Проблема со службой bits на Windows 10 cloud-script.ru

Проблема со службой bits на Windows 10

Проблема со службой bits на Windows 10

30 секунд вместо

10). Расследование показало, что имеет место быть служба «Фоновая интеллектуальная служба передачи» в режиме «Авто», остановка которой возвращает время завершения работы к положенным 10 сек. Режим запуска сией службы был изменен на «Вручную» (как она должна быть по умолчанию), и тут обнаружилась странная фигня. =) После остановки службы и изменения типа запуска первая перезагрузка ОС происходит быстро, после загрузки служба остановлена, как и положено. Но, при повторной перезагрузке (сразу же, никакого ПО не запускается) операционка опять думает 30 секунд, после загрузки системы служба снова работает, режим запуска «Авто». Собственно, вопрос — кто виноват и что делать? Какая зараза включает эту службу и меняет ей типа запуска? На двух других рядом стоящих машинах такой патологии нет, искал отличия — на «странной» системе IE8, на остальных IE6, остальное ПО мало отличается. Однако, просто откат IE на шестой проблему не решил, все осталось, как и было.

Как вариант — можно попробовать отследить (http://technet.microsoft.com/en-us/sysinternals/bb896652.aspx) кто меняет параметр в реестре, ответственный за тип старта службы.

Еще уточнение. На разных компьютерах разное описание этой службы.

На тех, где все ок:

«Выполняет передачу данных в фоновом режиме, используя резервы сети по пропускной способности. Если эта служба остановлена, функции Windows Update и MSN Explorer не могут автоматически загружать программы и другие сведения. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут выполнять передачу файлов, если не имеют механизма их сохранения для передачи непосредственно через IE, если BITS отключен.»

«Обеспечивает передачу данных между клиентами и серверами в фоновом режиме. Если служба BITS отключена, такие возможности, как Windows Update, не могут правильно работать.»

Предполагаю, что где-то что-то новее, а где-то старее. И работает, соответственно, по-разному. Теперь бы узнать, что и где. %) Хотя, обновлялось все через Microsoft Update одновременно, насколько я знаю. Мистика, блин.

Дмитрий Александров
На разных компьютерах разное описание этой службы.

Не понял. Что значит «Описание»? Мы же про тип запуска говорим, нет? 🙂

цитата: Биомеханик:
На разных компьютерах разное описание этой службы.

Не понял. Что значит «Описание»? Мы же про тип запуска говорим, нет?
Исправил. =) Описание — это то, что содержится в поле «описание» у данной службы.

Добавление от 07.12.2009 18:09:

Ага, нашел уже. Сейчас будем посмотреть.

Добавление от 07.12.2009 18:32:

Хм. Process name — services.exe. И меняет он его вообще как-то хаотично — вот сейчас постоял минуту свежезагруженный, поменял. Каков будет диагноз? =)

Биомеханик
Использовать службу могут любые приложения, т.к. API открыт, а вот изменить тип запуска — админские права нужны.

А продукты Google даже ставятся с ограниченными правами ЕМНИП.

:
Возможно троян.
Вероятность близка к нулю.

:
Чтобы отследить кто меняет тип запуска службы, нужно включить аудит доступа к объектам и настроить разрешения на аудит у объекта «Служба». Для этого есть утилита, только я забыл как называется. А нельзя ли все-таки вспомнить?

Добавление от 07.12.2009 20:42:

Титаническими усилиями мысли пришел к отключению службы «Автоматическое обновление», после чего BITS перестала заниматься самодеятельностью. Следовательно, «обновление» и есть тот хитрый шпиен. Теперь следующий вопрос — зачем оно перенастраивает чужой тип запуска? И почему не делает этого на других машинах?

Дмитрий Александров
зачем оно перенастраивает
Могу предположить, что для продолжения какой-нибудь большой загрузки после ребута.

А как настроено (было до ваших действий) Автоматическое обновление на этой машине и на других?

:
Могу предположить, что для продолжения какой-нибудь большой загрузки после ребута. Да все уже загружено вроде.

цитата: А как настроено (было до ваших действий) Автоматическое обновление на этой машине и на других? «Свойства системы — Автоматическое обновление — Отключить автоматическое обновление» — так стоит на всех. Обновляется ручным заходом на update.microsoft.com из меню IE. Обновления ставятся выборочной установкой, поставлены все актуальные на сегодняшний момент. Самое смешное, что все три машины слабо различаются. Что-то типа игры в «найди 5 отличий».

PS. А куда он качает обновления? Может, и правда, что не докачал, надо глянуть.

Добавление от 08.12.2009 00:33:

Похоже, Вы дали правильное направление, спасибо! Прибил папку SoftwareDistribution и проблема исчезла. Вероятно, и правда где-то что-то когда-то не докачалось. Неисповедимы пути Билловы!

Добавление от 08.12.2009 00:44:

И кусок этого «чего-то», я так полагаю, — файлик bit1d.tmp на 202 МБ. Как показало вскрытие. =)

Дмитрий Александров
Добрый день.

файлик bit1d.tmp на 202 МБ. Как показало вскрытие. =)

Пожалуйста, скажите как Вы это узнали? У меня похожая проблема уже 2 недели не могу решить.

Windows XP Pro SP3 32-бита

Ставлю службу ВITS «отключено», но при загрузке ноута в журнале событий появляется ошибка с кодом 10005
Ошибка DCOM «Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены. » при попытке запуска службы BITS с аргументами «» для запуска сервера:
<4991D34B-80A1-4291-83B6-3328366B9097>
Эта ошибка повторяется 9 раз, а то и больше.Что-то очень сильно требует запуск службы.
Автоматическое обновление отключено в службах, в мой компьютер-свойства и в групповой политике.

На форуме посоветовали отключить все лишнее из Автозагрузки, но там все отключено. Антивирус Аваст обновляется и без этой службы.

А папку SoftwareDistribution можно полностью удалить? Последствий не будет? Или Вы ее частично прибили?

Я пробовала ставить тип запуска службы «вручную», при загрузке ноута служба включается и работает весь день, запускала программу Process Monitor
фильтр “Process Name is svchost include» — показывать обращение к файловой системе и там отображается Windows/System32, других папок не вижу.
BITS идет как часть процесса svchost, можно ли как то отделить, чтобы показывало только эту службу?

Исправить ошибки в Центре Обновления Windows 10

С момента выпуска первого обновления windows 10, microsoft очень интенсивно начало поддерживать операционную систему. Выпуская каждый месяц два патча для обновления. Один патч для безопасности, второй для обслуживания системы (устранение багов, лагов, улучшения интерфейса, дизайн и т.п.). Тем не менее, многим пользователем приходиться решать каждый месяц проблемы при установке обновлений windows 10. Спустя некоторое время от жалоб пользователей, майкрасофт выпустила инструмент, который устраняет большое количество ошибок при установке обновлений в Windows 10/8. Вы сможете исправить распространенные коды ошибок в центре обновления windows: 0x80073712, 0x800705B4, 0x80004005, 0x8024402F, 0x80070002, 0x80070643, 0x80070003, 0x8024200B, 0x80070422, 0x80070020. Мы разберем больше методов чем одним инструментом от Microsoft и решим многие ошибки при обновлении или установки обновлений Windows 10.

Читать еще:  Панель задач вертикально как исправить?

Как исправить ошибки центра обновления windows 10

Разберем для начало встроенный вариант для исправления ошибок при обновлении. Для этого откройте «Параметры» > «Обновления и безопасность» > «Устранение неполадок» > «Центр обновления Windows» и нажмите «Запустить средство устранение неполадок«.

Средство устранения неполадок центра обновления windows 10

Microsoft выпустила инструмент по устранению ошибок при обновлении Windows 10, Windows 8.1, Windows 7. Я собрал все популярные утилиты от microsoft для устранение неполадок в системе. Просто перейдите по ссылке и скачайте или следуйте ниже пунктам.

  • Перейдите на сайт microsoft и скачайте диагностическую программу.
  • Выберите версию системы и скачайте средство устранения неполадок в Центре обновлений Windows.
  • Для остальных версий Windows 8.1, Windows 7, следуйте пунктам на сайте, отмечайте пункты и тогда вы решите много проблем связанных с сетевым обновлением.

Сброс кеша центра обновления в Windows 10

Иногда бывает, что кеш обновлений в Windows 10 может быть поврежден, что и вызывает кучу ошибок с различными кодами. Особенно этот способ очень помогает, когда ошибка обновления функций в Windows 10 .

  • Запустите командную строку от имени администратора. (как запустить смотрите ниже).
  • Скопируйте приведенные ниже команды, вставьте все сразу в «командную строку» и нажмите Enter.

net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:WindowsSoftwareDistribution SoftwareDistribution.old
ren C:WindowsSystem32catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver pause

Если у вас остановится процесс на строчке net start msiserver pause, нажмите Enter. После успешной операции, закройте командную строку, откройте «Параметры» > «Обновление и безопасность» и нажмите «Проверка наличия обновлений«.

Исправить ошибки обновлений Windows 10 с помощью DISM

Будем исправлять с помощью командной строки и параметра DISM. Откройте командную строку от имени администратора.

В строке введите или скопируйте по порядку следующие команды:

  1. DISM.exe /Online /Cleanup-image /Restorehealth
  2. DISM.exe /Online /Cleanup-Image /RestoreHealth /Source:C:RepairSourceWindows /LimitAccess
  3. sfc /scannow

Дождитесь после каждой команды 100% результата и не выключайте интернет и компьютер от сети.

Остановка и запуск служб устранит ошибки с обновлением windows 10

По одной из частых причин, что Windows не может обновиться или установить обновления, может быть блокировка служб другими программными процессами. Можно попробовать перезагрузить компьютер и освободить некоторые процессы. Если не помогло, то мы разберем способ с помощью команды BITS, остановим и перезапустим сервисы связанные с центром обновления windows. Откройте командную строку от имени администратора и введите по порядку следующие команды:

Остановка служб:

  • net stop bits
  • net stop wuauserv
  • net stop appidsvc
  • net stop cryptsvc

Запуск служб:

  • net start bits
  • net start wuauserv
  • net start appidsvc
  • net start cryptsvc

Очистить папку SoftwareDistribution в Windows 10

Проблема иногда заключается в папке SoftwareDistribution, где хранятся сами файлы обновления windows. Когда система скачивает обновления, то они хранятся именно в той папке. После удачной установке обновлений, WUAgent удаляет с этой папки все старое содержимое, но иногда эти процессы сбиваются и папка остается с разными файлами. Мы очистим вручную папку SoftwareDistribution, чтобы не было сбоев и ошибок при установке обновлений windows. Откройте командную строку от имени администратора и введите следующие команды:

  • net stop wuauserv
  • net stop bits

Теперь перейдем в саму папку и удалим все содержимое в ней. Перейдите на компьютере по пути C:WindowsSoftwareDistribution и удалите все файлы в этой папке. Если по какой-то причине файлы не удаляются, то попробуйте перезагрузить комп, а лучше загрузиться в безопасном режиме и повторить выше действия заново. После удаления файлов, проблемы должны исчезнуть, но как мы помним мы остановили две службы Update и WUAgent теперь мы их запустим обратно. Откройте CMD и введите следующие команды:

  • net start wuauserv
  • net start bits

Сбросить и восстановить папку catroot2

Catroot и catroot2 являются папками операционной системы Windows, которые необходимы для процесса обновления Windows. При запуске Центра обновления Windows папка catroot2 хранит подписи пакета обновления Windows и помогает в ее установке. Сброс и восстановление папки catroot2 решает многие ошибки при обновлении или установке обновлений Windows 10. Чтобы сбросить папку catroot2, запустите командную строку от имени администратора и введите следующие команды, нажимая enter после каждой:

  1. net stop cryptsvc
  2. md %systemroot%system32catroot2.old
  3. xcopy %systemroot%system32catroot2 %systemroot%system32catroot2.old /s

Удалите теперь все содержимое папки catroot2 по пути C:WindowsSystem32catroot2

После удаления, введите команду net start cryptsvc .

Если вы снова запустите Центр обновления Windows, папка с каталогом будет сброшена.

Не удаляйте и не переименовывайте папку Catroot. Папка Catroot2 автоматически воссоздается Windows, но папка Catroot не воссоздается, если она переименована. Если вы обнаружите, что папка catroot или catroot2 отсутствует или не воссоздается, если вы случайно ее удалили, вы можете создать новую папку с этим именем в папке System32, перезагрузить компьютер и затем запустить Центр обновления Windows.

BITS что это за служба в Windows?

BITS — интеллектуальная служба передачи данных между клиентом и HTTP-сервером. При этом при передачи используется интернет, который не используется. Как это? Например у вас интернет-пакет со скоростью 10 мегабит, а вы просто сидите в социальной сети, которая ну никак не может для отправки сообщений использовать все 10 мегабит. И вот то, что не используется — то может взять себе служба BITS для передачи данных) вот как-то так все и работает)

Но где эта служба применяется? Самое главное применение — загрузка обновлений с серверов Microsoft. Обновления могут быть большие и вот чтобы загрузка их не мешала пользователю в плане скорости — то и нужна служба BITS. Вот поэтому то он и интеллектуальная — качает с такой скоростью, чтобы вам не мешать сидеть на сайтах, или например играть в онлайн игру..)

Как я понимаю, основная фишка службы BITS — фоновая загрузка данных, при которой используется не вся скорость интерната, а только неиспользуемая.

Кроме обновлений служба также используется и в антивирусе Microsoft Security Essentials (Windows Defender).

Как я понимаю, эту службу могут использовать и другие программы. Они могут загружать файлы из интернета при помощи этой службы. Для этого программа создает задание, в котором указаны файлы, и потом это задание идет или в очередь или сразу выполняется. В общем это уже больше для разработчиков, вряд ли вам интересно)

Нужно ли отключать службу BITS? Судя по тому где она используется — нет, отключать не стоит, иначе могут быть проблемы со встроенным антивирусом или с обновлениями. Но если вы ни первым ни другим не пользуетесь — то получается отключить можно. Но опять же, а если еще какая-то программа использует эту службу? Нельзя ведь точно знать какие проги используют, а какие нет. Поэтому.. нет, лучше все таки ее не отключать. Тем более что вряд ли она может грузить ПК — разве что совсем немного и только когда идет передача данных.

Читать еще:  Ошибка 0x80240034 Windows 10 как исправить?

Чтобы отключить службу или посмотреть, включена она или нет, то нужно открыть окошко свойств — там есть вся необходимая информация. Как это сделать? А вот как — зажимаете Win + R, вставляете эту команду:

Нажимаете ОК и потом в списке служб находите Фоновая интеллектуальная, нажимаете два раза и будет окошко свойств. Там все будет сказано. Чтобы отключить — в Тип запуска выбираете Отключена и нажимаете кнопку Остановить. Но отключать в итоге все таки думаю что не стоит.

Как и многие системные службы, BITS работает под процессом svchost.exe, тут ничего удивительного нет.

Проверка состояния службы BITS

BITS Administration Utility (bitsadmin.exe)

BITS Administration Utility — инструмент управления службой BITS. Возможно что инструмент из себя представляет команду, так как имеет параметры для запуска из командной строки:

Да, bitsadmin.exe — это команда:

Я точно не знаю — но если интересно, то можете попробовать ввести в командную строку:

И в результате может отобразиться справка по этой команде.

Вирус может использовать BITS

Но я нашел еще кое-что интересное. Впрочем ничего странного нет.. в общем вирусы тоже могут использовать службу BITS. На одном сайте читаю, что некий троян в 2016 году использовал функционал службы для загрузки вирусов на ПК. Ну тут просто без комментариев, я то думал что там в Microsoft это учли и сделали так, что загрузка могла бы быть только с безопасных источников. Но как видим — нет.

Сегодня тот вирус уже вряд ли опасен — информация за 2016 год, а сейчас конец 2018, и скорее всего вирус уже внесен в антивирусные базы.

Нашел даже более точную информацию — вирус назывался Zlob.Q и он использовал BITS для связи с командным центром (C&C). И как обнаружили этот вирус? Все очень просто — была подозрительная активность службы BITS, ну и начали копать, и в итоге докопались.

Возможно у вас тоже есть подозрительная активность? В любом случае, при малейшем подозрении — проверьте ПК на вирусы. Чем? Я перечислю две основные утилиты, которыми стоит проверять регулярно ПК:

  1. Первая утилита от Доктора Веба — Dr.Web CureIt!. Популярная в интернете, многие знают, одна из лучших, если не самая. Умеет чистить ПК от всяких троянов, червей, бэкдоров, находить даже те вирусы, которые используют механизмы скрытия и обусфакции. Кстати обусфакция (может неправильно написал, сори) — это когда вирус постоянно меняет свой код, чтобы его не обнаружили.
  2. Вторая утилита — AdwCleaner. Это уже немного проще утилита, но также важна и может вам сберечь нервы. Утилита ищет и удаляет не очень серьезные вирусы, но такие коварные.. и тут я имею ввиду — рекламные. Все эти вирусы, которые постоянно пихают вам рекламу, заражают рекламными ссылками ярлыки, автозагрузку, левые расширения ставят. В общем после чистки AdwCleaner комп может спокойно заработать быстрее.

Вот этими двумя утилитами я оч советую проверить ПК при малейшем подозрении на вирус. На этом все — удачи, надеюсь информация помогла.

Добавить комментарий Отменить ответ

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.

Исправление: ошибка Windows «NET HELPMSG 2182»

Обновления в вашем Windows 10 крайне важны для поддержания вашей системы обновленной и работающей должным образом. Однако пользователи сталкиваются с ошибкой каждый раз, когда они устанавливают обновление или устанавливают приложение в своем Магазине Microsoft. Ошибка гласит: «Проблема со службой BITS: запрошенная служба уже запущена. Дополнительную помощь можно получить, набрав NET HELPMSG 2182 ».

Когда появляется сообщение об ошибке, пользователи невозможно установить обновление или продолжить загрузку своего приложения. Ошибка может быть связана с плохими обновлениями в Microsoft, поэтому решение проблемы может решить компания. на стороне пользователей могут быть поврежденные файлы на их компьютерах, которые вызывают ошибку в процессе установки. Некоторые запрошенные службы уже запущены, поэтому он не позволяет кодам работать правильно.

Знание причины проблемы может помочь вам найти правильный способ ее решения. Тем не менее, вот несколько исправлений, которые вы можете попытаться исправить, чтобы исправить ошибку и продолжить установку обновления.

Итак, как исправить ошибку NET HELPMSG 2182?

Сброс кеша магазина Microsoft

  1. Если вы вошли в свой Microsoft Store, выйдите сначала.
  2. В поле поиска введите Командная строка.
  3. Выберите из меню содержимого содержимое правой кнопкой мыши в командной строке и выберите Запуск от имени администратора.
  4. Введите «wsreset.exe» и нажмите кнопку «Вернуться».
  5. Перезагрузите Windows и проверьте, существует ли ошибка.

Перезагрузите Windows Update

  • Откройте окно «Выполнить», одновременно нажав клавиши «Windows» + «R».
  • Введите cmd и нажмите «shift» + «ctrl» + «Enter», чтобы открыть командную строку.
  • По одной введите эти команды и нажимайте ввод после каждой команды:
    net stop wuauserv
    net stop cryptSvc
    чистые стоповые бит
    net stop msiserver

Исправление обновления февраля 2020 года:

Мы рекомендуем вам попробовать этот новый инструмент. Он исправляет множество компьютерных ошибок, а также защищает от таких вещей, как потеря файлов, вредоносное ПО, сбои оборудования и оптимизирует ваш компьютер для максимальной производительности. Это исправило наш компьютер быстрее, чем делать это вручную:

  • Шаг 1: Скачать PC Repair & Optimizer Tool (Windows 10, 8, 7, XP, Vista — Microsoft Gold Certified).
  • Шаг 2: Нажмите «Начать сканирование”, Чтобы найти проблемы реестра Windows, которые могут вызывать проблемы с ПК.
  • Шаг 3: Нажмите «Починить все», Чтобы исправить все проблемы.


(дополнительное предложение для Advanced System Repair Pro -> Cайт | Лицензионное соглашение | Политика Kонфиденциальности | Удалить)

  • После ввода команд снова введите эти команды, нажимая Enter после каждого:
    ren C: Windows SoftwareDistribution SoftwareDistribution.old
    ren C: Windows System32 catroot2 Catroot2.old
  • Наконец, введите следующие команды, а затем Enter после каждого:
    net start wuauserv
    net stop cryptSvc
    чистые стоповые бит
    net stop msiserver
  • Проверьте ваш процесс и посмотрите, сохраняется ли ошибка.

Выполните проверку системы

  1. Ищите панель поиска в Windows. Введите cmd, чтобы открыть командную строку.
  2. Нажмите Ctrl + Shift + Enter или щелкните правой кнопкой мыши пункт меню и выберите «Запуск от имени администратора».
  3. Введите эти команды и нажмите Enter после каждой команды:
    Dism / Онлайн / Cleanup-Image / CheckHealth
    Dism / Онлайн / Очистка изображения / ScanHealth
    Dism / Онлайн / Очистка-Image / RestoreHealth
  4. Подождите, пока процесс завершится.
  5. После запуска DISM выполните сканирование sfc.
  6. Введите эту команду и нажмите Enter: sfc: / scannow
  7. Подождите, пока процесс завершится.
  8. После этого перезагрузите компьютер, чтобы увидеть, существует ли ошибка по-прежнему.
Читать еще:  Ошибка 711 служба диспетчера подключений удаленного доступа

Запуск средства устранения неполадок Windows Update

  • В окне поиска откройте окно настроек.
  • Нажмите «Обновление и безопасность» и найдите варианты устранения неполадок. Меню появится в правой части страницы.
  • Нажмите на Центр обновления Windows и нажмите Запустить средство устранения неполадок.
  • Подождите, пока процесс завершится и выйдите.
  • Проверьте, сохраняется ли ошибка.

CCNA, веб-разработчик, ПК для устранения неполадок

Я компьютерный энтузиаст и практикующий ИТ-специалист. У меня за плечами многолетний опыт работы в области компьютерного программирования, устранения неисправностей и ремонта оборудования. Я специализируюсь на веб-разработке и дизайне баз данных. У меня также есть сертификат CCNA для проектирования сетей и устранения неполадок.

Проблема со службой bits на Windows 10

30 секунд вместо

10). Расследование показало, что имеет место быть служба «Фоновая интеллектуальная служба передачи» в режиме «Авто», остановка которой возвращает время завершения работы к положенным 10 сек. Режим запуска сией службы был изменен на «Вручную» (как она должна быть по умолчанию), и тут обнаружилась странная фигня. =) После остановки службы и изменения типа запуска первая перезагрузка ОС происходит быстро, после загрузки служба остановлена, как и положено. Но, при повторной перезагрузке (сразу же, никакого ПО не запускается) операционка опять думает 30 секунд, после загрузки системы служба снова работает, режим запуска «Авто». Собственно, вопрос — кто виноват и что делать? Какая зараза включает эту службу и меняет ей типа запуска? На двух других рядом стоящих машинах такой патологии нет, искал отличия — на «странной» системе IE8, на остальных IE6, остальное ПО мало отличается. Однако, просто откат IE на шестой проблему не решил, все осталось, как и было.

Как вариант — можно попробовать отследить (http://technet.microsoft.com/en-us/sysinternals/bb896652.aspx) кто меняет параметр в реестре, ответственный за тип старта службы.

Еще уточнение. На разных компьютерах разное описание этой службы.

На тех, где все ок:

«Выполняет передачу данных в фоновом режиме, используя резервы сети по пропускной способности. Если эта служба остановлена, функции Windows Update и MSN Explorer не могут автоматически загружать программы и другие сведения. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут выполнять передачу файлов, если не имеют механизма их сохранения для передачи непосредственно через IE, если BITS отключен.»

«Обеспечивает передачу данных между клиентами и серверами в фоновом режиме. Если служба BITS отключена, такие возможности, как Windows Update, не могут правильно работать.»

Предполагаю, что где-то что-то новее, а где-то старее. И работает, соответственно, по-разному. Теперь бы узнать, что и где. %) Хотя, обновлялось все через Microsoft Update одновременно, насколько я знаю. Мистика, блин.

Дмитрий Александров
На разных компьютерах разное описание этой службы.

Не понял. Что значит «Описание»? Мы же про тип запуска говорим, нет? 🙂

цитата: Биомеханик:
На разных компьютерах разное описание этой службы.

Не понял. Что значит «Описание»? Мы же про тип запуска говорим, нет?
Исправил. =) Описание — это то, что содержится в поле «описание» у данной службы.

Добавление от 07.12.2009 18:09:

Ага, нашел уже. Сейчас будем посмотреть.

Добавление от 07.12.2009 18:32:

Хм. Process name — services.exe. И меняет он его вообще как-то хаотично — вот сейчас постоял минуту свежезагруженный, поменял. Каков будет диагноз? =)

Биомеханик
Использовать службу могут любые приложения, т.к. API открыт, а вот изменить тип запуска — админские права нужны.

А продукты Google даже ставятся с ограниченными правами ЕМНИП.

:
Возможно троян.
Вероятность близка к нулю.

:
Чтобы отследить кто меняет тип запуска службы, нужно включить аудит доступа к объектам и настроить разрешения на аудит у объекта «Служба». Для этого есть утилита, только я забыл как называется. А нельзя ли все-таки вспомнить?

Добавление от 07.12.2009 20:42:

Титаническими усилиями мысли пришел к отключению службы «Автоматическое обновление», после чего BITS перестала заниматься самодеятельностью. Следовательно, «обновление» и есть тот хитрый шпиен. Теперь следующий вопрос — зачем оно перенастраивает чужой тип запуска? И почему не делает этого на других машинах?

Дмитрий Александров
зачем оно перенастраивает
Могу предположить, что для продолжения какой-нибудь большой загрузки после ребута.

А как настроено (было до ваших действий) Автоматическое обновление на этой машине и на других?

:
Могу предположить, что для продолжения какой-нибудь большой загрузки после ребута. Да все уже загружено вроде.

цитата: А как настроено (было до ваших действий) Автоматическое обновление на этой машине и на других? «Свойства системы — Автоматическое обновление — Отключить автоматическое обновление» — так стоит на всех. Обновляется ручным заходом на update.microsoft.com из меню IE. Обновления ставятся выборочной установкой, поставлены все актуальные на сегодняшний момент. Самое смешное, что все три машины слабо различаются. Что-то типа игры в «найди 5 отличий».

PS. А куда он качает обновления? Может, и правда, что не докачал, надо глянуть.

Добавление от 08.12.2009 00:33:

Похоже, Вы дали правильное направление, спасибо! Прибил папку SoftwareDistribution и проблема исчезла. Вероятно, и правда где-то что-то когда-то не докачалось. Неисповедимы пути Билловы!

Добавление от 08.12.2009 00:44:

И кусок этого «чего-то», я так полагаю, — файлик bit1d.tmp на 202 МБ. Как показало вскрытие. =)

Дмитрий Александров
Добрый день.

файлик bit1d.tmp на 202 МБ. Как показало вскрытие. =)

Пожалуйста, скажите как Вы это узнали? У меня похожая проблема уже 2 недели не могу решить.

Windows XP Pro SP3 32-бита

Ставлю службу ВITS «отключено», но при загрузке ноута в журнале событий появляется ошибка с кодом 10005
Ошибка DCOM «Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены. » при попытке запуска службы BITS с аргументами «» для запуска сервера:
<4991D34B-80A1-4291-83B6-3328366B9097>
Эта ошибка повторяется 9 раз, а то и больше.Что-то очень сильно требует запуск службы.
Автоматическое обновление отключено в службах, в мой компьютер-свойства и в групповой политике.

На форуме посоветовали отключить все лишнее из Автозагрузки, но там все отключено. Антивирус Аваст обновляется и без этой службы.

А папку SoftwareDistribution можно полностью удалить? Последствий не будет? Или Вы ее частично прибили?

Я пробовала ставить тип запуска службы «вручную», при загрузке ноута служба включается и работает весь день, запускала программу Process Monitor
фильтр “Process Name is svchost include» — показывать обращение к файловой системе и там отображается Windows/System32, других папок не вижу.
BITS идет как часть процесса svchost, можно ли как то отделить, чтобы показывало только эту службу?

Ссылка на основную публикацию
Adblock
detector