Sedsvc, что это за процесс Windows 10

Обновлено: 21.11.2024

Я просматривал свой диспетчер задач и нашел процесс под названием «sedsvc». Я пошел в это место и привел меня в C:\Program Files\rempl, я нашел кучу других вещей в этой папке, например disktoast.exe, sedlauncher.exe, sedsvc.exe, osrrb.exe и т. д. Я очень подозрительно отношусь к этим файлам и не уверен, безопасны они или нет, если нет, что мне делать ? Пожалуйста, ответьте как можно скорее, спасибо!

Эта тема заблокирована. Вы можете подписаться на вопрос или проголосовать за него как полезный, но вы не можете отвечать в этой теме.

Сообщить о нарушении

Домогательство – это любое поведение, направленное на то, чтобы побеспокоить или расстроить человека или группу людей. К угрозам относятся любые угрозы самоубийства, насилия или причинения вреда другому человеку. Любой контент на тему для взрослых или неуместный для веб-сайта сообщества. Любое изображение, ссылка или обсуждение наготы. Любое поведение, которое является оскорбительным, грубым, вульгарным, оскверняет или демонстрирует неуважение. Любое поведение, которое может нарушать лицензионные соглашения с конечными пользователями, включая предоставление ключей продукта или ссылок на пиратское программное обеспечение. Незапрашиваемая массовая рассылка или массовая реклама. Любые ссылки на вирусы, шпионское ПО, вредоносное ПО или фишинговые сайты или их пропаганда. Любой другой неприемлемый контент или поведение, как это определено Условиями использования или Кодексом поведения. Любое изображение, ссылка или обсуждение, связанные с детской порнографией, детской наготой или другим жестоким обращением с детьми или их эксплуатацией.

Ответы (4) 

Это часть rempl v2 (угонщиков принудительного обновления), установленных KB4023057 и KB4295110, для принудительного обновления любой версии Windows 10 до 1803.

KB4023057 и KB4295110

создайте «Имя службы: sedsvc» «Отображаемое имя: Служба исправления Windows», которая запускает «%ProgramFiles%\rempl\sedsvc.exe»

создает задачу "\Microsoft\Windows\rempl\rempl\shell" и запускает "%ProgramFiles%\rempl\sedlauncher.exe" (который заменил "%ProgramFiles%\rempl\rempl.exe") каждые 23 часа.

Итак, удалите папку %ProgramFiles%\rempl или отключите ее с помощью скрипта. Одним из таких сценариев является сценарий оболочки WUMT. Последняя версия всегда доступна на Major Geeks.

Сообщить о нарушении

80 человек считают этот ответ полезным

Был ли этот ответ полезен?

Извините, это не помогло.

Отлично! Благодарим за отзыв.

Насколько вы удовлетворены этим ответом?

Спасибо за ваш отзыв, он помогает нам улучшить сайт.

Насколько вы удовлетворены этим ответом?

Спасибо за отзыв.

Сообщить о нарушении

18 человек сочли этот ответ полезным

Был ли этот ответ полезен?

Извините, это не помогло.

Отлично! Благодарим за отзыв.

Насколько вы удовлетворены этим ответом?

Спасибо за ваш отзыв, он помогает нам улучшить сайт.

Насколько вы удовлетворены этим ответом?

Спасибо за отзыв.

sedsvc.exe является частью Microsoft:registered: Windows:registered: Operating System и разработан Microsoft Corporation

Примечание. Это веб-сайт, не принадлежащий Microsoft. Страница предоставляет точную и безопасную информацию. Следите за объявлениями на сайте, которые могут рекламировать продукты, часто классифицируемые как ПНП (потенциально нежелательные продукты). Тщательно изучите любой продукт, рекламируемый на сайте, прежде чем принять решение о его загрузке и установке.

Сообщить о нарушении

Домогательство – это любое поведение, направленное на то, чтобы побеспокоить или расстроить человека или группу людей.К угрозам относятся любые угрозы самоубийства, насилия или причинения вреда другому человеку. Любой контент на тему для взрослых или неуместный для веб-сайта сообщества. Любое изображение, ссылка или обсуждение наготы. Любое поведение, которое является оскорбительным, грубым, вульгарным, оскверняет или демонстрирует неуважение. Любое поведение, которое может нарушать лицензионные соглашения с конечными пользователями, включая предоставление ключей продукта или ссылок на пиратское программное обеспечение. Незапрашиваемая массовая рассылка или массовая реклама. Любые ссылки на вирусы, шпионское ПО, вредоносное ПО или фишинговые сайты или их пропаганда. Любой другой неприемлемый контент или поведение, как это определено Условиями использования или Кодексом поведения. Любое изображение, ссылка или обсуждение, связанные с детской порнографией, детской наготой или другим жестоким обращением с детьми или их эксплуатацией.

Sedsvc.exe — это, по сути, исполняемый файл, который загружается на ваш компьютер после обновления Windows 10. Однако этот файл не является вирусом, а является простой функцией обновления для улучшения вашей Windows на вашем компьютере. В этой статье мы поговорим о том, что такое sedsvc.exe в Windows 10 — это вирус?

На самом деле оно поставляется вместе с обновлением Windows KB4023057 вместе с названием «Восстановления программы установки Windows». То, что вы можете найти на странице «Настройки» -> «Приложения» -> «Приложения и функции».

Однако помните, что файл может быть опасным, так как файл является исполняемым файлом, и обычно эти файлы используются для нанесения вреда Windows.

Что такое sedsvc.exe

Sedsvc.exe – это исполняемый файл, разработанный корпорацией Windows и являющийся частью Windows. Это происходит, когда в вашей Windows 10 происходит много обновлений.

Программа имеет цифровую подпись Microsoft Windows, и вы можете найти ее в папке C:\Program Files\rempl\».

Есть еще один похожий на этот файл sedlauncher.exe, мы мало что знаем об этом файле, однако многие люди говорят, что этот файл более опасен, чем Sedsvc.exe. Но они работают одинаково и, по сути, также появились в том же обновлении.

Если вы хотите узнать о Sedlauncher, мы дадим ему небольшое описание.

Что такое Sedlauncher.exe

Когда была выпущена Windows 10, корпорация Microsoft сделала несколько объявлений о предстоящих обновлениях этой операционной системы.

В этих обновлениях в основном было представлено обновленное имя KB4023075, которое будет обновлять все компоненты операционной системы. А также изменит все в Windows 10. Это включает в себя графический интерфейс, скорость, программное обеспечение и многое другое, что есть в операционной системе. И, самое главное, в этом обновлении также были представлены некоторые новшества

sedsvc.exe в Windows 10

Я получил уведомление от своего брандмауэра о том, что следующие 2 исполняемых файла пытались получить доступ к Интернету или подключиться к нему:

Я немедленно заблокировал подключение обоих исполняемых файлов к Интернету. Файлы sedsvc.exe и sedlauncher.exe на самом деле имели цифровую подпись Microsoft Windows.

Я проверил с помощью диспетчера задач (нажмите Ctrl+Shift+Esc) и обнаружил, что исполняемый файл sedsvc.exe работает в фоновом режиме. Диспетчер задач показывал свое имя как службу исправления Windows.

Я щелкнул правой кнопкой мыши файл EXE и выбрал параметр «Открыть расположение файла», чтобы открыть папку, содержащую этот файл. Windows открыла следующую папку в проводнике:

РЕМПЛ

Папка REMPL состоит из следующих файлов и папок на моем компьютере с Windows 10:

Журналы
CTAC.json
disktoast.exe
osrrb.exe
ремпл.xml
sedlauncher.exe
sedplugins.dll
sedsvc.exe
ServiceStackHardening.Inf
strgsnsaddons.dll
toastlogo.jpg

Когда затем Windows открыла папку REMPL, я сразу понял. Файлы sedsvc.exe и sedlauncher.exe определенно связаны с загрузкой и установкой нового обновления функций, выпущенного для Windows 10. Поскольку та же папка REMPL использовалась другими файлами с именами Rempl.exe, Remsh.exe и WaaSMedic.exe в прошлом для той же цели.

Я также заметил странную программу с названием «Windows Setup Remediations (x64) KB4023057». То есть на странице «Настройки -> Приложения -> Приложения и функции». Хотя кнопка «Удалить» была включена или активирована для программы, она не работала, и мне не удалось ее удалить.

Я также обнаружил две новые службы: Служба исправления Windows (sedsvc) и Служба обновления Windows Medic (WaaSMedicSvc) в диспетчере служб (services.msc).«Служба восстановления Windows» была фактически настроена на автоматический режим и работала в фоновом режиме. С другой стороны, «Служба Windows Update Medic» была настроена на «Вручную» и на самом деле не работала. В описании службы исправления Windows было указано «Исправляет компоненты Центра обновления Windows», а в описании службы Medic Центра обновления Windows на самом деле было указано «Включает исправление и защиту компонентов Центра обновления Windows».

После некоторого расследования я обнаружил, что обновление KB4023057 (и чаще всего KB4295110) для Windows 10. Установил эти файлы sedsvc.exe и sedlauncher.exe в папку REMPL. И программа «Восстановления программы установки Windows (x64) KB4023057» на моем компьютере.

Официальное описание sedsvc.exe

Ну, согласно официальному описанию этого обновления:

Это обновление включает улучшения надежности компонентов службы Центра обновления Windows в Windows 10 версий 1507, 1511, 1607, 1703, 1709 и 1803. Кроме того, могут потребоваться шаги для освобождения места на диске на вашем устройстве, если вы это сделаете. недостаточно места на диске для установки обновлений Windows.

Это обновление включает файлы и ресурсы, которые устраняют проблемы, влияющие на процессы обновления в Windows 10, которые могут помешать установке важных обновлений Windows. Эти усовершенствования обеспечивают бесперебойную установку обновлений на ваше устройство, а также повышают надежность и безопасность устройств под управлением Windows 10.

Подробнее о sedsvc.exe

Также доступны дополнительные сведения о возможностях этого обновления на вашем устройстве с Windows 10:

Это обновление может потребовать, чтобы ваше устройство оставалось в активном состоянии дольше, чтобы разрешить установку обновлений. Обратите внимание, что установка будет учитывать любые настроенные пользователем конфигурации сна, а также ваши «активные часы», когда вы используете свое устройство чаще всего.
Это обновление может попытаться сбросить настройки сети, если обнаружатся проблемы, а также очистит ключи реестра, которые могут помешать успешной установке обновлений.
Он также может восстанавливать отключенные или поврежденные компоненты операционной системы Windows, которые определяют применимость обновлений к вашей версии Windows 10.
Это обновление может сжимать файлы в каталоге вашего профиля пользователя, чтобы освободить достаточно места на диске для установки важных обновлений.
Это может привести к сбросу базы данных Центра обновления Windows для устранения проблем, которые могут помешать успешной установке обновлений. Таким образом, вы можете увидеть, что ваша история обновлений Windows действительно была очищена.

Далее | sedsvc.exe

Microsoft также упомянула, что это обновление может сделать, чтобы освободить место на диске вашего компьютера для установки обновлений функций:

Когда для вашего устройства доступно обновление компонентов Windows, вы можете увидеть сообщение на странице настроек Центра обновления Windows или в другом месте с просьбой освободить место на диске, удалив файлы или приложения, которые вы не используете регулярно. Если вы видите это сообщение, выберите «Исправить проблемы», чтобы освободить место на диске вашего устройства. Чтобы освободить место на диске, это обновление может также сжимать файлы в каталоге вашего профиля пользователя, чтобы Центр обновления Windows мог устанавливать важные обновления. После установки обновления ваши файлы восстанавливаются до исходного состояния.

Навсегда удалить процесс Sedsvc.exe

Поэтому, если вы хотите тщательно изучить каждый шаг. А если вас что-то раздражает или возникает какая-то проблема, вы также можете обратиться к нам за помощью.

Отключение через диспетчер задач

Перейдите на панель задач и нажмите правой кнопкой мыши на значок Windows.
Выберите диспетчер задач из предложенных вариантов или просто нажмите Ctrl + Alt + Del, чтобы напрямую открыть диспетчер задач.
После доступа в диспетчере задач прокрутите, пока не найдете службу исправления Windows.
Нажмите правой кнопкой мыши на выбранный файл и нажмите "Завершить задачу".
После всего этого перезагрузите компьютер, чтобы изменения вступили в силу.

Отключить с помощью сервисной службы | sedsvc.exe

Откройте диалоговое окно запуска, нажав клавишу Windows + R, или вы можете легко перейти в начало и выполнить поиск запуска, а затем нажать клавишу ввода.
В диалоговом окне запуска введите services.MSC
Когда появится окно утилиты служб, прокрутите вниз, пока не найдете программу Windows Remediation Service.
Найдя программу, нажмите правой кнопкой мыши и выберите "Свойства".
После этого перейдите на вкладку "Общие".
Нажмите на раскрывающийся список рядом с типом запуска, а затем выберите в списке "Отключено".
Затем перейдите в раздел статуса службы и нажмите "Стоп".
Нажмите "ОК" и примените внесенные изменения.
Теперь перезагрузите компьютер и проверьте, устранена ли проблема

Выполнить восстановление системы | sedsvc.exe

На самом деле в Windows 10 было предложено лучшее решение, позволяющее сделать операционную систему безошибочной.Параметр «Восстановление системы» позволяет вам вносить изменения, которые применялись ранее, без каких-либо ошибок.

Точно так же, если вы беспокоитесь о своем файле, не беспокойтесь, потому что он восстанавливает только системные файлы, а также обеспечивает безопасность всех остальных файлов.

Сначала нажмите клавишу Windows + S на клавиатуре.
Затем внутри окна поиска появится окно поиска, затем введите Восстановить.
Затем выберите Создать точку восстановления из результатов, которые отображаются на вашем экране.
Теперь нажмите кнопку восстановления системы.
Нажмите "Далее", чтобы начать
Просмотрите все отображаемые временные метки и выберите правильную временную метку, в которой проблема не была обнаружена или ее не было.
После этого нажмите «Далее», чтобы начать процесс восстановления системы.

Заключение

Хорошо, на этом все! Я надеюсь, что вам понравилась эта статья, а также вы сочтете ее полезной для себя. Дайте нам свой отзыв об этом. Также, если у вас, ребята, есть дополнительные вопросы и проблемы, связанные с этой статьей. Тогда дайте нам знать в разделе комментариев ниже. Мы свяжемся с вами в ближайшее время.

В этом посте мы предоставим более 3 исправлений (и видеоруководства) по устранению проблем с SEDSVC.

Sedsvc.exe — это цифровой компонент, разработанный как часть операционной системы Windows. Его можно найти в папке «C:\Program Files\rempl\». Всякий раз, когда вы его видите, он отображается как sedsvc.

Когда люди увидят это имя, они могут подумать, что это вредоносное ПО или вирус. Однако официально sedsvc.exe принадлежит Microsoft Windows. Даже если вы позволите своим антивирусным программам просканировать этот файл, результаты будут отрицательными.

Если вы знаете, что он заканчивается расширением .exe, значит, это означает, что этот файл является исполняемым. Исполняемые файлы являются распространенными каналами для доставки вредоносных программ или вирусов, поскольку они встречаются повсюду. Однако в этом случае sedsvc.exe обычно не связан с вредоносными программами, троянами или другими вирусами, пытающимися проникнуть на ваш компьютер.

Социальная реакция

Что такое sedsvc.exe?

Sedsvc.exe на самом деле является сокращением от службы исправления Windows. Это исполняемый файл Windows, добавленный во время накопительного обновления. В частности, он устанавливается с помощью обновления под названием KB4023057 для Windows 10. Sedsvc.exe на самом деле является частью папки с именем REMPL, предназначенной для улучшения службы Windows Update на вашем компьютере.

Это конкретное обновление содержит ресурсы и файлы, созданные для решения некоторых проблем в процессе обновления. Эти проблемы могут помешать установке необходимого обновления Windows. Кроме того, это обновление обеспечивает установку улучшений надежности для версий Windows 10: 507, 1511, 1607, 1703, 1709 и 1803.

Проще говоря, эти файлы создаются обновлением Windows 10. Они гарантируют, что любые будущие обновления будут работать без сбоев, и предотвратят проблемы во время установки.

Как исправить распространенные проблемы с Sedsvc

Видеоруководство: Windows 10 | Как исправить ошибку обновления KB4023057

Как упоминалось ранее, файл sedsvc имеет расширение .exe. Эти расширения часто используются в качестве системы доставки вредоносных программ. Обратите внимание, что исходная папка, официально установленная Windows, называется REMPL. Если вы заметили, что ваша папка называется REMPL V2 или REMPL версии 2, скорее всего, она возникла не из самой Windows. Скорее это может быть принудительное обновление угонщиками.

Наконец, если вы уверены, что ваш файл sedsvc содержит вредоносное ПО, вы можете просто удалить его вручную. Чтобы удалить эту папку, просто откройте папку и удалите ее содержимое. Или вы можете выполнить поиск, используя эту папку «%ProgramFiles%\rempl».

Однако существует небольшая вероятность того, что файл sedsvc содержит вредоносное ПО. Обычно он не используется создателями вредоносных программ или вирусов для проникновения в вашу компьютерную систему.

Первое исправление: удаление

Ниже есть несколько руководств, в которых перечислены все необходимые шаги для указанного удаления. Прочитайте больше, чтобы проверить следующее.

Обратите внимание, что если вы решите удалить «Восстановления программы установки Windows», «Служба исправления Windows» также будет удалена.

Нажмите, чтобы открыть меню "Пуск", которое находится в левом нижнем углу экрана рабочего стола.

Вот и все, ваша программа Windows Setup Remediation удалена. Служба исправления Windows также будет удалена.

Второе исправление: отключить

Есть альтернатива, если вы не хотите безвозвратно удалять файл sedsvc с вашего компьютера. Если вы просто хотите отключить службу исправления Windows и активировать ее для использования в будущем, просто выполните следующие действия:

Нажмите кнопку "Пуск" на рабочем столе, чтобы найти диспетчера служб.
Если вам нужен более прямой подход, одновременно нажмите клавиши WIN+R. Запустится открытый RUN
Затем введите msc и нажмите кнопку Enter, чтобы запустить диспетчер служб.
Прокрутите страницу вниз и найдите Службу исправления Windows (sedsvc). Для этого файла уже настроен автоматический режим, и он будет постоянно работать в Windows 10.
Чтобы открыть окно свойств, дважды щелкните «Служба исправления Windows».
Нажмите «Стоп», чтобы отключить его.
Далее появится раскрывающийся список. Отсюда вы должны изменить «Тип запуска» на «Отключено». Наконец, завершите его, нажав «Применить изменения».

Вот и все, теперь служба исправления Windows отключена. Вы также не увидите его в диспетчере задач.

Видеоруководство: настройки Windows, которые вы должны изменить прямо сейчас!

Отзывы на форуме

Чтобы узнать больше о sedsvc и о том, что о нем думают пользователи, мы просмотрели различные доски объявлений, дискуссионные форумы и форумы поддержки. В общем, людям нужна дополнительная информация о том, что такое sedsvc, sedsvc Windows 10, sedsvc Windows Remediation Service и sedsvc disable.

Блокировка доступа к Интернету

Пользователь компьютера получил уведомление от своего брандмауэра о том, что исполняемый файл запрашивает разрешение на подключение к Интернету.

Исполняемый файл назывался sedsvc, и он беспокоился, потому что не знал, был ли это вирус или что-то законное.
Поэтому он заблокировал доступ sedsvc к Интернету и обратился за советом к интернет-сообществу Microsoft.
Они объяснили, что sedsvc — это файл Microsoft, связанный с Microsoft Windows Update и Microsoft Remediation Service.
Они добавляют, что обычно это не вызывает никаких проблем у пользователей, поэтому нет необходимости его удалять.

Вирус?

Другой постер объясняет, что вы можете проверить, работает ли sedsvc, запустив диспетчер задач. Вы также можете использовать диспетчер задач, чтобы увидеть, где находится файл, нажав «Открыть расположение файла». Пользователь добавляет, что sedsvc должен находиться в папке C:\Program Files\rempl. Если он находится в другой системной папке, например, в System32, у вас может быть вирус, и вам следует как можно скорее просканировать систему с помощью надежного антивируса.

Большие размеры файлов?

Комментатор также отмечает, что обычный размер sedsvc составляет около 300 000 байт, и любые файлы большего размера следует рассматривать как потенциальную угрозу. В дополнение к этому вы должны проверить, есть ли у него цифровая подпись Microsoft, и опасаться любых видимых окон с надписью sedsvc. Он также упоминает, что sedsvc не является обязательным для вашей операционной системы, поэтому вы можете попытаться удалить его, если у вас возникнут проблемы с ним.

Какие обновления его устанавливают?

Другой компьютерный эксперт отмечает, что sedsvc устанавливается с помощью двух конкретных обновлений — KB4023057 и KB4295110. Цель этих обновлений — принудительно обновить Windows 10 до версии 1803. Ему это не понравилось, так как у него часто возникали проблемы с некоторыми обновлениями Windows 10, поэтому он удалил папку rempl. Этот человек также упомянул, что вы можете использовать скрипт для блокировки обновлений Windows, например WUMT Wrapper Script.

Троянский конь или ложное срабатывание?

Другой пользователь указал, что прочитал в Интернете, что sedsvc является троянским конем, и запаниковал.

Однако другие участники сообщества заявили, что некоторые поддельные сайты используют новые/незнакомые процессы Windows и утверждают, что они являются вирусами.
Эти сайты предлагают «надежный антивирус» для решения этой конкретной проблемы, но на самом деле они предлагают вам замаскированное вредоносное ПО.
Они предупредили, что нельзя загружать программы с сомнительных веб-сайтов и что вы должны регулярно обновлять свой антивирус.

Сканировать с помощью диспетчера задач безопасности

Один человек отметил, что один из самых простых способов определить, замаскировался ли вирус под системный файл Windows, — это использовать диспетчер задач безопасности. Это программа, которая может показать вам, какие программы и процессы представляют угрозу для вашего устройства, чтобы вы могли их удалить.

Использовать брандмауэр

Другой пользователь также поделился, что заметил sedsvc после крупного обновления Windows и что он обеспокоен возможностью троянского коня, поскольку он использует часть его процессора. Прочитав больше об этом в Интернете, он решил, что заблокирует доступ к Интернету через свой брандмауэр, потому что не хочет предоставлять ему слишком большой доступ к своим файлам. Более того, он отметил, что другой процесс, связанный с Ремплом, называемый sedlauncher.exe, читал и просматривал его фотографии.

Трудно прекратить

Владелец компьютера заметил, что на его компьютере установлено минимальное количество программ и что после появления sedsvc он работает медленнее, чем обычно.Пользователь объяснил, что обычно он останавливал любые ненужные процессы из диспетчера задач, но ему не удавалось завершить работу sedsvc. Он попытался отключить его с помощью брандмауэра, но производительность его компьютера стала еще хуже, чем раньше.

Подлый…

Другой человек также был озадачен всей ситуацией с sedsvc из-за различных мнений на Reddit и других форумах поддержки. Более того, только на одном из этих компьютеров с Windows 10 этот процесс был запущен, а на другом — нет. Он также заметил, что процесс был запланирован планировщиком заданий и что он связывался с серверами Microsoft. Ему не нравилось, что Microsoft подсовывает такие обновления своим пользователям, не ставя их в известность.

Заключение

SEDSVC.EXE не следует путать с вредоносными программами. Конечно, у него странное и подозрительное имя файла, но он абсолютно безопасен. Он разработан и подписан самой Microsoft Windows.

Однако из-за наличия исполняемого расширения оно также может использоваться вредоносными программами в качестве маскировки. Вы должны сначала проверить его, если он является частью вашей операционной системы, прежде чем удалять его. Нежелательное удаление sedsvc может произойти с пользователями, которые не знают о его происхождении.

Еще один способ предотвратить работу sedsvc.exe – заблокировать его с помощью брандмауэра компьютера. Если у него нет доступа к Интернету, он не может получить доступ к серверам Microsoft.

Наконец, если вы не хотите, чтобы операционная система автоматически обновлялась без вашего ведома, вы можете просто отключить ее. Выполните перечисленные выше шаги, чтобы отключить его или удалить файл.

Райан — компьютерный энтузиаст, умеющий решать сложные технические проблемы с программным обеспечением. Если у вас возникли проблемы с Windows, Safari, Chrome или даже с принтером HP, Райан поможет, найдя простые решения для распространенных кодов ошибок.

ОБЗОР. Файлы Sedsvc.exe, Sedlauncher.exe, Rempl.exe, Remsh.exe и WaaSMedic.exe, присутствующие в папке REMPL на вашем компьютере с Windows 10, не являются вирусом или вредоносным ПО. Эти файлы копируются обновлением надежности KB4023057 для Windows 10, чтобы улучшить компоненты службы обновления Windows на вашем компьютере. Обновление KB4023057 может также установить программу под названием «Восстановления программы установки Windows (x64) KB4023057» на вашем устройстве с Windows 10, которую можно найти на странице «Настройки -> Приложения -> Приложения и функции».

Вчера вечером я работал на одном из своих компьютеров с Windows 10 и вдруг получил уведомление от своего брандмауэра о том, что следующие 2 исполняемых файла пытаются получить доступ/подключиться к Интернету:

Я немедленно заблокировал подключение обоих исполняемых файлов к Интернету. Файлы sedsvc.exe и sedlauncher.exe имели цифровую подпись Microsoft Windows.

C:\Program Files\rempl

Папка REMPL содержит следующие файлы и папки на моем компьютере с Windows 10:

Журналы
CTAC.json
disktoast.exe
osrrb.exe
ремпл.xml
sedlauncher.exe
sedplugins.dll
sedsvc.exe
ServiceStackHardening.Inf
strgsnsaddons.dll
toastlogo.jpg

Когда Windows открыла папку REMPL, я сразу понял, что файлы sedsvc.exe и sedlauncher.exe определенно связаны с загрузкой и установкой нового обновления функций, выпущенного для Windows 10. Поскольку та же папка REMPL использовалась другими файлы, ранее называвшиеся Rempl.exe, Remsh.exe, WaaSMedic.exe и WaasMedicAgent.exe для той же цели.

Я также заметил странную программу с названием «Восстановление программы установки Windows (x64) KB4023057», указанную на странице «Настройки -> Приложения -> Приложения и функции».Хотя кнопка «Удалить» была включена/активирована для программы, но она не работала, и я не смог ее удалить.

Я также обнаружил две новые службы: Служба исправления Windows (sedsvc) и Медицинская служба Центра обновления Windows (WaaSMedicSvc) в диспетчере служб (services.msc). «Служба исправления Windows» была настроена на «Автоматически» и работала в фоновом режиме. С другой стороны, «Служба Windows Update Medic» была настроена на «Вручную» и не работала. В описании службы исправления Windows было указано «Исправляет компоненты Центра обновления Windows», а в описании службы Windows Update Medic — «Включает исправление и защиту компонентов Центра обновления Windows».

После некоторого расследования я обнаружил, что обновление KB4023057 (а иногда и KB4295110) для Windows 10 установило эти файлы sedsvc.exe и sedlauncher.exe в папку REMPL и программу «Windows Setup Remediations (x64) KB4023057» на моем компьютере.< /p>

Согласно официальному описанию этого обновления:

Это обновление включает улучшения надежности компонентов службы Центра обновления Windows в Windows 10 версий 1507, 1511, 1607, 1703, 1709 и 1803. Кроме того, могут потребоваться шаги для освобождения места на диске на вашем устройстве, если у вас недостаточно места. места на диске для установки обновлений Windows.

Это обновление включает файлы и ресурсы, которые устраняют проблемы, влияющие на процессы обновления в Windows 10, которые могут препятствовать установке важных обновлений Windows. Эти усовершенствования обеспечивают бесперебойную установку обновлений на ваше устройство, а также повышают надежность и безопасность устройств под управлением Windows 10.

Есть дополнительные сведения о возможностях этого обновления на вашем устройстве с Windows 10:

Это обновление может потребовать, чтобы ваше устройство оставалось в активном состоянии дольше, чтобы разрешить установку обновлений. Обратите внимание, что при установке будут учитываться любые настроенные пользователем конфигурации сна, а также ваши «активные часы», когда вы используете свое устройство чаще всего.
Это обновление может попытаться сбросить сетевые настройки, если будут обнаружены проблемы, и очистит разделы реестра, которые могут препятствовать успешной установке обновлений.
Это обновление может восстанавливать отключенные или поврежденные компоненты операционной системы Windows, которые определяют применимость обновлений к вашей версии Windows 10.
Это обновление может сжимать файлы в каталоге вашего профиля пользователя, чтобы освободить достаточно места на диске для установки важных обновлений.
Это обновление может привести к сбросу базы данных Центра обновления Windows для устранения проблем, которые могут помешать успешной установке обновлений. Поэтому вы можете увидеть, что ваша история обновлений Windows была очищена.

Когда для вашего устройства доступно обновление компонентов Windows, вы можете увидеть сообщение на странице настроек Центра обновления Windows или в другом месте с просьбой освободить место на диске, удалив файлы или приложения, которые вы не используете регулярно. Если вы видите это сообщение, выберите «Исправить проблемы», чтобы освободить место на диске вашего устройства. Чтобы освободить место на диске, это обновление может также сжимать файлы в каталоге вашего профиля пользователя, чтобы Центр обновления Windows мог устанавливать важные обновления. После установки обновления ваши файлы вернутся в исходное состояние.

Таким образом, в основном эти файлы и папки используются обновлением Windows 10, чтобы гарантировать, что будущие обновления и обновления функций будут установлены без каких-либо проблем на вашем ПК с Windows 10.

ВАЖНОЕ ПРИМЕЧАНИЕ:

Если вы хотите остановить/отключить/удалить процесс «Служба исправления Windows» и программу «Восстановление программы установки Windows» с вашего компьютера с Windows 10, вам поможет следующее руководство:

PS: если вы не хотите обновлять систему Windows 10 до нового обновления функций, вы можете ознакомиться со следующими статьями:

Опубликовано в: Windows 10

Об авторе: Вишал Гупта (также известный как VG) получил награду Microsoft MVP (Самый ценный профессионал). Он имеет степень магистра компьютерных приложений (MCA). Он написал несколько технических статей для популярных газет и журналов, а также участвовал в технических шоу на различных телеканалах.

C:\Program Files\rempl\ServiceStackHardening.Inf Начинается с указания их намерения:
[Значения реестра]
[Описание профиля]
>>>> Description=Защищает стек обслуживания от вмешательства администратора

Затем они устанавливают или сбрасывают разрешения службы:

[Общие настройки службы]
“BFE”,2”,D:AR(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCLCSWLOCRRC;;;BA)(A;;CCLCSWLOCRRC;;; IU)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)”

Они даже включают механизм лицензирования в эти процессы разрешений и владения этими разделами реестра:

Я подозреваю, что потребуется некоторое тестирование, чтобы изменить эти разрешения, ничего не нарушив, но это все же можно сделать.

Именно во времена, когда были созданы эти брандмауэры. Блокировать исходящие пакеты, и запросы на обновления не могут быть сделаны

Спасибо за эту статью! Я искал дополнительную информацию об этих службах, но большинство веб-сайтов предоставили очень мало информации.

Спасибо за такой хороший сайт. Найти ваш сайт на эту тему с таким мгновенным разъяснением - это прекрасно. огромное спасибо.
Джон

Спасибо за информацию,

Так, если я его удалю, смогу ли я обновить windows?? или я потеряю эту функцию?

^^ Центр обновления Windows не зависит от этого инструмента, поэтому вы будете получать обновления. Но обновления функций могут быть затронуты.

Sedlauncher портит мой жесткий диск, постоянно интенсивно используя диск при каждом запуске. Его можно отключить или как??

^^ Вы можете удалить обновление с помощью «Программы и компоненты» или вручную удалить или переименовать файл EXE.

sedlauncher.exe не позволяет компьютеру перейти в спящий режим:
ВЫПОЛНЕНИЕ:
[ПРОЦЕСС] \Device\HarddiskVolume3\Program Files\rempl\sedlauncher.exe
SleepDeferralConditionsMet

PERFBOOST:
[ПРОЦЕСС] \Device\HarddiskVolume3\Program Files\rempl\sedlauncher.exe
SleepDeferralConditionsMet

Я не понимаю, почему люди хотят удалить это, потому что размер файла очень маленький.
Процесс использует 0 ЦП, 0 Сеть, 0 Диск и 1,2 МБ памяти на моем ноутбуке.
Если вы так ненавидите Microsoft, вам следует просто перейти на Ubuntu.

«предназначен для повышения скорости WU»

Тем временем весь мой компьютер в полном крахе… да, нет, спасибо. Я блокирую его в своем брандмауэре и антивирусе.

Потому что вы знаете, что еще использует максимум системных ресурсов без разрешения пользователя? Вредоносное ПО.

Целью является обновление «функций» MS

Без него обычные обновления программного обеспечения MS НЕ ВЫПОЛНЯЮТСЯ.

По-моему, неплохо.

И когда вы его убиваете и использование диска падает до нуля, позже оно возрождается, и диск возвращается к 99%. Это замедляет нормальные операции подкачки, которые обычно выполняются достаточно быстро, чтобы быть незаметными, и компьютер зависает.

Почему-то я не думаю, что sedlauncher работает на машине с нулевым использованием диска.

Если важные функции не выпускаются ежечасно, их можно преобразовать в пакетный процесс, который запускается один раз в день во время сна человека.

Мне, например, не нравятся программы, которые тратят все свое время на изнашивание механизма головки моего жесткого диска с вероятностью ~0% сделать что-то незначительно полезное.

Sed — это программа, используемая в системах Unix (Windows 10 — это Unix под всеми bs) и системах Linux, позволяющая редактировать файлы из командной строки. Windows использует его, чтобы вручную войти в наши реестры, наши файловые системы или файлы настроек и сбросить наши значения по умолчанию, чтобы они могли отправить свое обновление. Их обновление, вероятно, дает им больше доступа к вашей файловой системе, программам, приложениям, истории веб-браузера, потому что нам, крестьянам, не разрешено думать или делать что-либо без разрешения Microsoft. Они назовут это обновлением безопасности, и защитник, брандмауэр, антивирусы и большинство провайдеров vpn попытаются сказать вам установить его, но не заблуждайтесь, Microsoft не заботится о безопасности, они заботятся о том, чтобы поработить вашу волю и разум. Microsoft может предоставить sed привилегии выше администратора, потому что они являются разработчиками, они могут создать уровень привилегий выше администратора, запретить пользователю или администратору удалять его, дать ему те же самые привилегии, чтобы его можно было использовать для каждого файла в вашей системе, независимо от того, он только для чтения или заблокирован администратором. Его можно использовать для удаления строк в документах или добавления или редактирования их для гнусных целей, поэтому, скажем, вы загрузили файлы темного повелителя 911 и были достаточно глупы, чтобы загрузить их в систему Windows, правительство может использовать Microsoft для ручного редактирования и изменения этих файлов. 911 файлов, чтобы скрыть или подставить кого угодно. Скажем, ваши глобальные центральные банки хотят уничтожить биткойны и криптовалюты, вы бы проникли в каждую машину с Windows на земле и одновременно заставили бы их всех использовать sed для редактирования объектных файлов и ключей биткойнов, они могли бы украсть кучу биткойнов, изменив его на другой адрес или просто отправить на неверный адрес, чтобы монеты были потеряны навсегда.Обычно это невозможно, потому что обычно даже администратор или сетевой уровень sed не может получить доступ к определенным файлам, но поскольку это делает сама Microsoft, они могут предоставить разрешения sed любому файлу, используя привилегии «выше системного администратора». По сути, они могут выполнять любое редактирование, какое только можно вообразить, в любом мыслимом типе файла, когда они используют sed с привилегиями «выше системного администратора». Использование sed для сброса обновлений Windows похоже на использование ядерной бомбы для убийства одного человека. Я настоятельно рекомендую вам удалить его с предубеждением, на самом деле вам следует научиться использовать планировщик задач, чтобы запланировать задачу, которая часто проверяет его, чтобы предотвратить его появление в вашей системе.

Похоже, если вы отключите службу Windows Update (Win 10.0.17134.590), тогда sedlauncher завопит чертовски. Установка обновлений вручную, и он затыкается — из моей короткой встречи.

Читайте также:

Sedsvc, что это за процесс Windows 10

Сообщить о нарушении

Ответы (4) 

Сообщить о нарушении

Сообщить о нарушении

Сообщить о нарушении

Что такое sedsvc.exe

Что такое Sedlauncher.exe

sedsvc.exe в Windows 10

РЕМПЛ

Далее

Официальное описание sedsvc.exe

Подробнее о sedsvc.exe

Далее | sedsvc.exe

Навсегда удалить процесс Sedsvc.exe

Отключение через диспетчер задач

Отключить с помощью сервисной службы | sedsvc.exe

Выполнить восстановление системы | sedsvc.exe

Заключение

Социальная реакция

Что такое sedsvc.exe?

Как исправить распространенные проблемы с Sedsvc

Видеоруководство: Windows 10 | Как исправить ошибку обновления KB4023057

Первое исправление: удаление

Второе исправление: отключить

Видеоруководство: настройки Windows, которые вы должны изменить прямо сейчас!

Отзывы на форуме

Блокировка доступа к Интернету

Вирус?

Большие размеры файлов?

Какие обновления его устанавливают?

Троянский конь или ложное срабатывание?

Сканировать с помощью диспетчера задач безопасности

Использовать брандмауэр

Трудно прекратить

Подлый…

Заключение

Комментарии