Nie działa Centrum zabezpieczeń

Niedziałające Centrum zabezpieczeń wskazuje na uszkodzoną usługę Windows Security Center (wscsvc) — sprawdź jej status w usługach systemowych.

Nie działa Centrum zabezpieczeń — czym jest ten składnik systemu

Komunikat „Nie działa Centrum zabezpieczeń” oznacza, że system Windows nie może prawidłowo uruchomić albo odczytać mechanizmu odpowiedzialnego za zbieranie informacji o stanie ochrony komputera. Ten element nie jest osobnym programem antywirusowym. Pełni funkcję nadzorczą: sprawdza, czy działają wybrane usługi ochronne, czy wykryto zaporę sieciową, czy aktywna jest ochrona antywirusowa oraz czy system otrzymuje odpowiednie sygnały od powiązanych składników. W nowszych wydaniach Windows nazwa widoczna w interfejsie może odnosić się do aplikacji Zabezpieczenia Windows, natomiast w tle nadal występują usługi i mechanizmy systemowe odpowiedzialne za przekazywanie statusu.

Za działanie klasycznego Centrum zabezpieczeń odpowiada usługa Windows Security Center, oznaczana jako wscsvc. Jeżeli usługa jest zatrzymana, ustawiono dla niej niewłaściwy tryb uruchamiania, wystąpił błąd zależności albo system utracił dostęp do wymaganych komponentów, pojawia się ostrzeżenie o niedostępnej ochronie. Sam komunikat nie przesądza jeszcze, że komputer został zainfekowany. Może wskazywać zarówno na problem konfiguracyjny, jak i na skutki nieudanej aktualizacji, awarii dysku, ingerencji programu ochronnego lub uszkodzenia plików systemowych.

Nie działa Centrum zabezpieczeń a usługi i komunikaty ochrony

W pierwszej kolejności warto rozróżnić trzy sytuacje. W jednej z nich działa usługa nadzorująca, lecz interfejs Zabezpieczeń Windows nie odświeża danych. W drugiej usługa wscsvc jest zatrzymana albo nie może się uruchomić. W trzeciej Centrum zabezpieczeń działa, ale zgłasza problem z konkretną ochroną, na przykład zaporą, ochroną w czasie rzeczywistym lub aktualizacjami. Każdy wariant wymaga nieco innego postępowania, dlatego samo ponowne uruchomienie komputera może usunąć objaw tylko na krótko.

Do sprawdzenia usługi można wykorzystać konsolę usług systemowych. Należy otworzyć okno zarządzania usługami, odszukać pozycję Windows Security Center i zweryfikować jej stan oraz typ uruchamiania. Nie powinno się jednak bez rozpoznania zmieniać ustawień wielu usług jednocześnie. Centrum zabezpieczeń współpracuje między innymi z mechanizmami związanymi z zaporą, aktualizacjami, bazą zasad bezpieczeństwa i powiadomieniami systemowymi. Wyłączenie jednej z tych funkcji może sprawić, że komunikat zniknie, ale poziom ochrony faktycznie się obniży.

Warto także porównać problem z zachowaniem innych narzędzi systemowych. Jeżeli otwiera się panel Zabezpieczenia Windows, lecz dane są nieaktualne, przyczyną może być uszkodzona aplikacja lub opóźnione odświeżanie. Jeżeli nie uruchamia się również Windows Update, Zapora systemu Windows albo Podgląd zdarzeń, bardziej prawdopodobne stają się uszkodzenia składników systemu, ograniczenia uprawnień lub błędy nośnika danych.

Nie działa Centrum zabezpieczeń — typowe problemy i przyczyny

• Usługa wscsvc została zatrzymana po zmianie ustawień systemowych, instalacji narzędzia do optymalizacji albo zastosowaniu nieprawidłowej polityki bezpieczeństwa.

• Aktualizacja Windows zakończyła się błędem i pozostawiła niespójne pliki, wpisy rejestru lub składniki odpowiedzialne za aplikację Zabezpieczenia Windows.

• W systemie działają jednocześnie dwa programy ochronne, które próbują przejąć kontrolę nad zaporą albo statusem antywirusa. W takiej sytuacji Centrum zabezpieczeń może wyświetlać niepełne lub sprzeczne informacje.

• Uszkodzeniu uległy pliki systemowe. Objawami towarzyszącymi bywają błędy przy uruchamianiu narzędzi administracyjnych, problemy z instalowaniem aktualizacji oraz samoczynne zamykanie ustawień ochrony.

• Użytkownik pracuje bez odpowiednich uprawnień albo ustawienia zasad lokalnych ograniczają dostęp do usług. Dotyczy to zwłaszcza komputerów używanych wcześniej w rozbudowanym środowisku zarządzanym przez administratora.

• Nośnik danych ma błędy odczytu lub występują problemy z pamięcią operacyjną. Wtedy awaria Centrum zabezpieczeń może być tylko jednym z wielu symptomów niestabilności systemu.

Nie należy traktować każdego ostrzeżenia jako dowodu obecności szkodliwego oprogramowania. Z drugiej strony nie powinno się go ignorować, ponieważ brak prawidłowego statusu utrudnia ocenę, czy podstawowe mechanizmy ochronne są aktywne. Szczególnej ostrożności wymaga sytuacja, w której komunikat pojawił się po otwarciu podejrzanego załącznika, instalacji nieznanego programu albo zmianie ustawień zabezpieczeń przez narzędzie pobrane z przypadkowej strony.

Nie działa Centrum zabezpieczeń — praktyczne wskazówki diagnostyczne

Przed rozpoczęciem naprawy zaleca się zapisanie dokładnej treści komunikatu oraz zanotowanie, kiedy problem wystąpił. Przydatne jest sprawdzenie, czy pojawił się po aktualizacji, awaryjnym wyłączeniu komputera, przywróceniu systemu lub instalacji dodatkowego oprogramowania ochronnego. Należy również upewnić się, że data i godzina systemowa są poprawne, ponieważ błędne ustawienia czasu mogą zakłócać aktualizacje i weryfikację certyfikatów.

Można wykonać bezpieczne czynności kontrolne: ponownie uruchomić komputer, zainstalować oczekujące aktualizacje z zaufanego źródła, sprawdzić wolne miejsce na dysku oraz przejrzeć historię ochrony w aplikacji Zabezpieczenia Windows. Jeżeli system pozwala na uruchomienie narzędzi administracyjnych, warto skontrolować integralność plików systemowych za pomocą przeznaczonych do tego poleceń Windows. Wynik takiej kontroli powinien zostać zachowany, ponieważ informacja o znalezionych i naprawionych plikach ułatwia dalszą ocenę.

Nie powinno się pobierać przypadkowych plików rejestru, gotowych skryptów wyłączających zabezpieczenia ani programów obiecujących natychmiastową naprawę. Takie działania mogą usunąć ważne ustawienia, utrudnić późniejszą diagnostykę i zwiększyć ryzyko przejęcia systemu. Nie zaleca się także wyłączania zapory lub ochrony w czasie rzeczywistym tylko po to, aby usunąć komunikat. Jeżeli konieczne jest odinstalowanie drugiego programu ochronnego, należy wcześniej sprawdzić, czy system pozostanie wyposażony w działający mechanizm zabezpieczający.

W przypadku podejrzenia infekcji nie należy logować się do bankowości internetowej ani wpisywać haseł na danym komputerze do czasu wyjaśnienia sytuacji. Dobrą praktyką jest wykonanie kopii ważnych dokumentów na odłączony nośnik, po wcześniejszym sprawdzeniu, czy pliki nie zostały zmienione lub zaszyfrowane. Kopia nie powinna zastępować diagnostyki, ponieważ przeniesienie zainfekowanych plików może utrudnić późniejsze działania.

Nie działa Centrum zabezpieczeń — kiedy zgłosić się do serwisu

Do serwisu warto zgłosić się wtedy, gdy usługa Windows Security Center nie uruchamia się, po restarcie ponownie przechodzi w stan błędu albo wraz z komunikatem występują awarie aktualizacji, zapory i innych narzędzi systemowych. Wskazaniem jest również sytuacja, w której problem powrócił po pozornie udanej naprawie, pojawiają się nieznane konta użytkowników, samoczynne zmiany ustawień lub nietypowe obciążenie komputera. W takich przypadkach potrzebne może być sprawdzenie logów systemowych, integralności plików, stanu dysku, konfiguracji usług oraz obecności niepożądanego oprogramowania.

Przy przekazywaniu sprzętu dobrze opisać objawy własnymi słowami i wskazać ostatnie wykonane czynności. Pomocne jest przekazanie informacji o wersji Windows, sposobie logowania, używanym programie ochronnym oraz tym, czy na komputerze znajdują się ważne dane. Nie należy podawać haseł w dokumentach dołączanych do urządzenia; jeżeli dostęp administracyjny jest niezbędny, sposób jego udostępnienia powinien zostać ustalony bezpiecznie.

W Warszawie diagnostykę takich usterek można zlecić firmie Warszawskie Pogotowie Komputerowe 24/7, szczególnie gdy problem dotyczy niestabilności usług systemowych, aktualizacji lub bezpieczeństwa danych. Po rozpoznaniu przyczyny można ocenić, czy wystarczy naprawa konfiguracji, przywrócenie składników Windows, usunięcie konfliktu programów, czy potrzebne jest szersze sprawdzenie sprzętu i systemu. Takie podejście pozwala przywrócić prawidłowe działanie Centrum zabezpieczeń bez przypadkowego wyłączania mechanizmów, które powinny chronić komputer.