Windows (slownik)

User Library to folder macOS przechowujący ustawienia, cache i dane specyficzne dla zalogowanego użytkownika, dostępny w ~/Library.

User Mode (tryb użytkownika) to niskouprzywilejowany poziom wykonywania kodu aplikacji, odizolowany od bezpośredniego dostępu do sprzętu w odróżnieniu od trybu jądra.

User32.dll to kluczowa biblioteka systemowa Windows implementująca funkcje interfejsu użytkownika — okna, menu i obsługę zdarzeń wejściowych.

Useradd to polecenie systemów Unix/Linux tworzące nowe konto użytkownika z poziomu terminala, odpowiednik New-LocalUser w PowerShell.

UserOOBEBroker to proces Windows obsługujący etapy konfiguracji wstępnej (Out-of-Box Experience) podczas pierwszego uruchomienia systemu.

UserProfileSvc (usługa profili użytkowników) odpowiada za ładowanie i zwalnianie hive'a rejestru profilu podczas logowania i wylogowania.

Usługa audio systemowego niedziałająca wskazuje na zatrzymaną usługę Windows Audio lub uszkodzony sterownik karty dźwiękowej.

Usługa Audio zatrzymująca się automatycznie wskazuje na konflikt z innym procesem lub uszkodzoną zależną usługę AudioEndpointBuilder.

Usługa AudioEndpointBuilder niedziałająca wskazuje na jej zatrzymanie, blokujące wykrywanie i zarządzanie urządzeniami audio w systemie.

Usługa autoochrony Windows Defender (WinDefend) to główny proces silnika antywirusowego zapewniający ochronę w czasie rzeczywistym.

Usługa blokująca uruchamianie systemu wskazuje na zawieszoną inicjalizację usługi krytycznej dla startu — sprawdź logi w Podglądzie zdarzeń.

Usługa Bluetooth (bthserv) zarządza obsługą urządzeń Bluetooth — jej zatrzymanie blokuje parowanie i komunikację z tymi urządzeniami.

Usługa Bluetooth niedziałająca wskazuje na jej zatrzymanie lub konflikt z wyłączonym radiem sprzętowym.

Usługa bufora drukowania niedziałająca (Spooler) wskazuje na jej zatrzymanie lub uszkodzone pliki w folderze kolejki wydruku.

Usługa centrum zabezpieczeń zatrzymana wskazuje na wyłączoną usługę Windows Security Center (wscsvc) — sprawdź jej status w usługach.

Usługa COM+, która przestała działać, wskazuje na uszkodzony katalog COM+ lub konflikt aplikacji korzystających z tej infrastruktury.

Usługa Credential Manager (VaultSvc) zarządza zapisanymi poświadczeniami — jej zatrzymanie uniemożliwia dostęp do zapisanych haseł.

Usługa czasu systemu Windows (W32Time) synchronizuje zegar systemowy z serwerem NTP — jej zatrzymanie powoduje rozbieżności czasowe.

Usługa Defendera zatrzymana wskazuje na wyłączony silnik antywirusowy — sprawdź politykę zabezpieczeń lub konflikt z innym oprogramowaniem.

Usługa detekcji sprzętu powłoki (ShellHWDetection) obsługuje funkcję AutoPlay dla nowo podłączanych nośników wymiennych.

Usługa DHCP Client niedziałająca wskazuje na jej zatrzymanie, blokujące uzyskanie adresu IP i innych parametrów sieciowych od serwera DHCP.

Usługa DHCP Client niestartująca wskazuje na uszkodzoną konfigurację w rejestrze lub konflikt z innym komponentem sieciowym.

Usługa DHCP Client nieuruchamiająca się ogólnie wymaga sprawdzenia zależności usługi oraz logów w Podglądzie zdarzeń.

Usługa DHCP uruchamiająca się i zaraz wyłączająca się wskazuje na błąd w jej konfiguracji lub konflikt z inną usługą sieciową.

Usługa DNS Client wyłączona wskazuje na brak buforowania i rozpoznawania nazw domenowych — może wymagać jej ręcznego uruchomienia.

Usługa drukowania (Spooler) zarządza kolejką zadań wydruku między aplikacjami a drukarkami zainstalowanymi w systemie.

Usługa działająca poprawnie oznacza, że jest uruchomiona bez błędów i realizuje swoją funkcję zgodnie z konfiguracją systemową.

Usługa działająca tylko pod konkretnym kontem wskazuje na skonfigurowany kontekst logowania niekompatybilny z innymi profilami uprawnień.

Usługa działająca tylko w określonych wersjach Windows wskazuje na komponent dostępny wyłącznie w wybranych edycjach lub buildach systemu.

Usługa dziennika zdarzeń niedziałająca (EventLog) blokuje zapisywanie i przeglądanie logów systemowych w Podglądzie zdarzeń.

Usługa filtrowania Windows (BFE, Base Filtering Engine) zarządza regułami zapory i filtrowaniem pakietów IPsec.

Usługa harmonogramu zadań (Schedule) odpowiada za wykonywanie zaplanowanych zadań zgodnie z ich wyzwalaczami.

Usługa HID Input Service nieuruchamiająca się automatycznie wskazuje na zmieniony typ startowy w konfiguracji usługi.

Usługa identyfikatora SSID niedziałająca wskazuje na uszkodzoną komunikację między sterownikiem karty bezprzewodowej a stosem sieciowym.

Usługa indeksowania (WSearch) buduje i utrzymuje indeks plików dla szybkiego wyszukiwania w systemie Windows.

Usługa informacji o aplikacjach (Appinfo) obsługuje mechanizm podnoszenia uprawnień UAC dla aplikacji wymagających administratora.

Usługa instalatora Windows Module Installer (TrustedInstaller) zarządza instalacją i aktualizacją komponentów systemowych Windows.

Usługa Instalatora Windows niedziałająca (msiserver) blokuje instalację, aktualizację i deinstalację pakietów MSI.

Usługa inteligentnego transferu w tle (BITS) obsługuje asynchroniczne pobieranie plików, wykorzystywane m.in. przez Windows Update.

Usługa inteligentnego transferu w tle niedziałająca (BITS) blokuje pobieranie aktualizacji i innych plików w tle.

Usługa klienta zasad grupy (gpsvc) odpowiada za zastosowanie zasad GPO — jej zatrzymanie blokuje polecenie gpupdate.

Usługa kolejkowania komunikatów (MSMQ) to opcjonalny komponent Windows obsługujący asynchroniczną komunikację między aplikacjami.

Usługa logowania ogólnie odnosi się do komponentów odpowiedzialnych za proces uwierzytelniania i inicjalizacji sesji użytkownika.

Usługa logowania lokalnego (LSASS) zarządza uwierzytelnianiem i zasadami bezpieczeństwa — jej awaria uniemożliwia logowanie do systemu.

Usługa logowania użytkownika (UserProfileSvc) odpowiada za ładowanie profilu — jej awaria powoduje logowanie do profilu tymczasowego.

Usługa lokalizacji (lfsvc) dostarcza dane geolokalizacyjne aplikacjom korzystającym z tej funkcji, konfigurowana w ustawieniach prywatności.

Usługa z ustawionym trybem ręcznym wymaga jawnego uruchomienia — nie startuje automatycznie przy starcie systemu.

Usługa z uszkodzoną konfiguracją wskazuje na nieprawidłowe wpisy w rejestrze — wymaga naprawy przez sfc /scannow lub ręcznej edycji klucza.

Usługa mapowania punktu końcowego RPC (RpcEptMapper) to krytyczny komponent obsługujący komunikację między procesami przez protokół RPC.

Usługa MpsSvc (Zapora Windows Defender) niedziałająca blokuje egzekwowanie reguł zapory sieciowej w systemie.

Usługa Network Location Awareness niedziałająca wskazuje na jej zatrzymanie, blokujące poprawną klasyfikację profili sieciowych.

Usługa niedziałająca bez połączenia z siecią wskazuje na zależność komponentu od zewnętrznego zasobu wymagającego łączności internetowej.

Usługa niedziałająca po przywróceniu obrazu systemu wskazuje na niezgodność konfiguracji usługi z platformą docelowego obrazu.

Usługa niedziałająca w środowisku domenowym wskazuje na brak łączności z kontrolerem domeny wymaganej przez zależny komponent.

Usługa niedziałająca w trybie lokalnym wskazuje na konfigurację wymagającą kontekstu domenowego, niedostępną dla konta lokalnego.

Usługa niekomunikująca się z innymi komponentami wskazuje na uszkodzoną infrastrukturę RPC lub błędnie skonfigurowane zależności.

Usługa bez ścieżki do pliku wskazuje na uszkodzony wpis rejestru ImagePath, uniemożliwiający systemowi zlokalizowanie pliku wykonywalnego usługi.

Usługa niemogąca odczytać swojej konfiguracji wskazuje na uszkodzony lub zablokowany klucz rejestru w gałęzi Services.

Usługa nieodpowiadająca wskazuje na zawieszony wątek procesu — sprawdź stan w Menedżerze zadań i rozważ jej ręczny restart.

Usługa niepojawiająca się po zainstalowaniu aplikacji wskazuje na niekompletną instalację lub brak rejestracji komponentu w gałęzi Services.

Usługa bez klucza w rejestrze wskazuje na osieroconą lub nieprawidłowo zarejestrowaną usługę — brak wpisu w HKLM\SYSTEM\CurrentControlSet\Services.

Usługa niereagująca na sc stop wskazuje na zawieszony wątek ignorujący sygnał zatrzymania — wymaga zakończenia procesu przez Menedżera zadań.

Usługa nieuruchamiająca się automatycznie wskazuje na zmieniony typ startowy z Automatyczny na Ręczny w konfiguracji.

Usługa nieuruchamiająca się po aktualizacji wskazuje na uszkodzoną konfigurację lub konflikt z nowo zainstalowanym komponentem systemowym.

Usługa nieuruchamiająca się po cofnięciu aktualizacji wskazuje na przywróconą starszą wersję komponentu niekompatybilną z bieżącą konfiguracją.

Usługa nieuruchamiająca się po migracji systemu wskazuje na uszkodzoną lub niekompletną migrację wpisów rejestru usługi.

Usługa nieuruchamiająca się po resecie komputera wskazuje na przywrócone domyślne ustawienia niekompatybilne z wcześniejszą konfiguracją.

Usługa nieuruchamiająca się po uśpieniu systemu wskazuje na niepoprawną reinicjalizację po powrocie z trybu oszczędzania energii.

Usługa niewspółpracująca z Hyper-V wskazuje na konflikt zasobów lub architektury wirtualizacji z wymaganiami komponentu.

Usługa niezapisująca logów wskazuje na brak uprawnień do docelowej lokalizacji lub wyłączoną funkcję rejestrowania zdarzeń.

Usługa obsługi certyfikatów (CertPropSvc) propaguje certyfikaty kart inteligentnych do magazynu certyfikatów systemowych.

Usługa ochrony konta użytkownika (UAC) to mechanizm systemowy wyświetlający monity przed operacjami wymagającymi podniesionych uprawnień.

Usługa ochrony oprogramowania (sppsvc) zarządza aktywacją i licencjonowaniem systemu Windows.

Usługa oczekująca na zasób wskazuje na zablokowany, niedostępny komponent zależny — sprawdź stan usług powiązanych w services.msc.

Usługa Plug and Play (PlugPlay) zarządza wykrywaniem, konfiguracją i zasobami urządzeń podłączonych do systemu.

Usługa Plug and Play niedziałająca poprawnie blokuje wykrywanie i konfigurację nowo podłączonych urządzeń.

Usługa pokazująca status „Trwa uruchamianie…” bez końca wskazuje na zawieszoną inicjalizację — sprawdź logi w Podglądzie zdarzeń.

Usługa Pomoc IP (iphlpsvc) obsługuje tunelowanie IPv6 (Teredo, 6to4) oraz funkcje udostępniania połączenia internetowego.

Usługa pomocy zdalnej (RasAuto) automatycznie nawiązuje połączenia telefoniczne i VPN na żądanie aplikacji.

Usługa powłoki COM (ShellHWDetection) obsługuje wykrywanie sprzętu i funkcję AutoPlay dla nowo podłączanych urządzeń.

Usługa powodująca błędy w Podglądzie zdarzeń wymaga sprawdzenia dziennika System pod kątem konkretnego identyfikatora zdarzenia.

Usługa powodująca opóźnienie startu systemu wskazuje na wolno inicjalizujący się komponent blokujący sekwencyjne ładowanie usług.

Usługa przestająca działać po czyszczeniu rejestru wskazuje na usunięcie wpisu wymaganego do prawidłowej pracy komponentu.

Usługa pulpitu zdalnego – host sesji (TermService) obsługuje połączenia RDP przychodzące do tego komputera.

Usługa pulpitu zdalnego – konfiguracja (SessionEnv) zarządza ustawieniami środowiska sesji zdalnych i przekierowaniami zasobów.

Usługa punktu dostępu mobilnego (icssvc) obsługuje funkcję udostępniania hotspotu Wi-Fi i połączenia internetowego innym urządzeniom.

Usługa raportowania błędów systemu Windows (WerSvc) zbiera dane o awariach aplikacji i przesyła je do Microsoft w celu analizy.

Usługa rejestrowania błędów (EventLog) zapisuje zdarzenia systemowe, aplikacji i zabezpieczeń w Podglądzie zdarzeń.

Usługa rejestru zdarzeń systemu Windows (EventLog) to krytyczny komponent, którego zatrzymanie uniemożliwia dostęp do dzienników diagnostycznych.

Usługa restartująca się w pętli wskazuje na zapętloną awarię widoczną w Podglądzie zdarzeń jako powtarzające się zdarzenia.

Usługa Routing and Remote Access wyłączona wskazuje na standardowe ustawienie domyślne — funkcja wymaga ręcznej aktywacji w przypadku potrzeby routingu.

Usługa RPC (Remote Procedure Call) niedziałająca jest krytycznym błędem — większość usług systemowych Windows zależy od jej działania.

Usługa sandbox nieuruchamiająca się wskazuje na brak włączonej wirtualizacji sprzętowej wymaganej do izolacji środowiska Windows Sandbox.

Usługa Server zatrzymująca się samoczynnie wskazuje na konflikt z innym komponentem lub błąd w konfiguracji udostępniania plików.

Usługa Smart Card nieuruchamiająca się blokuje komunikację z czytnikami kart inteligentnych i logowanie przy ich użyciu.

Usługa Spooler nieuruchamiająca się wskazuje na uszkodzone pliki w folderze kolejki wydruku wymagające ich ręcznego wyczyszczenia.

Usługa stale zajmująca 100% CPU wskazuje na zapętlony proces lub wyciek zasobów wymagający identyfikacji w Menedżerze zadań.

Usługa startująca z opóźnieniem mimo ustawienia „Automatyczny (bez opóźnienia)” wskazuje na oczekiwanie na wolno inicjalizującą się usługę zależną.

Usługa systemu niedziałająca po użyciu Oczyszczania dysku wskazuje na usunięcie plików wymaganych przez komponent w trakcie czyszczenia.

Usługa szyfrowania EFS (EFS) obsługuje operacje szyfrowania i deszyfrowania plików systemem plików EFS w NTFS.