Коли ви відкриваєте Служби MMC (services.msc) і двічі клацніть властивості служби Windows Update, кнопки «Пуск» і «Зупинити» стануть сірими. Крім того, ви не зможете змінити тип запуску служби.
У деяких випадках Тип запуску може бути доступним розкривний список. Однак спроба змінити тип запуску служби та натиснути «Застосувати» або «ОК» спричинить помилку «Доступ заборонено».
Як обхідний шлях, ви можете змінити запуск служби та інші налаштування за допомогою реєстру або запустити SC.exe інструмент командного рядка під СИСТЕМНИЙ обліковий запис та змінити параметри служби.
У цій статті розповідається, як налаштувати службу Windows Update (адміністраторами) за допомогою MMC служб.
Параметри служби Windows Update недоступні в службі MMC
Властивості служби Windows Update можуть бути неактивними через пошкоджені дескриптори безпеки служби або жорсткі дозволи. Щоб скинути конфігурацію безпеки служби Windows Update, виконайте такі дії:
Відкрийте ан Командний рядок адміністратора вікно і виконайте таку команду:
sc.exe sdset wuauserv D:(A CCLCSWRPLORCAU)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY)
Наведений вище командний рядок виправляє дозволи для оновлення Windows (wuauserv) обслуговування.
Перезапустіть Windows, щоб зміни вступили в силу.
Додаткова інформація
Дескриптор безпеки (SDDL) D:(A;; CCLCSWRPLORCAU)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOBA)(A;; CCDCLCSWRPWPDTLOCRSDRCWDWOSY) є дескриптором безпеки за замовчуванням для служби Windows Update у Windows 10.
Наведений вище SDDL перекладається на такі дозволи (список контролю доступу на свій розсуд — DACL):
[0] ACCESS_ALLOWED_ACE_TYPE: NT AUTHORITY\Автентифіковані користувачі
- SERVICE_QUERY_STATUS
- SERVICE_QUERY_CONFIG
- SERVICE_INTERROGATE
- SERVICE_ENUMERATE_DEPENDENTS
- SERVICE_START
- READ_CONTROL
[1] ACCESS_ALLOWED_ACE_TYPE: BUILTIN\Адміністратори
- SERVICE_ALL_ACCESS
[2] ACCESS_ALLOWED_ACE_TYPE: NT AUTHORITY\SYSTEM
- SERVICE_ALL_ACCESS
Це означає, що вбудована група адміністраторів і обліковий запис SYSTEM мають повний контроль (“SERVICE_ALL_ACCESS”) над службою. Аутентифіковані користувачі мають право лише запитувати або запускати службу.
Запустіть Services MMC і перевірте, чи можете ви зараз налаштувати службу Windows Update.
Крім того, якщо дескриптори безпеки служби Windows Update пошкоджені або неправильні, Засіб усунення несправностей Windows Update запропонував би усунути проблему автоматично.
Одне невелике прохання: якщо вам сподобався цей пост, поділіться ним?
Одна ваша "крихітна" публікація серйозно допомогла б у розвитку цього блогу. Кілька чудових пропозицій:- Закріпіть!
- Поділіться ним у своєму улюбленому блозі + Facebook, Reddit
- Твіттер!