Когда вы открываете Сервисы MMC ( services.msc ) и дважды щелкните Свойства службы Центра обновления Windows, кнопки «Пуск» и «Стоп» неактивны. Кроме того, вы не сможете изменить тип запуска службы.
В некоторых случаях Тип запуска может быть доступен выпадающий список. Однако попытка изменить тип запуска службы и нажатие кнопки «Применить» или «ОК» вызывает ошибку «Доступ запрещен».
В качестве обходного пути вы можете изменить запуск службы и другие параметры. используя реестр или запустить SC.exe инструмент командной строки под СИСТЕМНАЯ учетная запись и измените настройки службы.
СВЯЗАННЫЙ: Служба планировщика заданий неактивна в MMC служб
В этой статье рассказывается, как сделать службу Windows Update настраиваемой (администраторами) с помощью консоли Services MMC.
Параметры службы Центра обновления Windows неактивны в MMC служб
Свойства службы Центра обновления Windows могут быть недоступны из-за поврежденных дескрипторов безопасности службы или ужесточения разрешений. Чтобы сбросить конфигурацию безопасности службы Центра обновления Windows, выполните следующие действия:
Откройте Командная строка администратора окно и выполните следующую команду:
sc.exe sdset wuauserv D: (ACCLCSWRPLORCAU) (ACCDCLCSWRPWPDTLOCRSDRCWDWOBA) (ACCDCLCSWRPWPDTLOCRSDRCWDWOSY)
Приведенная выше командная строка исправляет разрешения для Центра обновления Windows ( Wuauserv ) служба.
Перезагрузите Windows, чтобы изменения вступили в силу.
СВЯЗАННЫЙ: Как просмотреть и изменить разрешения службы в WindowsДополнительная информация
Дескриптор безопасности (SDDL) D: (ACCLCSWRPLORCAU) (ACCDCLCSWRPWPDTLOCRSDRCWDWOBA) (ACCDCLCSWRPWPDTLOCRSDRCWDWOSY) - дескриптор безопасности по умолчанию для службы Центра обновления Windows в Windows 10.
Вышеупомянутый SDDL преобразуется в следующие разрешения (Discretionary Access Control List - DACL):
[0] ACCESS_ALLOWED_ACE_TYPE: NT AUTHORITY Authenticated Users
- SERVICE_QUERY_STATUS
- SERVICE_QUERY_CONFIG
- SERVICE_INTERROGATE
- SERVICE_ENUMERATE_DEPENDENTS
- SERVICE_START
- READ_CONTROL
[1] ACCESS_ALLOWED_ACE_TYPE: BUILTIN Администраторы
- SERVICE_ALL_ACCESS
[2] ACCESS_ALLOWED_ACE_TYPE: NT AUTHORITY SYSTEM
- SERVICE_ALL_ACCESS
Это означает, что встроенная группа администраторов и учетная запись SYSTEM имеют полный контроль («SERVICE_ALL_ACCESS») над службой. Прошедшие проверку пользователи имеют право запрашивать или запускать только службу.
Запустите Services MMC и посмотрите, сможете ли вы сейчас настроить службу Windows Update.
Кроме того, если дескрипторы безопасности службы Центра обновления Windows повреждены или неверны, Средство устранения неполадок Центра обновления Windows предложит устранить проблему автоматически.
Одна небольшая просьба: если вам понравился этот пост, поделитесь им?
Одна «крошечная» публикация от вас серьезно помогла бы росту этого блога. Несколько отличных предложений:- Приколи это!
- Поделитесь этим в своем любимом блоге + Facebook, Reddit
- Твитнуть!