Windows: Восстановление службы "Программный поставщик теневого копирования (Microsoft)"

 Некоторые вредоносные программы удаляют службу теневого копирования. (В русском варианте Windows: "Программный поставщик теневого копирования (Microsoft)") Без этой службы не работает довольно полезная функция Зашита системы. При активации пишет "Произошла ошибка на странице свойств: Произошла ошибка восстановления системы. Попробуйте повторно запустить программу восстановления системы. (0x81000203)". Если служба присутствует в services.msc, такая проблема решается просто стартом службы через оснастку или удалением программы TuneUp Utilities. Но вирусы полностью удаляют службу из системы и нужно создавать её заново. 

1. Создаем службу.

Запускаем cmd от имени администратора и выполняем команду

2. Добавляем параметры службы.

Запускаем regedit идем в раздел

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\swprv

Изменяем значение ImagePath с "C:\Windows\System32\svchost.exe" на "C:\Windows\System32\svchost.exe -k swprv"

Создаем подраздел Parameters

В подразделе Parameters создаем Расширяемый строковый параметр с именем ServiceDll и значением %Systemroot%\System32\swprv.dll