Preskočiť na obsah

Aplikácia Identity (AppIDSvc)

Služba systému WindowsMicrosoft

Nazýva sa tiež AppIDSvc, Aplikácia Identity

Poskytuje kontroly identity aplikácií používané pri vynucovaní nástroja AppLocker.

Čo potrebujete vedieť

Poskytuje kontroly identity aplikácií používané pri vynucovaní nástroja AppLocker.

Zakázanie tejto služby môže narušiť vynucovanie kontroly aplikácií. Nepoužívajte zakázanie služby ako riešenie pre zablokovanú aplikáciu.

Čo robí Aplikácia Identity?
Poskytuje kontroly identity aplikácií používané pri vynucovaní nástroja AppLocker.
Môžem zakázať Aplikáciu Identity?
Zakázanie tejto služby môže narušiť vynucovanie kontroly aplikácií. Nepoužívajte zakázanie služby ako riešenie pre zablokovanú aplikáciu. Pred zmenou správania pri spúšťaní overte nainštalovanú funkciu a jej účinnú politiku.
Prečo je Aplikácia Identity zastavená?
Stav a konfigurácia spustenia sú odlišné. Komponent spúšťaný na požiadanie môže byť medzi požiadavkami zastavený; preskúmajte skutočnú prevádzku funkcie a akúkoľvek chybu riadenia služby.
Je proces využívajúci Aplikáciu Identity bezpečný?
Skontrolujte skutočne spustený súbor, jeho podpísateľa, cestu a správanie. Známy názov služby alebo samotný zodpovedajúci názov súboru nemôže preukázať bezpečnosť.

Čo táto služba robí a kedy ju preskúmať

Poskytuje kontroly identity aplikácií používané pri vynucovaní nástroja AppLocker.

Túto službu preskúmajte, keď sa jej vlastný stav alebo dôkazy o udalostiach zhodujú s ovplyvnenou funkciou. Podobný názov v Správcovi úloh, vzorka využitia jedného zdroja alebo zastavený stav bez chybnej pracovnej záťaže nie sú diagnózou. Začnite presnou operáciou opísanou nižšie a majte k dispozícii pôvodnú konfiguráciu systému na porovnanie.

Edície systému Windows, názvy služieb a predpoklady spustenia

Pre túto presnú službu uvádza odkazovaná tabuľka IoT Enterprise kategóriu spustenia Manuálne. Toto je udokumentovaný príklad pre zadané prostredie IoT, nie meranie vášho počítača. Pred považovaním rozdielu za chybu porovnajte lokálny StartMode a účinnú politiku správy.

Tabuľka služieb Windows IoT Enterprise spoločnosti Microsoft identifikuje tento komponent pod jeho identifikátorom služby. Táto tabuľka pokrýva zariadenia s pevnými funkciami Windows IoT Enterprise vrátane zdokumentovaných variantov Windows 10 a Windows 11. Jej pokyny na spustenie a zakázanie sa vzťahujú na tieto scenáre; nejde o všeobecné odporúčanie na ladenie pre spotrebiteľský systém Windows, každú obraz podnikového prostredia alebo každú inštaláciu Windows Server.

Dostupnosť služby môže závisieť od nainštalovanej edície, zostavy, voliteľných funkcií, kontextu účtu a organizačnej konfigurácie. Na zaznamenanie nainštalovanej zostavy použite príkazy winver alebo spravovaný inventár. Porovnajte ju s rozsahom produktu na prepojených stránkach Microsoftu. Ak zdroj hovorí o inej edícii alebo staršom základe Windows Server, použite ho na pochopenie funkcie namiesto kopírovania jej predvolených nastavení.

Použite identifikátor služby namiesto spoliehania sa iba na preložený zobrazovaný názov. Niekoľko súvisiacich služieb môže mať podobné priateľské názvy. Chýbajúca registrácia môže indikovať nedostupnú alebo odinštalovanú funkciu; nie je to dôkaz, že službu treba znova vytvoriť alebo stiahnuť.

Pred zmenou skontrolujte skutočnú registráciu

Nasledujúce príklady sú lokálne príkazy na kontrolu len na čítanie pre prostredie Windows PowerShell. Neinštalujú, nezastavujú, nereštartujú, nepovoľujú ani nezakazujú službu. Použite autorizovaný účet; niektoré polia a denníky môžu vyžadovať správcovský prístup. Nespúšťajte príkazy v nedôveryhodnej vzdialenej relácii.

Get-CimInstance Win32_Service -Filter "Name='AppIDSvc'" | Select-Object Name,DisplayName,State,StartMode,StartName,ProcessId,PathName

Výstup oddeľuje interný názov, priateľský zobrazovaný názov, aktuálny stav, režim spúšťania, servisný účet, identifikátor procesu a konfigurovaný príkaz na spustenie. Konfigurovaná cesta nie je dôkazom toho, že každý súbor načítaný procesom je dôveryhodný.

sc.exe query "AppIDSvc"

sc.exe qc "AppIDSvc"

Použite sc.exe explicitne v prostredí Windows PowerShell, kde kratší zápis sc môže odkazovať na iný príkaz. Pred rozhodnutím, čo si vyžaduje vyšetrovanie, prečítajte vrátený stav a konfiguráciu. Dopyt vracajúci odmietnutie prístupu vyžaduje kontrolu autorizácie; dopyt hlásiaci chýbajúcu službu vyžaduje kontrolu produktu a inštalácie, nie okamžitú rekonštrukciu databázy Registry.

Skontrolujte závislosti a hostiteľský proces

Na dotknutom počítači skontrolujte predpoklady aj spätné závislosti. RequiredServices zoznamuje registrované predpoklady; DependentServices zoznamuje služby, ktoré deklarujú závislosť od tejto. Ide o nainštalované vzťahy riadenia služieb, nie o vyčerpávajúcu mapu každej aplikácie, plánovanej úlohy alebo vzdialeného systému, ktoré by sa mohli spoliehať na danú funkciu.

Get-Service -Name 'AppIDSvc' -RequiredServices

Get-Service -Name 'AppIDSvc' -DependentServices

Na identifikáciu spusteného hostiteľa použite pozorované ProcessId a porovnajte jeho cestu k spustiteľnému súboru a podpisovateľa pomocou Správcu úloh alebo dôveryhodného nástroja Microsoft Sysinternals. Ak je hlásené ID procesu nula alebo neexistuje žiadna spustená inštancia, prostredníctvom tejto hodnoty nie je možné skontrolovať žiadneho živého hostiteľa. Ak hostiteľ obsahuje niekoľko služieb, jeho celkové využitie procesora alebo pamäte nemožno priradiť tejto službe len na základe názvu procesu.

Identifikátory procesov je možné použiť opakovane. Pred prijatím opatrení zaznamenajte čas pozorovania a identifikátor skontrolujte znova. Neukončujte zdieľaného hostiteľa služieb na testovanie jednej služby; to môže prerušiť činnosť iných hostovaných komponentov.

Cielený postup riešenia problémov

Zistite, či je AppLocker skutočne nasadený a ktorá zbierka účinných pravidiel sa používa. Zablokovaný spustiteľný súbor a zlyhanie spustenia služby sú samostatné zistenia.

Prečítajte si záznamy udalostí nástroja AppLocker pre presnú aplikáciu a výsledok pravidla. Pred žiadosťou o zmenu politiky otestujte schválenú aplikáciu pod dotknutým účtom.

Rozlišujte rozhodnutie o prevencii alebo vynútení od zlyhania dostupnosti. Odmietnutá operácia môže byť zamýšľaným výsledkom politiky. Pred navrhnutím akejkoľvek výnimky identifikujte účinné pravidlo, účet, cieľ a čas.

  1. Zapíšte si presnú zlyhávajúcu operáciu, dotknutý účet, zariadenie alebo koncový bod a čas jej zlyhania. Pred zatvorením dialógového okna si uschovajte úplný text chyby.
  2. Zachyťte stav a konfiguráciu služby na tom istom počítači. Porovnajte, či funkcia chýba, je zamietnutá politikou, nedá sa spustiť alebo zlyháva po spustení.
  3. V Prehliadači udalostí porovnajte položky Správcu riadenia služieb v denníku Systém s príslušným kanálom aplikácie alebo funkcie okolo zaznamenaného času. Pred použitím ID udalosti nájdeného online potvrďte kontext poskytovateľa a správy.
  4. Reprodukujte raz pomocou najmenšieho podporovaného porovnania opísaného v tomto článku. Ak sa výsledok líši, zaznamenajte, ktorá fáza sa zmenila, namiesto okamžitého použitia širokého obnovenia.
  5. Použite cestu opravy špecifickú pre danú funkciu od spoločnosti Microsoft alebo dodávateľa opodstatnenú dôkazmi, potom zopakujte pôvodnú operáciu a overte jej výsledok.

Ak nie je prítomná žiadna príslušná chyba riadenia služby, pokračujte vo vyšetrovaní funkcie alebo aplikácie namiesto vynucovania reštartu. Naopak, zlyhanie spustenia služby potrebuje svoj skutočný stav ukončenia a okolité udalosti; samotná všeobecná správa o vypršaní časového limitu neidentifikuje jednu opravu.

Zastavené, manuálne alebo nenájdené: čo tento výsledok znamená

Spustenie opisuje aktuálny stav; režim spúšťania opisuje konfiguráciu. Manuálne spustená alebo udalosťou spustená služba môže byť medzi požiadavkami zastavená. Reprodukujte operáciu podporovanej funkcie a porovnajte prechod stavu predtým, ako dospejete k záveru, že by mala zostať spustená stále.

Ak sa služba nenájde, potvrďte jej presný identifikátor, zamýšľaný počítač a či je nainštalovaná jej funkcia systému Windows. Ak je prístup odmietnutý, zachovajte chybu a skontrolujte oprávnenie alebo politiku správy. Nevyvodzujte neprítomnosť z jedného obmedzeného zobrazenia a nevytvárajte náhradnú registráciu z nesúvisiaceho počítača.

Operácia spustenia môže zlyhať kvôli jej predpokladom, konfigurácii, oprávneniam účtu, stavu funkcie alebo komponentu, ktorý spúšťa. Vyhnite sa použitiu pevnej hodnoty spustenia skopírovanej z inej edície alebo obrazu systému Windows; porovnajte skutočný spravovaný základ pre tento počítač.

Vyšetrovanie vysokej záťaže procesora, pamäte, disku alebo siete

Zachyťte krátku časovú radu počas reprodukcie skutočnej pracovnej záťaže. Oddeľte krátky náraz spojený s prihlásením, nastavením, synchronizáciou alebo aktualizáciou od práce, ktorá sa opakovane nepodarí dokončiť. Zaznamenajte pracovnú záťaž aplikácie a interval použitý na porovnanie; tento článok nepredpisuje všeobecné bezpečné percento alebo prah pamäte.

Použite aktuálne mapovanie procesov a vhodný nástroj na výkon na prepojenie aktivity zdrojov s požadovanou funkciou. Pracovná množina zdieľaného hostiteľa nie je alokáciou na službu a štítok stavu nestanovuje, ktorý komponent vygeneroval každú diskovú operáciu alebo sieťovú požiadavku. Ak sa využitie zdrojov po podporovanej oprave zmení, overte, či funkcia stále funguje, predtým než pripíšete príčinnú súvislosť.

Môžete ju zastaviť alebo zakázať?

Zakázanie tejto služby môže narušiť vynucovanie kontroly aplikácií. Nepoužívajte zakázanie služby ako riešenie pre zablokovanú aplikáciu.

Počas vyšetrovania zachovajte dostupnosť cesty na obnovenie ochrany alebo šifrovania. Nezakazujte zdieľanú bezpečnostnú komponentu, neoslabujte overovanie certifikátov ani neudeľujte široké oprávnenia len preto, aby test úspešne prebehol. Po každej schválenej oprave overte, že pôvodná operácia funguje pod zamýšľanou politikou.

Považujte zastavenie, reštartovanie a zakázanie za rôzne operácie. Reštart preruší aktuálnu prácu; zakázanie zmení budúce správanie pri spúšťaní. Schopnosť požiadať o zmenu neznamená, že zmena je bezpečná, podporovaná alebo povolená organizačnou politikou. Tento článok zámerne uvádza príkazy na kontrolu najskôr namiesto všeobecného príkazu na zastavenie alebo zakázanie.

Obnovenie, potvrdenie a kontrolný zoznam eskalácie

Pred schválenou zmenou konfigurácie zaznamenajte pôvodné nastavenia spúšťania, servisný účet, závislosti a príslušnú politiku funkcií. Získajte okno údržby a známu prístupovú cestu na obnovenie, keď by mohli byť ovplyvnení používatelia, úložisko, autentifikácia alebo vzdialená správa. Uchovávajte zálohy a materiál na obnovenie poverení na ich autorizovanom bezpečnom mieste, nie v prepise podpory.

Zmeňte jedno odôvodnené nastavenie naraz pomocou postupu podporovaného vlastníkom produktu alebo správcom. Ak je výsledok horší, obnovte zaznamenanú konfiguráciu prostredníctvom tej istej podporovanej cesty správy. Nevymýšľajte si oprávnenia služieb, nenahrádzajte servisný účet správcom, neimportujte kľúče databázy Registry z inej zostavy systému Windows ani nepovažujte funkčné spustenie služby za dôkaz, že sa aplikácia zotavila.

Potvrďte obnovenie opakovaním pôvodnej operácie, kontrolou jej výsledku a porovnaním udalostí služby a aplikácie v rovnakom type pracovnej záťaže. Overte, či závislé funkcie stále fungujú a či sa príznak okamžite nevráti. Ak príčina zostáva nejasná, uschovajte neúspešný test ako dôkaz namiesto opakovania deštruktívnych opráv.

  • Zahrňte identifikátor služby a názov skutočnej inštancie, edíciu/zostavu systému Windows, ovplyvnenú funkciu a či je zariadenie spravované.
  • Zahrňte časovo označený stav služby, výstup závislostí, presnú chybu aplikácie a príslušného poskytovateľa udalostí a správu.
  • Zahrňte najmenšiu reprodukciu, pokusy o podporované zmeny a ich pozorované výsledky.
  • Pred zdieľaním denníkov vymažte heslá, kľúče na obnovenie, prístupové tokeny, súkromné kľúče, obsah osobných súborov a nepotrebné identifikátory.

Zdroje a overenie

Redakčné vlastníctvo: Feex. Nie je zaznamenaný žiadny dátum nezávislej kontroly. Ako robíme výskum.

Bol tento článok užitočný?

Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.

Bol tento článok užitočný?