Як виправити служби, які не запускаються (Диспетчер керування службами)

Коли важлива служба Windows не запускається, і Диспетчер керування службами починає заповнювати засіб перегляду подій повідомленнями про помилки. (7000, 7001, 7003, 7023, 1060, 1068 тощо), система може стати майже непридатною для використання: немає мережі, немає звуку, немає Xbox, немає оновлень, немає входу в домен… і відчуття, що єдиний варіант, що залишився, це форматувати. Гарна новина полягає в тому, що Windows включає дуже потужні інструменти для діагностики та усунення цих проблем перш ніж дійти до остаточної катастрофи – перевстановлення всього.

У цьому посібнику ви крок за кроком та дуже детально побачите, як діагностувати, чому служба не запускається (чи то Netlogon, служба Xbox, робоча станція тощо) та як правильно використовувати SFC, DISM та CHKDSK для відновлення системних файлів, образу Windows та самого диска. Ми також розглянемо Типові помилки диспетчера керування службамияк інтерпретувати їхні повідомлення та що робити, коли навіть цих інструментів недостатньо.

Що таке диспетчер керування службами та чому служби не працюють?

У Windows диспетчер керування службами (SCM) є компонентом, відповідальним за керувати життєвим циклом послугВін запускає та зупиняє процеси, контролює їхні залежності та реєструє помилки, коли щось йде не так. Коли ви бачите події, такі як 7000, 7001, 7003, 7023, або коди помилок, такі як 1060, 1068, 13 тощо, саме SCM записує їх у журнал подій.

Служба може не запуститися з тисячі причин, але найпоширенішими є неправильно налаштовані залежності, пошкоджені файли або відсутні бінарні файли/DLL-бібліотекиІноді проблема здається незначною (наприклад, програма Xbox не працює), але за нею криється ключова служба, яку Windows не може запустити через… Щось у конфігураційних або системних файлах пошкоджено.

Симптоми можуть варіюватися від незначних проблем (збій у роботі певної програми) до серйозні системні збоїМережеві служби, які не запускаються, збої в роботі Windows Update, неможливість приєднатися до домену, втрата звуку або часті сині екрани. Ось чому вкрай важливо зрозуміти, що насправді відбувається, перш ніж щось випадково змінювати.

Типові помилки служб, які не запускаються (Диспетчер керування службами)

Коли служба аварійно завершує роботу, засіб перегляду подій зазвичай надає досить чіткі підказки. Варто виробити звичку завжди перевіряти його. Журнал «Система», відфільтрований за джерелом «Диспетчер керування службами»Ось деякі класичні помилки та що вони означають на практиці.

Подія 7000 вказує на те, що Не вдалося запустити службу Зазвичай це супроводжується повідомленням на кшталт «Система не може знайти вказаний файл» або «Доступ заборонено». На цьому етапі ми знаємо, що або шлях до виконуваного файлу (ImagePath) неправильний, файл відсутній, або є проблема з дозволами.

Подія 7001 дуже поширена в проблемах із залежностями: «Служба X залежить від служби Y, яку не вдалося запустити».Це типовий водоспад, де Workstation (LanmanWorkstation) не запускається, оскільки інша залежність вимкнена, а Netlogon також не запускається, оскільки залежить від Workstation тощо.

Подія 7003 попереджає, що Визначено залежність, якої не існує«Служба Netlogon залежить від такої служби: Contoso_Service. Можливо, цю службу не встановлено». Іншими словами, реєстр містить ім’я служби в розділі DependsOnService, яке більше не відповідає жодній фактичній службі.

Подія 7023 зазвичай супроводжує послугу, яка Він закривається одразу після спроби запуску., що повертає код помилки (наприклад, 1060, служба не існує). Це часто трапляється, коли системний компонент пошкоджено, і служба несподівано завершує роботу.

Приклади з реального світу: помилки служб Xbox та Netlogon

Щоб зрозуміти все це в перспективі, розглянемо два дуже поширені випадки: Сервіси Xbox у Windows 10/11 і класична служба Netlogon на комп’ютерах, підключених до домену.

У першому випадку користувач намагається скористатися програмою Xbox і раптом Вікно входу в систему відкривається та закривається самостійноДивлячись на служби, стає зрозуміло, що «Xbox Live Auth Manager» не запускається та видає «Помилка 13: Недійсні дані». Інша служба, «Xbox Live Game Save», повертає «Помилка 1068: Не вдалося запустити службу або групу залежностей», оскільки вона залежить від першої. «Служба Xbox Live Networking» працює. Результат: все вказує на... Дані конфігурації або файли головної служби пошкоджені..

У випадку Netlogon у доменному середовищі збої є ще більш критичними. Netlogon – це служба, яка Він керує операціями входу в домен, NTLM, Kerberos (PAC), виявленням контролера домену (DC) та обслуговуванням паролів облікових записів комп'ютера.Якщо ця служба не запуститься, можуть виникнути такі проблеми:

• Вхід до домену та встановлення безпечних сеансів з контролерами домену.
• Спільне використання ресурсів SYSVOL та NETLOGON на контролерах домену.
• Оновлення записів SRV DNS, необхідних для пошуку клієнтами контролера домену.
• Довірчі відносини між доменами та синхронізація часу з W32Time.

Коли Netlogon не запускається через пошкоджені залежності (наприклад, збій робочої станції або сервера), у журналі подій відображається рядок помилок 7001, а також інші служби, такі як W32Time або служба групової політики починає реєструвати попередження (наприклад, події 159, 130, 1110), оскільки вони не можуть взаємодіяти з Netlogon або контролером домену.

Як працюють залежності служб у Windows

Все це ускладнюється через служби Windows. Вони не ізольовані, вони підтримують одне одногоЦей зв'язок називається «залежністю» та керується з самого диспетчера керування службами.

Якщо ви введете services.msc, клацніть правою кнопкою миші на службі, Властивості, вкладка "Залежності"Ви побачите своєрідну деревоподібну структуру, яка показує, від яких служб залежить ця служба, а які інші служби залежать від неї. Наприклад, Netlogon на контролері домену залежить від LanmanWorkstation та LanmanServer, а ті, у свою чергу, залежать від інших компонентів, таких як браузер, SRV2, SRVNET, NSI тощо.

Ця інформація не є магією: вона зберігається в реєстрі, в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ServiceNameУ кожному ключі служби є значення DependsOnService зі списком служб, які мають бути активними перед її запуском.

Ви також можете переглянути конфігурацію через командний рядок за допомогою утиліти sc.exe. Команда sc qc мережевий вхід Він повертає, серед інших даних, двійковий файл служби, тип запуску та залежності (наприклад, "DEPENDENCIES: LanmanWorkstation: LanmanServer"). Це дуже корисно для перевірки, чи хтось вніс несанкціоновані зміни.

Коли залежна служба не запускається, усі служби, що від неї залежать, також завершать роботу. збій у каскадіОсь чому так важливо визначити, яка служба в ланцюжку не запускається першою, замість того, щоб зосереджуватися лише на тій, яка вас цікавить (Netlogon, Xbox тощо).

Поширені причини: пошкоджені файли та помилки конфігурації

Багато проблем зі службами, які не запускаються, мають спільний знаменник: пошкодження системних файлів або самого реєструІ ця корупція не з'являється з повітря; вона зазвичай спричинена дуже специфічними ситуаціями.

Типовою причиною є раптові вимкнення, стрибки напруги або примусові перезапуски Під час запису Windows на диск можуть бути отримані доступ до критично важливих системних файлів або спільних DLL-файлів, що призводить до їх нестабільного стану. Коли служба перезавантажує їх, вона виявляє пошкоджений файл.

Ще одним класичним джерелом проблем є Оновлення Windows, які частково завершуються невдачеюВідключення живлення, проблеми з мережею, конфлікти з драйверами або програмним забезпеченням безпеки… У результаті деякі компоненти оновлюються, а інші ні, що створює неможливу головоломку. Ось чому після певних проблемних оновлень виникають хвилі помилок 7000, 7023 або сині екрани смерті.

Також не слід забувати про шкідливе програмне забезпечення. Віруси, трояни та інші «радощі» можуть змінювати, видаляти або замінювати DLL-файли та виконувані файли WindowsІноді вони роблять це навмисно, щоб зберегти роботу системи, а іноді просто ламають її як побічний ефект. В обох випадках ви отримуєте служби, які не запускаються, оскільки виконуваний файл або пов'язана бібліотека стали ненадійними.

Нарешті, є Збої обладнання: пошкоджені сектори, диски, що вмирають, несправні SSD-накопичувачіЯкщо області диска, де знаходяться системні файли або кущі реєстру, починають виходити з ладу, ви побачите такі симптоми, як надзвичайна повільність, випадкові збої та повторювані помилки служби. CHKDSK часто є помічником у вирішенні таких проблем.

Основні інструменти: SFC, DISM та CHKDSK (і чим вони відрізняються)

Windows постачається з трьома вбудованими консольними утилітами, які є схожими на швейцарський армійський ніж для ремонтні послуги, які не запускаються через пошкодження системиУ них не гарний інтерфейс, але вони справляються зі своєю роботою краще, ніж більшість сторонніх програм.

Перевірка системних файлів (SFC) призначена для Проаналізуйте всі захищені файли Windows та порівняйте їхню цілісність з довіреною копією, що зберігається в кеші захисту файлів Windows (WFP). Якщо виявляється пошкоджений або відсутній файл, він автоматично замінює його з цього кешу.

DISM (Обслуговування та керування образами розгортання) — це інша ліга: він працює з повний образ Windows ("скелет" системи)Порівняйте поточний стан системи з чистим образом (локальною або онлайн-версією) та, якщо виявлено відмінності через пошкодження, завантажте або візьміть необхідні файли з правильного джерела та відновіть їх.

З іншого боку, CHKDSK (Перевірка диска) безпосередньо не торкається системних файлів, а Перевірте стан файлової системи та фізичних секторів диска.Він виявляє логічні помилки в структурі NTFS/FAT та пошкоджені сектори, намагається позначити пошкоджені та відновити якомога більше інформації.

Коротко кажучи: SFC відновлює системні файли, DISM відновлює образ Windows, а CHKDSK відновлює диск.Знання того, коли використовувати кожен з них (і в якому порядку), визначає різницю між тим, чи підберете ви спорядження, чи проведете цілий день, блукаючи в темряві.

Як використовувати SFC /scannow для відновлення системних файлів

Команда SFC – це перший інструмент, який слід використовувати, якщо ви підозрюєте, що Деякий компонент Windows не працюєСлужби, які не запускаються, помилки «файл не знайдено» під час виконання основних завдань або постійні повідомлення про захист ресурсів Windows.

Щоб запустити його у Windows 7, 8, 8.1, 10 або 11, просто відкрийте CMD або PowerShell від імені адміністратора (знайдіть "cmd" або "powershell" у меню "Пуск", клацніть правою кнопкою миші, виберіть "Запуск від імені адміністратора") та запустіть:

ПФС / SCANNOW

Ця команда сканує всі захищені системні файли, порівнює їх з довіреною копією в %WinDir%\System32\dllcache та автоматично замінює будь-які пошкоджені файлиЗалежно від ситуації, в кінці може з'явитися кілька повідомлень:

• «Захист ресурсів Windows не виявив жодних порушень цілісності»Системні файли в порядку; проблема, найімовірніше, в іншому (драйвери, стороннє програмне забезпечення, обладнання тощо).
• «Захист ресурсів Windows виявив пошкоджені файли та успішно їх відновив».Чудово, виявлені пошкодження виправлено, і в принципі більше нічого робити не потрібно, окрім перезавантаження та перевірки, чи служби тепер працюють.
• «Захист ресурсів Windows виявив пошкоджені файли та не зміг виправити деякі з них».Це погана ознака; кеш, з якого SFC намагається відновити файли, також пошкоджений. Тут і приходить на допомогу DISM.
• «Захист ресурсів Windows не зміг виконати запитувану операцію»SFC не вдалося завершити аналіз, зазвичай через конфлікти або блокування. Зазвичай рекомендується повторити його в безпечному режимі або після запуску DISM.

Існує ціла родина менш поширених, але дуже корисних параметрів: /verifyonly для перевірки без відновлення, /scanfile та /verifyfile для аналізу певних файлів, /offbootdir та /offwindir для роботи з автономними системами (наприклад, з носія відновлення). Ви навіть можете налаштувати файл журналу за допомогою /offlogfile.

У крайніх ситуаціях, коли Windows не завантажується навіть у безпечному режимі, ви можете запустити SFC з інсталяційний або відновлювальний носійЗавантажтеся з USB/DVD-накопичувача, виберіть «Відновити комп’ютер» і відкрийте командний рядок. Звідти виконайте щось на кшталт:

sfc / scannow / offbootdir = C: \ / offwindir = C: \ Windows

Адаптація C: до літери диска, на якому змонтовано інсталяцію Windows у цьому середовищі. Це дозволяє Відновлення системних файлів без запуску робочого столуЦе надзвичайно важливо, коли критично важливі служби навіть не дозволяють доступ до екрана входу.

Як використовувати DISM /RestoreHealth для відновлення образу Windows

Коли SFC не може впоратися з усім, наступним інструментом у списку є DISM. Він особливо корисний у Windows 8, 8.1, 10 та 11, коли Кеш системних файлів пошкоджено, і SFC більше нікуди не звертатися щоб відновити правильні файли.

DISM може працювати з кількома рівнями глибини. Найважливішими параметрами є: /checkhealth, /scanhealth та /restorehealthІ важливо розуміти, що робить кожна людина, щоб не витрачати час і не наробити безладу.

Параметр /checkhealth обмежений Перевірте, чи на зображенні вже зафіксовано пошкодження з Windows. Він швидкий і не виконує повного сканування; він просто перевіряє, чи пошкоджене зображення.

За допомогою /scanhealth ми йдемо далі: виконуємо досить глибокий аналіз поточного зображення з метою пошуку невідповідностейЦе може тривати кілька хвилин, оскільки система порівнює численні компоненти з їхнім очікуваним станом. Система фіксує будь-які виявлені проблеми, але поки що не виправляє їх.

Нарешті, /restorehealth — це команда типу «fat»: аналізує та також виправляє зображення Використання чистої копії як посилання (локальної або, за замовчуванням, через Windows Update). Це те, що слід запускати, коли ви підозрюєте пошкодження компонентів, які SFC не виправляє.

Практичне використання просте. Знову ж таки, відкрийте CMD або PowerShell від імені адміністратора та виконайте:

DISM / Online / Cleanup-Image / RestoreHealth

Параметр /Online вказує на те, що ви працюватимете над система в експлуатаціїКоманда `/Cleanup-Image` наказує системі перевірити та відновити компоненти поточного образу. Цей процес може зайняти значний час, особливо якщо вам доводиться Завантаження файлів із Windows UpdateВ ідеалі, дайте цьому закінчити, нічого не торкаючись, навіть якщо це займе годину або більше.

Якщо з якоїсь причини Windows Update не працює або ваш комп’ютер не має доступу до Інтернету, ви можете надати альтернативне джерело чистих файлівНаприклад, інша чиста інсталяція Windows або сам змонтований ISO-образ. Команда буде приблизно такою:

DISM /Online /Cleanup-Image /RestoreHealth /Джерело:C:\RepairSource\Windows /LimitAccess

Де C:\RepairSource\Windows вказує на шлях, що містить папку «Windows» образу-посилання (це може бути USB-накопичувач, мережевий ресурс тощо). Параметр /LimitAccess забороняє DISM намагатися зв’язатися зі службою Windows Update, використовуючи лише вказане джерело.

У Windows 7 немає DISM з такими можливостями. Натомість Microsoft надала Інструмент перевірки готовності системи до оновлення (SURT), який можна завантажити з каталогу Microsoft Update. Його завдання схоже: аналізувати систему та виправляти невідповідності компонентів, які SFC не може вирішити.

Як використовувати CHKDSK /F /R для виявлення помилок диска

Якщо після проходження CFS та DISM у вас все ще є Випадкові помилки, сині екрани, надзвичайно повільний запуск і служби, які дають збій без видимої причиниНастав час запідозрити диск. Ось тут і приходить на допомогу CHKDSK.

CHKDSK — це ветеран екосистеми Windows, який обробляє проаналізувати структуру файлової системи та фізичні сектори дискаВін працює з дисками NTFS, FAT та FAT32, здатний виправляти логічні помилки (невідповідні записи каталогів, пошкоджені індекси, пошкоджені дескриптори безпеки) та позначати пошкоджені сектори, щоб система їх не використовувала.

Типова команда для перевірки системного диска буде такою:

chkdsk C: / F / R

Тут C: — це літера диска, який потрібно перевірити; /F вказує, що ви хочете автоматично виправляти знайдені помилкита /R для сканування пошкоджених секторів та спроби відновлення даних, які можна читати. Якщо ви спробуєте зробити це на диску, на якому інстальовано Windows, система зазвичай повідомить вам, що зараз його неможливо заблокувати. Він запропонує запланувати перевірку на наступний перезапуск.Ви приймаєте, перезапускаєте та дозволяєте йому працювати.

Для NTFS є кілька дуже цікавих додаткових параметрів: /scan для онлайн-сканування, /spotfix для виправити конкретні моменти Без повного сканування ви можете використовувати `/perf` для збільшення використання ресурсів та пришвидшення процесу або `/sdcleanup` для очищення непотрібних записів безпеки. Вони не є важливими для звичайного користувача, але можуть допомогти в певних ситуаціях.

Важливо розуміти, що, хоча CHKDSK не призначений для видалити особисті даніПозначення секторів як пошкоджених може призвести до втрати частини інформації, що зберігається в цих областях. Тому завжди рекомендується заздалегідь створити резервну копію, якщо ви підозрюєте, що диск пошкоджений.

У якому порядку слід запускати DISM, SFC та CHKDSK?

Постійне питання полягає в правильному порядку цих інструментів. Хоча деякі виступають за різні послідовності, дуже розумним підходом, коли служби не запускаються через потенційну корупцію, є Почніть з образу, потім перейдіть до системних файлів і завершіть диском..

На практиці, розумний робочий процес буде таким:

• Біжи першим DISM / Online / Cleanup-Image / RestoreHealth щоб переконатися, що образ Windows чистий, і що SFC матиме надійне джерело файлів для роботи.
• Потім запустіть ПФС / SCANNOW щоб він відновлював усі захищені системні файли, які він виявляє пошкодженими, спираючись на цей виправлений образ.
• Якщо попри все, ви продовжуєте відчувати дивні симптоми (надзвичайна повільність, збої, повторне пошкодження служб), запустіть chkdsk /F /R на системному блоці та, якщо це можливо, на інших блоках даних.

Цей підхід має перевагу в тому, що Запобігання спробам SFC відновити файли за допомогою пошкодженого кешуІ це гарантує, що будь-які пошкодження на рівні образу будуть усунені, перш ніж заглиблюватися в деталі. Крім того, якщо виявиться, що на диску є пошкоджені сектори, ви їх виявите та зможете розглянути можливість заміни диска, перш ніж проблема погіршиться.

Коли немає іншого вибору, окрім як перевстановити Windows

Якими б потужними не були SFC, DISM та CHKDSK, бувають випадки, коли система настільки скомпрометована, що Не варто продовжувати латати речіДеякі чіткі ознаки того, що настав час розглянути питання про переїзд, є наступними.

Якщо після багаторазового повторення команд (включаючи запуск у безпечному режимі або з носія відновлення) Помилки не зникають або повертаються протягом кількох днів.Дуже ймовірно, що є глибші пошкодження або програмні конфлікти, які важко ізолювати.

В присутності серйозні зараження шкідливим програмним забезпеченням Якщо хтось маніпулював службами, системними DLL-файлами та критичними конфігураціями, навіть якщо вам вдасться частково очистити систему, залишки зазвичай залишаться та продовжуватимуть спричиняти нестабільність. У такому випадку чиста інсталяція часто є найбезпечнішим варіантом.

Коли команда з'являється серйозні проблеми з продуктивністю, постійні збої, випадкові перезавантаження та нестабільна поведінка Якщо вони не покращаться після використання інструментів для ремонту, має сенс припинити витрачати години та почати з нуля з чистої установки, завжди зберігаючи копії своїх документів.

Також наполегливо рекомендується перевстановити, якщо ви це зробили основні зміни в апаратному забезпеченні (материнська плата, основна пам'ять тощо), оскільки хоча Windows зазвичай адаптується, накопичення старих драйверів та попередніх конфігурацій може бути джерелом помилок служби та пристрою.

І, звичайно, коли Велике оновлення Windows не завершене, тому система перебуває у напівфункціональному стані. Якщо ви не можете вийти з цього за допомогою DISM або SFC, перевстановлення зазвичай дає кращі результати, ніж спроба "скасувати" невдалі оновлення.

Короткий опис поширених запитань

Багато питань виникає постійно, коли обговорюється, як відновити сервіси, які не починають використовувати ці утиліти. Варто уточнити деякі з найпоширеніших, щоб уникнути неприємних сюрпризів.

Одне з них — чи Чи безпечно запускати SFC, DISM та CHKDSK?Відповідь – так, за умови, що ви запускаєте їх з правами адміністратора та не перериваєте процес різко (особливо за допомогою CHKDSK). Це офіційні інструменти Microsoft, розроблені саме для цієї мети.

Ще одне поширене питання — яку команду використовувати першою, SFC чи DISM. Якщо проблема здається незначною (наприклад, функція, яка не працює, але система досить стабільнаВи можете почати з SFC, а якщо це не вирішить проблему, перейти до DISM. Якщо симптоми серйозніші або ви вже знаєте про серйозне пошкодження (повідомлення SFC, що вказують на те, що файли неможливо відновити), найкраще почати з DISM.

Також питання стосується того, чи можуть ці команди видалити особисті файлиНі SFC, ні DISM не призначені для доступу до документів, фотографій чи даних користувача. CHKDSK також не видаляє їх, але якщо ці дані зберігаються у фізично пошкоджених секторах, які потрібно позначити як непридатні для використання, ви можете втратити частину з них. Ось чому завжди гарною ідеєю є створення актуальних резервних копій.

Зрештою, багато хто задається питанням, чи потрібно бути «досвідченим користувачем», щоб користуватися цими інструментами. Реальність така, що, дотримуючись чітких кроків та не поспішаючи, Будь-який пересічний користувач може запустити їх без особливих труднощів.Важливо розуміти, що робить кожен з них, щоб не запускати випадкові команди, а потім не знати, що сталося.

Коли служба Windows відмовляється запускатися, диспетчер керування службами залишає досить чіткий слід у засобі перегляду подій, а сама система надає безліч інструментів для боротьби: від перевірки залежностей у services.msc або реєстрі до запуску SFC, DISM та CHKDSK у правильному порядку. Поєднуючи всі ці засоби, у більшості випадків ви зможете вирішити проблему. Відновлення критично важливих служб, таких як Netlogon, Workstation, компоненти Xbox або Windows Update без форматуванняА якщо ви все ще не можете з цим впоратися, принаймні ви знатимете, що настав час для чистої перевстановлення, і більше не витрачатимете час наосліп.