UserDataSvc_6038b: impossibile disabilitare questo servizio sospetto

Naviga le tue risposte
1

In Windows 10, ho appena scoperto un servizio in esecuzione denominato UserDataSvc_6038b. La sua descrizione è la seguente:

Provides apps access to structured user data, including contact info, calendars, messages, and other content. If you stop or disable this service, apps that use this data might not work correctly.

Percorso dell'eseguibile:

C:\WINDOWS\system32\svchost.exe -k UnistackSvcGroup

Tipo di avvio

Manual

Non riesco a impostare questo servizio sullo stato di avvio Disabilitato.

Modifica: utilizzando regedit, sono stato in grado di individuare il servizio all'indirizzo:

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UserDataSvc_6038b

ed è stato in grado di impostare il valore iniziale su: 4 (disabilitato)

Mentre mi trovavo nel registro, ho notato che la descrizione di questo servizio è:

@%SystemRoot%\system32\UserDataAccessRes.dll,-14000

Cerca su google questo servizio ha restituito " La tua ricerca -" userdatasvc_6038b "- non ha trovato alcun documento. "

Questo sembra essere un servizio unico e indesiderato per me. Qualcuno ha qualche consiglio su come procedere?

    
posta Paradigm Architect 28.08.2017 - 06:37
fonte

1 risposta

2

Se sei sinceramente preoccupato che questo servizio sia / era dannoso, ci sono alcune cose che puoi fare:

  1. Controllare le proprietà nella DLL elencata. È firmato? Da chi?
  2. Carica la DLL su VirusTotal. Se hai la stessa versione di un'altra fonte, riceverai questa pagina dei risultati che mostra 0/57 rapporto di rilevamento e autore di Microsoft corporation.

Non ho una casella di Windows 10 a portata di mano per controllare la DLL in questione.

Se cerchi solo "UserDataSvc", troverai molte altre persone che chiedono un servizio con quel nome + 5 caratteri esadecimali. Probabilmente Microsoft ha fatto qualcosa per creare un servizio unico. (Forse ne esegue uno per utente su macchine multiutente e 6038b è correlato al tuo account? Dubito che faccia parte del tuo SID ...)

Solo leggendo a riguardo, sono abbastanza fiducioso che questo è un servizio benigno (ben inteso da Microsoft).

    
risposta data 28.08.2017 - 07:18
fonte

Leggi altre domande sui tag

È sospetto che netstat mostri molte connessioni stabilite relative a 5KPlayer? in cosa viene impostato "nessun valore specificato" in keychain su osx?