Credentialenrollmentmanagerusersvc что это за служба

Credentialenrollmentmanagerusersvc что это за служба

Credential Enrollment Manager.

The CredentialEnrollmentManagerUserSvc service exists only in:

• Windows 10 Home 1903
• Windows 10 Pro 1903
• Windows 10 Education 1903
• Windows 10 Enterprise 1903
• Windows 10 Home 2004
• Windows 10 Pro 2004
• Windows 10 Education 2004
• Windows 10 Enterprise 2004
• Windows 10 Home 20H2
• Windows 10 Pro 20H2
• Windows 10 Education 20H2
• Windows 10 Enterprise 20H2
• Windows 10 Home 21H1
• Windows 10 Pro 21H1
• Windows 10 Education 21H1
• Windows 10 Enterprise 21H1
• Windows 10 Home 21H2
• Windows 10 Pro 21H2
• Windows 10 Education 21H2
• Windows 10 Enterprise 21H2
• Windows 10 Home 22H2
• Windows 10 Pro 22H2
• Windows 10 Education 22H2
• Windows 10 Enterprise 22H2

Default Settings

Default Behavior

In Windows 10 it is starting only if the user, an application or another service starts it. If CredentialEnrollmentManagerUserSvc fails to start, the failure details are being recorded into Event Log. Then Windows 10 will start up and notify the user that the CredentialEnrollmentManagerUserSvc service has failed to start due to the error.

Dependencies

CredentialEnrollmentManagerUserSvc cannot be started under any conditions, if the Remote Procedure Call (RPC) service is disabled.

Restore Default Startup Configuration of CredentialEnrollmentManagerUserSvc

1. Run the Command Prompt as an administrator.

2. Copy the command below, paste it into the command window and press ENTER:

3 простых шага по исправлению ошибок credentialenrollmentmanager.exe

Очистите мусорные файлы, чтобы исправить credentialenrollmentmanager.exe , которое перестало работать из-за ошибки.

• Запустите приложение Asmwsoft Pc Optimizer.
• Потом из главного окна выберите пункт «Clean Junk Files».
• Когда появится новое окно, нажмите на кнопку «start» и дождитесь окончания поиска.
• потом нажмите на кнопку «Select All».
• нажмите на кнопку «start cleaning».

Очистите реестр, чтобы исправить credentialenrollmentmanager.exe , которое перестало работать из-за ошибки

• Запустите приложение Asmwsoft Pc Optimizer.
• Потом из главного окна выберите пункт «Fix Registry problems».
• Нажмите на кнопку «select all» для проверки всех разделов реестра на наличие ошибок.
• 4. Нажмите на кнопку «Start» и подождите несколько минут в зависимости от размера файла реестра.
• После завершения поиска нажмите на кнопку «select all».
• Нажмите на кнопку «Fix selected».
  P.S. Вам может потребоваться повторно выполнить эти шаги.

Как удалить заблокированный файл

• В главном окне Asmwsoft Pc Optimizer выберите инструмент «Force deleter»
• Потом в «force deleter» нажмите «Выбрать файл», перейдите к файлу credentialenrollmentmanager.exe и потом нажмите на «открыть».
• Теперь нажмите на кнопку «unlock and delete», и когда появится подтверждающее сообщение, нажмите «да». Вот и все.

Настройка Windows для исправления критических ошибок credentialenrollmentmanager.exe :

• Нажмите правой кнопкой мыши на «Мой компьютер» на рабочем столе и выберите пункт «Свойства».
• В меню слева выберите » Advanced system settings».
• В разделе «Быстродействие» нажмите на кнопку «Параметры».
• Нажмите на вкладку «data Execution prevention».
• Выберите опцию » Turn on DEP for all programs and services . » .
• Нажмите на кнопку «add» и выберите файл credentialenrollmentmanager.exe , а затем нажмите на кнопку «open».
• Нажмите на кнопку «ok» и перезагрузите свой компьютер.

Как другие пользователи поступают с этим файлом?

Всего голосов ( 202 ), 133 говорят, что не будут удалять, а 69 говорят, что удалят его с компьютера.

Как вы поступите с файлом credentialenrollmentmanager.exe ?

Некоторые сообщения об ошибках, которые вы можете получить в связи с credentialenrollmentmanager.exe файлом

• ( credentialenrollmentmanager.exe ) столкнулся с проблемой и должен быть закрыт. Просим прощения за неудобство.
• credentialenrollmentmanager.exe . Эта программа не отвечает.
• ( credentialenrollmentmanager.exe ) — Ошибка приложения: the instruction at 0xXXXXXX referenced memory error, the memory could not be read. Нажмитие OK, чтобы завершить программу.
• ( credentialenrollmentmanager.exe ) не является ошибкой действительного windows-приложения.
• ( credentialenrollmentmanager.exe ) отсутствует или не обнаружен.

CREDENTIALENROLLMENTMANAGER.EXE

Описание файла: credentialenrollmentmanager.exe Файл credentialenrollmentmanager.exe из Microsoft Corporation является частью Microsoft Windows Operating System. credentialenrollmentmanager.exe , расположенный в c:>windows>system32>credentialenrollmentmanager.exe с размером файла 279416 байт, версия файла 10.0.18362.1, подпись f135f7fae30c95753fd247d9e5dade1d.

Проверьте процессы, запущенные на вашем ПК, используя базу данных онлайн-безопасности. Можно использовать любой тип сканирования для проверки вашего ПК на вирусы, трояны, шпионские и другие вредоносные программы.

Credentialenrollmentmanagerusersvc что это за служба

Продвинутые пользователи Windows часто обращают внимание на службу CDPUserSvc. Подозрение вызывает её название, которое может меняться за счёт добавления пяти случайно сгенерированных символов, например, «CDPUserSvc_30ebf». Так же многих настораживает отсутствие описания этой службы. Вместо него в диспетчере содержится ошибка «Error Code: 15100».

Что же делает служба CDPUserSvc

Отключаем CDPUserSvc

Чтобы отключить CDPUserSvc сначала узнаём точное название службы. Нажимаем кнопку «Пуск» и в строке поиска вводим «services.msc». Клик по Enter и откроется окно в котором ищем CDPUserSvc_xxxxx, где xxxxx — 5 сгенерированных случайным образом символов. Эти символы потребуются при вводе команд удаления.

Команды удаления пишем в консоль Windows. Запустить её необходимо от имени администратора, иначе попытка удаления приведёт к ошибке «Отказано в доступе». Поэтому заходим в системный каталог %SystemRoot%\system32\ (C:\Windows\system32\) и ищем «cmd.exe». Для запуска с полными правами вызываем контекстное меню и выбираем команду «Запуск от имени администратора». Вводим команды отключения и удаления. Кроме самой службы CDPUserSvc так же приходится отключать связанные с ней процессы, иначе после перезагрузки можем получить синий экран. Операционная система при этом запустит восстановление и ничего не удалится.

Перезагрузите компьютер, после чего в редакторе реестра найдите ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services и удалите в ней следующие ключи:

Внимание! Слышал о том что у некоторых после удаления службы Windows уходит в синий экран. Прошу Вас перед проделыванием данной операции создавать резервную точку восстановления!

Никакой ответственности за данные действия я не несу! Вы все делаете на свой страх и риск!

Службы с непонятными названиями

Не удаётся запустить службы криптографии и некоторые другие важные службы
Итак, расскажу всю историю по порядку. Где-то с полгода назад появилась проблема, что звук.

Остановка и запуск службы(сервиса) из другой службы или из приложения не используя консоль
Добрый день! Компилятор Embarcadero XE8 Скажите, как можно остановить и запустить некую.

Связь приложения и службы (передача сообщений службы в форму)
Здравствуйте, при написании службы столкнулся с такой проблемкой, служба получает некие данные, и.

Голубой экран с непонятными символами
При загрузке компьютера после экрана с бегунком Windows XP появляется следующее.

Решение

Добавлено через 1 минуту

Отрубить в диспетчере устройств wi-fi адаптер?

Добавлено через 2 минуты

Имя_службы: CDPUserSvc_1aadf6b
Имя_службы: OneSyncSvc_1aadf6b
Имя_службы: PimIndexMaintenanceSvc_1aadf6b
Имя_службы: UnistoreSvc_1aadf6b
Имя_службы: UserDataSvc_1aadf6b
Имя_службы: WpnUserService_1aadf6b

Тут 2 странности:
1. Шестнадцатеричный суффикс вида _[0-9a-f]+ периодически меняется (но реже, чем каждая перезагрузка системы).
2. Все они имеют нормальные бессуффиксные аналоги:
CDPUserSvc, OneSyncSvc, PimIndexMaintenanceSvc, UnistoreSvc, UserDataSvc, WpnUserService

К сожалению, по теме добавить ничего не могу

Вот что пишут на форуме майков: (если уже видели эту тему то извиняюсь за повтор инфы),

I changed the «Start» value data from «2» (Automatic) to «4» (Disabled). Restarted and now it is disabled.

The only thing is that the number at the end is now different (CDPUserSvc_35375), but at least it is disabled now.
Good information. Thanks.

If you stop the service before editing the Registry, you don’t actually have to restart the computer to realize the change. All you have to do it refresh the list of Services.

CDPUserSvc_40a6a (CDPUserSvc_40a6a)
Contact Data_40a6a (PimIndexMaintenanceSvc_40a6a)
MessagingService_40a6a (MessagingService_40a6a)
Sync Host_40a6a (OneSyncSvc_40a6a)
User Data Access_40a6a (UserDataSvc_40a6a)
User Data Storage_40a6a (UnistoreSvc_40a6a)
Windows Push Notifications User Service_40a6a (WpnUserService_40a6a)

Решение проблемы со службой CDPUserSvc в Windows 10 / Windows Server 2016

После установки ноябрьских обновлений безопасности на Windows 10 / Windows Server 2016, от пользователей стали поступать жалобы на проблемы с постоянными падениями службы CDPUserSvc. В этой статье мы разберемся с тем, что такое служба CDPUserSvc, почему она периодически прекращает работу, как исправить эту проблему и можно ли отключить службу CDPUserSvc в Windows 10.

Служба CDPUserSvc впервые появилась в Windows 10 и с самого начала она вызывает у пользователей множество вопросов и создает ряд проблем.

Ошибка Прекращена работа программы CDPUserSvc_xxxxx

Относительно недавно некоторые пользователи Windows 10 / Windows Server 2016 стали жаловаться, что при загрузке, выключении Windows 10 или даже каждые несколько минут появляется ошибка:

В журнале приложений при этом постоянно фиксируются ошибки вида:

Faulting application name: svchost.exe_CDPUserSvc_2ce84fe, version: 10.0.14393.0, time stamp: 0x57899b1c
Faulting module name: cdp.dll, version: 10.0.14393.1715, time stamp: 0x59b0d38c
Exception code: 0xc0000005
Fault offset: 0x0000000000193cf5
Faulting process id: 0x4484

На компьютерах с Windows 10 эта ошибка стала появляться у некоторых пользователей после установки обновления Anniversary Update (1607). В этом случае стоит попробовать запустить службу CDPUserSvc в изолированном процессе, либо же совсем ее отключить (об этом ниже).

В большинстве же случаев этот баг вызван ноябрьским обновлением KB4048953 для Windows Server 2016 и Windows 10.

Если данное обновление у вас присутствует, чтобы избавится от данной проблемы, достаточно корректно удалить обновление KB4048953 ( wusa.exe /uninstall /kb:4048953 ), либо дождаться выхода декабрьского пакета накопительных обновлений, в котором баг обещали пофиксить.

Зачем нужна служба CDPUserSvc?

Служба CDPUserSvc (Connected Devices Platform User Service / служба платформы подключенных пользовательских устройств). Само имя службы является динамическим и состоит из строки CDPUserSvc_ и 5 случайно сгенерированных символов (в моем примере это CDPUserSvc_6b511).

В различных билдах Windows 10 служба CDPUserSvc имеет разный тип запуска

Исполняемый файл: %WinDir%\System32\CDPSvc.dll

Что интересно, если открыть консоль со списком служб (Services.msc) задач и найти службу CDPUserSvc, то можно обнаружить что в ее описании содержится текст:

Почему это происходит – не понятно.

Официальной информации о данной службе от Microsoft мне найти не удалось. Если произвести анализ соединений службы CDPUserSvc, можно обнаружить, что данная служба периодически подключается к серверам Microsoft и OneDrive и отправляет какие-то данные по HTTPS. Посмотрим, как выглядит процессы, запускаемые в группе UnistackSvcGroup. Для этого в Process Explorer откроем свойства процесса svchost.exe и посмотрим его свойства.

В рамках этого процесса запущены пять служб (обратите внимание, что все они в имени содержат одинаковый с CDPUserSvc пятизначный идентификатор:

Судя по всему, служба CDPUserSvc также отвечает за синхронизацию данных пользователя с серверами MSFT (телеметрия? А оно вам надо?). Поэтому службу CDPUserSvc можно без особого ущерба для ОС отключить (если, конечно вы не пользуетесь нативными контактами, почтой и календарем Windows 10).

Изоляция процесса CDPUserSvc

Еще одним решением, которое должно исправить проблему постоянного падения службы CDPUserSvc_xxxxx, является ее запуск в изолированным режиме. Для этого в командной строке с правами администратора, выполните команду:

sc config cdpusersvc type= own

Сервис CDPuserSvc после этого должен начать запускаться в собственном процессе svchost.exe. Проверьте, исчезнет ли после этого проблема падения службы CDPuserSvc. Если нет – попробуйте отключить ее.

Как отключить службу CDPUserSvc

Если в консоли управления службами (services.msc) попробовать вручную остановить службу CDPUserSvc_6b511 и перевести ее в состояние Отключена, через какое-то время она включится опять (с другим именем).

Запретить запуск службы можно через реестр, для чего в ветке реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDPUserSvc нужно изменить значение параметра Start с 2 (Автоматический запуск) на 4 (Отключена).

Или выполнить команды:

sc config CDPUserSvc start= disabled
reg add «HKLM\SYSTEM\CurrentControlSet\Services\CDPUserSvc /v «Start» /t REG_DWORD /d «4» /f

Отключение слежки в Windows 10

Как известно, в Windows 10 имеется много служб для сбора информации о пользователях. Некоторые якобы в благих целях, а в некоторых случаях Microsoft не скрывает, что преследует коммерческие цели, такие как показ рекламы по интересам. Эту слежку можно и нужно отключать, если вы задумываетесь о своей конфиденциальности. Для этого в первую очередь нужно изменить параметры системы, как это сделать описано в статье link. После этого переходим к отключению слежки в Windows 10.

Однако, разработчики идут на разные ухищрения и пытаются спрятать компоненты для слежки, скрывая или переименовывая службы в новых релизах. В этой статье мы рассмотрим отключение слежки в Windows 10 для версии 1803 и выше.

Список служб

Есть несколько способов как попасть в оснастку всех служб Windows

Затем выбираем в левом столбце «Службы» и видим список всех служб Windows

Как отключить службу

Для отключения службы и изменения типа запуска необходимо: Нажать по ней двойным щелчком левой кнопкой мыши (или правой и выбрать «Свойства») → Остановить → Изменяем «Тип запуска» на отключена → Применить

Так же возможно отключение службы через командную строку с правами администратора:

В поиске набираем cmd → щелчок правой кнопкой мыши → выбираем «Запуск от имени администратора»

Вводим в командной строке:

sc stop Имя_службы → Enter

Где Имя_службы — это название службы в самой системе, к примеру, TapiSrv как на картинке выше.

Для полного отключения службы изменим тип запуска:

sc config Имя_службы start=disabled → Enter

Какие службы отключать WpnUserService и прочие

Отключаем слежку в Windows 10

Официальное описание этих служб на самом деле не совпадает с их реальным назначением. В системе могут присутствовать службы с такими же названиями, только к ним добавляются сгенерированные символы, например, «DevicesFlowUserSvc_24bvf». Эти символы изменяются после перезагрузки, так что их необходимо искать и отключать самостоятельно.

После отключения указанных служб, в консоли cmd с правами администратора поочередно вводим команды и нажимаем Enter

Перезагружаем компьютер, после этого запускаем редактор реестра. Поиск в нижнем левом углу → вводим regedit → щелчок правой кнопкой мыши «Запуск от имени администратора»

В редакторе реестра, необходимо удалить ключи(папки,) для этого поочередно вводим пути в верхней строке и удаляем их. Как это сделать показано на скриншоте:

Эти все действия можно выполнить автоматически с помощью скрипта, можете скачать его ТУТ. Распакуйте архив и запустите с правами администратора.

Credential Enrollment Manager – what is this service?

Credential Enrollment Manager Service is a system service that is present in the late editions of Windows 10. In Task Manager, this service is presented with credentialenrollmentmanager.exe process. In this article, I will explain the task carried by that process, and also show you why it is vulnerable to malware attacks.

Why does Windows 10 need the Credential Enrollment Manager?

This process is called only when you are requesting some credentials from the internal keychain. Windows is capable of keeping the logins and passwords you used in Windows apps. If you use Edge as your web browser and log into Gmail, the browser will offer you to save the login and password. At the moment when you confirm this action, the Credential Enrollment Manager is called.

The OS will perform the calling operation when you will try to log into this account again. Windows will call this process, it will find the credentials for this website, and paste them into a login form. Operating system needs a separate service because of an ecosystem of applications created inside of Windows.

Credential Enrollment Manager file in folder

Can I disable Credential Enrollment Manager service?

There is no need to stop it, since it is inactive for the majority of time. As I have mentioned before, system calls for this service only when it is needed to get or receive the credentials. And even in these small periods of time Credential Enrollment Manager consumes literally nothing. Meanwhile, its disabling may cause different problems if you use applications from the Microsoft ecosystem.

The cases when you can disable several processes in Windows to increase the system performance was in early 00s. When Windows XP was the last actual OS version, computers were quite weak, and their upgrade was quite expensive, disabling several services could really make your PC faster without any significant problems. Nowadays, such tricks can make things even worse.

How can I understand that this process is a virus?

No one can be sure that tomorrow the developers of some trojan virus will not decide to name the process of their virus as credentialenrollmentmanager.exe. So, if you have some suspicions, it is better to scan your PC with anti-malware software. My choice for malware detection and removal is GridinSoft Anti-Malware.

Removing the viruses with GridinSoft Anti-Malware

Frequently Asked Questions

Can I just delete the process from the root directory?

No. In case if the process belongs to the legitimate system element, you will not be able to edit the root directory of the system, where it is stored, without granting yourself permission for this action.

Is it possible to decrease the hardware consumption of this process?

That process consumes literally nothing, so you will likely see no occasions when there is a need to make it less greedy with resources. However, if you see that it takes more than 20-30% of your CPU and the same amount of RAM, it is likely a virus. Perform the guide I wrote above.

How can I know this process is malicious without checking its root directory?

As was mentioned in the previous question, the CPU/RAM consumption of the original process is very low. So, the Credential Enrollment Manager process that uses a lot of hardware capacity is definitely a virus. Another way to understand that this process belongs to a malicious program is its location inside of the Process Explorer. System processes are listed in the corresponding thread, so that process’ application among the user’s background processes is a sign of malware presence.

Credentialenrollmentmanagerusersvc что это за служба

Credential Enrollment Manager Service is a system service that is present in the late editions of Windows 10. In Task Manager, this service is presented with credentialenrollmentmanager.exe process. In this article, I will explain the task carried by that process, and also show you why it is vulnerable to malware attacks.

Why does Windows 10 need the Credential Enrollment Manager?

This process is called only when you are requesting some credentials from the internal keychain. Windows is capable of keeping the logins and passwords you used in Windows apps. If you use Edge as your web browser and log into Gmail, the browser will offer you to save the login and password. At the moment when you confirm this action, the Credential Enrollment Manager is called.

The OS will perform the calling operation when you will try to log into this account again. Windows will call this process, it will find the credentials for this website, and paste them into a login form. Operating system needs a separate service because of an ecosystem of applications created inside of Windows.

Credential Enrollment Manager file in folder

Can I disable Credential Enrollment Manager service?

There is no need to stop it, since it is inactive for the majority of time. As I have mentioned before, system calls for this service only when it is needed to get or receive the credentials. And even in these small periods of time Credential Enrollment Manager consumes literally nothing. Meanwhile, its disabling may cause different problems if you use applications from the Microsoft ecosystem.

The cases when you can disable several processes in Windows to increase the system performance was in early 00s. When Windows XP was the last actual OS version, computers were quite weak, and their upgrade was quite expensive, disabling several services could really make your PC faster without any significant problems. Nowadays, such tricks can make things even worse.

How can I understand that this process is a virus?

There are no cases when a virus hijackes the Credential Enrollment Manager , or when malware uses its name for the malicious process. But while malware ignores the exact process, the vulnerabilities it has may easily be exploited by malware distributors. Different spyware used this security breach to steal the credentials that you use in the Windows applications. Nowadays, Microsoft claims that they dealt with this exploit in one of the security patches, but only Microsoft knows how strong this patch is.