分析windows系统日志可能会看到【由于下列错误,luafv 服务启动失败: 此驱动程序被阻止加载】,忽略,没啥影响,出现这个是因为UAC关闭了

2024-08-20 14:24:33 浏览数 (1)

分析windows系统日志可能会看到【由于下列错误,luafv 服务启动失败: 此驱动程序被阻止加载】,忽略,没啥影响,出现这个是因为UAC关闭了

UAC能通过注册表直接控制,有时候从图形界面上你看它明明是关闭的,但实际注册表层面开启它了,误导你找不到原因。执行如下命令:

代码语言:txt复制
reg query HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem |findstr /i EnableLUA

结果如果是: EnableLUA REG_DWORD 0x0,代表UAC关闭

结果如果是: EnableLUA REG_DWORD 0x1,代表UAC开启

如果是开启的,执行这句命令关闭UAC(重启机器生效):

代码语言:txt复制
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem" /v EnableLUA /t REG_DWORD /d 0 /f

当UAC真的关闭了,但luafv服务又是开机启动时,就会有标题说的报错

解决方案:

代码语言:txt复制
reg add "HKLMSYSTEMCurrentControlSetServicesluafv" /v "Start" /t REG_DWORD /d 4 /f
重启机器

参考:

https://www.wincert.net/windows-server/event-id-7000-uac-file-virtualization-error/

https://www.msftnext.com/luafv-service-failed-to-start/

0 人点赞