Windows (slownik)

Usługa powodująca błędy w Podglądzie zdarzeń wymaga sprawdzenia dziennika System pod kątem konkretnego identyfikatora zdarzenia.

Usługa powodująca opóźnienie startu systemu wskazuje na wolno inicjalizujący się komponent blokujący sekwencyjne ładowanie usług.

Usługa przestająca działać po czyszczeniu rejestru wskazuje na usunięcie wpisu wymaganego do prawidłowej pracy komponentu.

Usługa pulpitu zdalnego – host sesji (TermService) obsługuje połączenia RDP przychodzące do tego komputera.

Usługa pulpitu zdalnego – konfiguracja (SessionEnv) zarządza ustawieniami środowiska sesji zdalnych i przekierowaniami zasobów.

Usługa punktu dostępu mobilnego (icssvc) obsługuje funkcję udostępniania hotspotu Wi-Fi i połączenia internetowego innym urządzeniom.

Usługa raportowania błędów systemu Windows (WerSvc) zbiera dane o awariach aplikacji i przesyła je do Microsoft w celu analizy.

Usługa rejestrowania błędów (EventLog) zapisuje zdarzenia systemowe, aplikacji i zabezpieczeń w Podglądzie zdarzeń.

Usługa rejestru zdarzeń systemu Windows (EventLog) to krytyczny komponent, którego zatrzymanie uniemożliwia dostęp do dzienników diagnostycznych.

Usługa restartująca się w pętli wskazuje na zapętloną awarię widoczną w Podglądzie zdarzeń jako powtarzające się zdarzenia.

Usługa Routing and Remote Access wyłączona wskazuje na standardowe ustawienie domyślne — funkcja wymaga ręcznej aktywacji w przypadku potrzeby routingu.

Usługa RPC (Remote Procedure Call) niedziałająca jest krytycznym błędem — większość usług systemowych Windows zależy od jej działania.

Usługa sandbox nieuruchamiająca się wskazuje na brak włączonej wirtualizacji sprzętowej wymaganej do izolacji środowiska Windows Sandbox.

Usługa Server zatrzymująca się samoczynnie wskazuje na konflikt z innym komponentem lub błąd w konfiguracji udostępniania plików.

Usługa Smart Card nieuruchamiająca się blokuje komunikację z czytnikami kart inteligentnych i logowanie przy ich użyciu.

Usługa Spooler nieuruchamiająca się wskazuje na uszkodzone pliki w folderze kolejki wydruku wymagające ich ręcznego wyczyszczenia.

Usługa stale zajmująca 100% CPU wskazuje na zapętlony proces lub wyciek zasobów wymagający identyfikacji w Menedżerze zadań.

Usługa startująca z opóźnieniem mimo ustawienia „Automatyczny (bez opóźnienia)” wskazuje na oczekiwanie na wolno inicjalizującą się usługę zależną.

Usługa systemu niedziałająca po użyciu Oczyszczania dysku wskazuje na usunięcie plików wymaganych przez komponent w trakcie czyszczenia.

Usługa szyfrowania EFS (EFS) obsługuje operacje szyfrowania i deszyfrowania plików systemem plików EFS w NTFS.

Usługa telemetryczna kompatybilności (CompatTelRunner) zbiera dane o kompatybilności aplikacji na potrzeby aktualizacji systemu.

Usługa TPM (TPM Base Services) pośredniczy w komunikacji systemu z modułem Trusted Platform Module — jej zatrzymanie blokuje funkcje zależne od TPM.

Usługa udostępniania połączenia internetowego (ICS) pozwala komputerowi udostępnić swoje łącze internetowe innym urządzeniom w sieci.

Usługa uruchamiana jako SYSTEM działa z najwyższymi lokalnymi uprawnieniami, typowymi dla krytycznych komponentów systemowych.

Usługa uruchamiana tylko w trybie awaryjnym wskazuje na konflikt z innym komponentem blokującym jej normalne uruchomienie.

Usługa uruchamiania procesów serwera DCOM (DcomLaunch) to krytyczny komponent obsługujący uruchamianie procesów DCOM i COM w systemie.

Usługa Virtual Machine Platform niedziałająca blokuje funkcje wymagające wirtualizacji, takie jak WSL2 czy Windows Sandbox.

Usługa Wi-Fi Direct Services (WFDSConMgrSvc) obsługuje bezpośrednie połączenia Wi-Fi między urządzeniami bez pośrednictwa routera.

Usługa Windows Audio niedziałająca blokuje odtwarzanie i nagrywanie dźwięku w całym systemie.

Usługa Windows Audio nieuruchamiająca się wskazuje na konflikt z zależną usługą AudioEndpointBuilder lub uszkodzoną konfigurację.

Usługa Windows Biometric Service niedziałająca blokuje funkcje logowania biometrycznego, takie jak odcisk palca czy rozpoznawanie twarzy.

Usługa Windows Search nieuruchamiająca się blokuje indeksowanie i wyszukiwanie plików w systemie.

Usługa Windows Update zarządza wyszukiwaniem, pobieraniem i instalacją aktualizacji systemu operacyjnego.

Usługa Windows Update wyłączona blokuje pobieranie i instalację aktualizacji systemowych.

Usługa WLAN AutoConfig zatrzymana blokuje automatyczne wykrywanie i łączenie się z sieciami bezprzewodowymi.

Usługa Workstation nieuruchamiająca się blokuje dostęp klienta do udziałów sieciowych i zasobów SMB.

Usługa WSearch wyłączająca się samoczynnie wskazuje na uszkodzoną bazę danych indeksu lub konflikt z zależnym komponentem.

Usługa wsparcia Bluetooth (bthserv) zarządza obsługą urządzeń Bluetooth i jest wymagana do ich parowania i komunikacji.

Usługa WWAN AutoConfig nieuruchamiająca się blokuje automatyczne wykrywanie i konfigurację sieci komórkowej.

Usługa WWAN AutoConfig zatrzymująca się samoczynnie wskazuje na konflikt z modemem WWAN lub uszkodzoną konfigurację sterownika.

Usługa wyłączona przez GPO wskazuje na politykę grupy centralnie ograniczającą typ uruchamiania danego komponentu.

Usługa wymagająca bibliotek DLL wskazuje na brak lub uszkodzenie zależnego pliku niezbędnego do jej poprawnego uruchomienia.

Usługa wymagająca innej usługi wskazuje na niespełnioną zależność — sprawdź zakładkę Zależności we właściwościach usługi w services.msc.

Usługa wymagająca interakcji z pulpitem (niewspierane) wskazuje na przestarzały mechanizm wycofany w nowszych wersjach Windows ze względów bezpieczeństwa.

Usługa wymagająca logowania interaktywnego wskazuje na konfigurację niekompatybilną z uruchamianiem w tle bez sesji użytkownika.

Usługa wymagająca portu wskazuje na konflikt z inną aplikacją już nasłuchującą na tym samym numerze portu sieciowego.

Usługa wymagająca ręcznej instalacji składnika systemowego wskazuje na brak opcjonalnej funkcji Windows koniecznej do jej działania.

Usługa wywołująca BSOD wskazuje na wadliwy komponent trybu jądra powiązany z tą usługą — pomaga narzędzie Driver Verifier do identyfikacji.

Usługa zablokowana przez politykę zabezpieczeń wskazuje na zasadę lokalną lub domenową ograniczającą jej uruchamianie.

Usługa zajmująca zbyt dużo pamięci RAM wskazuje na wyciek pamięci w kodzie komponentu, wymagający jego aktualizacji lub restartu.

„Usługa zależna nie została uruchomiona” (błąd 1068) oznacza, że usługa nadrzędna wymagana przez daną usługę jest zatrzymana lub uszkodzona — trzeba ją najpierw uruchomić ręcznie w services.msc.

Usługa zapisu zdalnego (Remote Registry) pozwala administratorom modyfikować rejestr na zdalnych komputerach — jest domyślnie wyłączona ze względów bezpieczeństwa i włącza się ją tylko na czas potrzebny do zdalnej diagnostyki.

Usługa zapory nieuruchamiająca się automatycznie po starcie systemu oznacza zmieniony typ uruchomienia w services.msc (np. na Ręczny) lub konflikt z alternatywnym oprogramowaniem zabezpieczającym przejmującym tę rolę.

Ten sam problem opisany jako „nie uruchamia się automatycznie” wskazuje na identyczną przyczynę — przywrócenie typu uruchomienia na Automatyczny w services.msc zwykle rozwiązuje problem.

„Usługa zapory systemowej nie działa” to szerszy przypadek, obejmujący sytuacje, gdy usługa nie tylko nie startuje automatycznie, ale w ogóle nie może się uruchomić — wymaga sprawdzenia jej zależności (BFE).

Usługa Zarządzania dyskami (VDS) nieodpowiadająca oznacza zawieszony proces przystawki diskmgmt.msc — zwykle wymaga zamknięcia okna i ponownego uruchomienia, a przy powtarzalności — restartu usługi Virtual Disk.

Usługa zarządzania dyskami wirtualnymi (Virtual Disk Service, vds) obsługuje operacje na dyskach przez narzędzia takie jak diskpart — jej awaria blokuje zarządzanie partycjami i woluminami z poziomu GUI/CLI.

Ogólna usługa zarządzania energią (Power) odpowiada za komunikację między systemem a sterownikami ACPI — jej niestabilność objawia się problemami z uśpieniem, hibernacją i raportowaniem stanu baterii.

Ten sam komponent opisany krótko jako „Power” to kluczowa usługa systemowa non-stoppable — jej awaria zwykle wymaga naprawy systemu narzędziem SFC, ponieważ nie da się jej ręcznie zrestartować przez services.msc.

Usługa zasad diagnostyki (Diagnostic Policy Service, DPS) wykrywa i pomaga rozwiązywać problemy w wielu komponentach Windows — jej zatrzymanie wyłącza automatyczne narzędzia do rozwiązywania problemów.

Usługa zatrzymująca się automatycznie bez interwencji użytkownika zwykle zgłasza wewnętrzny błąd podczas działania — dziennik Aplikacja w Podglądzie zdarzeń zawiera kod wyjścia procesu tej usługi.

Usługa zatrzymująca się po kilku sekundach od uruchomienia wskazuje na awarię już w fazie inicjalizacji — częsta przyczyna to brak dostępu do wymaganego zasobu (plik konfiguracyjny, port sieciowy).

Usługa zatrzymująca się po zalogowaniu użytkownika sugeruje konflikt z aplikacją uruchamianą w sesji użytkownika, która przejmuje ten sam zasób (port, uchwyt pliku) co usługa systemowa.

Usługa zatrzymująca się przy logowaniu to bliźniaczy objaw powyższego — timing wskazuje na konflikt z procesem inicjowanym w tym samym momencie cyklu logowania.

Usługa zawieszająca cały system (nie tylko siebie) zwykle blokuje krytyczny zasób jądra — dziennik zdarzeń po wymuszonym restarcie pomaga zidentyfikować winowajcę po czasie ostatniej aktywności.

Usługa zdalnego pulpitu (Remote Desktop Services / TermService) niedziałająca blokuje wszystkie połączenia RDP — jej zależności (RPC, sieciowa dostawca zasobów) muszą być aktywne, by mogła wystartować.

Usługa znikająca z listy po każdym restarcie oznacza, że jej wpis w rejestrze (klucz Services) jest usuwany przez inny proces przy zamknięciu systemu — częste przy niepełnej deinstalacji sterownika.

Usługa, która całkowicie zniknęła z listy w services.msc, oznacza usunięcie jej wpisu z rejestru — trzeba ją ponownie zarejestrować (np. reinstalując powiązaną aplikację) lub ręcznie odtworzyć wpis w kluczu Services.

Usługa błędnie skonfigurowana przez aplikację zewnętrzną (np. zły typ uruchomienia lub konto logowania) może wpływać na stabilność systemu — narzędzia diagnostyczne innych firm czasem modyfikują te ustawienia bez ostrzeżenia.

Usługa błędnie zarejestrowana w SCM (Service Control Manager) oznacza niespójność między wpisem w rejestrze a rzeczywistym plikiem wykonywalnym — wymaga ponownej rejestracji poleceniem `sc create` lub reinstalacji aplikacji.

Usługa przywrócona (po wcześniejszym usunięciu lub uszkodzeniu) wymaga zwykle ponownej rejestracji w SCM i przywrócenia poprawnego typu uruchomienia zgodnego z jej rolą systemową.

Usługa usunięta przez narzędzie do optymalizacji systemu (tzw. „tweaker”) często okazuje się niezbędna dla stabilności — takie narzędzia bywają zbyt agresywne w klasyfikowaniu usług jako „zbędne”.

Usługa usunięta ręcznie z rejestru (przez edycję klucza Services) wymaga jej odtworzenia z kopii zapasowej rejestru lub reinstalacji powiązanego komponentu systemu/aplikacji.

Usługa wyłączona przez wartość rejestru (Start=4 w kluczu usługi) oznacza celowe lub przypadkowe ustawienie typu uruchomienia na Wyłączony — zmiana tej wartości na 2 (Automatyczny) lub 3 (Ręczny) przywraca możliwość jej uruchomienia.

Usługa zablokowana przez program antywirusowy zwykle wynika z fałszywego rozpoznania jej jako podejrzanej aktywności — dodanie wyjątku dla danej usługi w ustawieniach antywirusa rozwiązuje problem.

Usługa zablokowana przez zaporę dotyczy jej komunikacji sieciowej, nie samego uruchomienia — reguła przychodząca/wychodząca w Zaawansowanych zabezpieczeniach zapory musi jawnie zezwalać na ruch tej usługi.

Usługi absolutnie niezbędne do uruchomienia i poprawnego działania systemu (np. RPC, DCOM Server Process Launcher, Plug and Play) nie powinny być nigdy ręcznie wyłączane — ich zatrzymanie prowadzi do niestabilności całego Windows.

Niewykrywane usługi Bonjour (protokół mDNS Apple używany przez AirPrint/AirPlay) zwykle wskazują na zablokowany ruch multicast UDP 5353 przez zaporę lub przełącznik sieciowy z wyłączonym IGMP snooping.

Usługi COM (Component Object Model) to fundamentalny mechanizm komunikacji międzyprocesowej w Windows — ich niestabilność objawia się szeroko, od błędów aplikacji po problemy z powłoką systemową.

Usługi Windows Defender nieuruchamiające się oznaczają zwykle konflikt z innym zainstalowanym oprogramowaniem antywirusowym — Defender automatycznie wyłącza się, gdy wykryje aktywny alternatywny silnik ochrony.

Usługi Defendera wyłączające się samoczynnie po pewnym czasie mogą wskazywać na zaplanowane zadanie lub politykę grupy wymuszającą ich wyłączenie, np. w środowisku zarządzanym centralnie przez inne rozwiązanie EDR.

Przystawka Usługi lokalne (services.msc) to główne narzędzie GUI do zarządzania usługami Windows — pozwala uruchamiać, zatrzymywać i zmieniać typ uruchomienia każdej zarejestrowanej usługi systemowej.

Zniknięcie usług skanowania Defendera z listy zwykle oznacza uszkodzenie instalacji Windows Defender — naprawia to ponowna rejestracja pakietu AppX programu antywirusowego przez PowerShell.

Ogólne pojęcie „usługi systemowe” obejmuje wszystkie procesy działające w tle niezależnie od zalogowanego użytkownika, zarządzane centralnie przez Service Control Manager (services.exe).

Masowe nieuruchamianie się usług systemowych zwykle wskazuje na poważne uszkodzenie bazy danych SCM lub kluczowej usługi RPC, od której zależy uruchomienie większości pozostałych — wymaga naprawy systemu.

Usługi systemowe spowalniające cały system zwykle wskazują na jedną z nich intensywnie odpytującą dysk lub sieć — Monitor zasobów pozwala zidentyfikować proces generujący nietypowe obciążenie.

Usługi systemowe zatrzymujące się samoczynnie bez interwencji użytkownika wskazują na wewnętrzny błąd — dziennik Aplikacja zawiera zwykle kod wyjścia procesu odpowiedzialny za to zatrzymanie.

Usługi telemetrii (Connected User Experiences and Telemetry) obciążające system zwykle wskazują na dużą ilość zbuforowanych danych diagnostycznych oczekujących na wysłanie — ograniczenie poziomu telemetrii w Ustawieniach redukuje to obciążenie.

Ogólne niedziałanie usług zabezpieczeń (Windows Defender, zapora, SmartScreen) jednocześnie sugeruje infekcję malware manipulującym ustawieniami bezpieczeństwa lub poważne uszkodzenie profilu zabezpieczeń systemu.

„Uśpienie dostępne” to status informacyjny potwierdzający, że system spełnia wymagania stanu S3 lub Modern Standby i opcja uśpienia jest aktywna w menu zasilania.

Uśpienie działające tylko po zamknięciu pokrywy (nie przez menu Start) oznacza, że skrót klawiszowy lub przycisk zasilania są skonfigurowane inaczej niż akcja Lid Close w ustawieniach zaawansowanych zasilania.

Uśpienie działające tylko raz, z błędem przy kolejnych próbach, wskazuje na sterownik niepoprawnie zwalniający zasoby po pierwszym wybudzeniu — restart systemu resetuje ten stan tymczasowo.

Niedziałające uśpienie po przywróceniu kopii systemu oznacza, że przywrócony stan sterowników zarządzania energią nie odpowiada aktualnej konfiguracji sprzętowej.

Niedziałające uśpienie przy zamknięciu pokrywy oznacza, że akcja Lid Close jest ustawiona na „Nic nie rób” w zaawansowanych ustawieniach planu zasilania, mimo oczekiwania usypiania.

Niedziałające uśpienie w maszynie wirtualnej wynika z ograniczonej emulacji ACPI przez hypervisor — większość platform wirtualizacji nie implementuje pełnego wsparcia dla stanów S3.

Niedziałające uśpienie w środowisku domenowym zwykle wskazuje na politykę grupową blokującą stany oszczędzania energii na komputerach zarządzanych centralnie ze względów bezpieczeństwa.

Niedostępne uśpienie w Windows LTSC z powodu ograniczeń ACPI może wynikać z okrojonego zestawu funkcji tej edycji (Long-Term Servicing Channel), zoptymalizowanej pod stabilność, nie pełną funkcjonalność konsumencką.

Problemy z touchpadem, gestami czy myszą diagnozujemy sprawdzając sterownik urządzenia wskazującego oraz — jeśli usterka nie ustępuje programowo — sam mechanizm lub połączenie touchpada z płytą główną.

Uśpienie wyłączające urządzenia USB podczas stanu niskiego poboru mocy to zamierzone zachowanie zarządzania energią — dotyczy portów skonfigurowanych do selektywnego zawieszania (USB Selective Suspend).

Uśpienie wyłączone z powodu aktywnego szyfrowania dysku (BitLocker w toku) oznacza, że system celowo blokuje stany niskiego poboru mocy podczas trwającej operacji kryptograficznej dla spójności danych.