При выполнении команд net user, net stop, net start и других в командной строке Windows 11 или Windows 10 вы можете получить сообщение: «Системная ошибка 5. Отказано в доступе». Начинающему пользователю не всегда ясно, чем вызвана ошибка и как решить проблему.
В этой инструкции подробно о том, почему возникает системная ошибка 5 при запуске и остановке служб или работе с учетными записями пользователе в командной строке.
Методы решения для «Системная ошибка 5. Отказано в доступе» при выполнении команд net stop, net start, net user
Причина того, что в результате выполнения команд сообщается о системной ошибке 5 «Отказано в доступе» в том, что командная строка (Терминал Windows или Windows PowerShell) запущен не от имени администратора. Или, в некоторых случаях — в том, что ваш пользователь и вовсе не имеет прав администратора на компьютере.
В первом случае решение будет простым: запустите командную строку от имени Администратора, для этого вы можете:
- Начать набирать «Командная строка» в поиске на панели задач Windows 11 или Windows 10, а затем в результатах поиска нажать «Запуск от имени Администратора».
- Нажать правой кнопкой мыши по кнопке «Пуск» и выбрать «Терминал Windows (Администратор)» или «Windows PowerShell (Администратор)»
- Использовать инструкции Как запустить командную строку от имени Администратора в Windows 11 и Как запустить командную строку от имени Администратора в Windows 10.
Ошибка не будет появляться после того, как вы запустите командную строку с соответствующими правами.
Если ваш пользователь не имеет прав администратора на компьютере, но вы имеете доступ к учетной записи с правами администратора, вы можете зайти под ней, а потом сделать текущего пользователя администратором: Как сделать пользователя администратором в Windows 10 (в Windows 11 действия аналогичны).
В сценарии, когда компьютер контролируется не вами, права администратора вам предоставить не готовы, команды вы выполнить не сможете (разве что обходными путями, такими как сброс пароля для учетной записи администратора).
Сообщение «Ошибка 5: отказано в доступе» обычно появляется при попытке установить какие-либо новые программы или приложения. Хотя с проблемой чаще всего сталкиваются пользователи Windows 10, она не обошла стороной и предыдущие версии операционной системы.
Как понятно из самой ошибки, доступ к действию (обновлению Windows / установке приложения) был запрещён. Это происходит из-за недостаточных разрешений в системе. Поэтому в большинстве случаев неполадка решается запуском проблемной программы от имени администратора. Помимо этого существуют и другие причины сбоя. Ниже разберём, почему так происходит, и как это исправить.
Решение 1. Запустите установщик от имени администратора
Как уже упоминалось, первым исправлением должен быть запуск приложения или установщика программы от имени администратора.
- Нажмите правой кнопкой мыши по ярлыку установленной программы, или по установщику, если система не позволяет установить данное приложение.
- Выберите пункт: Запуск от имени администратора.
- Когда появится окно управления учётными записями пользователей, нажмите Да.
- Проверьте, решило ли это проблему.
Решение 2. Дайте своей учётной записи права администратора
Если запуск приложения от имени администратора не помог, попробуйте дать своему профилю права администратора.
- Нажмите ПКМ по значку Windows и выберите пункт Выполнить.
- Скопируйте и вставьте команду netplwiz, а затем нажмите Ок.
- В открывшемся окне пользователей выберите свою учётную запись и нажмите Свойства.
- В новом окне выберите вкладку Членство в группах и установите флажок на пункт Администратор.
- Нажмите: Применить и Ок.
- Снова попробуйте установить / запустить приложение.
Решение 3. Запустите приложение в режиме совместимости
Одной из причин ошибки может быть проблема в совместимости программы с какими-либо системными файлами именно Windows 10, поэтому стоит попробовать запустить приложение в режиме совместимости с предыдущими версиями системы.
- Нажмите ПКМ по ярлыку проблемной программы, и выберите Свойства.
- В новом окне перейдите на вкладку Совместимость.
- В разделе Режим совместимости установите галочку, чтобы активировать возможность выбора альтернативной версии Windows.
- Выберите одну из доступных версий, а затем нажмите Применить и Ок.
- Пробуйте разные версии, если предыдущая попытка не дала результатов.
Решение 4. Запустите средство устранения неполадок совместимости
В Windows встроены инструменты устранения неполадок — их можно запустить через Панель управления или панель настроек Windows. После чего система в автоматическом режиме проведёт диагностику, и исправит неполадки, если это возможно. В противном случае будут предложены рекомендации по самостоятельному решению проблемы.
- Снова нажмите ПКМ по ярлыку проблемного приложения.
- Выберите пункт: Исправление проблем совместимости.
- Ожидайте окончания диагностики.
Решение 5. Временно измените разрешения профиля пользователя
Руководство:
- Нажмите Win + E, чтобы открыть проводник.
- Откройте диск, на котором установлена система (по умолчанию диск С:).
- Нажмите ПКМ по папке Пользователи и выберите Свойства.
- В новом окне выберите свой профиль и нажмите Дополнительно.
- В следующем окне конфигураций установите галочку «Замените все записи разрешений дочернего объекта наследуемого от этого объекта».
- Нажмите: Применить и Ок.
- Попробуйте снова установить / запустить программу.
Исправления для «ошибка 5: отказано в доступе, Windows не удалось запустить службу [название] на локальном компьютере».
В некоторых случаях ошибка может быть связана с конкретной службой. Рассмотрим варианты решения в данной ситуации:
Способ 1. Проверьте систему на наличие повреждённых файлов
Поврежденные системные файлы могут привести к тому, что службы не будут работать должным образом. Поэтому можно попробовать исправить их, выполнив ввод команд в командной строке:
- Нажмите ПКМ по значку Windows и выберите Командная строка (Администратор).
- Введите следующую команду и нажмите Enter:
- sfc /scannow
- По окончании сканирования система сообщит о найденных ошибках и их исправлениях.
- Необходимо перезагрузить компьютер.
- Если проблема осталась, введите поочерёдно следующий набор команд, нажимая Enter после каждой:
- DISM /Online /Cleanup-Image /CheckHealth
DISM /Online /Cleanup-Image /ScanHealth
DISM /Online /Cleanup-Image /RestoreHealth - Перезагрузите систему.
Способ 2. Проверьте, есть ли у сервиса доступ к файлам
Одной из причин появления вышеописанного сообщения может быть отсутствие прав доступа у службы к необходимым файлам.
- Нажмите Win + X и выберите Панель управления.
- Перейдите в раздел Администрирование и далее в Службы.
- В новом окне найдите конкретную службу, указанную в сообщении об ошибке.
- Нажмите по ней ПКМ и выберите Свойства.
- Откройте вкладку Вход в систему.
- Установите галочку на пункт: Разрешить взаимодействие с рабочим столом.
- Нажмите Применить и Ок.
- Попробуйте снова запустить программу.
Способ 3. Откат системы
Если приложение работало раньше, но с некоторых пор стала появляться вышеозначенная проблема, можно попробовать откатить систему до предыдущего состояния. Однако следует иметь в виду, что программу, возможно, придётся переустановить.
- Снова зайдите в Панель управления, как предложено в предыдущем способе.
- Выберите раздел Восстановление и далее Запуск восстановления системы.
- Отметьте дату, к которой необходимо откатить систему.
- Если точек восстановления недостаточно, установите галочку на соответствующий пункт.
- Затем нажмите Далее, чтобы запустить процесс.
Способ 4. Сброс Windows
Если ничего из вышеперечисленного не помогло решить проблему, попробуйте сбросить Windows к первоначальным настройкам. В результате этого действия личные файлы будут сохранены, однако многие программы, драйверы и обновления системы придётся установить заново.
- Щёлкните ПКМ по значку Windows и выберите Параметры.
- Перейдите в раздел Обновление и безопасность.
- Выберите пункт Восстановление, и справа нажмите Начать.
- Далее отметьте опцию сброса с сохранением личных файлов.
- Подтвердите сброс, нажав соответствующую кнопку.
Ранее успешно отключал службу «Центр обновления Windows» (wuauserv) скриптами. Несколько месяцев назад обновился до сборки Windows 10 1803 и в какой-то момент обратил внимание, что скрипт отрабатывал, но служба все равно была в статусе «Запущена». Зайдя в свойства службы увидел, что кнопки «Запустить», «Остановить» и т.п. неактивны. Выпадающее меню «Тип запуска» тоже неактивно!
При попытке остановить службу в cmd или powershell я получал ошибку. В частности, в cmd ошибка:
Системная ошибка 5.
Отказано в доступе.
Трудно сказать, когда именно это случилось. Сначала я удалил недавно установленный мартовский Quality Update 2019-03 и перезагрузил компьютер, но доступ к управлению службой не появился. Тогда я решил, что Microsoft опять закручивает гайки и это нововведения Windows 10 1803.
Тем не менее, на моей виртуальной машине Windows 10 1803 Pro (10.0.17134.590 — 2019-02 Quality Update) — такой проблемы не оказалось: управление службой работало.
Судя по всему, дело не в April 2018 Update, но исправлять проблему надо. В поисках решения я полез в Google и нашел его на этом форуме (ссылка на пост с решением). На основе этих данных я выработал свой алгоритм действий:
1. На всякий случай делаем бекап текущих разрешений для службы wuauserv, для этого:
запускаем cmd от имени администратора и выполняем команду
sc sdshow wuauserv
2. Копируем результат выполнения команды в какой-нибудь тектовый файл.
В моем случае вывод такой:
D:(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCLCSWLOCRRC;;;BA)(A;;CCLCSWLOCRRC;;;IU)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)
3. Изменить права для службы даже с запущенной от имени администратора командной строкой у нас не получится. Будет выдано сообщение «отказано в доступе».
Нам нужно создать текстовый файл следующего содержания:
sc sdset wuauserv D:(A;;CCLCSWRPLORC;;;AU)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)
(права копировались с компьютера, где служба wuauserv функционировала нормально)
4. Сохраняем этот файл с расширением .cmd на локальный диск
5. Для того, чтобы у нас хватило разрешений на смену прав для службы, командный файл нужно запустить от имени учетной записи СИСТЕМА. Сделать это можно через планировщик задач.
Открываем планировщик заданий (Win+R — taskschd.msc) и создаем простую задачу для запуска сохраненного ранее файла
6. В качестве программы для запуска указываем наш пакетный файл. «Далее» — «Готово»
7. Входим в свойства созданного задания (ПКМ — Свойства) и меняем учетную запись, от имени которой происходит запуск задания, с текущего пользователя на «СИСТЕМА». Жмем «ОК».
8. Ставим галочку «Выполнить с наивысшими правами» — ОК
9. ПКМ на задании — «Выполнить»
10. Ждем несколько секунд и проверяем службу «Центр обновления Windows». Profit!
Примечание: Windows периодически самостоятельно запускает службу автоматического обновления wuauserv, а также может поменять разрешения, чтобы вновь запретить доступ учетной записи администратора к управлению службой, поэтому данное задание планировщика можно настроить на регулярный плановый запуск.
Совет: Метод также может использоваться и для других служб, доступ на управление которыми у вас отсутствует. Например, «Центр обеспечения безопасности» (wscsvc)
Материалы:
- Решение проблемы на форуме
https://www.bleepingcomputer.com/forums/t/688811/microsoft-now-blocking-commands/page-2
При запуске служб пользователи Windows часто видят такое сообщение.
Ошибка 5 говорит нам, что «отказано в доступе». То есть нам не хватает каких-то прав, чтобы запустить службу, хотя большинство пользователей работают в учетной записи администратора.
Проблема нередко возникает не только при подключении служб, но и открытии файлов, создании папок, запуске политики диагностики и т.д. В этой статье попробуем разобраться, в чем причина такой неисправности и по возможности устранить ее.
Содержание
- Полный доступ к системному диску
- Доступ для Local Service
- Командная строка
- Редактируем реестр
- Дополнительные рекомендации
Полный доступ к системному диску
Один из вариантов исправления ошибки – открыть полный доступ к системному диску C (у вас он может быть под другим символом, это тот диск, на который установлена операционная система).
Открываем Проводник, кликаем правой кнопкой мышки на диск C и выбираем из контекстного меню пункт «Свойства». В свойствах диска переходим во вкладку безопасности и кликаем на иконку «Изменить».
Далее кликаем «Добавить». В появившемся окошке прописываем в строке слово «Все». Это позволит нам сохранить изменения в доступе к диску для всех пользователей. После чего нажимаем «Проверить имена». Слово должно стать подчеркнутым – это значит, что система правильно определила нового «пользователя».
Далее устанавливаем соответствующий маркер, чтобы предоставить всем пользователям полный доступ к локальному диску C.
Кликаем «ОК» и соглашаемся с изменениями. После чего проверяем, удалось ли избавиться от ошибки при запуске служб.
Доступ для Local Service
Не уходим из свойства безопасности диска C. Снова заходим в последнюю закрытую вкладку и кликаем там «Дополнительно».
Нажимаем на поиск и далее ищем «пользователя» с именем Local Service. Добавляем его в список и далее, как и в предыдущем разделе, наделяем его полным доступом.
Командная строка
Следующее решение – ответ технической поддержки Microsoft пользователю, который тоже столкнулся с данной проблемой. В командной строке, запущенной от имени администратора (читайте здесь, как это сделать), нужно прописать поочередно две команды:
- net localgroup Администратор /add networkservice;
- net localgroup Администраторы /add localservice.
Важно! В англоязычной версии в первой команде указываем Administrator, а во втором Administrators (во множественном числе).
После выполнения команд перезагрузите компьютер и попробуйте запустить службу Windows.
Редактируем реестр
Следующий способ решения проблемы – работа с реестром. Для этого нам нужно узнать точное имя службы, с которой возникают проблемы при запуске.
Для этого заходим в «Службы»: комбинация клавиш Win+R и команда services.msc. Кликаем два раза левой кнопкой мыши по службе и запоминаем имя. Обратите внимание, что отображаемое в списке имя не является именем самой службы. Реальное название отображается в свойствах службы.
Теперь переходим в редактор реестра (здесь подробно описано, как это сделать). В редакторе следуем по пути, указанному на скриншоте. Кликаем право кнопкой мышки по каталогу службы и выбираем из контекстного меню пункт «Разрешения».
В разрешениях нам нужно установить полный доступ для администраторов и пользователей.
Также рекомендуем предоставить полный доступ для «пользователя» Local Service, которого мы ранее добавили.
Дополнительные рекомендации
Возможно, следует отключить или удалить антивирусную программу и попробовать запустить службу. Читайте подробную статью о том, как отключить Защитник Windows 10. Также одним из вариантом будет возврат к точке восстановления. А для этого прочитайте сначала, как создать току восстановления.
Пробуйте поочередно все описанные выше методы. Один из них точно должен помочь при запуске служб.
Еще много интересного:
Отключаем поисковую службу в Windows 10.
Не запускается служба WIndows Audio.
Отключаем лишние службы на «десятке».
При работе с данными — файлами и папками иногда приходится сталкиваться с ошибками доступа, обуславливаемыми, как правило, отсутствием у пользователя необходимых прав. Впрочем, с проблемами доступа можно столкнуться и при других обстоятельствах, например, при попытке запустить ту или иную системную службу. Вы запускаете службу в оснастке управления службами или через командную строку и получаете сообщение об ошибке «Не удалось запустить службу. Ошибка 5: Отказано в доступе».
Получить ошибку с кодом 5 можно во время установки программы. Естественно, в этом случае сообщение будет иным, а именно «Невозможно выполнить файл во временном каталоге. Ошибка 5: Отказано в доступе».
В ряде случаев ошибка возникает из-за сбоя работы механизма контроля учетных записей, нередко ее причиной становится банальное отсутствие у пользователя соответствующих прав на те же системные службы или временные каталоги. Ошибка «Отказано в доступе» может быть вызвана действием вредоносного программного обеспечения, изменившего права доступа на объекты. Так или иначе, связана она с правами доступа, и чтобы ее устранить, эти права необходимо предоставить.
Для выполнения операций, так или иначе связанных с изменением конфигурации системы, требуются повышенные привилегии. Если вы работаете с той же командной строкой, запускайте ее с правами администратора. Одним из действенных решений является работа из-под встроенной учетной записи Администратора, активируемой командой
net user Администратор /active:yesв командной строке.
Выполнение действия с правами администратора не поможет, если владельцем объекта является сама система, в частности, «пользователь» TrustedInstaller. В этом случае устранить ошибку можно путем получения на объект соответствующих прав. Изменим для примера права доступа на папку Temp в пользовательском каталоге AppData, владельцем которой является СИСТЕМА. Чтобы изменить параметры безопасности, необходимо нажать «Дополнительно», кликнуть по ссылке «Изменить», ввести имя пользователя или группы, включить, если нужно, наследование и применить настройки.
У многих пользователей эта процедура вызывает некоторые трудности, поэтому для получения прав доступа лучше использовать бесплатную стороннюю утилиту TakeOwnershipEx. Она добавляет в контекстное меню файлов и папок опцию «Take Ownership/Restore Rights», позволяющую быстро получать права доступа на объекты.
После замены владельца нужно будет опять открыть свойства объекта на вкладке «Безопасность» и убедиться, что новый владелец, в данном случае пользователь из группы «Администраторы» имеет полный доступ. В противном случае необходимо нажать «Изменить» и отметить в столбце «Разрешить» пункт «Полный доступ».
Как вариант, можно попробовать добавить в список владельцев группу «Все». Для этого на вкладке «Безопасность» жмем «Изменить» → «Добавить», вводим в поле имен выбираемых объектов «Все» и нажимаем «OK». После этого выставляем добавленной группе полные права и сохраняем настройки.
В случае получение ошибки «Не удалось запустить службу…» можно попробовать такой способ. По умолчанию оснастка управления службами запускается с правами локального пользователя, но вы можете запустить ее с правами Системы. Для этого скачиваем утилиту ExecTI, запускаем, вставляем в поле «Open» команду services.msc и жмем «OK». Пробуем запустить проблемную службу в открывшейся с правами «СИСТЕМА» или «TrustedInstaller» оснастке управления службами.
Еще одним способом устранения неполадки при запуске служб является получение полных прав доступа на соответствующий службе раздел реестра. Предположим, что ошибка возникла при запуске службы GraphicsPerfSvc. Откройте ее свойства и посмотрите имя службы. Не «Отображаемое имя», а именно «Имя службы», они могут быть разные.
Затем запустите командой regedit редактор реестра, перейдите к ветке HKLM\SYSTEM\CurrentControlSet\Services и отыщите раздел с именем службы.
Примечание: рекомендуем запускать редактор с помощью упомянутой выше утилиты ExecTI, это даст вам возможность работать с системными привилегиями.
Кликните по разделу правой кнопкой мыши и выберите «Разрешения». В открывшемся окошке на вкладке «Безопасность» у вас должны присутствовать группы «Администраторы» и «Пользователи», при этом как минимум Администраторы должны иметь полный доступ. Если флажок «Полный доступ» установить не получается, жмем «Дополнительно», отключаем наследование для редактируемого владельца, выдаем ему полные права и включаем наследование.
К сожалению, описанные выше способы не могут гарантировать стопроцентного решения проблемы. Также не факт, что вам удастся изменить те самые права доступа, управления которыми в Windows реализовано не так эффективно, как в Linux. Не исключено, что в таких случаях придется идти на крайние меры: как минимум откатывать систему к точке восстановления и как максимум сбрасывать ее к «заводским» настройкам.