Когда вы открываете Сервисы MMC (services.msc) и дважды щелкните Свойства службы Центра обновления Windows, кнопки Пуск и Стоп неактивны. Кроме того, вы не сможете изменить тип запуска службы.
В некоторых случаях Тип запуска раскрывающийся список может быть доступен. Однако попытка изменить тип запуска службы и нажатие кнопки «Применить» или «ОК» вызывает ошибку «Доступ запрещен».
В качестве обходного пути вы можете изменить запуск службы и другие параметры. используя реестр или запустить SC.exe инструмент командной строки под СИСТЕМНАЯ учетная запись и измените настройки службы.
В этой статье рассказывается, как сделать службу Windows Update настраиваемой (администраторами) с помощью консоли Services MMC.
Параметры службы Центра обновления Windows неактивны в MMC служб
Свойства службы Центра обновления Windows могут быть недоступны из-за поврежденных дескрипторов безопасности службы или ужесточения разрешений. Чтобы сбросить конфигурацию безопасности службы Центра обновления Windows, выполните следующие действия:
Откройте Командная строка администратора окно и выполните следующую команду:
sc.exe sdset wuauserv D: (A;; CCLCSWRPLORCAU) (A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA) (A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY)
Приведенная выше командная строка исправляет разрешения для Центра обновления Windows (Wuauserv) услуга.
Перезагрузите Windows, чтобы изменения вступили в силу.
Дополнительная информация
Дескриптор безопасности (SDDL) D: (A;; CCLCSWRPLORCAU) (A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA) (A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY) - дескриптор безопасности по умолчанию для службы Центра обновления Windows в Windows 10.
Вышеупомянутый SDDL преобразуется в следующие разрешения (Discretionary Access Control List - DACL):
[0] ACCESS_ALLOWED_ACE_TYPE: NT AUTHORITY \ Authenticated Users
- SERVICE_QUERY_STATUS
- SERVICE_QUERY_CONFIG
- SERVICE_INTERROGATE
- SERVICE_ENUMERATE_DEPENDENTS
- SERVICE_START
- READ_CONTROL
[1] ACCESS_ALLOWED_ACE_TYPE: ВСТРОЙКА \ Администраторы
- SERVICE_ALL_ACCESS
[2] ACCESS_ALLOWED_ACE_TYPE: NT АВТОРИТЕТ \ СИСТЕМА
- SERVICE_ALL_ACCESS
Это означает, что встроенная группа администраторов и учетная запись SYSTEM имеют полный контроль («SERVICE_ALL_ACCESS») над службой. Прошедшие проверку пользователи имеют право запрашивать или запускать только службу.
Запустите Services MMC и посмотрите, сможете ли вы сейчас настроить службу Windows Update.
Кроме того, если дескрипторы безопасности службы Центра обновления Windows повреждены или неверны, Средство устранения неполадок Центра обновления Windows предложит устранить проблему автоматически.
Одна небольшая просьба: если вам понравился этот пост, поделитесь, пожалуйста, этим?
Одна "крошечная" публикация от вас серьезно помогла бы росту этого блога. Несколько отличных предложений:- Приколи это!
- Поделитесь этим в своем любимом блоге + Facebook, Reddit
- Напишите об этом в Твиттере!