1] ACCESS_ALLOWED_ACE_TYPE: BUILTIN\Administratori
- SERVICE_ALL_ACCESS
[2] ACCESS_ALLOWED_ACE_TYPE: NT AUTORITATE\SISTEM
- SERVICE_ALL_ACCESS
Indică faptul că grupul de Administratori încorporat și contul SISTEM au control deplin („SERVICE_ALL_ACCESS”) asupra serviciului. Utilizatorii autentificați au dreptul de a interoga sau de a începe numai serviciul.
Lansați Servicii MMC și vedeți dacă puteți configura serviciul Windows Update acum.
Alternativ, dacă descriptorii de securitate ai serviciului Windows Update sunt corupti sau incorecți, Instrumentul de depanare Windows Update s-ar oferi să repare automat problema.
O mică cerere: dacă ți-a plăcut această postare, te rog să distribui asta?
Un „mic” share din partea ta ar ajuta foarte mult la dezvoltarea acestui blog. Câteva sugestii grozave:- Fixați-l!
- Distribuie-l pe blogul tău preferat + Facebook, Reddit
- Trimiteți-l pe Tweet!