加密服务

Windows 服务Microsoft Corporation

也称为 cryptsvc，加密服务

WindowsMicrosoft

用于处理目录数据库、证书服务以及某些驱动程序签名工作的 Windows 服务。Windows Update 需要它。

您需要了解的内容

它用于维护目录和证书。它不是 BitLocker，也不是 Defender。

CryptSvc 为 Windows 用来信任驱动程序和更新的目录数据库提供支持。在更新期间 Cryptographic Services 处于繁忙状态属于正常工作范畴。禁用它是导致更新失败的常见原因。

重要吗？: 是的，对 Update 和目录必不可少
CPU 占用高？: 目录重建或卡住的 Update
禁用安全吗？: 不应该

Feex 表示

如果更新卡住且 CryptSvc 繁忙，我会让目录工作正常完成。我不会为了节省一个 CPU 核心而禁用 Cryptographic Services。

此服务有什么作用？

显示名称：Cryptographic Services。服务名称：CryptSvc。

它维护 Catroot 下的目录文件，协助证书传播，并支持驱动程序签名检查。BitLocker 是另一组不同的功能集。

在 Windows 上的历史

仍然存在

自 Windows 2000 时代的加密和目录工作以来，作为 CryptSvc 的 Cryptographic Services 一直是 Windows 的一部分，并且在 XP、Vista 以及随后的所有客户端版本中，它对于驱动程序签名和 Windows Update 都是必需的。该服务在 Windows 10 和 Windows 11 上仍为 CryptSvc。

加密服务服务历史
首次以 CryptSvc 广泛随附	Windows 2000 时代的目录和加密服务
仍然存在	是的，包括 Windows 10 和 Windows 11
已停用	不应该

为什么 Windows 需要它？

Windows Update、驱动程序安装和某些 Store 信任检查都会读取目录。如果没有 CryptSvc，这些检查将失败。

它在何时运行？

它应当运行。在重建 catroot2 或应用累积更新时，CPU 使用率会上升。

它应该一直保持运行吗？

自动是默认设置。禁用是已知的更新破坏因素。

我可以禁用它吗？

不应该

请勿禁用 CryptSvc。如果更新卡住，请重新启动该服务，并在确认损坏后按照 Microsoft 的步骤重建 catroot2。保持关闭并不是一种清理手段。

如果我禁用它会怎样？

Windows Update 和许多已签名的驱动程序安装将失败。事件日志中将充斥加密和目录错误。

进程宿主

CryptSvc 通常在 svchost.exe 内部运行。参见 svchost.exe。

依赖项

加密服务依赖项
依赖于	RPC
被用于	Windows Update、服务维护和驱动程序安装

资源行为

CPU: 在目录工作期间可能会上升
磁盘: Catroot 和 catroot2
内存: 在重建期间中等
网络: 此处较低。Update 是另一项服务

常见问题

卡住的更新伴随高 CryptSvc 占用

等待片刻，然后重新启动 Windows Update 和 CryptSvc。之后重建 catroot2 是文档中记载的修复方法。

有人在服务运行时于资源管理器中删除 catroot2

请先停止服务，按照 Microsoft 的重命名步骤操作，然后再启动它。

故障排除

先执行安全步骤。

在修复 Update 之前确认 CryptSvc 处于正在运行状态

services.msc。启动类型为自动。

请勿下载 CryptSvc.exe

不存在受支持的独立安装程序。服务宿主为 svchost。

技术细节

CryptSvc 技术细节
显示名称	加密服务
服务名称	CryptSvc

来源与验证

记录的来源标签：August 2026。此标签并不代表已完成独立验证。我们的研究方式.

Microsoft Learn: 加密服务 · 加密协议栈
Microsoft 支持: Windows Update 与 CryptSvc · Update 依赖项
Foxhole 进程图谱 · Windows PC 上的第一方采集样本。非实验室基准测试。

这篇文章有用吗？

回答"是"或"否"即可。如果您愿意，可以选择一个原因，或添加一段简短附言。