Windows: Восстановление службы "Программный поставщик теневого копирования (Microsoft)"

Некоторые вредоносные программы удаляют службу теневого копирования. (В русском варианте Windows: "Программный поставщик теневого копирования (Microsoft)") Без этой службы не работает довольно полезная функция Зашита системы. При активации пишет "Произошла ошибка на странице свойств: Произошла ошибка восстановления системы. Попробуйте повторно запустить программу восстановления системы. (0x81000203)". Если служба присутствует в services.msc, такая проблема решается просто стартом службы через оснастку или удалением программы TuneUp Utilities. Но вирусы полностью удаляют службу из системы и нужно создавать её заново.

1. Создаем службу.

Запускаем cmd от имени администратора и выполняем команду

sc create swprv binPath= C:\Windows\System32\svchost.exe DisplayName= "Программный поставщик теневого копирования (Microsoft)" type= own start= demand error= normal depend= rpcss obj= LocalSystem

2. Добавляем параметры службы.

Запускаем regedit идем в раздел

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\swprv

Изменяем значение ImagePath с "C:\Windows\System32\svchost.exe" на "C:\Windows\System32\svchost.exe -k swprv"

Создаем подраздел Parameters

В подразделе Parameters создаем Расширяемый строковый параметр с именем ServiceDll и значением %Systemroot%\System32\swprv.dll

Social Like

Комментарии (155)

1 1 1 1 1 1 1 1 1 1 Рейтинг 4.81 [72 Голоса (ов)]

Ну очень Большое Спасибо автору! Долго мучился с созданием точек восстановления системы. Всё сделал,как написано и о чудо! Всё заработало! Даже появились прошлогоднии точки восстановления! ( W7max.) Ещё раз СПАСИБО!!!

Цитировать

+1 #154 Андрей 31.10.2023 15:57

Добрый день! А как быть, если после выполнения команды создания службы выдает ошибку?
PS C:\Windows\syst em32> sc create swprv binPath= C:\Windows\Syst em32\svchost.ex e DisplayName= "Программный поставщик теневого копирования (Microsoft)" type= own start= demand error= normal depend= rpcss obj= LocalSystem
Set-Content : Не удается найти позиционный параметр, принимающий аргумент "binPath=".
строка:1 знак:1
+ sc create swprv binPath= C:\Windows\Syst em32\svchost.ex e DisplayName= ...
+ ~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~ ~~~~~~~~~
+ CategoryInfo : InvalidArgument : (:) [Set-Content], ParameterBindin gException
+ FullyQualifiedE rrorId : PositionalParam eterNotFound,Mi crosoft.PowerSh ell.Commands.Se tContentCommand

Цитировать

+1 #153 Спартак 25.10.2023 10:16

Чтобы в ручную не редактировать реестр, я скопировал этот раздел с реестра работающей системы, заменил, перезагрузил и все заработало. О ля ля!

Цитировать

+1 #152 Сергей 09.10.2023 09:50

Молодец, 5+ баллов! Четко, кратко и по существу. А то как растянут, видео запишут минут на 20, а самое обидное, когда после их манипуляций, толку 0.
Спасибо, помогло.

Цитировать

0 #151 on2off 04.10.2023 16:47

Цитирую Виктория:

Здравствуйте. А если после успешного создания поставщика, в реестре нет такой папки

Прошу подробнее описать, что именно не нашли

Цитировать

0 #150 николс 01.10.2023 15:48

спасибо огромное помогло)

тем кому (как и мне) был непонятен второй и предпоследний пункт есть видео где буквально перенесена эта статья в видео (но автор другой)

https://www.youtube.com/watch?v=BeS9SepfVjw

Цитировать