web-dev-qa-db-ja.com

UserDataSvc_6038b:この不審なサービスを無効にできません

Windows 10では、UserDataSvc_6038bという名前の実行中のサービスを発見しました。説明は次のとおりです。

連絡先情報、カレンダー、メッセージ、その他のコンテンツを含む構造化されたユーザーデータへのアクセスをアプリに提供します。このサービスを停止または無効にすると、このデータを使用するアプリが正しく機能しなくなる可能性があります。

実行可能ファイルへのパス:

C:\ WINDOWS\system32\svchost.exe -k UnistackSvcGroup

スタートアップの種類

マニュアル

このサービスを無効な起動状態に設定できません。

編集:regeditを使用して、次の場所でサービスを見つけることができました。

コンピューター\ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UserDataSvc_6038b

開始値を4(無効)に設定できました

レジストリにいる間、このサービスの説明は次のとおりです。

@%SystemRoot%\ system32\UserDataAccessRes.dll、-14000

このサービスをグーグルで検索すると、「あなたの検索-"userdatasvc_6038b"-どのドキュメントとも一致しませんでした。 "

これは私にとってはユニークで望ましくないサービスのようです。誰かがどのように進めるかについて何かアドバイスはありますか?

1

このサービスが悪意のある/悪意のあるものであると本当に心配している場合は、次のことができます。

  1. リストされているDLLのプロパティを確認してください。署名されていますか?誰が作成したのですか?
  2. DLLをVirusTotalにアップロードします。別のソースと同じバージョンを使用している場合、 この結果ページ が表示され、0/57の検出率と作成者が表示されますマイクロソフト社の。

問題のDLLを自分で確認するのに便利なWindows 10ボックスがありません。

「UserDataSvc」だけを検索すると、その名前+ 5桁の16進数文字でサービスについて質問する他の多くの人が見つかります。おそらくマイクロソフトは独自のサービスを作るために何かをしました。 (多分それはマルチユーザーマシンでユーザーごとに1つ実行され、6038bはあなたのアカウントに関連していますか?それはあなたのSIDの一部ではないでしょう...)

それについて読んだだけで、これは良性の(まあ、マイクロソフトが意図した)サービスであると私はかなり確信しています。

2
David