När du öppnar Services MMC (tjänster.msc
) och dubbelklicka på Windows Update-tjänstegenskaperna, start- och stoppknapparna är nedtonade. Dessutom kanske du inte kan ändra tjänstens starttyp.
I vissa fall Starttyp listrutan kan vara tillgänglig. Om du försöker ändra tjänstens starttyp och klickar på Verkställ eller OK, uppstår dock felet Access Denied.
Som en lösning kan du ändra tjänstens start och andra inställningar med hjälp av registret eller kör SC.exe
kommandoradsverktyget under SYSTEM konto och ändra tjänsteinställningarna.
Den här artikeln berättar hur du gör Windows Update-tjänsten konfigurerbar (av administratörer) med hjälp av Services MMC.
Windows Update Service-alternativ är nedtonade i Services MMC
Windows Update-tjänstens egenskaper kan vara nedtonade på grund av korrupta tjänstsäkerhetsbeskrivningar eller skärpta behörigheter. Följ dessa steg för att återställa säkerhetskonfigurationen för Windows Update-tjänsten:
Öppna en admin kommandotolk fönster och kör följande kommando:
sc.exe sdset wuauserv D:(A;; CCLCSWRPLORCAU)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY)
Ovanstående kommandorad fixar behörigheterna för Windows Update (wuauserv
) tjänst.
Starta om Windows för att ändringen ska träda i kraft.
ytterligare information
Säkerhetsbeskrivningen (SDDL) D:(A;; CCLCSWRPLORCAU)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY)
är standardsäkerhetsbeskrivningen för Windows Update-tjänsten i Windows 10.
Ovanstående SDDL översätts till följande behörigheter (Discretionary Access Control List — DACL):
[0] ACCESS_ALLOWED_ACE_TYPE: NT AUTHORITY\Autentiserade användare
- SERVICE_QUERY_STATUS
- SERVICE_QUERY_CONFIG
- SERVICE_INTERROGATE
- SERVICE_ENUMERATE_DEPENDENTS
- SERVICE_START
- READ_CONTROL
[1] ACCESS_ALLOWED_ACE_TYPE: BYGGDA\Administratörer
- SERVICE_ALL_ACCESS
[2] ACCESS_ALLOWED_ACE_TYPE: NT MYNDIGHET\SYSTEM
- SERVICE_ALL_ACCESS
Det anger att den inbyggda administratörsgruppen och SYSTEM-kontot har full kontroll ("SERVICE_ALL_ACCESS") över tjänsten. Autentiserade användare har endast rätt att fråga eller starta tjänsten.
Starta Services MMC och se om du kan konfigurera Windows Update-tjänsten nu.
Alternativt, om säkerhetsbeskrivningarna för Windows Update-tjänsten är korrupta eller felaktiga, Felsökningsverktyget för Windows Update skulle erbjuda sig att reparera problemet automatiskt.
En liten begäran: Om du gillade det här inlägget, vänligen dela detta?
En "liten" andel från dig skulle verkligen hjälpa mycket med den här bloggens tillväxt. Några bra förslag:- Fäst det!
- Dela den till din favoritblogg + Facebook, Reddit
- Tweet det!