1. [Wiki](https://feex.it/wiki/)
2. [Windows 服务](https://feex.it/wiki/service/)
3. [安全](https://feex.it/wiki/service/security/)
4. 加密服务

# 加密服务

Windows 服务: Microsoft Corporation

也称为 cryptsvc，加密服务

Windows, Microsoft

用于处理目录数据库、证书服务以及某些驱动程序签名工作的 Windows 服务。Windows Update 需要它。

## 您需要了解的内容

它用于维护目录和证书。它不是 BitLocker，也不是 Defender。

CryptSvc 为 Windows 用来信任驱动程序和更新的目录数据库提供支持。在更新期间 Cryptographic Services 处于繁忙状态属于正常工作范畴。禁用它是导致更新失败的常见原因。

- **重要吗？**: 是的，对 Update 和目录必不可少

  **CPU 占用高？**: 目录重建或卡住的 Update

  **禁用安全吗？**: 不应该

Feex 表示

如果更新卡住且 CryptSvc 繁忙，我会让目录工作正常完成。我不会为了节省一个 CPU 核心而禁用 Cryptographic Services。

## 此服务有什么作用？

显示名称：Cryptographic Services。服务名称：CryptSvc。

它维护 Catroot 下的目录文件，协助证书传播，并支持驱动程序签名检查。BitLocker 是另一组不同的功能集。

## 在 Windows 上的历史

仍然存在

自 Windows 2000 时代的加密和目录工作以来，作为 CryptSvc 的 Cryptographic Services 一直是 Windows 的一部分，并且在 XP、Vista 以及随后的所有客户端版本中，它对于驱动程序签名和 Windows Update 都是必需的。该服务在 Windows 10 和 Windows 11 上仍为 CryptSvc。

| 首次以 CryptSvc 广泛随附 | Windows 2000 时代的目录和加密服务       |
| ----------------- | ----------------------------- |
| 仍然存在              | 是的，包括 Windows 10 和 Windows 11 |
| 已停用               | 不应该                           |

## 为什么 Windows 需要它？

Windows Update、驱动程序安装和某些 Store 信任检查都会读取目录。如果没有 CryptSvc，这些检查将失败。

## 它在何时运行？

它应当运行。在重建 catroot2 或应用累积更新时，CPU 使用率会上升。

## 它应该一直保持运行吗？

自动是默认设置。禁用是已知的更新破坏因素。

## 我可以禁用它吗？

不应该

请勿禁用 CryptSvc。如果更新卡住，请重新启动该服务，并在确认损坏后按照 Microsoft 的步骤重建 catroot2。保持关闭并不是一种清理手段。

## 如果我禁用它会怎样？

Windows Update 和许多已签名的驱动程序安装将失败。事件日志中将充斥加密和目录错误。

## 进程宿主

CryptSvc 通常在 svchost.exe 内部运行。参见 svchost.exe。

## 依赖项

| 依赖于 | RPC                        |
| --- | -------------------------- |
| 被用于 | Windows Update、服务维护和驱动程序安装 |

## 资源行为

- **CPU**: 在目录工作期间可能会上升

  **磁盘**: Catroot 和 catroot2

  **内存**: 在重建期间中等

  **网络**: 此处较低。Update 是另一项服务

## 常见问题

### 卡住的更新伴随高 CryptSvc 占用

等待片刻，然后重新启动 Windows Update 和 CryptSvc。之后重建 catroot2 是文档中记载的修复方法。

### 有人在服务运行时于资源管理器中删除 catroot2

请先停止服务，按照 Microsoft 的重命名步骤操作，然后再启动它。

## 故障排除

先执行安全步骤。

### 在修复 Update 之前确认 CryptSvc 处于正在运行状态

services.msc。启动类型为自动。

### 请勿下载 CryptSvc.exe

不存在受支持的独立安装程序。服务宿主为 svchost。

## 技术细节

技术细节

| 显示名称 | 加密服务     |
| ---- | -------- |
| 服务名称 | CryptSvc |

## 相关内容

这些实体与本文相关联。每个链接上均显示类型。

[Windows Update: Windows 服务](https://feex.it/wiki/l/zh-hans/service/windows-update/)[TrustedInstaller.exe: Windows 进程](https://feex.it/wiki/l/zh-hans/process/trustedinstaller.exe/)[svchost.exe: Windows 进程](https://feex.it/wiki/l/zh-hans/process/svchost.exe/)

## 来源与验证

记录的来源标签：August 2026。此标签并不代表已完成独立验证。 [我们的研究方式](https://feex.it/wiki/research/).

- [Microsoft Learn: 加密服务 ](https://learn.microsoft.com/windows/win32/seccng/cng-portal)· 加密协议栈
- [Microsoft 支持: Windows Update 与 CryptSvc ](https://learn.microsoft.com/windows/deployment/update/windows-update-troubleshooting)· Update 依赖项
- [Foxhole 进程图谱 ](https://foxhole.feex.it/)· Windows PC 上的第一方采集样本。非实验室基准测试。

## 这篇文章有用吗？

回答"是"或"否"即可。如果您愿意，可以选择一个原因，或添加一段简短附言。

速览

本页面的简要身份信息。详细规格、来源和完整内容保留在正文中。

- **显示名称**: 加密服务

  **服务名称**: CryptSvc

  **宿主进程**: [svchost.exe](https://feex.it/wiki/l/zh-hans/process/svchost.exe/)

  **禁用安全吗？**: 会破坏更新和签名机制

  **由 Feex 映射**: 在 Foxhole 的 Windows PC 上捕获

记录的来源状态：Feex 已审核: 记录的来源标签：August 2026。此标签并不代表已完成独立验证。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hans/service/cryptographic-services/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)