Windows (slownik)

Usługa telemetryczna kompatybilności (CompatTelRunner) zbiera dane o kompatybilności aplikacji na potrzeby aktualizacji systemu.

Usługa TPM (TPM Base Services) pośredniczy w komunikacji systemu z modułem Trusted Platform Module — jej zatrzymanie blokuje funkcje zależne od TPM.

Usługa udostępniania połączenia internetowego (ICS) pozwala komputerowi udostępnić swoje łącze internetowe innym urządzeniom w sieci.

Usługa uruchamiana jako SYSTEM działa z najwyższymi lokalnymi uprawnieniami, typowymi dla krytycznych komponentów systemowych.

Usługa uruchamiana tylko w trybie awaryjnym wskazuje na konflikt z innym komponentem blokującym jej normalne uruchomienie.

Usługa uruchamiania procesów serwera DCOM (DcomLaunch) to krytyczny komponent obsługujący uruchamianie procesów DCOM i COM w systemie.

Usługa Virtual Machine Platform niedziałająca blokuje funkcje wymagające wirtualizacji, takie jak WSL2 czy Windows Sandbox.

Usługa Wi-Fi Direct Services (WFDSConMgrSvc) obsługuje bezpośrednie połączenia Wi-Fi między urządzeniami bez pośrednictwa routera.

Usługa Windows Audio niedziałająca blokuje odtwarzanie i nagrywanie dźwięku w całym systemie.

Usługa Windows Audio nieuruchamiająca się wskazuje na konflikt z zależną usługą AudioEndpointBuilder lub uszkodzoną konfigurację.

Usługa Windows Biometric Service niedziałająca blokuje funkcje logowania biometrycznego, takie jak odcisk palca czy rozpoznawanie twarzy.

Usługa Windows Search nieuruchamiająca się blokuje indeksowanie i wyszukiwanie plików w systemie.

Usługa Windows Update zarządza wyszukiwaniem, pobieraniem i instalacją aktualizacji systemu operacyjnego.

Usługa Windows Update wyłączona blokuje pobieranie i instalację aktualizacji systemowych.

Usługa WLAN AutoConfig zatrzymana blokuje automatyczne wykrywanie i łączenie się z sieciami bezprzewodowymi.

Usługa Workstation nieuruchamiająca się blokuje dostęp klienta do udziałów sieciowych i zasobów SMB.

Usługa WSearch wyłączająca się samoczynnie wskazuje na uszkodzoną bazę danych indeksu lub konflikt z zależnym komponentem.

Usługa wsparcia Bluetooth (bthserv) zarządza obsługą urządzeń Bluetooth i jest wymagana do ich parowania i komunikacji.

Usługa WWAN AutoConfig nieuruchamiająca się blokuje automatyczne wykrywanie i konfigurację sieci komórkowej.

Usługa WWAN AutoConfig zatrzymująca się samoczynnie wskazuje na konflikt z modemem WWAN lub uszkodzoną konfigurację sterownika.

Usługa wyłączona przez GPO wskazuje na politykę grupy centralnie ograniczającą typ uruchamiania danego komponentu.

Usługa wymagająca bibliotek DLL wskazuje na brak lub uszkodzenie zależnego pliku niezbędnego do jej poprawnego uruchomienia.

Usługa wymagająca innej usługi wskazuje na niespełnioną zależność — sprawdź zakładkę Zależności we właściwościach usługi w services.msc.

Usługa wymagająca interakcji z pulpitem (niewspierane) wskazuje na przestarzały mechanizm wycofany w nowszych wersjach Windows ze względów bezpieczeństwa.

Usługa wymagająca logowania interaktywnego wskazuje na konfigurację niekompatybilną z uruchamianiem w tle bez sesji użytkownika.

Usługa wymagająca portu wskazuje na konflikt z inną aplikacją już nasłuchującą na tym samym numerze portu sieciowego.

Usługa wymagająca ręcznej instalacji składnika systemowego wskazuje na brak opcjonalnej funkcji Windows koniecznej do jej działania.

Usługa wywołująca BSOD wskazuje na wadliwy komponent trybu jądra powiązany z tą usługą — pomaga narzędzie Driver Verifier do identyfikacji.

Usługa zablokowana przez politykę zabezpieczeń wskazuje na zasadę lokalną lub domenową ograniczającą jej uruchamianie.

Usługa zajmująca zbyt dużo pamięci RAM wskazuje na wyciek pamięci w kodzie komponentu, wymagający jego aktualizacji lub restartu.

„Usługa zależna nie została uruchomiona” (błąd 1068) oznacza, że usługa nadrzędna wymagana przez daną usługę jest zatrzymana lub uszkodzona — trzeba ją najpierw uruchomić ręcznie w services.msc.

Usługa zapisu zdalnego (Remote Registry) pozwala administratorom modyfikować rejestr na zdalnych komputerach — jest domyślnie wyłączona ze względów bezpieczeństwa i włącza się ją tylko na czas potrzebny do zdalnej diagnostyki.

Usługa zapory nieuruchamiająca się automatycznie po starcie systemu oznacza zmieniony typ uruchomienia w services.msc (np. na Ręczny) lub konflikt z alternatywnym oprogramowaniem zabezpieczającym przejmującym tę rolę.

Ten sam problem opisany jako „nie uruchamia się automatycznie” wskazuje na identyczną przyczynę — przywrócenie typu uruchomienia na Automatyczny w services.msc zwykle rozwiązuje problem.

„Usługa zapory systemowej nie działa” to szerszy przypadek, obejmujący sytuacje, gdy usługa nie tylko nie startuje automatycznie, ale w ogóle nie może się uruchomić — wymaga sprawdzenia jej zależności (BFE).

Usługa Zarządzania dyskami (VDS) nieodpowiadająca oznacza zawieszony proces przystawki diskmgmt.msc — zwykle wymaga zamknięcia okna i ponownego uruchomienia, a przy powtarzalności — restartu usługi Virtual Disk.

Usługa zarządzania dyskami wirtualnymi (Virtual Disk Service, vds) obsługuje operacje na dyskach przez narzędzia takie jak diskpart — jej awaria blokuje zarządzanie partycjami i woluminami z poziomu GUI/CLI.

Ogólna usługa zarządzania energią (Power) odpowiada za komunikację między systemem a sterownikami ACPI — jej niestabilność objawia się problemami z uśpieniem, hibernacją i raportowaniem stanu baterii.

Ten sam komponent opisany krótko jako „Power” to kluczowa usługa systemowa non-stoppable — jej awaria zwykle wymaga naprawy systemu narzędziem SFC, ponieważ nie da się jej ręcznie zrestartować przez services.msc.

Usługa zasad diagnostyki (Diagnostic Policy Service, DPS) wykrywa i pomaga rozwiązywać problemy w wielu komponentach Windows — jej zatrzymanie wyłącza automatyczne narzędzia do rozwiązywania problemów.

Usługa zatrzymująca się automatycznie bez interwencji użytkownika zwykle zgłasza wewnętrzny błąd podczas działania — dziennik Aplikacja w Podglądzie zdarzeń zawiera kod wyjścia procesu tej usługi.

Usługa zatrzymująca się po kilku sekundach od uruchomienia wskazuje na awarię już w fazie inicjalizacji — częsta przyczyna to brak dostępu do wymaganego zasobu (plik konfiguracyjny, port sieciowy).

Usługa zatrzymująca się po zalogowaniu użytkownika sugeruje konflikt z aplikacją uruchamianą w sesji użytkownika, która przejmuje ten sam zasób (port, uchwyt pliku) co usługa systemowa.

Usługa zatrzymująca się przy logowaniu to bliźniaczy objaw powyższego — timing wskazuje na konflikt z procesem inicjowanym w tym samym momencie cyklu logowania.

Usługa zawieszająca cały system (nie tylko siebie) zwykle blokuje krytyczny zasób jądra — dziennik zdarzeń po wymuszonym restarcie pomaga zidentyfikować winowajcę po czasie ostatniej aktywności.

Usługa zdalnego pulpitu (Remote Desktop Services / TermService) niedziałająca blokuje wszystkie połączenia RDP — jej zależności (RPC, sieciowa dostawca zasobów) muszą być aktywne, by mogła wystartować.

Usługa znikająca z listy po każdym restarcie oznacza, że jej wpis w rejestrze (klucz Services) jest usuwany przez inny proces przy zamknięciu systemu — częste przy niepełnej deinstalacji sterownika.

Usługa, która całkowicie zniknęła z listy w services.msc, oznacza usunięcie jej wpisu z rejestru — trzeba ją ponownie zarejestrować (np. reinstalując powiązaną aplikację) lub ręcznie odtworzyć wpis w kluczu Services.

Usługa błędnie skonfigurowana przez aplikację zewnętrzną (np. zły typ uruchomienia lub konto logowania) może wpływać na stabilność systemu — narzędzia diagnostyczne innych firm czasem modyfikują te ustawienia bez ostrzeżenia.

Usługa błędnie zarejestrowana w SCM (Service Control Manager) oznacza niespójność między wpisem w rejestrze a rzeczywistym plikiem wykonywalnym — wymaga ponownej rejestracji poleceniem `sc create` lub reinstalacji aplikacji.

Usługa przywrócona (po wcześniejszym usunięciu lub uszkodzeniu) wymaga zwykle ponownej rejestracji w SCM i przywrócenia poprawnego typu uruchomienia zgodnego z jej rolą systemową.

Usługa usunięta przez narzędzie do optymalizacji systemu (tzw. „tweaker”) często okazuje się niezbędna dla stabilności — takie narzędzia bywają zbyt agresywne w klasyfikowaniu usług jako „zbędne”.

Usługa usunięta ręcznie z rejestru (przez edycję klucza Services) wymaga jej odtworzenia z kopii zapasowej rejestru lub reinstalacji powiązanego komponentu systemu/aplikacji.

Usługa wyłączona przez wartość rejestru (Start=4 w kluczu usługi) oznacza celowe lub przypadkowe ustawienie typu uruchomienia na Wyłączony — zmiana tej wartości na 2 (Automatyczny) lub 3 (Ręczny) przywraca możliwość jej uruchomienia.

Usługa zablokowana przez program antywirusowy zwykle wynika z fałszywego rozpoznania jej jako podejrzanej aktywności — dodanie wyjątku dla danej usługi w ustawieniach antywirusa rozwiązuje problem.

Usługa zablokowana przez zaporę dotyczy jej komunikacji sieciowej, nie samego uruchomienia — reguła przychodząca/wychodząca w Zaawansowanych zabezpieczeniach zapory musi jawnie zezwalać na ruch tej usługi.

Usługi absolutnie niezbędne do uruchomienia i poprawnego działania systemu (np. RPC, DCOM Server Process Launcher, Plug and Play) nie powinny być nigdy ręcznie wyłączane — ich zatrzymanie prowadzi do niestabilności całego Windows.

Niewykrywane usługi Bonjour (protokół mDNS Apple używany przez AirPrint/AirPlay) zwykle wskazują na zablokowany ruch multicast UDP 5353 przez zaporę lub przełącznik sieciowy z wyłączonym IGMP snooping.

Usługi COM (Component Object Model) to fundamentalny mechanizm komunikacji międzyprocesowej w Windows — ich niestabilność objawia się szeroko, od błędów aplikacji po problemy z powłoką systemową.

Usługi Windows Defender nieuruchamiające się oznaczają zwykle konflikt z innym zainstalowanym oprogramowaniem antywirusowym — Defender automatycznie wyłącza się, gdy wykryje aktywny alternatywny silnik ochrony.

Usługi Defendera wyłączające się samoczynnie po pewnym czasie mogą wskazywać na zaplanowane zadanie lub politykę grupy wymuszającą ich wyłączenie, np. w środowisku zarządzanym centralnie przez inne rozwiązanie EDR.

Przystawka Usługi lokalne (services.msc) to główne narzędzie GUI do zarządzania usługami Windows — pozwala uruchamiać, zatrzymywać i zmieniać typ uruchomienia każdej zarejestrowanej usługi systemowej.

Zniknięcie usług skanowania Defendera z listy zwykle oznacza uszkodzenie instalacji Windows Defender — naprawia to ponowna rejestracja pakietu AppX programu antywirusowego przez PowerShell.

Ogólne pojęcie „usługi systemowe” obejmuje wszystkie procesy działające w tle niezależnie od zalogowanego użytkownika, zarządzane centralnie przez Service Control Manager (services.exe).

Masowe nieuruchamianie się usług systemowych zwykle wskazuje na poważne uszkodzenie bazy danych SCM lub kluczowej usługi RPC, od której zależy uruchomienie większości pozostałych — wymaga naprawy systemu.

Usługi systemowe spowalniające cały system zwykle wskazują na jedną z nich intensywnie odpytującą dysk lub sieć — Monitor zasobów pozwala zidentyfikować proces generujący nietypowe obciążenie.

Usługi systemowe zatrzymujące się samoczynnie bez interwencji użytkownika wskazują na wewnętrzny błąd — dziennik Aplikacja zawiera zwykle kod wyjścia procesu odpowiedzialny za to zatrzymanie.

Usługi telemetrii (Connected User Experiences and Telemetry) obciążające system zwykle wskazują na dużą ilość zbuforowanych danych diagnostycznych oczekujących na wysłanie — ograniczenie poziomu telemetrii w Ustawieniach redukuje to obciążenie.

Ogólne niedziałanie usług zabezpieczeń (Windows Defender, zapora, SmartScreen) jednocześnie sugeruje infekcję malware manipulującym ustawieniami bezpieczeństwa lub poważne uszkodzenie profilu zabezpieczeń systemu.

„Uśpienie dostępne” to status informacyjny potwierdzający, że system spełnia wymagania stanu S3 lub Modern Standby i opcja uśpienia jest aktywna w menu zasilania.

Uśpienie działające tylko po zamknięciu pokrywy (nie przez menu Start) oznacza, że skrót klawiszowy lub przycisk zasilania są skonfigurowane inaczej niż akcja Lid Close w ustawieniach zaawansowanych zasilania.

Uśpienie działające tylko raz, z błędem przy kolejnych próbach, wskazuje na sterownik niepoprawnie zwalniający zasoby po pierwszym wybudzeniu — restart systemu resetuje ten stan tymczasowo.

Niedziałające uśpienie po przywróceniu kopii systemu oznacza, że przywrócony stan sterowników zarządzania energią nie odpowiada aktualnej konfiguracji sprzętowej.

Niedziałające uśpienie przy zamknięciu pokrywy oznacza, że akcja Lid Close jest ustawiona na „Nic nie rób” w zaawansowanych ustawieniach planu zasilania, mimo oczekiwania usypiania.

Niedziałające uśpienie w maszynie wirtualnej wynika z ograniczonej emulacji ACPI przez hypervisor — większość platform wirtualizacji nie implementuje pełnego wsparcia dla stanów S3.

Niedziałające uśpienie w środowisku domenowym zwykle wskazuje na politykę grupową blokującą stany oszczędzania energii na komputerach zarządzanych centralnie ze względów bezpieczeństwa.

Niedostępne uśpienie w Windows LTSC z powodu ograniczeń ACPI może wynikać z okrojonego zestawu funkcji tej edycji (Long-Term Servicing Channel), zoptymalizowanej pod stabilność, nie pełną funkcjonalność konsumencką.

Problemy z touchpadem, gestami czy myszą diagnozujemy sprawdzając sterownik urządzenia wskazującego oraz — jeśli usterka nie ustępuje programowo — sam mechanizm lub połączenie touchpada z płytą główną.

Uśpienie wyłączające urządzenia USB podczas stanu niskiego poboru mocy to zamierzone zachowanie zarządzania energią — dotyczy portów skonfigurowanych do selektywnego zawieszania (USB Selective Suspend).

Uśpienie wyłączone z powodu aktywnego szyfrowania dysku (BitLocker w toku) oznacza, że system celowo blokuje stany niskiego poboru mocy podczas trwającej operacji kryptograficznej dla spójności danych.

Uśpienie zablokowane przez MDM (Mobile Device Management) oznacza, że administrator organizacji wymusił politykę zapobiegającą przechodzeniu urządzenia w stan uśpienia — dotyczy zwykle urządzeń firmowych.

Uśpienie zablokowane przez politykę grupową oznacza jawne ustawienie „Nie zezwalaj na tryb gotowości” w zasadach zarządzania energią GPO.

Zniknięcie opcji uśpienia po dołączeniu do domeny wskazuje na politykę GPO stosowaną automatycznie przy przyłączeniu komputera do Active Directory, wyłączającą ten stan zasilania.

Ignorowane ustawienia pliku .wslconfig oznaczają, że plik znajduje się w niepoprawnej lokalizacji (musi być w katalogu profilu użytkownika Windows, nie w dystrybucji Linuksa) lub WSL wymaga pełnego restartu (`wsl --shutdown`) by je wczytać.

Resetujące się po restarcie ustawienia audio/wideo (np. domyślne urządzenie odtwarzające) wskazują, że sterownik nie zapisuje trwale preferencji w rejestrze lub inna aplikacja nadpisuje je przy każdym starcie.

Problemy związane z BIOS/UEFI (w tym Secure Boot) diagnozujemy sprawdzając ustawienia firmware płyty głównej oraz, w razie potrzeby, aktualizujemy je do wersji zgodnej z wymaganiami systemu.

Ustawienia bufora wydruku (Print Spooler) obejmują lokalizację folderu tymczasowego zadań wydruku i priorytety kolejkowania — ich uszkodzenie objawia się zawieszonymi lub gubionymi zadaniami druku.

Ustawienia czułości myszy resetujące się po restarcie zwykle wskazują na konflikt między sterownikiem systemowym a oprogramowaniem producenta myszy, które nadpisuje wartości ustawione w Panelu sterowania.

Nieprawidłowe ustawienia daty i godziny po każdym starcie oznaczają wyczerpaną baterię podtrzymującą zegar RTC na płycie głównej (CMOS) — po jej wymianie system przestaje tracić ustawienia czasu.

Niezmieniające się ustawienia DNS zwykle oznaczają, że karta sieciowa jest zarządzana przez politykę grupy lub profil VPN, który wymusza własne serwery DNS po każdym połączeniu, nadpisując ręczną konfigurację.

Ustawienia dotyku niezapisujące się po restarcie (np. kalibracja ekranu dotykowego) wskazują na sterownik panelu dotykowego niezapisujący konfiguracji trwale w rejestrze między sesjami.

Niezmieniające się ustawienia DPI (skalowania) po zmianie w Ustawieniach wskazują, że wymagana jest zmiana zastosowywana dopiero po ponownym zalogowaniu — powłoka nie odświeża skalowania niektórych elementów na żywo.

Ustawienia drukarki domyślnej obejmują wybór urządzenia automatycznie proponowanego przy drukowaniu — Windows 10+ domyślnie zarządza tym dynamicznie (ostatnio używana drukarka), co bywa mylone z usterką.

Niezapisujące się ustawienia drukarki (np. preferencje jakości wydruku) wskazują na uszkodzony profil sterownika w rejestrze — reinstalacja sterownika drukarki od zera zwykle to naprawia.

Niezapisujące się ustawienia dźwięku (głośność, balans) po restarcie oznaczają konflikt między sterownikiem Realtek/producenta a systemowym mikserem głośności, który przywraca wartości domyślne przy każdym starcie.

Ustawienia EAP niezapisujące się w profilu sieci Wi-Fi oznaczają, że metoda uwierzytelniania (np. certyfikat) wymaga uprawnień administratora do trwałego zapisu w magazynie profili sieciowych.

Niezapisujące się ustawienia ekranu (rozdzielczość, częstotliwość odświeżania) wskazują na sterownik graficzny, który nie utrwala preferencji po zmianie monitora lub topologii wielu ekranów.

Niedziałający korektor dźwięku (equalizer) oznacza konflikt między wbudowanym korektorem systemowym a oprogramowaniem producenta karty dźwiękowej próbującym jednocześnie modyfikować ten sam strumień audio.

Resetujące się po restarcie ustawienia gestów (touchpad) wskazują, że sterownik precyzyjnego touchpada (Precision Touchpad) nie zapisuje trwale konfiguracji użytkownika w profilu.

Ustawienia HDR (High Dynamic Range) wymagają zarówno wsparcia sprzętowego monitora, jak i poprawnej kalibracji sterownika graficznego — ich niestabilność objawia się przygaszonym lub przesyconym obrazem po włączeniu.