Не могу включить Защитник Windows служба даже от имени администратора

я обнаружил, что мои настройки Защитника Windows были отключены, говоря "управляется организацией", так что я следовал данное руководство исправить (по сути, избавляясь от HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender раздел и его подразделы.
После перезагрузки, Защитник Windows по-прежнему не удается запустить службу. Посмотрите на диалоговое окно службы, и это то, что я вижу:

This is while running as administrator, goes without saying

та же проблема для связанных Windows Defender Antivirus Network Inspection Service. Как исправить это?

редактировать - я нашел это в журнале событий -

параметры конкретного приложения не дают разрешения локальный запуск
разрешение для приложения COM-сервера с CLSID
Windows.SecurityCenter.WscBrokerManager и APPID Unavailable в
пользователь NT AUTHORITYSYSTEM SID (S-1-5-18) от адреса LocalHost
(С помощью LRPC) работает в контейнере приложений Unavailable SID
(Unavailable). Это разрешение безопасности можно изменить с помощью
Администрирование служб компонентов инструмент.

Я открыл инструмент службы компонентов, но об этом компоненте не упоминается, и я не знаю, как его использовать.

22
задан Rex
24.02.2023 18:21
Распечатать страницу

1 ответ

Что попробовать:

  • если вы установили какой-либо сторонний антивирус, удалите, перезагрузите компьютер и повторите попытку. См.этот список для более тщательного удаления инструментов.

  • запустить командную строку (cmd) и выполните команду:

    sc start WinDefend Enable

  • Run sfc / scannow

  • Запустить Редактор Локальных Групповых Политик (gpedit.msc) перейдите к компьютер Конфигурация \ Административные Шаблоны \ Компоненты Windows \ Защитник Windows, дважды щелкните отключить Защитник Windows и Не Настроен

  • запустить командную строку (cmd) и выполните следующие команды:

    regsvr32 wuaueng.dll
regsvr32 wucltui.dll
regsvr32 softpub.dll
regsvr32 wintrust.dll
regsvr32 initpki.dll
regsvr32 wups.dll
regsvr32 wuweb.dll
regsvr32 atl.dll
regsvr32 mssip32.dll

    вы можете использовать бесплатно FixWin для этого используйте его опцию "Восстановление Защитника Windows. Сбросить все параметры Защитника Windows неисполнение."

  • в случае несогласованного репозитория WMI выполните команду:

    winmgmt /verifyrepository

    если появляется сообщение "хранилище WMI не согласовано", выполните следующую команду:

    winmgmt /salvagerepository

  • Запустите командную строку (cmd) как систему, используя "psexec -Сид УМК.исполняемый", запуск services.msc, а тип загрузки выпадающее должно теперь включите.

  • выполнить глубокий антивирус сканирует несколько известных антивирусных продуктов. Многие из этих продуктов предлагают одноразовые онлайн-сканирования.

  • в крайнем случае, сделать ремонт установки Windows 10 С обновлением на месте.

перед началом, убедитесь, что у вас очень хорошие резервные копии.

Edit:

по ошибки, вы нашли в журнале, похоже, это не серьезная проблема, но может быть избежавший.

The нить говорит так:

проблема в этом случае заключается в том, что служба для Windows SecurityCenter (wscsvc) имеют отложенный автозапуск в то время как "вещи", как WscBrokerManager и WscCloudBackupProvider пытается инициировать очень рано в процессе запуска. Произойдет ошибка с событием 10016. wscsvc запустится через ~2 минуты, а затем все будет инстанцировано как обычно, поэтому у вас не будет побочных эффектов этих ошибок в журнале событий, но это раздражает.

вы решить эту проблему путем изменения службы wscsvc с отложенного автозапуска в обычный автозапуск. У вас нет (обычно) разрешения на это из приложения "службы", поэтому вы должны сделать это в реестре.

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc

изменить DWORD DelayedAutoStart от 1 до 0.

попробуйте это исправить, может быть, он имеет больше эффектов, чем кажется.

2
отвечен harrymc 2023-02-26 02:09

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Вверх