无法访问 Windows 10 更新 Orchestrator 服务

Question

我正在构建 1803 的 Windows 10 家庭版。我需要禁用更新 Orchestrator 服务。UsoSvc因为我正在运行几个工作所需的科学分析程序（生物化学），但可能会因未来的 Windows 更新而损坏。我需要完全控制更新的时间和方式，以确保每个补丁都兼容。

我发现即使使用提升的管理员帐户（通过命令行激活）并通过带有sc config UsoSvc start= disabled. 我被拒绝通过 system 访问该服务error 5。通过服务管理器访问会显示一个灰色框，其中启动属性所在。看这个截图：

计算机不在域中，它是我的家庭系统。有什么方法可以 a) 访问 UsoSvc 并将访问启动属性更改为禁用和消除计划任务，或者 b) 使用 LocalSystem 帐户访问我的计算机？启动时没有选项可以在启动屏幕上单击“其他用户...”以键入计算机名称\本地系统。

我正在寻找一种不包括永久删除服务的方法。我已经禁用了wuauserv和 的启动trustedinstaller。任何人都可以帮忙吗？

Answer 1

免责声明：更新 Orchestrator 服务与 Windows 更新相关联。更改注册表可能会导致 Windows 更新和相关服务出现问题。因此，如果您不知道注册表是什么，我建议不要使用注册表和服务。

所有 Windows 服务都有一定的安全性来控制它们的权限和用户交互。安全性是通过管理HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SERVICE_NAME\Security和RequiredPrivileges注册表。如果在 Service Manager（又名。services.msc）中拒绝了某些权限，则可以使用注册表更改启动类型。使用以下命令更改该“UsoSvc”服务的启动类型。

set X=UsoSvc
reg add "HKLM\SYSTEM\CurrentControlSet\Services\%X%" /V "Start" /T REG_DWORD /D "4" /F

命令有什么作用？reg add命令Start在HKLM\SYSTEM\CurrentControlSet\Services\UsoSvc注册表路径中添加（或更改）DWORD 注册表。4 值表示Disabled. 以下是这些值的列表：

0 = Boot
1 = System
2 = Automatic
3 = Manual
4 = Disabled
5 and more = Unknown

要恢复注册表，请将 4 值更改为 2 以使其自动进行。重新启动 PC 以使更改生效。在Microsoft Docs：服务注册表树中阅读有关注册表的更多信息

Answer 2

我写回这里是为了让其他阅读本文的人知道我发现了一些重要的东西——

我后来发现，虽然我可以使用@Biswapriyo 的回答通过注册表禁用 Update Orchestrator，但 Windows 将在一段时间后恢复注册表更改，全部归其所有。

另外，我发现经过较长时间（不知道具体多久），TrustedInstaller 和 Windows Update 服务最终都从我将它们置于永久禁用状态中恢复。我只能猜测这是 usosvc 的结果关闭注册表并重新打开。

我一定是错过了计划任务或其他需要关闭 UsoSvc 重新启动的东西。

如果有人知道如何在不永久删除服务的情况下停止重启过程，我很想知道。我要再次感谢@Biswapriyo 对我最初问题的帮助。