In most cases, you may need to switch antivisus apps
by Madalina Dinita
Madalina has been a Windows fan ever since she got her hands on her first Windows XP computer. She is interested in all things technology, especially emerging technologies… read more
Updated on
- If the Windows Defender cannot be started, you’re left open to cyber-attacks and viruses.
- Make sure to remove or disable any third-party antivirus solutions on the device.
- Install the latest Windows and driver updates, and always keep them up-to-date.
Did you encounter a Windows Defender service access denied error? Here is all you should know.
Windows Defender is one of the most popular antivirus programs worldwide, protecting millions of computers against vicious threads. However, many users report that their Windows Defender cannot be started.
Often, when users try to start Microsoft’s built-in antivirus, an error message appears on the screen informing them that the service couldn’t be started.
There are a few ways to fix this.
Why can’t the Windows Defender service be started?
Many Windows 10 users reported that the Windows Defender service wouldn’t start on their PCs. Here are a few reasons why this may happen:
- Incompatible antivirus – Some users prefer third-party antivirus. And if the choice does not work well with the built-in Windows Defender, you may expect this error.
- A corrupted account – Your login account may be corrupt and will trigger this Windows Defender service access denied error.
- Corrupted app files – If the app files are bad, you will also not be able to start its services, leading to the error.
Moreover, here are some other similar issues that users reported:
How we test, review and rate?
We have worked for the past 6 months on building a new review system on how we produce content. Using it, we have subsequently redone most of our articles to provide actual hands-on expertise on the guides we made.
For more details you can read how we test, review, and rate at WindowsReport.
- Windows Defender service won’t start Windows 10, 8, 7 – Even if you don’t use Windows 10, you should know that almost all of our solutions are compatible with older versions of Windows, so feel free to try them.
- Windows Defender service won’t start error 577 – Sometimes, error 577 can appear while trying to start Windows Defender service. To fix this problem, ensure you don’t have any third-party antivirus installed on your system.
- Windows Defender Security Center won’t open – Several users reported that Windows Defender Security Center won’t open or work at all. To fix this issue, check if you have the latest updates installed.
- Windows Defender service won’t start access denied – This problem can appear due to issues with your permissions. To fix the problem, you need to adjust the security permissions of the ProgramDataMicrosoft directory.
- Windows Defender service keeps stopping – If Windows Defender service keeps stopping, the issue might be profile corruption. Simply create a new user profile and check if that solves the problem.
How can I fix the Windows Defender service not found/access denied errors?
1. Disable and remove third-party antivirus solutions
Running two antivirus solutions at the same time causes various technical issues. Use dedicated software removal tools to eradicate any third-party antivirus files.
You can always switch to a third-party antivirus solution if you don’t fix the problem. There are many great antivirus tools, and you should look for one with many security features.
ESET Internet Security
ESET Internet Security is your best friend regarding security and protection, thanks to its machine learning and multilayered protection.
2. Install the latest Windows Updates
- Press Windows Key + I to open the Settings app.
- Now go to the Update & Security section.
- Click the Check for updates button.
Windows will now check for available updates and download them in the background. Once the updates are downloaded, restart your PC to install them.
3. Run an SFC or DISM scan
3.1 SFC Scan
- Press Windows Key + X and select Command Prompt (Admin) or Powershell (Admin).
- When Command Prompt opens, enter the following command and press Enter:
sfc /scannow
- The SFC scan will now start. The scan can take up to 15 minutes, so don’t interrupt it.
According to users, sometimes Windows Defender service won’t start because of file corruption. Your system files can get corrupted, and that can cause this error to appear.
Once the scan is finished, check if the problem persists. If the issue is still present, or if you couldn’t run an SFC scan, you might want to try running a DISM scan instead.
3.2 DISM scan
- Press Windows Key + X and select Command Prompt (Admin) or Powershell (Admin).
- When Command Prompt opens, enter the following command and hit Enter:
DISM /Online /Cleanup-Image /RestoreHealth
- DISM scan will now start. The scan can take up to 20 minutes, sometimes more, so you need to be patient and not interrupt it.
Once the DISM scan is finished, check if the problem persists. If the problem is still there or you couldn’t run the DISM scan before, repeat the SFC scan and check if that solves the problem.
4. Clean your registry
Sometimes the Windows Defender cannot be started if there are issues with your registry. For example, a corrupted registry entry can cause this issue to appear, and you need to find and remove the problematic access.
This is a complex task to perform manually, so it’s better to use special software. There are many great registry cleaners available that can help you with that problem.
To find the proper choice for this task, you can opt for efficient registry cleaner tools that eliminate residual files and optimize your PC.
5. Create a new user account
- Open the Settings app and go to the Accounts section.
- Go to Family & other people on the menu on the left. Then, click Add someone else to this PC in the right pane.
- Click I don’t have this person’s sign-in information.
- Now select Add a user without a Microsoft account.
- Enter the desired user name and click Next.
After creating a new user account, switch to it and check if the problem is still present. If not, you might have to change to the newly created account and start using it instead of your old one.
- Fix: MSI Afterburner Failed to Start Scanning
- How to Fix Microsoft Common Language Runtime Native Compiler High CPU Usage?
- Epson Easy Photo Print is Not Working? Fix it in 7 Steps
- Excel Keeps Crashing: 5 Simple Ways to Fix
- How to Share Files Over Bluetooth on Windows 10/11
6. Perform an in-place upgrade
- Download Media Creation Tool from Microsoft’s website and run it.
- Select Upgrade this PC now, and click Next.
- Wait while setup prepares the necessary files.
- Select Download and install updates, driver, and optional features (recommended), then click the Next button.
- Follow the instructions on the screen until you reach the Ready to install screen.
- Make sure that Keep personal files and apps appears on the recap list. If not, click Change what to keep and select Keep personal files and apps from the list.
- Follow the instructions on the screen to complete the installation.
Once the installation is finished, you’ll have a fresh installation of Windows, and the problem should be resolved.
Not being able to start the Windows Defender service can be a problem, but we hope you managed to fix this issue with one of our solutions.
Note that we have not made these solutions in any particular order, so you should try what seems the most appropriate.
Ошибка 5 «отказано в доступе»: исправляем проблему при запуске служб
При запуске служб пользователи Windows часто видят такое сообщение.
Ошибка 5 говорит нам, что «отказано в доступе». То есть нам не хватает каких-то прав, чтобы запустить службу, хотя большинство пользователей работают в учетной записи администратора.
Проблема нередко возникает не только при подключении служб, но и открытии файлов, создании папок, запуске политики диагностики и т.д. В этой статье попробуем разобраться, в чем причина такой неисправности и по возможности устранить ее.
Полный доступ к системному диску
Один из вариантов исправления ошибки – открыть полный доступ к системному диску C (у вас он может быть под другим символом, это тот диск, на который установлена операционная система).
Открываем Проводник, кликаем правой кнопкой мышки на диск C и выбираем из контекстного меню пункт «Свойства». В свойствах диска переходим во вкладку безопасности и кликаем на иконку «Изменить».
Далее кликаем «Добавить». В появившемся окошке прописываем в строке слово «Все». Это позволит нам сохранить изменения в доступе к диску для всех пользователей. После чего нажимаем «Проверить имена». Слово должно стать подчеркнутым – это значит, что система правильно определила нового «пользователя».
Далее устанавливаем соответствующий маркер, чтобы предоставить всем пользователям полный доступ к локальному диску C.
Кликаем «ОК» и соглашаемся с изменениями. После чего проверяем, удалось ли избавиться от ошибки при запуске служб.
Доступ для Local Service
Не уходим из свойства безопасности диска C. Снова заходим в последнюю закрытую вкладку и кликаем там «Дополнительно».
Нажимаем на поиск и далее ищем «пользователя» с именем Local Service. Добавляем его в список и далее, как и в предыдущем разделе, наделяем его полным доступом.
Командная строка
Следующее решение – ответ технической поддержки Microsoft пользователю, который тоже столкнулся с данной проблемой. В командной строке, запущенной от имени администратора (читайте здесь, как это сделать), нужно прописать поочередно две команды:
- net localgroupАдминистратор /add networkservice;
- net localgroup Администраторы /add localservice.
Важно! В англоязычной версии в первой команде указываем Administrator, а во втором Administrators (во множественном числе).
После выполнения команд перезагрузите компьютер и попробуйте запустить службу Windows.
Редактируем реестр
Следующий способ решения проблемы – работа с реестром. Для этого нам нужно узнать точное имя службы, с которой возникают проблемы при запуске.
Для этого заходим в «Службы»: комбинация клавиш Win+R и команда services.msc. Кликаем два раза левой кнопкой мыши по службе и запоминаем имя. Обратите внимание, что отображаемое в списке имя не является именем самой службы. Реальное название отображается в свойствах службы.
Теперь переходим в редактор реестра (здесь подробно описано, как это сделать). В редакторе следуем по пути, указанному на скриншоте. Кликаем право кнопкой мышки по каталогу службы и выбираем из контекстного меню пункт «Разрешения».
В разрешениях нам нужно установить полный доступ для администраторов и пользователей.
Также рекомендуем предоставить полный доступ для «пользователя» Local Service, которого мы ранее добавили.
Дополнительные рекомендации
Возможно, следует отключить или удалить антивирусную программу и попробовать запустить службу. Читайте подробную статью о том, как отключить Защитник Windows 10. Также одним из вариантом будет возврат к точке восстановления. А для этого прочитайте сначала, как создать току восстановления.
Пробуйте поочередно все описанные выше методы. Один из них точно должен помочь при запуске служб.
Центр безопасности Windows помогает управлять различными параметрами безопасности на компьютере, такими как брандмауэр, антивирус, обслуживание, UAC, Интернет. Настройки безопасности и так далее. Многие пользователи Windows 11/10 сообщают, что столкнулись с сообщением об ошибке, в котором говорится:
Не удается запустить службу Центра обеспечения безопасности Windows.
Когда пользователь открывает Безопасность и обслуживание на панели управления, появляется сообщение, связанное с Центром обеспечения безопасности Windows, указывающее, что он отключен. При попытке включить его на экране появляется это сообщение об ошибке.
Вы также сталкиваетесь с этой проблемой в Центре безопасности? Тогда вы попали в нужное место. В этой статье мы перечислили исправления, которые помогут вам устранить эту ошибку на вашем ПК.
Исправление 1 — включение службы Security Center
1. Просто используйте клавиши Windows и R, чтобы открыть диалоговое окно Выполнить.
2. Введите services.msc и нажмите Enter, чтобы открыть Службы Windows
3. Найдите Центр безопасности в списке служб.
Примечание. Поскольку возникла проблема, вы увидите, что служба отключена. в столбце Тип запуска.
4. Дважды щелкните Центр безопасности, чтобы изменить его статус.
Примечание. Если все доступные параметры в окне”Свойства”для Центра безопасности выделены серым цветом, и нет возможности запустить службу, а затем перейдите к пункту Исправить 2 ниже.
5. В окне Свойства Центра безопасности используйте раскрывающийся список, связанный с Тип запуска, и выберите Автоматически (отложенный запуск)
. 6. Нажмите кнопку Пуск, чтобы запустить службу.
7. Нажмите Применить , а затем ОК.
8. Если служба не запускается, вернитесь в раздел Службы и найдите службы Удаленный вызов процедур (RPC) и Инструментарий управления окнами. р> 9. Откройте их Свойства, измените Тип запуска на Автоматический (отложенный запуск) и нажмите Пуск, чтобы запустить службу.. Выполните этот шаг для обеих служб, упомянутых в шаге 8.
10. Нажмите ОК, чтобы сохранить изменения и выйти из окна”Службы”.
11. Перезагрузите свой компьютер и проверьте, включен ли Центр обеспечения безопасности и не отображается ли какая-либо ошибка.
Исправить 2 — изменить записи реестра
1. Нажмите Windows + R, чтобы открыть Выполнить
2. Введите regedit и нажмите ОК , чтобы открыть редактор Регистрацияry.
3. В приглашении Контроль учетных записей пользователей нажмите Да, чтобы продолжить.
4. Перейдите или скопируйте и вставьте расположение ниже в панель навигации реестра.
5. Щелкните правой кнопкой мыши папку wscsvc на левой панели и выберите Разрешения, чтобы изменить разрешения для папки.
6. В окне Разрешения выберите группу или пользователя, которым вы хотите предоставить доступ в списке.
7. Установите флажок рядом с Полный доступ в столбце Разрешить, чтобы предоставить разрешение на открытие, редактирование и получение права собственности на ключ для выбранного пользователя..
8. Нажмите Применить, а затем ОК.
9. Теперь вернитесь в реестр с выбранной папкой wscsvc, перейдите к правой стороне и найдите в списке DWORD с именем Start.
10. Дважды щелкните клавишу Пуск, чтобы изменить ее значение.
11. В окне Редактировать установите для поля Значение данных значение 2 и нажмите ОК.
12. Выйдите из редактора реестра. Перезагрузите компьютер, чтобы изменения вступили в силу.
13. После запуска перейдите в раздел «Безопасность и обслуживание» и проверьте, устранена ли проблема.
14. Если проблема устранена, перейдите в раздел Служба Security Center Свойства, выполнив шаги 1–4 раздела Исправить 1. и нажмите Пуск, если служба не запущена.
Исправить 3. Убедитесь, что Центр безопасности работает как локальная служба
1. Откройте Свойства службы Security Center, выполнив Шаги 1–4 в Исправлении 1.
2. В окне Свойства выберите вкладку Вход.
3. Здесь выберите вариант Эта учетная запись и нажмите кнопку Обзор.
4. В окне Выбрать пользователя введите Локальная служба в поле ниже Введите имя объекта для выбора.
5. Нажмите Проверить имена, а затем ОК.
6. Теперь вернитесь на вкладку Вход, введите пароль и подтвердите пароль в соответствующих текстовых полях.
7. Нажмите Применить, а затем ОК.
8. Перезагрузите компьютер и проверьте, решена ли проблема с Центром безопасности.
Решение 4 — Восстановите репозиторий WMI
1. ОткройтеВыполнить (Windows + R).
2. Введите cmd и нажмите Ctrl + Shift + Enter, чтобы открыть Командную строку от имени администратора.
3. Введите команду и выполните ее.
4. Если проблем нет, вы увидите сообщение Репозиторий WMI согласован.
5. Если вы видите сообщение Репозиторий WMI несогласован, восстановите репозиторий WMI.
6. Откройте Командную строку от имени администратора.
7. Введите приведенную ниже команду и нажмите Enter.
8. Если это удается, пользователю отображается сообщение Репозиторий WMI восстановлен.
9. Проверьте, устранена ли проблема.
Исправить 5 — Запустите сканирование SFC
1. Нажмите клавишу Windows и введите командную строку в поле поиска.
2. Нажмите правой кнопкой мыши на Командную строку и выберите Запуск от имени администратора.
3. Введите команду и нажмите Enter.
4. Дождитесь запуска утилиты и проверьте ее на наличие повреждений. Если будут обнаружены какие-либо повреждения, они будут устранены.
5. Перезагрузите компьютер и проверьте, работает ли Центр обеспечения безопасности без каких-либо ошибок.
Теперь Центр обеспечения безопасности должен быть запущен на вашем ПК с Windows. не показывая ошибку, что он не может быть запущен. Прокомментируйте и дайте нам знать, если исправления были достаточно информативными для вас, чтобы решить эту ошибку.
Инженер-программист превратился в преподавателя с большим опытом преподавания в университетах. В настоящее время я работаю над своей страстью к писательству.
Как включить центр обеспечения безопасности windows 10 отказано в доступе
Если щелкнуть правой кнопкой мыши красный флажок «Оповещения системы безопасности Windows» в правой части панели задач, а затем выбрать пункт Открыть Центр обеспечения безопасности, то в окне центра обеспечения безопасности Windows отображается сообщение «Служба центра обеспечения безопасности отключена».
Если выбрать пункт Включить сейчас под заголовком «Центр обеспечения безопасности», появляется следующее сообщение об ошибке:
Не удается запустить службу «Центр обеспечения безопасности».
Центр обеспечения безопасности невозможно запустить после нескольких попыток.
Решение
Чтобы устранить эту проблему, убедитесь, что центр обеспечения безопасности настроен правильно, а затем запустите службу «Центр обеспечения безопасности». Для этого сделайте следующее.
Воспользуйтесь одним из этих способов, чтобы открыть компонент Службы.
Чтобы открыть компонент Службы в Windows 8, сделайте следующее:
Коснитесь и проведите пальцем от правого края экрана или нажмите клавиши WINDOWS+C.
Нажмите чудо-кнопку Поиск, а затем кнопку Параметры.
В поле Поиск введите служб.
Выберите элемент Просмотр локальных служб.
Чтобы открыть компонент Службы в Windows 7 и Windows Vista, сделайте следующее:
Нажмите кнопку Пуск.
В поле Начать поиск введите службы.
В списке Программы выберите пункт Службы.
В области сведений щелкните правой кнопкой мыши элемент Центр обеспечения безопасности (или коснитесь и удерживайте его) и выберите Свойства.
В списке Тип запуска выберите Автоматически (отложенный запуск).
Затем запустите службу. В области Состояние службы выберите Запустить.
Если служба успешно запускается, нажмите кнопку Применить, нажмите кнопку ОК, а затем закройте окно «Службы».
Если при нажатии кнопки Запустить появляется сообщение об ошибке, аналогичное приведенному ниже, перейдите к шагу 6 для повторной настройки пользователя для входа в систему службы.
«Windows не удалось запустить службу «Центр обеспечения безопасности» на локальном компьютере. Ошибка 1079: учетная запись, указанная для этой службы, отличается от учетной записи, указанной для других служб в этом же процессе».
В диалоговом окне Свойства Центра обеспечения безопасности выберите вкладку Вход в систему, а затем нажмите кнопку Обзор.
В поле Введите имена выбираемых объектов введите имя своего компьютера.
Нажмите кнопку Проверить имена, а затем кнопку ОК, когда имя пройдет проверку.
В поле Пароль введите пароль администратора.
В поле Подтверждение еще раз введите пароль администратора.
Нажмите кнопку Применить, а затем — кнопку ОК.
Закройте окно «Службы».
Если после настройки и запуска центра обеспечения безопасности и перезагрузки компьютера первый по-прежнему не запущен или работает не так, как следует, возможно, возникла одна из следующих проблем (или обе):
Компьютер заражен вредоносной программой.
Поврежден раздел реестра.
Исправление раздела реестра
Внимание! В этом разделе, описании метода или задачи содержатся сведения о внесении изменений в реестр. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому такие действия необходимо выполнять с осторожностью. В качестве дополнительной защитной меры перед изменением реестра необходимо создать его резервную копию. Это позволит восстановить реестр в случае возникновения проблем. Дополнительные сведения о резервном копировании и восстановлении реестра см. по ссылке, соответствующей вашей версии Windows.
Чтобы исправить раздел реестра, выполните приведенные ниже действия.
Откройте редактор реестра. Выполните для этого описанные ниже действия в соответствии с используемой версией Windows.
Коснитесь и проведите пальцем от правого края экрана или нажмите клавиши WINDOWS+C.
Нажмите чудо-кнопку Поиск.
В поле Поиск введите regedit, а затем выберите элемент Regedit.
Windows Vista и Windows 7
Нажмите кнопку Пуск.
В поле Начать поиск введите regedit и выберите файл regedit.exe в списке Программы.
Примечание. При получении запроса на подтверждение или ввод пароля администратора введите пароль или нажмите кнопку Да.
Перейдите в следующий подраздел реестра:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetserviceswscsvc
Щелкните подраздел правой кнопкой мыши (или коснитесь и удерживайте его) и выберите команду Удалить.
Нажмите кнопку Да.
Запустите программу Блокнот. Выполните для этого описанные ниже действия в соответствии с используемой версией Windows.
Коснитесь и проведите пальцем от правого края экрана или нажмите клавиши WINDOWS+C.
Нажмите чудо-кнопку Поиск.
В поле Поиск введите блокнот, а затем выберите элемент Блокнот.
Windows Vista и Windows 7
Нажмите кнопку Пуск.
В поле Начать поиск введите блокнот и выберите Блокнот в списке Программы.
Примечание. При получении запроса на подтверждение или ввод пароля администратора введите пароль или нажмите кнопку Да.
Выделите следующий текст:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetserviceswscsvc]
«DisplayName»=»@%SystemRoot%\System32\wscsvc.dll,-200»
«ErrorControl»=dword:00000001
«ImagePath»=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,
74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,
00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,
6b,00,20,00,4c,00,6f,00,63,00,61,00,6c,00,53,00,65,00,72,00,76,00,69,00,63,
00,65,00,4e,00,65,00,74,00,77,00,6f,00,72,00,6b,00,52,00,65,00,73,00,74,00,
72,00,69,00,63,00,74,00,65,00,64,00,00,00
«Start»=dword:00000002
«Type»=dword:00000020
«Description»=»@%SystemRoot%\System32\wscsvc.dll,-201»
«DependOnService»=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,57,00,69,00,6e,00,
4d,00,67,00,6d,00,74,00,00,00,00,00
«ObjectName»=»NT AUTHORITY\LocalService»
«ServiceSidType»=dword:00000001
«RequiredPrivileges»=hex(7):53,00,65,00,43,00,68,00,61,00,6e,00,67,00,65,00,4e,
00,6f,00,74,00,69,00,66,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,
67,00,65,00,00,00,53,00,65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,00,6e,
00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00, 00,00,00,00
«DelayedAutoStart»=dword:00000001
«FailureActions»=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,
00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetserviceswscsvcParameters]
«ServiceDllUnloadOnStop»=dword:00000001
«ServiceDll»=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f, 00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,
77,00,73,00,63,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetserviceswscsvcSecurity]
«Security»=hex:01,00,14,80,c8,00,00,00,d4,00,00,00,14,00,00,00,30,00,00,00,02,
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,
00,00,02,00,98,00,06,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,
20,02,00,00,00,00,14,00,9d,01,02,00,01,01,00,00,00,00,00,05,04,00,00,00,00,
00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,06,00,00,00,00,00,14,00,00,01,
00,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,00,28,00,15,00,00,00,01,06,00,
00,00,00,00,05,50,00,00,00,49,59,9d,77,91,56,e5,55,dc,f4,e2,0e,a7,8b,eb,ca,
7b,42,13,56,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,
00,00,00
Щелкните выделенный текст правой кнопкой мыши (или коснитесь и удерживайте его) и выберите команду Копировать.
В панели инструментов Блокнота выберите пункт Правка, затем выберите команду Вставить.
В панели инструментов выберите Файл, а затем — команду Сохранить как.
Из списка Тип файла выберите Все файлы.
В поле Имя файла введите Hkey.reg и нажмите кнопку Сохранить.
В редакторе реестра в меню Файл выберите команду Импорт.
Найдите файл Hkey.reg, а затем коснитесь его или дважды щелкните его.
Нажмите кнопку ОК.
Проверьте компьютер на наличие вирусов с помощью антивирусной программы. Запустите антивирусное ПО, обновите его до последней версии и выполните полную проверку. Если будут обнаружены вирусы или вредоносные программы, удалите их или устраните проблемы, найденные антивирусным ПО.
Некоторое антивирусное ПО продается по продляемым годовым подпискам. Однако некоторые подобные программы распространяются бесплатно. Майкрософт предоставляет решение Microsoft Security Essentials — бесплатную антивирусную программу, которую можно скачать с веб-сайта Microsoft Security Essentials. Можно также перейти на веб-сайт поставщиков программного обеспечения для системы безопасности Windows, чтобы найти антивирусную программу от других производителей.
Дополнительные сведения о бесплатном ПО для проверки безопасности компьютера см. на веб-сайте Майкрософт по следующему адресу:
Дополнительные сведения о центре обеспечения безопасности Windows и других вопросах безопасности Windows см. на соответствующих веб-сайтах для вашей версии Windows.
Контактные данные сторонних компаний предоставляются с целью помочь пользователям получить необходимую техническую поддержку. Эти данные могут быть изменены без предварительного уведомления. Корпорация Майкрософт не дает гарантий относительно правильности приведенных контактных сведений сторонних организаций.
Содержание
- Исправляем ошибку «Отказано в доступе» при работе со службами в Windows 10
- Способ 1: Настройка прав доступа системного раздела
- Способ 2: Редактирование группы Администраторы
- Способ 3: Проверка определенной службы
- Способ 4: Включение привилегий для LOCAL SERVER
- Способ 5: Проверка системы на вирусы
- Вопросы и ответы
Часто перед пользователями возникает потребность изменить состояние какой-либо службы в Windows 10. Это может быть связано с решением неполадок или временным отключением работы приложения. Однако не всегда процесс происходит корректно. Иногда на экране появляется уведомление «Отказано в доступе», что означает невозможность внести указанные изменения. Далее мы хотим продемонстрировать все доступные варианты исправления этой ситуации.
Ошибка «Отказано в доступе» свидетельствует об ограничениях на права пользователя, которые были выставлены администратором или системой автоматически. В большинстве случаев возникновение подобной ситуации связано с системными сбоями, поэтому приходится перебирать возможные варианты ее решения. Мы предлагаем начать с самого очевидного и эффективного, постепенно переходя к более сложным и редко встречающимся исправлениям.
Способ 1: Настройка прав доступа системного раздела
Как известно, все файлы, связанные с операционной системой, хранятся на системном разделе жесткого диска. Если на него установлены какие-либо правовые ограничения, возможно возникновение различных проблем при попытке взаимодействовать со стандартными файлами, в том числе и службами. Решается эта неполадка следующим образом:
- Через «Проводник» перейдите в раздел «Этот компьютер», найдите там локальный системный диск, кликните по нему правой кнопкой мыши и выберите пункт «Свойства».
- В открывшемся окне переместитесь на вкладку «Безопасность».
- Щелкните по кнопке «Изменить», предварительно сняв выбор с какой-либо учетной записи.
- Нажмите на «Добавить», для создания новой группы или пользователя в списке разрешенных.
- В поле «Введите имена выбираемых объектов» напишите «Все» и нажмите на «Проверить имена».
- Данная надпись должна стать подчеркнутой — это означает, что проверка прошла успешно. После этого просто нажмите на «ОК», чтобы сохранить изменения.
- Произойдет автоматический переход на эту же вкладку «Безопасность». Теперь отметьте поле «Все» и установите разрешения для полного доступа. Перед выходом не забудьте применить изменения.
- Процесс внесения правок безопасности займет несколько минут. Не закрывайте данное окно, чтобы не прервать операцию.
После применения новых правил безопасности рекомендуется перезагрузить компьютер, а уже потом запускать окно «Службы» и пытаться производить необходимые изменения, проверяя действенность выполненных только что настроек.
Способ 2: Редактирование группы Администраторы
Следующее решение будет связано с изменением локальной группы пользователей под названием Администраторы. Принцип этого способа заключается в добавлении прав на управление локальными и сетевыми службами. Для этого придется от имени администратора выполнить две команды в консоли, с чем справится даже самый начинающий юзер.
- Приложение «Командная строка» в обязательном порядке следует запустить от имени администратора. Проще всего это сделать, отыскав консоль через «Пуск» и выбрав там соответствующий пункт.
- В первую очередь введите команду
net localgroup Администраторы /add networkserviceи нажмите на Enter. - Вы будете уведомлены о ее выполнении.
- Теперь можно ввести вторую команду
net localgroup Администраторы /add localservice. - Закройте консоль после появления строки «Команда выполнена успешно».
Если вместо этого вы получили ошибку «Указанная локальная группа не существует», напишите ее название на английском языке — «Administrators» вместо «Администраторы». То же самое надо сделать и с командой из следующего шага.
По завершении данной операции обязательно перезагрузите компьютер, поскольку установленная конфигурация активируется только при создании нового сеанса.
Способ 3: Проверка определенной службы
Этот метод подойдет тем пользователям, кто испытывает проблемы с появлением уведомления «Отказано в доступе» только при работе с конкретными службами. Дело может быть в том, что ограничения установлены непосредственно для самой службы, а это можно проверить только через редактор реестра.
- Для начала потребуется определить системное наименование службы. Запустите «Пуск», найдите через поиск приложение «Службы» и запустите его.
- Отыщите строку с необходимым параметром и дважды щелкните по ней, чтобы перейти в свойства.
- Ознакомьтесь с содержимым строки «Имя службы».
- Запомните его и запустите утилиту «Выполнить» через комбинацию клавиш Win + R. Введите
regeditи нажмите на Enter. - В редакторе реестра перейдите по пути
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services. - В конечной папке отыщите каталог с названием нужной службы и щелкните по нему ПКМ.
- Через контекстное меню перейдите в «Разрешения».
- Убедитесь в том, что для групп Администраторы и Пользователи установлен полный разрешающий доступ. Если это не так, измените параметры и сохраните изменения.
Теперь вы можете прямо в редакторе реестра изменить состояние параметра или вернуться в приложение «Службы», чтобы проверить, помогли ли произведенные действия избавиться от проблемы.
Способ 4: Включение привилегий для LOCAL SERVER
В Windows 10 имеется учетная запись под названием LOCAL SERVER. Она является системной и отвечает за запуск определенных опций, в том числе и при взаимодействии со службами. Если ни один из предыдущих методов не принес должного результата, можно попытаться установить отдельные права для этой учетной записи, что делается так:
- Перейдите в свойства локального диска с операционной системой через контекстное меню, откройте вкладку «Безопасность» и нажмите на «Изменить».
- Потребуется кликнуть на «Добавить», чтобы перейти к поиску профиля.
- В появившемся окне переместитесь в раздел «Дополнительно».
- Начните поиск учетных записей.
- Из списка выберите необходимую сейчас.
- После предоставьте ей полный доступ для управления системными компонентами и примените изменения.
Способ 5: Проверка системы на вирусы
Последний метод, рассматриваемый сегодня, предполагает проверку системы на вирусы. Использовать его следует в тех случаях, когда ни один из приведенных выше вариантов не помог справиться с проблемой — тогда есть повод задуматься о действии вредоносных файлов. Вполне возможно, что какой-то вирус попросту блокирует доступ к службам, а сама проблема будет решена только после его удаления и восстановления системных объектов. Более детально об этом читайте в отдельном материале на нашем сайте далее.
Подробнее: Борьба с компьютерными вирусами
Теперь вы знаете как бороться с проблемой «Отказано в доступе» при попытках изменить состояние службы в Виндовс 10. Осталось только поочередно выполнять каждый способ, чтобы в максимально короткие сроки отыскать действенное решение.
Еще статьи по данной теме:
Помогла ли Вам статья?
- Remove From My Forums
-
Question
-
Доброго дня, для установки агента SCCM нужна запущенная служба mpssvc, аудит служб показал:
Name,»Displayname»,»StartType»,»Status» dcomlaunch,»Модуль запуска процессов DCOM-сервера»,»Automatic»,»Running» RpcEptMapper,»Сопоставитель конечных точек RPC»,»Automatic»,»Running» DcomLaunch,»Модуль запуска процессов DCOM-сервера»,»Automatic»,»Running» rpcss,»Удаленный вызов процедур (RPC)»,»Automatic»,»Running» bfe,»Служба базовой фильтрации»,»Automatic»,»Running» mpsdrv,»Windows Defender Firewall Authorization Driver»,»Manual»,»Running» mpssvc,»Брандмауэр Защитника Windows»,»Disabled»,»Stopped» при попытке изменить тип запуска и состояние службы, не хватает прав:
Set-Service : Не удается настроить службу «Брандмауэр Защитника Windows (mpssvc)» из-за следующей ошибки: Отказано в доступе
(права администратора в этой системе, точно есть)
если данную операцию повторить от имени системы, то служба стартует, но после перезагрузки ОС служба опять возвращается в выключенное состояние
если настроить GPO для этой службы, то оно не отрабатывает:Результат: сбой (код ошибки: 0x80070005)
куда стоит посмотреть, что бы разобраться в чем проблема?
Может показаться странным, когда Windows сообщает, что у вас нет прав доступа к чему-либо на вашем компьютере. Обычно это результат разрешений в файловой системе NTFS, используемой Windows по умолчанию.
Если при попытке доступа к файлу или папке вы увидите сообщения об отказе в доступе в Windows 10, мы расскажем вам, как решить эту проблему.
1. Вы администратор?
В большинстве случаев вам нужно быть администратором на своем ПК, чтобы вносить изменения в владельца файлов / папок. Возможно, вы сможете настроить разрешения в каталогах, которые принадлежат вам, но не будут иметь большого контроля в других местах.
Это сделано для того, чтобы все файлы на компьютере были приватными. Только администраторы могут получить доступ к файлам, принадлежащим другому пользователю. Кроме того, вам необходимо предоставить права администратора для внесения изменений в системные файлы, например, в папки Program Files и Windows.
2. Исправьте ошибки доступа, отказавшись от прав собственности
Самое основное исправление, которое нужно попробовать, когда вы видите «Отказано в доступе к папке» — это взять на себя владение папкой через Проводник. Вот как это сделать.
Сначала щелкните правой кнопкой мыши нужную папку или файл и выберите «Свойства». В появившемся окне перейдите на вкладку Безопасность. Нас интересует кнопка «Дополнительно»; нажмите это.
В верхней части следующего окна вы увидите поле с надписью Владелец. Это, скорее всего, скажет «Невозможно отобразить текущего владельца», если у вас возникли проблемы. Нажмите на синюю ссылку Изменить рядом с этим, чтобы исправить это — обратите внимание, что для этого вам нужно быть администратором.
Теперь вы увидите диалоговое окно с заголовком Выбор пользователя или группы . Внутри этого введите имя учетной записи нового владельца папки. Это может быть либо имя пользователя учетной записи, либо группа пользователей на вашем ПК. Группы включают в себя стандартные блоки, такие как «Администраторы» (если вы хотите, чтобы все администраторы компьютера владели им), или «Пользователи» (для всех, кто владеет ими). В домашнем использовании обычно имеет смысл передать право собственности одному человеку.
Мы предполагаем, что вы хотите стать владельцем этой папки под своей учетной записью, поэтому введите здесь свое имя пользователя. Если вы используете учетную запись Microsoft для входа в Windows 10, ваше имя пользователя — это первые пять букв вашего адреса электронной почты. Нажмите «Проверить имена», чтобы убедиться, что это правильно. Если это так, он автоматически изменится на PCNAMEUSERNAME. Нажмите ОК.
Вернувшись в главное окно «Дополнительно», вы увидите поле внизу, которое начинается с Заменить все записи разрешений дочерних объектов. Если вы хотите, чтобы ваши изменения применялись ко всем папкам внутри текущей (что вы, вероятно, делаете в большинстве случаев), установите этот флажок. Затем дважды нажмите ОК, и все готово.
Будьте внимательны при изменении настроек владения файлами
При работе с ошибками «отказано в доступе» следует с осторожностью применять вышеуказанные действия. Избегайте владения папками в системных каталогах, таких как Windows, Program Files, Program Data или аналогичных.
Это ослабит безопасность вашей системы, поскольку обычные учетные записи не должны быть владельцами этих каталогов. Они содержат важные папки Windows, к которым вы не должны прикасаться.
Вы все еще можете получить доступ к этим папкам, используя описанный выше метод, не становясь владельцем.
3. Просмотр разрешений для папок
Если вступить во владение папкой не удается, или вы являетесь администратором, который пытается предоставить разрешения кому-то другому, вам следует проверить, какие пользователи имеют какие разрешения для данной папки.
В свойствах папки откройте ту же вкладку «Безопасность», что и раньше. Вверху вы увидите список пользователей и групп на вашем ПК. Выберите запись здесь, и нижняя панель покажет, какие разрешения они имеют для этой папки.
Как и следовало ожидать, полный контроль дает вам полную власть над папкой и всем внутри. Чтение является наиболее ограничительным вариантом, так как он позволяет только увидеть, что находится в папке. См. страницу Microsoft о правах доступа к файлам и папкам для лучшего понимания.
4. Дважды проверьте настройки антивируса
Иногда ваш антивирус может стать слишком усердным и в конечном итоге испортить вашу способность доступа к файлам. Если вы подтвердили, что все в порядке с вашими правами доступа к файлам, указанными выше, вы можете проверить это дальше.
Посмотрите на настройки вашей антивирусной программы и посмотрите, есть ли защита файлов или подобные настройки. Попробуйте отключить это, а затем снова получить доступ к файлу. Если это не дает эффекта, временно отключите антивирус полностью и посмотрите, поможет ли это.
5. Проверьте шифрование файлов
Другая причина, по которой вы можете увидеть сообщение «доступ запрещен», заключается в том, что содержимое папки зашифровано. Как вы, возможно, знаете, шифрование защищает файл, позволяя просматривать его только тому, у кого есть ключ.
Вы можете зашифровать содержимое папки в Windows, хотя эта функция доступна только в профессиональных версиях. Для этого щелкните его правой кнопкой мыши и в появившемся окне нажмите кнопку «Дополнительно» на вкладке «Общие». Здесь, проверьте Шифрование содержимого для защиты данных . При этом все внутри папки будет заблокировано.
Этот тип шифрования прозрачен, это означает, что владелец никогда не замечает шифрование. Пока они вошли в систему, они могут получить доступ к этим файлам. Но если у вас нет сертификата, используемого для шифрования папки, Windows откажет вам в доступе. Тот, кто зашифровал файл, должен будет его разблокировать.
Это не единственный способ зашифровать файлы в Windows 10, но это может привести к появившейся ошибке.
Другие возможные исправления «Отказ в доступе к файлам»
Мы рассмотрели наиболее важные решения проблемы «отказ в доступе к папкам». Вы найдете множество советов по этой проблеме, но не все они хороши. Некоторые из них связаны с получением прав администратора, о которых мы уже говорили.
Другие советы могут не сработать в каждом случае, но их стоит обсудить, если для вас ничего не получится.
Одна из распространенных тактик — отключение контроля учетных записей (UAC). Для этого введите UAC в меню «Пуск» и выберите «Изменить настройки контроля учетных записей». Перетащите ползунок полностью вниз и нажмите ОК.
Как только вы это сделаете, попробуйте описанные выше шаги еще раз, чтобы стать владельцем. После того, как вы закончите, не забудьте сбросить настройки UAC туда, где они были.
В качестве другого шага по устранению неполадок попробуйте загрузить компьютер в безопасном режиме. загрузиться в безопасном режиме и выполните шаги, чтобы стать владельцем. Это исключает любое вмешательство со стороны сторонних программ.
Наконец, убедитесь, что ничто другое не использует папку или файл, к которому вы хотите получить доступ. Другой процесс может заблокировать файл, поэтому вы не можете вносить в него изменения.
Исправление «Отказ в доступе к папке назначения»
Вместо этого может появиться более конкретная проблема «доступ к целевой папке запрещен». В большинстве случаев вы можете исправить это, используя те же методы устранения неполадок, что и выше.
Несмотря на сообщение, не пытайтесь исправить только папку назначения. Проверьте разрешения для исходной папки тоже.
Мы рассмотрели, как решить проблемы с доступом к папкам и файлам в Windows. Обычно это сводится к простому исправлению разрешения. Убедитесь, что у вас есть права администратора, тогда вы можете попытаться взять на себя ответственность и при необходимости изменить разрешения. Просто избегайте смены владельца защищенных системных папок, так как это может поставить под угрозу безопасность вашей системы.
Источник
Нет доступа к диску D:
Нет доступа к диску
всем здрассти вот такая ситуёвина настраивал домашнию сеть и по неоптности отклчил доступ на диск.
Нет доступа к диску (с)?
Всем привет нужна помощь я на днях решил закрыть общий доступ к диску (с) что бы маленькая.
Нет доступа к диску
Приветствую Всех. Сейчас столкнулся с проблемой: решил переустановить Windows, установил Window 7.
Нет доступа к диску С
Не могу зайти на диск C. Не могу вернуть права администратора. На другом диске все нормально.
виндовс 7 максимальная
Добавлено через 4 минуты
gecata, виндовс 7 максимальная
dzu, пере-установил уже третий раз нечего не меняеться диск д имеет владельца S-1-5-21-1220945662-329068152-682003330-1004 и нечего немогу зделать
Добавлено через 2 минуты
magirus, при попытки сменить владельца винда выдаёт не удаёться установить нового владельца на локальный диск д отказано в доступе текущий владелец S-1-5-21-1220945662-329068152-682003330-1004
Telec1905, в рег файле лежат команды :takeown и icacls , или Вам обьяснить синтаксис команд?
охота вручную.
Добавлено через 3 минуты
Telec1905, делайте тогда так :
командная строка( от имени админа):
Код:
takeown /f D: /r /d y
/r — нужен для обработки всех вложенных папок
/d y — положительно отвечает на стандартный запрос да/нет, который появляется в том случае, если у пользователя нет прав для доступа к подпапкам.
Став владельцем папок, вы получите доступ к их содержимому, но, скорее всего, не сможете осуществлять запись в них. В этом случае можно взять полный контроль над папками таким образом
Код:
icacls D: /grant:r имя:F /t
Вместо имя подставьте имя вашей учетной записи или группы, которой вы хотите дать полный контроль над папками.
grant:r — заменяет все текущие права, что имеет смысл в вашем конкретном случае (учетная запись, имевшая права, уже не существует)
Источник
Исправление «Ошибки 5: отказано в доступе» в Windows 7
Исправляем «Ошибку 5: отказано в доступе»
Чаще всего эта проблемная ситуация возникает из-за механизма по контролю учетных записей (user access control — UAC). В нём возникают ошибки, и система блокирует доступ к определённым данным и директориям. Встречаются случаи, когда отсутствуют права доступа на конкретное приложение или службу. Сторонние программные решения (вирусное ПО и некорректно установленные приложения) также служат причиной появление неполадки. Далее приведем несколько способов по устранению «Ошибки 5».
Способ 1: Запуск от имени администратора
Представим ситуацию, что юзер начинает инсталляцию компьютерной игры и видит сообщение, в котором написано: «Ошибка 5: Отказано в доступе».
Самое простое и быстрое решение – это произвести запуск инсталлятора игры от имени администратора. Необходимо выполнить простые действия:
- Нажимаем ПКМ по иконке для установки приложения.
- Чтобы инсталлятор успешно запустился, вам необходимо остановится на пункте «Запуск от имени администратора» (возможно, потребуется ввести пароль, который должен быть у вас).
Выполнив эти шаги, программное решение успешно запуститься.
Хочется отметить, что существует софт, которому для запуска необходимы права администратора. Иконка такого объекта будет иметь пиктограмму щита.
Способ 2: Доступ к папке
Пример, который был приведен выше, показывает, что причина неисправности кроется в отсутствующем доступе к директории временных данных. Программное решение хочет воспользоваться временной папкой и не может получить к ней доступ. Так как изменить приложение нет возможности, то необходимо открыть доступ на уровне файловой системы.
- Открываем «Проводник» c правами администрирования. Для этого открываем меню «Пуск» и переходим ко вкладке «Все программы», кликаем по надписи «Стандартные». В данной директории находим «Проводник» и жмем по нему ПКМ, выбрав пункт «Запуск от имени администратора».
Совершаем переход по пути:
Ищем директорию с наименованием «Temp» и жмём по ней ПКМ, выбрав подпункт «Свойства».
В открывшемся окне совершаем переход в подпункт «Безопасность». Как видим, в списке «Группы или пользователи» нет учетной записи, которая выполняла запуск инсталлирующей программы.
Чтобы добавить учетную запись «Пользователи», нажимаем по кнопке «Добавить». Всплывет окошко, в котором будет вписано пользовательское имя «Пользователи».
После нажатия на кнопку «Проверить имена» произойдет процесс поиска наименования данной записи и установка достоверного и полного пути к ней. Закрываем окно, нажимая по кнопке «ОК».
В перечне пользователей появится «Пользователи» с правами, которые выделены в подгруппе «Разрешения для группы «Пользователи» (необходимо поставить галочки напротив всех чекбоксов).
Далее нажимаем по кнопке «Применить» и соглашаемся со всплывшим предупреждением.
Процедура по применению прав занимает несколько минут. После её завершения все окна, в которых были выполнены действия по настройке, необходимо закрыть. После выполнения шагов, описанных выше, «Ошибка 5» должна исчезнуть.
Способ 3: Учетные записи пользователей
Проблема может быть устранена изменением параметров учетной записи. Для этого необходимо выполнить следующие шаги:
- Совершаем переход по пути:
Панель управленияВсе элементы панели управленияУчетные записи пользователей
Перемещаемся в пункт под названием «Изменение параметров контроля учетных записей».
В появившемся окне вы увидите бегунок. Его необходимо переместить в самое нижнее положение.
Должно выглядеть вот так.
Совершаем перезапуск ПК, неисправность должна исчезнуть.
После выполнения несложных операций, изложенных выше, «Ошибка 5: Отказано в доступе» будет устранена. Метод, изложенный в первом способе, является временной мерой, так что если вы хотите полностью искоренить проблему, придётся углубиться в настройки Windows 7. Дополнительно необходимо регулярно сканировать систему на вирусы, ведь они тоже могут служить причиной «Ошибки 5».
Источник
Содержание
- Как включить или отключить контролируемый доступ к папкам в Windows 10
- Как включить или отключить контролируемый доступ к папкам в приложении «Безопасность Windows»
- Как включить или отключить контролируемый доступ к папкам в Windows PowerShell
- Как изменить владельца файла или папки в Windows 10
- Как добавить нового владельца папки и файлов в Windows 10
- Как сделать TrustedInstaller владельцем папки
- Как настроить Контролируемый доступ к папкам в Windows 10
- Контролируемый доступ к папкам
- Центр безопасности Защитника Windows
- Защищенные папки
- Разрешить работу приложения через контролируемый доступ к файлам
- Групповые политики
- PowerShell
- События функции “Контролируемый доступ к папкам”
Как включить или отключить контролируемый доступ к папкам в Windows 10
В данной статье показаны действия, с помощью которых можно включить или отключить контролируемый доступ к папкам в операционной системе Windows 10.
Контролируемый доступ к папкам помогает защитить файлы, папки и области памяти на устройстве от несанкционированных изменений вредоносными приложениями.
Функция контролируемый доступ к папкам является частью приложения «Безопасность Windows».
Контролируемый доступ к папкам проверяет приложения, которые могут вносить изменения в файлы в защищенных папках. Иногда приложение, которое безопасно использовать, будет определено как вредное. Это происходит потому, что Microsoft хочет сохранить в безопасности ваши файлы и папки с данными и иногда может ошибаться и это может помешать тому, как вы обычно используете свой компьютер. Но при необходимости можно добавить приложение в список безопасных или разрешенных приложений, или же полностью отключить контролируемый доступ к папкам чтобы предотвратить их блокировку.
Чтобы включить или отключить доступ к контролируемым папкам, необходимо войти в систему с правами администратора
Как включить или отключить контролируемый доступ к папкам в приложении «Безопасность Windows»
Чтобы включить или отключить контролируемый доступ к папкам, откройте приложение «Безопасность Windows» и выберите Защита от вирусов и угроз
Затем в разделе «Защита от программ-шантажистов» нажмите на ссылку Управление защитой от программ-шантажистов
Установите переключатель Контролируемый доступ к папкам в соответствующее положение: Откл. или Вкл.
Как включить или отключить контролируемый доступ к папкам в Windows PowerShell
Чтобы отключить контролируемый доступ к папкам, откройте консоль Windows PowerShell от имени администратора и выполните следующую команду:
Set-MpPreference -EnableControlledFolderAccess Disabled
Чтобы включить контролируемый доступ к папкам, откройте консоль Windows PowerShell от имени администратора и выполните следующую команду:
Set-MpPreference -EnableControlledFolderAccess Enabled
Как изменить владельца файла или папки в Windows 10
Иногда при редактировании файла или папки вам будет отказано в доступе с сообщением «Нет доступа к папке«. «Вам необходимо разрешение для выполнения этой операции«. «Запросите разрешение от Администратора или TrustedInstaller на изменение этой папки«. Дело в том, что вы не являетесь владельцем данной папки и вам нужно назначить свои права на эту папку.
Административные права в Windows 10 позволяют вам изменять множество критически важных аспектов в системе. Тем не менее, если вы будете копать достаточно глубоко, вы обнаружите, что даже прав администратора недостаточно для доступа к определенным файлам и папкам, или для внесения определенных изменений. Эти файлы и папки принадлежат TrustedInstaller, и он имеет приоритет над учетными записями администратора. По умолчанию, Windows сохраняет эти файлы заблокированными под учетной записью, которая создала файл или папку. Давайте разберем, как стать владельцем любой папки или файла, сделать TrustedInstaller владельцем папки, если она была изменена и вы решили вернуть эти права. Этими самым можно исправить ряд ошибок «Нет доступа к этой папке«, «Вам необходимо разрешение для выполнения этой операции«. «Запросите разрешение от Администратора или TrustedInstaller на изменение этой папки«.
Как добавить нового владельца папки и файлов в Windows 10
Шаг 1. Нажмите правой кнопкой мыши на папке, в которой хотите назначить или сменить владельца, и выберите свойства. Перейдите во вкладку «Безопасность» и ниже нажмите на «Дополнительно«. В новом окне, сверху нажмите на ссылку-слово «Изменить» и введите имя своей учетной записи, после чего нажмите правее «Проверить имя«. Если ошибок не будет и вы указали правильное ваше имя, то оно появится с нижнем подчеркиванием. Если вы не помните или не знаете имя, то нажмите ниже на «Дополнительно» и следуйте ниже указаниям.
Как только вы нажали на дополнительно, у вас появится окно со списком пользователей и групп. Нажмите справа на «Поиск» и ниже в предоставленном списке, выберите свое имя.
Шаг 2. Далее появится окно в котором вы уже владелец данной папки, но нужно установить галочку «Заменить владельца подконтейнеров и объектов«, чтобы все вложенные файлы в этой папки изменились.
Шаг 3. Если после выше проделанного, вы не можете переместить или удалить папку, то нужно унаследовать эту папку с файлами. Нажмите обратно по этой папке правой кнопкой мыши и выберите «Свойства«. Перейдите во вкладку «Безопасность» и мы тут видим, что владелец с полным доступом задан, но папку все ровно нельзя удалить. Нажимаем ниже на «Дополнительно«.
Шаг 4. В новом окне мы можем заметить графу «Унаследовано от» и пусто. По этой причине мы и не могли удалить папку. Чтобы унаследовать, поставьте ниже галочку на «Заменить все записи разрешений дочернего объекта наследуемыми объектами от этого объекта» и нажмите чуть выше на «Включение наследования«. Теперь у вас полный доступ к этой папке.
Вы также можете задать доступ этому владельцу нажав по нему два раза в графе «Элементы разрешений» и выбрать права доступа.
Как сделать TrustedInstaller владельцем папки
Если у вас был владелец папки TrustedInstaller и вы его заменили на свое имя учетной записи, а потом захотели вернуть обратно права TrustedInstaller, или просто хотите задать владельца TrustedInstaller, то разберем как это сделать.
Шаг 1. Нажимаем правой кнопкой мыши по папке, какой нужен владелец TrustedInstaller, и выбираем свойства. Далее переходим во вкладку «Безопасность» и ниже жмем «Дополнительно«. В новом окне сверху нажимаем на «Изменить» и вводим имя NT SERVICETrustedInstaller , после чего нажимаем «Проверить имя» и OK.
Шаг 2. В новом окне вы уже заметите, что владелец сменен на TrustedInstaller. Поставьте галочки напротив пунктов «Заменить владельцы подконтейнеров и объектов» и «Заменить все записи разрешений дочернего объекта наследуемыми объектами от этого объекта» и нажмите «Применить«. Не закрывайте окно, а нажмите на «Добавить«, чтобы задать права доступа.
Шаг 3. Как только нажали «Добавить» у вас появится еще одно новое окно. Нажмите сверху на «Выберите субъект«, введите имя в поле NT SERVICETrustedInstaller и нажмите на «Проверить имя«, после чего «OK». Теперь поставьте галочку в самом низу «Применять эти разрешения к объектам и контейнерам только внутри этого контейнера«. Далее отметьте галочками «Общие разрешения«, обычно это полный доступ и отмечено всё.
Как настроить Контролируемый доступ к папкам в Windows 10
Контролируемый доступ к папкам — новая функция безопасности Windows 10, представленная в Fall Creators Update. Она является частью Exploit Guard Защитника Windows.
Функция безопасности защищает файлы от несанкционированного доступа со стороны вредоносных программ. Microsoft позиционирует новую функцию как механизм защиты от троянов-шифровальщиков.
Для работы данной функции требуется Защитник Windows и активная защита реального времени. Впервые “Контролируемый доступ к папкам” представлен в Windows 10 версии 1709 (Fall Creators Update) и не является частью более старых версий операционной системы.
Системные администраторы и обычные пользователи могут управлять функцией “Контролируемый доступ к папкам” с помощью групповых политик, PowerShell или приложения Центр безопасности Защитника Windows.
Контролируемый доступ к папкам
Корпорация Майкрософт описывает функцию безопасности доступа к управляемым папкам следующим образом:
Все приложения (любой исполняемый файл, включая файлы .exe, .scr, .dll и другие) оцениваются антивирусной программой «Защитник Windows», которая определяет, является ли приложение вредоносным или безопасным. Если приложение признается вредоносным или подозрительным, ему будет запрещено вносить изменения в любые файлы во всех защищенных папках.
Это означает, что функция использует Защитник Windows для идентификации процесса в качестве злонамеренного. Если проверки Защитника Windows не распознают процесс как вредоносный или подозрительный, доступ к защищаемым файлам будет предоставлен.
Принцип работы данной функции отличается от других инструментов для защиты от программ-вымогателей, в частности Hitman Pro Kickstart, Bitdefender Anti-Ransomware, или WinPatrolWar. Последние используют более проактивный подход при защите важных файлов и папок.
Центр безопасности Защитника Windows
Пользователи Windows 10 могут включать и управлять “Контролируемым доступ к папкам” с помощью приложения Центр безопасности Защитника Windows.
- Используйте сочетание клавиша Windows + I для запуска приложения «Параметры».
- Перейдите в «Обновление и безопасность», затем выберите пункт «Защитник Windows» и нажмите кнопку Открыть Центр безопасности Защитника Windows.
- Выберите панель Защита от вирусов и угроз.
- На открывшейся странице выберите ссылку Параметры защиты от вирусов и других угроз.
- Убедитесь, что «Защита в режиме реального времени» включена.
- Активируйте переключатель Контролируемый доступ к папкам.
После активации функции станут доступны две новые ссылки: “Защищенные папки” и “Разрешить работу приложения через контролируемый доступ к файлам”.
Защищенные папки
Список защищенных папок отображается, когда вы нажмете по одноименной ссылке. По умолчанию Защитник Windows защищает некоторые папки:
- Пользователь (User): Документы, Изображения, Видео, Музыка, Рабочий стол и Избранное
- Общие (Public): Документы, Изображения, Видео, Музыка, Рабочий стол
Вы не можете удалить стандартные папки, но можете добавить любые другие папки для защиты.
Нажмите кнопку “Добавить защищенную папку”, затем выберите папку на локальной машине и добавьте ее в список защищенных папок.
Разрешить работу приложения через контролируемый доступ к файлам
Данная опция позволяет добавлять приложения в исключения, чтобы они могли взаимодействовать с защищенными папками и файлами. Белые списки будут полезны для ситуаций, когда приложения неправильно идентифицируются Защитником Windows (ложные срабатывания).
Просто нажмите кнопку “Добавление разрешенного приложения” на странице и выберите исполняемый файл из локальной системы, чтобы разрешить доступ к защищенным файлам и папкам.
Групповые политики
Вы можете настроить функцию “Контролируемый доступ к папкам” с помощью групповых политик.
Примечание: данный способ подходит для пользователей Windows 10 Pro. Пользователям Windows 10 Домашняя редактор групповых политик недоступен, но можно использовать сторонние решения.
- Нажмите клавишу Windows , введите gpedit.msc и выберите объект, предлагаемый службой поиска Windows.
- Перейдите в Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа “Защитник Windows” > Exploit Guard в Защитнике Windows > Контролируемый доступ к папкам.
- Выберите политику “Настройка контролируемого доступа к папкам” и щелкните по ней дважды.
- Выберите опцию “Включено”.
Вы можете выбрать следующие режимы:
- Выкл (по умолчанию) — аналогично отключению. Контролируемый доступ к папкам будет неактивен.
- Блокировать — Контролируемый доступ к папкам будет активен и защитит объекты от несанкционированного доступа.
- Проверять — доступ будет разрешен, но каждое событие будет записано в журнал событий Windows.
Для настройки функции доступно две дополнительные политики:
- Настроить разрешенные приложения — включите данную политику, чтобы добавить приложения в список исключений.
- Настройка защищенных папок — включите данную политику, чтобы добавить папки для защиты.
PowerShell
Вы можете использовать PowerShell для настройки “Контролируемого доступа к папкам”.
- Нажмите клавишу Windows , введите PowerShell и, удерживая клавиши Ctrl + Shift , выберите объект PowerShell, предлагаемый службой поиска Windows. В результате будет запущена командная строка PowerShell с правами администратора.
- Чтобы изменить статус функции, запустите команду: Set-MpPreference -EnableControlledFolderAccess Enabled
Можно устанавливать три различных статуса: enabled, disabled или AuditMode.
Чтобы добавить папки в список защищенных папок, запустите команду: Add-MpPreference -ControlledFolderAccessProtectedFolders » «
Чтобы добавить приложение в список исключений, запустите команду: Add-MpPreference -ControlledFolderAccessAllowedApplications » «
События функции “Контролируемый доступ к папкам”
Система Windows создает записи в журнале событий при изменении настроек, а также при срабатывании событий в режимах “Проверить”и “Блокировать”.
- Загрузите Exploit Guard Evaluation Package с сайта Microsoft и извлеките его на локальную систему.
- Нажмите на клавишу Windows , введите Просмотр событий и выберите одноименный объект, предлагаемый службой поиска Windows.
- Выберите Действие > Импорт настраиваемого представления.
- Выберите извлеченный файл cfa-events-xml, чтобы добавить его как пользовательское представление.
- Нажмите ОК на следующем экране.
В пользовательском представлении отображаются следующие события:
- Event 1123 — события режима “Блокировать”
- Event 1124 — события режима “Проверить”
- Event 5007 — изменение настроек.