Поделиться через


Windows не является подлинной ошибкой

Эта статья помогает устранить ошибку 0x80070005, возникающую при входе на компьютер.

Исходный номер базы знаний: 2704233

Симптомы

При входе на компьютер под управлением Windows вы получите следующее сообщение о активации Windows:

Windows не является подлинным
Ваш компьютер может работать поддельной копией Windows.

Сведения о Windows не являются подлинными ошибками.

Кроме того, фон рабочего стола черный, и вы получите следующее сообщение об ошибке в правом нижнем углу экрана:

Копия Windows не является подлинной

Копия Windows не является подлинной ошибкой, показанной в правом нижнем углу экрана.

При просмотре свойств системы в панель управления отображаются следующие сведения:

Примечание.

Чтобы просмотреть свойства системы, нажмите кнопку "Пуск", щелкните панель управления, щелкните "Система" и "Безопасность" и выберите "Система".

Сегодня необходимо активировать. Теперь активируйте Windows.

Если вы используете скрипт slmgr.vbs /dlv для просмотра состояния лицензирования, вы получите следующее сообщение:

Ошибка: 0x80070005. Доступ запрещен: запрошенное действие требует более высокого уровня привилегий

Примечание.

  • Это сообщение об ошибке также может возникать, если для выполнения команды требуется командная строка с повышенными привилегиями и не связана с этой проблемой, описанной здесь.
  • Если вы видите сообщение о том, что Windows не может быть подлинным, и нет кода ошибки, перейдите к подлинным Окнам: часто задаваемые вопросы.

Решение

Чтобы устранить эту проблему, используйте следующие методы в зависимости от вашего сценария.

Сценарий 1. Отсутствие разрешений

Учетная запись сетевой службы должна иметь полный контроль и разрешения на чтение в следующем подразделе реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Profilelist\S-1-5-20

Возможно, разрешения были удалены при применении объекта групповой политики самонастраивающийся.

Чтобы устранить проблему в этом сценарии, используйте метод A или метод B.

Метод 1. Изменение разрешений групповой политики

  1. Определите источник политики. Для этого выполните следующие шаги.

    1. На компьютере, на котором возникает сообщение об ошибке активации, запустите мастер результирующей группы политик. Для этого нажмите кнопку "Пуск", введите rsop.msc в поле поиска и нажмите клавишу ВВОД.

    2. В области навигации разверните следующие контейнеры: см. изображение

      Снимок экрана: поиск системных служб в результирующем наборе политик.

      • Конфигурация компьютера
      • Параметры Windows
      • Параметры безопасности
    3. В области навигации щелкните "Системные службы".

    4. Если служба самонастраивающийся настроена с помощью параметра групповой политики, вы увидите объект групповой политики, указанный здесь, с параметрами, отличными от неопределенного. Кроме того, можно увидеть, какой объект групповой политики применяет этот параметр.

  2. Откройте объект групповой политики, определенный на шаге 1, и откройте соответствующий параметр групповой политики.

  3. Нажмите кнопку "Изменить безопасность" и нажмите кнопку "Дополнительно".

  4. В окне "Дополнительные параметры безопасности" для самонастраивающийся нажмите кнопку "Добавить" и добавьте учетную запись СЛУЖБЫ.

  5. Нажмите кнопку ОК.

  6. Выберите следующие разрешения в разделе "Разрешить " и нажмите кнопку "ОК".

    • Шаблон запроса
    • Состояние запроса
    • Перечисление зависимых
    • Допрашивать
    • Определяемый пользователем элемент управления
    • чтение;

    Примечание.

    Это минимальные необходимые разрешения.

  7. Запустите gpupdate /force после применения предыдущих разрешений к параметру групповой политики. Для этого нажмите кнопку "Пуск", введите gpupdate /force в поле поиска и нажмите клавишу ВВОД.

  8. Убедитесь, что применяются соответствующие разрешения. Для этого нажмите кнопку "Пуск", введите sc sdshow plugplay в поле поиска и нажмите кнопку "ОК".

Ниже приведены разрешения, которые применяются к службе самонастраивающийся в языке определения дескриптора безопасности (SDDL):

D:(A;; CCDCLCSWRPWPDTLOCRSDRCWDWO;; SY)
(A;; CCDCLCSWRPWPDTLOCRSDRCWDWO;; BA)
(A;; CCLCSWLOCRRC;; IU)
(A;; CCLCSWLOCRRC;; SU)
S:(AU;FA; CCDCLCSWRPWPDTLOCRSDRCWDWO;; WD)

(A;; CC LC SW LO CR RC;; SU — это запись контроль доступа (ACE), которая позволяет получить следующие права на su (SDDL_SERVICE — пользователь входа в службу):

Ответ. Разрешен доступ
CC: создание дочернего элемента
LC: список дочерних элементов
SW: самостоятельная запись
LO: List Object
CR: управление доступом
RC: элемент управления чтением
SU: пользователь входа в службу

Если на месте нет объектов групповой политики, разрешения реестра по умолчанию были изменены. Чтобы обойти эту проблему, выполните следующие действия:

  1. Запустите редактор реестра на компьютере, который получает сообщение об ошибке. Для этого нажмите кнопку "Пуск", введите regedit в поле поиска и нажмите клавишу ВВОД.

  2. Щелкните правой кнопкой мыши раздел HKEY_USERS\S-1-5-20реестра и выберите пункт "Разрешения".

    Выберите параметр

  3. Если сетевая служба отсутствует, нажмите кнопку "Добавить".

    Добавление NETWORK SERVICE на вкладке

  4. Введите имена объектов, чтобы выбрать область, введите сетевую службу, нажмите кнопку "Проверить имена" и нажмите кнопку "ОК".

    Введите сетевую службу в поле Ввод имен объектов для выбора области.

  5. Щелкните NETWORK SERVICE и выберите разрешения "Полный доступ " и "Чтение ".

    lick NETWORK SERVICE

  6. Нажмите кнопку ОК.

  7. Перезагрузите компьютер.

  8. После перезагрузки компьютера может потребоваться активировать копию Windows. Завершите активацию.

Метод 2. Отключение объекта групповой политики самонастраивающийся

Примечание.

Этот метод предназначен для расширенных пользователей компьютеров и не может выполняться на компьютерах, работающих под управлением Windows 7 Домашняя расширенная, Windows 7 Домашняя базовая или Windows 7 Начальная. Для получения справки по устранению неполадок обратитесь к системному администратору или обратитесь в корпорацию Майкрософт.

Чтобы отключить объект групповой политики самонастраивающийся, выполните следующие действия.

  1. Определите источник политики. Для этого выполните следующие шаги.

    1. На компьютере, на котором возникает сообщение об ошибке активации, запустите мастер результирующей группы политик. Для этого нажмите кнопку "Пуск", введите rsop.msc в поле поиска и нажмите клавишу ВВОД.
    2. В области навигации разверните следующие контейнеры:
      • Конфигурация компьютера
      • Параметры Windows
      • Параметры безопасности
    3. В области навигации щелкните "Системные службы".
    4. Если служба самонастраивающийся настроена с помощью параметра групповой политики, вы увидите объект групповой политики, указанный здесь, с параметрами, отличными от неопределенного. Кроме того, можно увидеть, какая групповая политика применяет этот параметр.
  2. Отключите параметры групповой политики и принудительное применение групповой политики. Для этого выполните следующие шаги.

  3. Измените групповую политику, определяемую на шаге 1, и измените параметр на Not Defined. Или выполните действия, описанные в методе 1, чтобы добавить необходимые разрешения для учетной записи сетевой службы.

  4. Повторно примените параметр групповой политики. Для этого нажмите кнопку "Пуск", введите gpupdate /force в поле поиска и нажмите клавишу ВВОД.

Примечание.

Возможно, потребуется перезагрузить компьютер.

Сценарий 2. Отсутствующие записи реестра

Отсутствует один или несколько следующих подразделов реестра:

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Profilelist\S-1-5-18

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Profilelist\S-1-5-19

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Profilelist\S-1-5-20

Чтобы устранить эту проблему в этом сценарии, выполните следующие действия.

  1. Скопируйте приведенный ниже текст в текстовый редактор, например Блокнот, а затем сохраните текстовый файл как Profilelist.reg.

    Редактор реестра Windows версии 5.00
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-18]
    "Flags"=dword:0000000c
    "State"=dword:0000000000000
    "RefCount"=dword:00000001
    "Sid"=hex:01,01,000,000 00 00 00 00 05 12 000 000
    "ProfileImagePath"=hex(2):25 00 73 00 79 00 73 00 73 00 74 000 65 000 6d 6d 00 72 000 6f,\
    00,6f,00,74 00,25 00 5c,00 73 00 79 00 73 00 74 000 65 00 65 00 6d 00 33 000 33 000 32 000, \
    5c,00,63,00,6f,00,6e,00,66 00,69 00,67 00,5c,00,73 00 79 00 73 000 73 000 74 000 65,\
    00,6d,00,70,00,72 000,6f,00,66 00,69 00,6c 000,65 000 000
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-19]
    "ProfileImagePath"=hex(2):43,00,3a,00,5c,00,57 00,69 00,6e 00,64 000,6f 00,6f,00,77,\
    00 73 000 5c 00 53 00 65 00 72 00 76 00 69 00 63 00 63 000 65 00 50 50 00 00 72 000 72 000 6f 00, 00
    66 00 69 00 6c 000 65 00 73 000 5c 00,4c 00,6f 00,63 00 63 00 61 00 600 600 6c 000 53 000 65,
    00,72,00,76,00,69,00,63,00,65,00,00,00
    "Flags"=dword:00000000000
    "State"=dword:0000000000000
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-20]
    "ProfileImagePath"=hex(2):43,00,3a,00,5c,00,57 00,69 00,6e 00,64 000,6f 00,6f,00,77,\
    00 73 000 5c 00 53 00 65 00 72 00 76 00 69 00 63 00 63 000 65 00 50 50 00 00 72 000 72 000 6f 00, 00
    66 00,69 00,6c,00,65 00 73 00 5c 00,4e 00,65 00,74 00 77 00 00,77 00 6f,00,72 000,6b,\
    00,53,00,65,00,72,00,76,00,69,00,63,00,65,00,00,00
    "Flags"=dword:00000000000
    "State"=dword:0000000000000

  2. Слияние profilelist.reg. Для этого щелкните правой кнопкой мыши файл, сохраненный на шаге 1, и нажмите кнопку "Объединить".

  3. Перезагрузите компьютер.

  4. Активация Windows.

Проверьте, устранена ли проблема. Если проблема устранена, вы закончите работу с этим разделом. Если проблема не устранена, обратитесь в службу поддержки.

Дополнительные сведения

Поскольку служба лицензирования использует самонастраивающийся для получения сведений об идентификаторе оборудования и привязывает лицензию к компьютеру, этот параметр может привести к тому, что активированная система, как представляется, не поддерживается. Разрешения по умолчанию политики самонастраивающийся не предоставляют службе лицензирования соответствующие права доступа к службе самонастраивающийся. Служба лицензирования выполняется под учетной записью сетевой службы.

Сбор данных

Если вам нужна помощь службы поддержки Microsoft, мы рекомендуем собирать информацию путем выполнения действий, описанных в разделе Сбор информации с помощью TSS для решения проблем, связанных с развертыванием.