Windows 7 узел службы диагностики

В ходе каких-либо событий на компьютерах пользователей оказывается отключена «Служба политики диагностики». Из-за этого не удается запустить встроенный инструмент, созданный для поиска и исправления системных ошибок. Далее мы рассмотрим, как можно включить эту службу и что делать, если ее не удается активировать обычным способом.

Чаще всего данная служба оказывается выключенной по двум причинам: из-за неумелой попытки оптимизации пользователем операционной системы и некачественной сборки. В результате первой причины юзеры, решившие ускорить работу ОС путем отключения служб, по незнанию выключили и эту. Ко второй причине относятся разнообразные пересобранные образы Windows 7, где их авторы-любители часто пытаются выключить все подряд, чтобы сделать систему максимально легкой даже для слабых машин. В редких случаях, поскольку она практически не зависит от работы остальных компонентов Виндовс, ее отключение происходит само. Так или иначе включить ее можно без особого труда даже при возникновении неполадок.

Способ 1: «Службы»

Логично, что если проблемным элементом у нас является служба, то и управлять ей необходимо через одноименный встроенный инструмент.

1. Сочетанием клавиш Win + R вызовите окно «Выполнить», напишите там services.msc и подтвердите ввод.



2. Найдите строчку «Служба политики диагностики» и щелкните по ней дважды ЛКМ.



3. Если тип запуска «Остановлена», смените его на «Автоматически» и нажмите «Применить».



4. После этого станет доступна кнопка «Запустить». Жмем на нее.



5. Произойдет запуск службы.



6. Теперь можно закрыть окно.

В идеале после этого сопутствующих проблем возникать не должно, а инструмент поиска и решения проблем должен работать корректно. Если это не так — обратитесь к разделу этой статьи, где мы рассказываем, как устранить неполадки.

Способ 2: «Конфигурация системы»

Другой способ включения подразумевает использование инструмент «Конфигурация системы». Здесь также можно управлять службами.

1. Клавишами Win + R разверните окно «Выполнить», напишите там msconfig и нажмите «ОК».



2. Переключитесь на вкладку «Службы», где найдите «Службу политики диагностики», поставьте рядом с ней галочку и нажмите «Применить».

Будет предложено перезагрузить ПК или отложить это действие на потом. В целом для запуска данной службы перезагрузка не требуется, но при появлении каких-то проблем лучше ее все же произвести. Если это не помогло, обращаемся к инструкциям ниже.

Решение неполадок при запуске «Службы политики диагностики»

Далеко не всегда у юзеров удается с первого раза запустить необходимый элемент, из-за чего приходится обращаться к дополнительным рекомендациям. Чаще всего пользователи сталкиваются с тем, что они по-прежнему получают окно с неисправностью, где в том числе написано «Ошибка 5: Отказано в доступе». Кроме этого, ошибка в доступе может возникать уже при попытке включить службу через способы, представленные выше. Разбираемся, как это пофиксить.

Вариант 1: Проверка состояния других служб

Помимо «Службы политики диагностики» в «Службах» или «Конфигурации компьютера» вам также необходимо проверить состояние других служб, которые косвенно могут влиять на рассматриваемую сегодня неисправность. К ним относятся:

• «Агент политики IPsec» — «Автоматически»;
• «Узел службы диагностики» — «Вручную»;
• «Узел системы диагностики» — «Вручную».

Если они носят статус «Отключена», произведите их активацию такими же действиями, как было показано в Способе 1 или 2, учитывая тот тип запуска, что в списке выше указан напротив названия службы. В завершение перезагрузите ОС.

Вариант 2: Выдача «Службе политики диагностики» прав на запуск

Вполне возможно, что служба не хочет запускаться просто по той причине, что ей не хватает на это прав. В этой ситуации нужно повысить приоритет для ее работы.

1. Перейдите в свойства «Службы политики диагностики» в приложении «Службы» так, как это было показано в Способе 1.
2. Переключитесь на вкладку «Вход в систему» и проверьте, какой выбран тип входа. Должен быть отмечен вариант «С учетной записью». Теперь необходимо указать, с какой именно, поэтому правее пишите «Локальная служба». Должно получиться, как на скриншоте ниже.



3. Теперь в полях «Пароль» и «Подтверждение» сотрите точки и оставьте эти строчки пустыми. При этом если на учетной записи, через которую вы сейчас совершили вход, стоит пароль, введите его два раза в эти поля. Примените изменения на «ОК».

Перезагрузите компьютер. Кстати, кому-то помогает этот метод и без ввода пароля от учетной записи. Можете также попробовать и его.

Вариант 3: Добавление сетевых служб в группу безопасности

Смысл инструкции заключается в добавлении сетевых служб в группу «Администраторы». Благодаря этому можно избавиться от ошибок, отказывающих в доступе.

1. Откройте «Командную строку», обязательно от имени администратора.



2. Сперва, если служба опять оказалась не запущена, можете написать sc start dps и нажать Enter.



Если выполнить запуск в «Командной строке» не от имени администратора, вы получите очередную «Ошибку 5».



3. После этого введите команду net localgroup Администраторы /add networkservice, подтвердив действие клавишей Enter.



4. Последней впишите net localgroup Администраторы /add localservice — все операции должны пройти успешно.

После перезагрузки ПК пробуйте еще раз выполнить то действие, которое ранее выдавало вам ошибку «Службы политики запуска».

Вариант 4: Выдача прав «NETWORK SERVICE» на создание записей в реестре

Когда предыдущие варианты не возымели успеха или вы получаете другую ошибку, например, о том, что службу не удалось запустить, воспользуйтесь дальнейшими рекомендациями. Благодаря им вы сможете разрешить учетной записи «NETWORK SERVICE» делать записи в реестре, поскольку сейчас, по всей видимости, у нее нет на это полномочий.

1. Клавишами Win + R и командой regedit откройте «Редактор реестра».



2. Перейдите по пути HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\VSS, где вы увидите вложенную папку «Diag».

В редких случаях, когда указанная папка отсутствует, создайте ее самостоятельно, кликнув правой кнопкой по «VSS» и выбрав «Создать» > «Раздел». Назовите его «Diag» и продолжите выполнение дальнейших действий.



3. Нажмите по «Diag» ПКМ и выберите «Разрешения».



4. В открывшемся окне найдите блок «Группы или сервисы», там выделите учетную запись «NETWORK SERVICE» и в столбце «Разрешить» поставьте галочку напротив пункта «Полный доступ». Закройте окно на «ОК».

Перезагрузите компьютер и проверьте, возникает ли ошибка.

1. Если при попытке изменить разрешение вы получили отказ, перейдите в другую ветку реестра — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WDI — и выделите кликом мыши вложенную папку «Config». Нажмите по ней ПКМ и перейдите в «Разрешения».



2. Щелкните по «Добавить».



3. Впишите имя «NT Service\DPS», а затем нажмите «ОК».



4. Запись «DPS» появится в списке. Выделите ее кликом мыши и активируйте параметр «Полный доступ» в столбце «Разрешить».



5. Жмите «ОК» и снова переходите в манипуляциями с папкой «Diag».

В конце понадобится перезагрузка компьютера.

Вариант 5: Добавление сетевых службам прав доступа через Свойства

Этот вариант наполовину повторяет Вариант 3, но мы вынесли его отдельно, поскольку по отзывам некоторых юзеров помогают манипуляции, выполненные через оболочку ОС, а не через «Командную строку».

1. Откройте «Мой компьютер», щелкните правой кнопкой по «Локальному диску (С:)» и выберите «Свойства».



2. Переключитесь на вкладку «Безопасность».



3. Под блоком «Группы или пользователи» нажмите «Изменить».



4. В новом окне выберите «Добавить».



5. Откроется еще одно окно, где в самом низу щелкните на «Дополнительно».



6. Опять появится окно. Тут нажмите «Поиск».



7. Из списка имен найдите «LOCAL SERVICE», выделите его кликом мыши и нажмите «ОК».



8. Вы увидите, что «LOCAL SERVICE» добавилась в список. Можно закрывать окно на «ОК».



9. Имя появилось в «Группы или пользователи». Дополнительно можете разрешить ему «Полный доступ», однако это не обязательно, поскольку обычно ошибка исправляется и без него.



10. Проверьте, была ли устранена ошибка. Если нет, дополнительно добавьте «NETWORK SERVICE» точно таким же образом, как и «LOCAL SERVICE».

Выполните перезагрузку Windows.

Вариант 6: Сброс настроек IP и DNS

Этот метод мало кому помогает, поскольку он будет действенным только при проблеме одновременно со всеми сетевыми службами. Однако все же стоит его упомянуть.

1. Запустите «Командную строку» от имени администратора.



2. Напишите команду ipconfig /release для сброса IP от DHCP-сервера и нажмите Enter.



3. Следом за ней впишите ipconfig /renew для получения нового IP от DHCP и подтвердите ввод. На этом этапе на несколько секунд пропадет соединение с сетью.



4. Далее сбросьте кэш DNS командой ipconfig /flushdns.



5. После этого сбросьте настройки пула протоколов TCP/IP с созданием LOG-файла в системной директории: netsh int ip reset c:\log1.txt. То же самое сделайте и для протокола Winsock: netsh winsock reset с:\log2.txt.

По окончании всех манипуляций перезагрузите «семерку». Потом созданные логи можно будет удалить.

Вариант 7: Восстановление системы

Довольно маленький процент того, что ни одна из разобранных выше рекомендаций не помогла. Тем не менее этот шанс всегда существует, и поэтому обязательно стоит помнить о возможности отката системы к состоянию, когда проблем в работе ОС еще не наблюдалось. Он также может помочь и тем, кто просто не желает пробовать все методы исправления ошибки и готов вернуть состояние системы на несколько дней или месяцев назад. Однако, конечно, при условии, что на жестком диске есть точки восстановления. О том, как выполняется процедура отката, написано в Способе 1 статьи по ссылке ниже.

Подробнее: Восстановление системы в Windows 7

Из этой статьи вы узнали не только как включать «Службу политики диагностики», но и как восстанавливать ее в случае различных ошибок и сбоев, мешающих запустить процесс корректно.

Полное описание служб, а также название и отображаемое имя можно посмотреть и изменить состояние по этому пути: Пуск — Панель управления — Администрирование — Службы.

Но не все службы необходимы для нормальной работы компьютера. Ниже приводиться список служб, которые отключены или включены в моей конфигурации. Пользователь один (с правами администратора), к сети не подключен. Для выхода в Интернет я использую сотовый телефон в качестве модемного соединения.

Перенаправитель портов пользовательского режима служб удаленных рабочих столов (Позволяет выполнить перенаправление принтеров, драйверов или портов для подключений к удаленному рабочему столу) — Вручную.

Перечислитель IP-шин PnP-X (Служба перечислителя шин PnP-X управляет виртуальной сетевой шиной.) — Вручную.

Питание (Управляет политикой питания и отправкой уведомлений политики питания.) — Авто.

Планировщик заданий (Позволяет настраивать расписание автоматического выполнения задач на этом компьютере) — Авто.

Планировщик классов мультимедиа (Разрешает устанавливать относительную приоритетность заданий на основе системных приоритетов задач. ) — Авто.

Поддержка элемента панели управления «Отчеты о проблемах и их решениях» (Эта служба обеспечивает просмотр, отправку и удаление отчетов о проблемах системного уровня для элемента панели управления «Отчеты о проблемах и их решениях».) — Вручную.

Политика удаления смарт-карт (Позволяет настроить систему так, чтобы рабочий стол блокировался при извлечении смарт-карты.) — Вручную.

Поставщик домашней группы (Выполнение сетевых задач, связанных с настройкой и обслуживанием домашних групп.) — Вручную.

Проводная автонастройка (Служба Wired AutoConfig (DOT3SVC) отвечает за проверку подлинности IEEE 802.1X интерфейсов Ethernet.) — Вручную.

Программный поставщик теневого копирования (Microsoft) (Управляет программным созданием теневых копий службой теневого копирования тома. ) — Вручную.

Прослушиватель домашней группы (Изменение параметров локального компьютера, связанных с конфигурацией и обслуживанием подключенных к домашней группе компьютеров) — Вручную.

Протокол PNRP (Разрешает безсерверное одноранговое разрешение имен через Интернет) — Вручную.

Публикация ресурсов обнаружения функции (Публикует этот компьютер с его ресурсами, так что их можно будет обнаружить в сети. ) — Вручную.

Рабочая станция (Создает и поддерживает клиентские сетевые подключения к удаленным серверам по протоколу SMB) — Авто

Распространение сертификата (Копирует сертификаты пользователя и корневые сертификаты со смарт-карты в хранилище сертификатов текущего пользователя) — Вручную.

Расширяемый протокол проверки подлинности (EAP)(Служба расширяемого протокола проверки подлинности (EAP) ) — Вручную

Сборщик событий Windows (Эта служба управляет постоянными подписками на события от удаленных источников, поддерживающих протокол WS-Management.) — Вручную.

Сведения о приложении (Обеспечивает выполнение интерактивных приложений с дополнительными административными привилегиями.) — Вручную.

Сервер (Обеспечивает поддержку общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение) — Авто.

Сервер упорядочения потоков (Обеспечивает упорядоченное выполнение группы потоков за установленный период времени.) — Вручную.

Сетевой вход в систему (Обеспечивает безопасный канал связи между этим компьютером и контроллером домена для проверки подлинности пользователей и служб.) — Вручную.

Сетевые подключения (Управляет объектами папки »Сеть и удаленный доступ к сети», отображающей свойства локальной сети и подключений удаленного доступа.) — Вручную.

Система событий COM+ (Поддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам COM.) — Авто

Системное приложение COM+ (Управление настройкой и отслеживанием компонентов COM+) — Вручную.

Служба SSTP (Обеспечивает поддержку протокола SSTP (Secure Socket Tunneling Protocol) для подключения к удаленным компьютерам с помощью VPN) — Вручную.

Служба автоматического обнаружения веб-прокси WinHTTP (WinHTTP реализует стек клиента HTTP и обеспечивает разработчикам Win32 API и компонент автоматизации COM для отправки запросов HTTP и получения ответов) — Вручную.

Служба автонастройки WLAN (Служба WLANSVC предоставляет логику, необходимую для настройки, обнаружения, подключения и отключения локальных беспроводных сетей согласно стандартам IEEE 802.11.) — Вручную.

Служба базовой фильтрации (Служба базовой фильтрации (BFE) представляет собой службу, которая управляет политиками брандмауэра и политиками IP-безопасности (IPsec), применяя фильтрацию пользовательских режимов.) — Авто.

Служба ввода планшетного ПК (Обеспечивает функционирование пера и рукописного ввода на планшетных ПК) — Отключена.

Служба времени Windows (Управляет синхронизацией даты и времени на всех клиентах и серверах в сети) — Отключена.

Служба загрузки изображений Windows (WIA) (Обеспечивает службы получения изображений со сканеров и цифровых камер) — Вручную.

Служба инициатора Майкрософт iSCSI (Управляет сеансами Интернет-SCSI (iSCSI) между компьютером и удаленными целевыми устройствами iSCSI) — Вручную.

Служба интерфейса сохранения сети (Эта служба отправляет сетевые уведомления (например, о добавлении или удалении интерфейса и т. п.)) — Авто.

Служба кэша шрифтов Windows (Оптимизирует производительность приложений, кэшируя наиболее часто используемые данные о шрифтах) — Вручную.

Служба медиаприставки Media Center (Позволяет медиаприставке Media Center находить компьютер и подключаться к нему.) — Отключена.

Служба модуля архивации на уровне блоков (Служба WBENGINE используется архивацией данных для выполнения операций архивации и восстановления) — Вручную.

Служба общего доступа к портам Net.Tcp (Предоставляет возможность совместного использования TCP-портов по протоколу Net.Tcp.) — Отключена.

Служба общих сетевых ресурсов проигрывателя Windows Media (Общий доступ к библиотекам проигрывателя Windows Media к другим сетевым проигрывателям и самонастраиваемым устройствам.) — Вручную.

Служба перечислителя переносных устройств (Применяет групповую политику к съемным запоминающим устройствам.) — Вручную.

Служба планировщика Windows Media Center (Начало и остановка записи телепрограмм в Windows Media Center) — Вручную.

Служба поддержки Bluetooth (Служба Bluetooth поддерживает обнаружение и согласование удаленных устройств Bluetooth) — Отключена.

Служба политики диагностики (Служба политики диагностики позволяет обнаруживать проблемы, устранять неполадок и разрешать вопросы, связанные с работой компонентов Windows.) — Авто.

Служба помощника по совместимости программ (Обеспечивает поддержку помощника по совместимости программ.) — Вручную.

Служба профилей пользователей (Эта служба отвечает за загрузку и выгрузку профилей пользователей) — Авто.

Служба публикации имен компьютеров PNRP (Эта служба публикует имя компьютера посредством протокола однорангового разрешения имен (Peer Name Resolution Protocol)) — Вручную.

Служба регистрации ошибок Windows (Разрешает отправку отчетов об ошибках в случае прекращения работы или зависания программы, а также разрешает доставку имеющихся решений проблем.) — Вручную.

Служба ресивера Windows Media Center (Служба Windows Media Center для приема ТВ и FM-передач) — Вручную.

Служба сведений о подключенных сетях (Собирает и сохраняет сведения о конфигурации сети и уведомляет программы при изменении этих сведений.) — Авто.

Служба списка сетей (Определяет сети, к которым подключен компьютер, собирает и хранит данные о свойствах этих сетей и оповещает приложения об изменении этих свойств.) — Вручную.

Служба уведомления SPP (Обеспечение активации и уведомлений лицензирования программного обеспечения) — Вручную.

Служба уведомления о системных событиях (Ведет наблюдение за системными событиями и уведомляет подписчиков системы событий COM+ об этих событиях.) — Авто.

Служба удаленного управления Windows (WS-Management) (Служба удаленного управления Windows (WinRM) применяет протокол WS-Management для удаленного управления. ) — Вручную.

Служба шифрования дисков BitLocker (BDESVC предоставляет службу шифрования диска BitLocker.) — Вручную.

Служба шлюза уровня приложения (Обеспечивает поддержку стороннего протокола для общего доступа к подключению к Интернету) — Вручную.

Службы криптографии (Предоставляет четыре службы управления: службу баз данных каталога, которая подтверждает подписи файлов Windows и разрешает установку новых программ) — Авто.

Службы удаленных рабочих столов (Allows users to connect interactively to a remote computer) — Вручную.

Смарт-карта (Управляет доступом к устройствам чтения смарт-карт.) — Отключена.

Сопоставитель конечных точек RPC (Обеспечивает разрешение идентификаторов интерфейсов RPC до конечных точек транспорта) — Авто.

Средство построения конечных точек Windows Audio (Управление аудиоустройствами для службы Windows Audio. ) — Авто.

Телефония (Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием на этом компьютере) — Вручную.

Темы (Управление темами оформления.) — Авто.

Теневое копирование тома (Управляет созданием теневых копий (контрольных точек состояния) дисковых томов, которые используются для архивации и восстановления или для иных целей) — Вручную.

Тополог канального уровня (Создает карту сети, содержащую сведения о топологии компьютеров и устройств (подключений)) — Вручную.

Удаленный вызов процедур (RPC) (Служба RPCSS — это диспетчер служб для серверов COM и DCOM) — Авто.

Удаленный реестр (Позволяет удаленным пользователям изменять параметры реестра на этом компьютере.) — Отключена.

Удостоверение приложения (Определяет и проверяет удостоверение приложения.) — Вручную.

Узел системы диагностики (Узел системы диагностики используется службой политики диагностики для размещения средств диагностики, запускаемых в контексте локальной системы. ) — Вручную.

Узел службы диагностики (Узел службы диагностики используется службой политики диагностики для размещения средств диагностики, запускаемых в контексте локальной службы) — Вручную.

Узел универсальных PNP-устройств (Позволяет размещать устройства UPnP на этом компьютере.) — Вручную.

Управление приложениями (Обработка запросов на установку, удаление и построение списков для программ, установленных через групповую политику) — Вручную.

Управление сертификатами и ключом работоспособности (Предоставляет сертификат X.509 и службу управления ключами для агента защиты сетевого доступа (NAPAgent).) — Вручную.

Установщик ActiveX (AxInstSV) (Provides User Account Control validation for the installation of ActiveX controls from the Internet and enables management of ActiveX control installation based on Group Policy settings) — Вручную.

Установщик Windows (приложения, предоставленные пакетом установщика Windows (*.msi).) — Вручную.

Установщик модулей Windows (Позволяет выполнять установку, изменение и удаление обновлений Windows и дополнительных компонентов) — Вручную.

Факс (Позволяет отправлять и получать факсы, используя ресурсы этого компьютера и сетевые ресурсы.) — Отключена.

Фоновая интеллектуальная служба передачи (BITS) (Передает файлы в фоновом режиме работы, используя незанятую пропускную способность сети.) — Авто(Отложенный запуск.)

Хост поставщика функции обнаружения (В службе FDPHOST размещаются поставщики обнаружения сетевых ресурсов компонента обнаружения функций) — Вручную.

Цветовая система Windows (WCS) (Служба WcsPlugInService размещает подключаемые модули модели устройства цветов цветовой системы Windows и модели сопоставления палитры сторонних поставщиков.) — Вручную.

Центр обеспечения безопасности (Служба WSCSVC (центр безопасности Windows) следит за параметрами работоспособности системы безопасности и протоколирует их) — Авто(Отложенный запуск.)

Центр обновления Windows (Включает обнаружение, загрузку и установку обновлений для Windows и других программ.) — Авто(Отложенный запуск)

Шифрованная файловая система (EFS) (Предоставляет основную технологию шифрования, которая используется для хранения зашифрованных файлов в томах файловой системы NTFS.) — Вручную

Начиная с Windows Vista, в операционную систему от Microsoft был добавлен специальный модуль самодиагностики. Его ключевое назначение – это поиск и устранение основных программных сбоев в работе всей системы, когда определённая функция не работает или сопровождается ошибками. Данный модуль получил название «Служба политики диагностики», и с его работой в определённых случаях тоже могут возникать проблемы. Отключать службу неопытным пользователям не рекомендуется.

Что это за служба

Служба политики диагностики – это модуль автоматического поиска и устранения программных сбоев в работе системы. Она также предоставляет пошаговые рекомендации, с помощью которых любой пользователь может устранить возможные неполадки в работе Windows. К примеру, если после включения компьютера будет обнаружено, что в порт RJ-45 вставлен сетевой кабель, но связаться с интернетом системе не удаётся, то модуль политики диагностики выполнит следующие действия:

• проверит наличие драйвера для сетевого оборудования;
• произведёт перезапуск подключения к сети;
• выполнит проверку текущей конфигурации сетевых настроек.

Затем выводится результат проведённой диагностики. Если восстановить подключение так и не удалось, то модуль предоставит рекомендации по устранению неполадок, а именно:

• проверить правильность подключения кабеля;
• проверить связку логин/пароль для доступа к сети (если используется PPPoE-соединение или подобное ему);
• проверить целостность сетевого кабеля или работу роутера, к которому тот подключён.

В дополнение выводится сервисная информация для системных администраторов, которая тоже поможет быстрее обнаружить неисправность в работе сетевого модуля. И подобный принцип используется для всех запускаемых служб Windows (коих насчитывается уже свыше 60 в системе, устанавливаемой по умолчанию).

Ошибка же типа «Служба политики диагностики не запущена или работает неправильно» в Windows 10 делает компьютер более уязвимым для сетевых атак. Игнорировать данное уведомление не стоит, так как работа на незащищённой системе ставит под угрозу конфиденциальные данные пользователя.

Причины отключения

Самые распространённые причины, почему служба политики диагностики не работает или не запущена, могут быть такими:

1. Служба отключена вручную. Это выполняется в «Панели администрирования». Иногда это делается для установки изначально несовместимых драйверов для определённого оборудования или для тестирования специализированного ПО, которое системой может восприниматься как вирус. Такое может понадобиться системным администраторам, но не рядовым пользователям.
2. Повреждение системных файлов, в числе которых и модуль службы политики диагностики. Возникает из-за повреждения жёсткого диска или использования пиратских копий операционной системы Windows (модуль «вырезают» для облегчения дистрибутива, но на практике ускорения работы не заметно).
3. В «Групповой политике» добавлена команда, которая запрещает запуск службы. Подобным образом поступают некоторые вирусы, чтобы отключить систему защиты Windows и скрыть следы своей деятельности.
4. Сбой в получении сетевых команд. Актуально для компьютеров, которые подключены по сети к серверу и с него же управляются.
5. Повреждение реестра Windows. Именно в нём прописываются привилегии и порядок запуска системных служб. Реестр же повреждается преимущественно из-за действия вирусов или при возникновении «битых секторов» на жёстком диске (хотя в Windows 10 с GPT-системой разделов такой вариант минимизирован – там делаются резервные копии реестра).

И если служба отключена, то вместе с ней не будет работать и модуль обеспечения сетевой безопасности, так как Виндовс не сможет выполнить проверку сертификатов.

Решение неполадок при запуске службы политики диагностики

Если служба политики диагностики не работает или не запускается при запуске Windows (выводится уведомление после включения), то первым делом необходимо проверить, выдано ли разрешение на её автозапуск. Выполняется это следующим образом:

• открыть «Панель управления», перейти в «Администрирование» и открыть вкладку «Службы»;
• найти строку «Служба политики диагностики», кликнуть на неё дважды;
• в строке «Тип запуска» из выпадающего меню сменить тип запуска «Отключенный» на «Автоматически» и нажать «ОК»;
  
• перезагрузить компьютер.

Если и после этого возникает ошибка типа «запуск или работа службы политики диагностики невозможна», то дополнительно следует включить следующие модули:

• агент политики IPsec;
• узел службы диагностики.

Везде необходимо установить «Тип запуска» на «Автоматически», сохранить внесённые изменения и перезагрузить компьютер повторно. Проверка состояния других служб возможна даже с учётной записью «Гость» (модуль «Службы» будет запущен, но внести изменения не удастся – нужны права администратора).

Ещё перед тем как запустить службу политики диагностики в Windows, нелишним будет проверить системный том жёсткого диска на наличие ошибок. Повреждение системных библиотек (файлы с расширением .dll) тоже является причиной, почему не работает модуль. Это выполняется следующим образом:

Сама проверка может занимать 30–60 минут. Если при этом будут обнаружены ошибки, то в дальнейшем следует выполнить восстановление системы (это восстановит копии системных модулей и самого реестра).

Если и после этого не удалось запустить службу, то следует проверить наличие прав у модуля на запуск. Следует учесть, что сделать это возможно только с учётной записи Администратора. Если же войти как «Гость», то Windows попросту не даст права на внос новых параметров. Выдача службе политики диагностики прав на запуск производится через реестр. Неопытным пользователям лучше от этого отказаться, так как внесение неверных конфигураций может вовсе сделать систему неработоспособной. Для предоставления права нужно:

Данная команда также выполняет добавление сетевых служб в группу безопасности. Если ранее сеть была выбрана как «Общедоступная», то после внесения новой конфигурации в реестр она станет «Домашняя». Следует это учесть и при необходимости поменять её тип через «Центр управления сетями». Или можно добавить сетевую службу через команду «sc start dps» в командной строке CMD (обязательно при активном сетевом соединении, так как параметры применяются именно к этому подключению).

Если выдача прав Network Service на создание записей в реестре заканчивается ошибкой, то это означает, что у пользователя отсутствуют права администратора. Потребуется сначала войти в систему под другой учётной записью.

В некоторых случаях помогает сброс настроек IP и DNS сетевого оборудования (при этом автоматически включается DHCP, то есть IP-адреса системой будут выдаваться самостоятельно).

В последнюю очередь следует выполнить добавление сетевым службам прав доступа через свойства, что делается так:

Далее обязательно перезагрузить компьютер.

Ещё возможный сценарий – когда используется ноутбук и выбран режим работы «Энергосбережение». Драйвер сетевой карты в этом случае может отключать оборудование. Решение простое: выбрать режим работы «Сбалансированный» или «Производительный».

Итак, причин, по которым может отключаться служба диагностики Windows – масса. Самая распространённая – это использование пиратской версии Windows, где изначально модуль был отключён или полностью вырезан, чего делать категорически не рекомендуется, особенно если компьютер подключён к интернету или корпоративной сети. Если же все вышеуказанные рекомендации не дают должного результата, то необходимо выполнить переустановку лицензионной копии Виндовс.

Предупреждение: данный процесс подразумевает некоторую степень риска, а потому желательно иметь хотя бы общее представление о том, что мы собираемся сделатьПолное описание служб, а также название и отображаемое имя можно посмотреть и изменить состояние по этому пути: Пуск — Панель управления — Администрирование — Службы.

Но не все службы необходимы для нормальной работы компьютера. Ниже приводиться список служб, которые отключены или включены в моей конфигурации. Пользователь один (с правами администратора), к сети не подключен. Для выхода в Интернет я использую сотовый телефон в качестве модемного соединения.

AST Service (Nalpeiron Licensing Service) — Отключена.

BranchCache (Эта служба кэширует сетевое содержимое, полученное от кэширующих узлов локальной подсети) — Вручную.

DHCP-клиент (Регистрирует и обновляет IP-адреса и DNS-записи для этого компьютера) — Авто.

DNS-клиент (Служба DNS-клиента (dnscache) кэширует имена DNS (Domain Name System) и регистрирует полное имя данного компьютера.) — Отключено. При наличии сети — Авто.

KtmRm для координатора распределенных транзакций (Координирует транзакции между MS DTC и диспетчером транзакций ядра (KTM).) — Вручную.

Microsoft .NET Framework NGEN v2.0.50727_X86 (Microsoft .NET Framework NGEN) — Вручную. Parental Controls (Эта служба является заглушкой для функциональных возможностей службы родительского контроля Windows, которая существовала в ОС Vista.) — Вручную.

Plug-and-Play (Позволяет компьютеру распознавать изменения в установленном оборудовании и подстраиваться под них, либо не требуя вмешательства пользователя, либо сводя его к минимуму) — Авто.

Quality Windows Audio Video Experience (Quality Windows Audio Video Experience (qWave) — сетевая платформа для потоковой передачи аудио и видео в домашних сетях на основе IP-протокола) — Вручную.

Remote Desktop Configuration (Remote Desktop Configuration) — Вручную.

Superfetch (Поддерживает и улучшает производительность системы.) — Авто.

Windows Audio (Управление средствами работы со звуком для программ Windows.) — Авто.

Windows CardSpace (Это обеспечивает надежную возможность создания, управления и раскрытия цифровых удостоверений.) — Вручную.

Windows Driver Foundation — User-mode Driver Framework (Управление хост-процессами драйверов пользовательского режима.) — Вручную.

Windows Search (Индексирование контента, кэширование свойств и результатов поиска для файлов, электронной почты и другого контента.) — Авто. Если не пользуетесь поиском на компьютере, то можно и Отключить.

WMI Performance Adapter (Provides performance library information from Windows Management Instrumentation (WMI) providers to clients on the network.) — Вручную.

Автонастройка WWAN (Эта служба управляет мобильными широкополосными (GSM и CDMA) карточками данных и встроенными модульными адаптерами, а также подключениями и автоматической настройкой сетей.) — Вручную.

Автономные файлы (Служба автономных файлов выполняет работу по обслуживанию кэша автономных файлов, ) — Вручную.

Агент защиты сетевого доступа (Агент службы защиты доступа к сети собирает и управляет сведениями о работоспособности клиентских компьютеров в сети) — Вручную.

Агент политики IPsec (Безопасность протокола IP (IPsec) поддерживает проверку подлинности кэширующих узлов на сетевом уровне) — Вручную.

Адаптивная регулировка яркости (Предназначена для наблюдения за датчиком внешнего освещения и корректировки яркости монитора в соответствии с изменениями освещенности.) — Вручную.

Архивация Windows (Поддержка архивации и восстановления в Windows.) — Вручную.

Биометрическая служба Windows (Биометрическая служба Windows предназначена для сбора, сравнения, обработки и хранения биометрических данных в клиентских приложениях без получения непосредственного доступа к биометрическим образцам или оборудованию) — Вручную.

Брандмауэр Windows (Брандмауэр Windows помогает предотвратить несанкционированный доступ к вашему компьютеру через Интернет или сеть.) — Отключено. Используется Брандмауэр от стороннего производителя.

Веб-клиент (Позволяет Windows-программам создавать, получать доступ и изменять файлы, хранящиеся в Интернете) — Вручную.

Виртуальный диск (Предоставление служб управления дисками, томами, файловыми системами и массивами запоминающих устройств.) — Вручную.

Вспомогательная служба IP (Provides tunnel connectivity using IPv6 transition technologies) — Вручную.

Вторичный вход в систему (Позволяет запускать процессы от имени другого пользователя) — Вручную.

Группировка сетевых участников (Включает многосторонние взаимодействия с помощью группировки одноранговой сети.) — Вручную.

Дефрагментация диска (Предоставляет возможность дефрагментации дисков.) — Вручную. Можно оставить и Авто, задав расписание для запуска.

Диспетчер автоматических подключений удаленного доступа (Создает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS-имени или адресу.) — Вручную.

Диспетчер печати (Загрузка файлов в память, чтобы напечатать позже) — Авто. Если нет принтера, то Отключено.

Диспетчер подключений удаленного доступа (Управляет подключениями удаленного доступа и виртуальной частной сети (VPN) с данного компьютера к Интернету или другим удаленным сетям.) — Вручную.

Диспетчер сеансов диспетчера окон рабочего стола (Обеспечивает запуск и обслуживание диспетчера окон рабочего стола) — Авто.

Диспетчер удостоверения сетевых участников (Предоставляет службы идентификации для протокола однорангового разрешения имен (PNRP) и группировки одноранговой сети) — Вручную.

Диспетчер учетных данных (Обеспечивает защищенное хранение и извлечение учетных данных пользователей,) — Вручную.

Диспетчер учетных записей безопасности (Запуск этой службы служит для других служб сигналом о том, что диспетчер учетных записей безопасности (SAM) готов к приему запросов.) — Авто.

Доступ к HID-устройствам (Обеспечивает универсальный доступ к HID-устройствам ) — Вручную.

Журнал событий Windows (Эта служба управляет событиями и журналами событий) — Авто.

Журналы и оповещения производительности (Служба журналов производительности и оповещений собирает данные с локальных и удаленных компьютеров соответственно заданным параметрам расписания, а затем записывает данные в журнал или выдает оповещение.) — Вручную.

Защита программного обеспечения (Разрешает загрузку, установку и принудительное применение цифровых лицензий для Windows и приложений Windows) — Авто.

Защитник Windows (Защита от шпионских и потенциально опасных программ) — Авто. Но все же рекомендуется использовать продукты от сторонних производителей для защиты своего компьютера от вирусов.

Изоляция ключей CNG (Служба изоляции ключей CNG размещается в процессе LSA) — Вручную.

Инструментарий управления Windows (Предоставляет общий интерфейс и объектную модель для доступа к информации об управлении операционной системой, устройствами, приложениями и службами.) — Авто.

Информация о совместимости приложений (Обработка запросов на проверку совместимости для приложений по мере их запуска) — Вручную.

Клиент групповой политики (Данная служба ответственна за применение параметров, определенных администраторами для компьютеров и пользователей через компонент групповой политики.) — Авто.

Клиент отслеживания изменившихся связей (Поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в сети.) — Авто.

Координатор распределенных транзакций (Координация транзакций, охватывающих несколько диспетчеров ресурсов, таких как базы данных, очереди сообщений и файловые системы.) — Вручную.

Кэш шрифтов Windows Presentation Foundation (Оптимизирует производительность приложений Windows Presentation Foundation (WPF) путем кэширования обычно используемых данных шрифтов.) — Вручную.

Ловушка SNMP (Принимает сообщения перехвата, созданные локальными или удаленными агентами SNMP и пересылает их программам управления SNMP, запущенными на этом компьютере.) — Вручную.

Локатор удаленного вызова процедур (RPC) (В Windows 2003 и более ранних версиях Windows служба «Локатор удаленного вызова процедур (RPC)» управляла базой данных службы имен RPC.) — Вручную.

Маршрутизация и удаленный доступ (Предлагает услуги маршрутизации организациям в локальной и глобальной сетя) — Отключена.

Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности (Служба IKEEXT содержит модули для работы с ключами в Интернете (IKE) и по протоколу IP с проверкой подлинности (AuthIP).) — Авто.

Модуль запуска процессов DCOM-сервера (Служба DCOMLAUNCH запускает серверы COM и DCOM в ответ на запросы активации объектов) — Авто.

Модуль поддержки NetBIOS через TCP/IP (Осуществляет поддержку NetBIOS через службу TCP/IP (NetBT) и разрешение имен NetBIOS для клиентов в сети) — Вручную.

Немедленные подключения Windows — регистратор настройки (Служба WCNCSVC содержит конфигурацию Windows Connect Now (реализация протокола WPS от Майкрософт)) — Вручную.

Обнаружение SSDP (Обнаруживает сетевые устройства и службы, использующие протокол обнаружения SSDP, такие как устройства UPnP) — Вручную.

Обнаружение интерактивных служб (Включает уведомление пользователя о необходимости пользовательского ввода для интерактивных служб, которое предоставляет доступ к диалоговым окнам, созданным интерактивными службами, по мере их появления.) — Вручную.

Обозреватель компьютеров (Обслуживает список компьютеров в сети и выдает его программам по запросу) — Вручную.

Общий доступ к подключению к Интернету (ICS) (Предоставляет службы трансляции сетевых адресов, адресации, разрешения имен и службы предотвращения вторжения для домашней сети или сети небольшого офиса.) — Отключена.

Определение оборудования оболочки (Предоставляет уведомления для событий автозапуска на различных устройствах.) — Авто.

Основные службы доверенного платформенного модуля (Разрешает доступ к доверенному платформенному модулю (TPM), который предоставляет услуги криптографии на основе оборудования компонентам системы и приложениям.) — Вручную.

Перенаправитель портов пользовательского режима служб удаленных рабочих столов (Позволяет выполнить перенаправление принтеров, драйверов или портов для подключений к удаленному рабочему столу) — Вручную.

Перечислитель IP-шин PnP-X (Служба перечислителя шин PnP-X управляет виртуальной сетевой шиной.) — Вручную.

Питание (Управляет политикой питания и отправкой уведомлений политики питания.) — Отключено. Если ноутбук, то Авто.

Планировщик заданий (Позволяет настраивать расписание автоматического выполнения задач на этом компьютере) — Авто.

Планировщик классов мультимедиа (Разрешает устанавливать относительную приоритетность заданий на основе системных приоритетов задач. ) — Авто.

Поддержка элемента панели управления «Отчеты о проблемах и их решениях» (Эта служба обеспечивает просмотр, отправку и удаление отчетов о проблемах системного уровня для элемента панели управления «Отчеты о проблемах и их решениях».) — Вручную.

Политика удаления смарт-карт (Позволяет настроить систему так, чтобы рабочий стол блокировался при извлечении смарт-карты.) — Вручную.

Поставщик домашней группы (Выполнение сетевых задач, связанных с настройкой и обслуживанием домашних групп.) — Вручную.

Проводная автонастройка (Служба Wired AutoConfig (DOT3SVC) отвечает за проверку подлинности IEEE 802.1X интерфейсов Ethernet.) — Вручную.

Программный поставщик теневого копирования (Microsoft) (Управляет программным созданием теневых копий службой теневого копирования тома. ) — Вручную.

Прослушиватель домашней группы (Изменение параметров локального компьютера, связанных с конфигурацией и обслуживанием подключенных к домашней группе компьютеров) — Вручную.

Протокол PNRP (Разрешает безсерверное одноранговое разрешение имен через Интернет) — Вручную.

Публикация ресурсов обнаружения функции (Публикует этот компьютер с его ресурсами, так что их можно будет обнаружить в сети. ) — Вручную.

Рабочая станция (Создает и поддерживает клиентские сетевые подключения к удаленным серверам по протоколу SMB) — Авто.

Распространение сертификата (Копирует сертификаты пользователя и корневые сертификаты со смарт-карты в хранилище сертификатов текущего пользователя) — Вручную.

Расширяемый протокол проверки подлинности (EAP)(Служба расширяемого протокола проверки подлинности (EAP) ) — Вручную.

Сборщик событий Windows (Эта служба управляет постоянными подписками на события от удаленных источников, поддерживающих протокол WS-Management.) — Вручную.

Сведения о приложении (Обеспечивает выполнение интерактивных приложений с дополнительными административными привилегиями.) — Вручную.

Сервер (Обеспечивает поддержку общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение) — Авто.

Сервер упорядочения потоков (Обеспечивает упорядоченное выполнение группы потоков за установленный период времени.) — Вручную.

Сетевой вход в систему (Обеспечивает безопасный канал связи между этим компьютером и контроллером домена для проверки подлинности пользователей и служб.) — Вручную.

Сетевые подключения (Управляет объектами папки »Сеть и удаленный доступ к сети», отображающей свойства локальной сети и подключений удаленного доступа.) — Вручную.

Система событий COM+ (Поддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам COM.) — Авто.

Системное приложение COM+ (Управление настройкой и отслеживанием компонентов COM+) — Вручную.

Служба SSTP (Обеспечивает поддержку протокола SSTP (Secure Socket Tunneling Protocol) для подключения к удаленным компьютерам с помощью VPN) — Вручную.

Служба автоматического обнаружения веб-прокси WinHTTP (WinHTTP реализует стек клиента HTTP и обеспечивает разработчикам Win32 API и компонент автоматизации COM для отправки запросов HTTP и получения ответов) — Вручную.

Служба автонастройки WLAN (Служба WLANSVC предоставляет логику, необходимую для настройки, обнаружения, подключения и отключения локальных беспроводных сетей согласно стандартам IEEE 802.11.) — Вручную.

Служба базовой фильтрации (Служба базовой фильтрации (BFE) представляет собой службу, которая управляет политиками брандмауэра и политиками IP-безопасности (IPsec), применяя фильтрацию пользовательских режимов.) — Авто.

Служба ввода планшетного ПК (Обеспечивает функционирование пера и рукописного ввода на планшетных ПК) — Отключена.

Служба времени Windows (Управляет синхронизацией даты и времени на всех клиентах и серверах в сети) — Отключена.

Служба загрузки изображений Windows (WIA) (Обеспечивает службы получения изображений со сканеров и цифровых камер) — Вручную.

Служба инициатора Майкрософт iSCSI (Управляет сеансами Интернет-SCSI (iSCSI) между компьютером и удаленными целевыми устройствами iSCSI) — Вручную.

Служба интерфейса сохранения сети (Эта служба отправляет сетевые уведомления (например, о добавлении или удалении интерфейса и т. п.)) — Авто.

Служба кэша шрифтов Windows (Оптимизирует производительность приложений, кэшируя наиболее часто используемые данные о шрифтах) — Вручную.

Служба медиаприставки Media Center (Позволяет медиаприставке Media Center находить компьютер и подключаться к нему.) — Отключена.

Служба модуля архивации на уровне блоков (Служба WBENGINE используется архивацией данных для выполнения операций архивации и восстановления) — Вручную.

Служба общего доступа к портам Net.Tcp (Предоставляет возможность совместного использования TCP-портов по протоколу Net.Tcp.) — Отключена.

Служба общих сетевых ресурсов проигрывателя Windows Media (Общий доступ к библиотекам проигрывателя Windows Media к другим сетевым проигрывателям и самонастраиваемым устройствам.) — Вручную.

Служба перечислителя переносных устройств (Применяет групповую политику к съемным запоминающим устройствам.) — Вручную.

Служба планировщика Windows Media Center (Начало и остановка записи телепрограмм в Windows Media Center) — Вручную.

Служба поддержки Bluetooth (Служба Bluetooth поддерживает обнаружение и согласование удаленных устройств Bluetooth) — Отключена.

Служба политики диагностики (Служба политики диагностики позволяет обнаруживать проблемы, устранять неполадок и разрешать вопросы, связанные с работой компонентов Windows.) — Авто.

Служба помощника по совместимости программ (Обеспечивает поддержку помощника по совместимости программ.) — Вручную.

Служба профилей пользователей (Эта служба отвечает за загрузку и выгрузку профилей пользователей) — Авто.

Служба публикации имен компьютеров PNRP (Эта служба публикует имя компьютера посредством протокола однорангового разрешения имен (Peer Name Resolution Protocol)) — Вручную.

Служба регистрации ошибок Windows (Разрешает отправку отчетов об ошибках в случае прекращения работы или зависания программы, а также разрешает доставку имеющихся решений проблем.) — Вручную.

Служба ресивера Windows Media Center (Служба Windows Media Center для приема ТВ и FM-передач) — Вручную.

Служба сведений о подключенных сетях (Собирает и сохраняет сведения о конфигурации сети и уведомляет программы при изменении этих сведений.) — Авто.

Служба списка сетей (Определяет сети, к которым подключен компьютер, собирает и хранит данные о свойствах этих сетей и оповещает приложения об изменении этих свойств.) — Вручную.

Служба уведомления SPP (Обеспечение активации и уведомлений лицензирования программного обеспечения) — Вручную.

Служба уведомления о системных событиях (Ведет наблюдение за системными событиями и уведомляет подписчиков системы событий COM+ об этих событиях.) — Авто.

Служба удаленного управления Windows (WS-Management) (Служба удаленного управления Windows (WinRM) применяет протокол WS-Management для удаленного управления. ) — Вручную.

Служба шифрования дисков BitLocker (BDESVC предоставляет службу шифрования диска BitLocker.) — Вручную.

Служба шлюза уровня приложения (Обеспечивает поддержку стороннего протокола для общего доступа к подключению к Интернету) — Вручную.

Службы криптографии (Предоставляет четыре службы управления: службу баз данных каталога, которая подтверждает подписи файлов Windows и разрешает установку новых программ) — Авто.

Службы удаленных рабочих столов (Allows users to connect interactively to a remote computer) — Вручную.

Смарт-карта (Управляет доступом к устройствам чтения смарт-карт.) — Отключена.

Сопоставитель конечных точек RPC (Обеспечивает разрешение идентификаторов интерфейсов RPC до конечных точек транспорта) — Авто.

Средство построения конечных точек Windows Audio (Управление аудиоустройствами для службы Windows Audio. ) — Авто.

Телефония (Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием на этом компьютере) — Вручную.

Темы (Управление темами оформления.) — Авто.

Теневое копирование тома (Управляет созданием теневых копий (контрольных точек состояния) дисковых томов, которые используются для архивации и восстановления или для иных целей) — Вручную.

Тополог канального уровня (Создает карту сети, содержащую сведения о топологии компьютеров и устройств (подключений)) — Вручную.

Удаленный вызов процедур (RPC) (Служба RPCSS — это диспетчер служб для серверов COM и DCOM) — Авто.

Удаленный реестр (Позволяет удаленным пользователям изменять параметры реестра на этом компьютере.) — Отключена.

Удостоверение приложения (Определяет и проверяет удостоверение приложения.) — Вручную.

Узел системы диагностики (Узел системы диагностики используется службой политики диагностики для размещения средств диагностики, запускаемых в контексте локальной системы. ) — Вручную.

Узел службы диагностики (Узел службы диагностики используется службой политики диагностики для размещения средств диагностики, запускаемых в контексте локальной службы) — Вручную.

Узел универсальных PNP-устройств (Позволяет размещать устройства UPnP на этом компьютере.) — Вручную.

Управление приложениями (Обработка запросов на установку, удаление и построение списков для программ, установленных через групповую политику) — Вручную.

Управление сертификатами и ключом работоспособности (Предоставляет сертификат X.509 и службу управления ключами для агента защиты сетевого доступа (NAPAgent).) — Вручную.

Установщик ActiveX (AxInstSV) (Provides User Account Control validation for the installation of ActiveX controls from the Internet and enables management of ActiveX control installation based on Group Policy settings) — Вручную.

Установщик Windows (приложения, предоставленные пакетом установщика Windows (*.msi).) — Вручную.

Установщик модулей Windows (Позволяет выполнять установку, изменение и удаление обновлений Windows и дополнительных компонентов) — Вручную.

Факс (Позволяет отправлять и получать факсы, используя ресурсы этого компьютера и сетевые ресурсы.) — Отключена.

Фоновая интеллектуальная служба передачи (BITS) (Передает файлы в фоновом режиме работы, используя незанятую пропускную способность сети.) — Авто(Отложенный запуск.)

Хост поставщика функции обнаружения (В службе FDPHOST размещаются поставщики обнаружения сетевых ресурсов компонента обнаружения функций) — Вручную.

Цветовая система Windows (WCS) (Служба WcsPlugInService размещает подключаемые модули модели устройства цветов цветовой системы Windows и модели сопоставления палитры сторонних поставщиков.) — Вручную.

Центр обеспечения безопасности (Служба WSCSVC (центр безопасности Windows) следит за параметрами работоспособности системы безопасности и протоколирует их) — Авто(Отложенный запуск.)

Центр обновления Windows (Включает обнаружение, загрузку и установку обновлений для Windows и других программ.) — Авто(Отложенный запуск)

Шифрованная файловая система (EFS) (Предоставляет основную технологию шифрования, которая используется для хранения зашифрованных файлов в томах файловой системы NTFS.) — Вручную.