Некоторые пользователи Windows 11 сталкиваются с тем, что в разделе «Безопасность устройства» окна «Безопасность Windows» сообщается о том, что «Защита локальной системы безопасности отключена. Устройство может быть уязвимо». Первые сообщения о проблеме появились весной текущего года и тогда это было результатом одного из обновлений ОС, но и сейчас проблема может возникать у некоторых пользователей, в том числе в Windows 10.

В этой инструкции подробно о том, как убрать уведомление «Защита локальной системы безопасности отключена» несколькими способами.

Отключение уведомления о защите локальной системы безопасности в реестре

Этот способ применим в случае, когда появления рассматриваемого уведомления стало результатом бага в очередном обновлении Windows 11, но может сработать и в иных сценариях, в том числе в Windows 10. Шаги будут следующими:

1. Запустите редактор реестра. Для этого можно нажать правой кнопкой мыши по кнопке «Пуск», выбрать пункт «Выполнить», ввести regedit и нажать Enter
2. В редакторе реестра перейдите к разделу

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

3. Создайте два параметра DWORD (правый клик в пустом месте правой панели редактора — создать — параметр DWORD) с именами RunAsPPL (может уже присутствовать, в этом случае пропустите) и RunAsPPLBoot
4. Установите значение 2 для этих параметров: достаточно два раза нажать по соответствующему параметру и указать нужное значение.

После создания указанных параметров закройте редактор реестра и перезагрузите компьютер: сообщение «Защита локальной системы безопасности отключена» должно исчезнуть.

Вместо изменения параметров вручную, вы можете запустить командную строку или Windows PowerShell от имени администратора, после чего использовать следующие две команды:

reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPL /t REG_DWORD /d 2 /f
reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v RunAsPPLBoot /t REG_DWORD /d 2 /f

Включение защиты локальной системы безопасности в редакторе локальной групповой политики

Ещё один возможный способ исправить проблему — использовать редактор локальной групповой политики (не доступен в Домашней редакции Windows):

1. Нажмите клавиши Win+R на клавиатуре, введите gpedit.msc и нажмите Enter.
2. Перейдите в раздел Конфигурация компьютера — Административные шаблоны — Локальная система безопасности.
3. Дважды нажмите по параметру «Настройка запуска LSASS как защищенного процесса».
4. Установите состояние «Включено», а в параметрах — «Включено с блокировкой UEFI».

Примените настройки и перезагрузите компьютер.

Дополнительные варианты решения

Если предыдущие варианты не помогли, можно попробовать следующее:

• Включите Secure Boot (безопасную загрузку), если она отключена.
• Если проблема появилась после установки недавних обновлений Windows 11, попробуйте удалить их.
• Можно попробовать использовать точки восстановления системы на дату, когда проблема не наблюдалась.

В панели навигации Проводника Windows 11 и Windows 10 отображаются некоторые системные элементы, которые, с точки зрения разработчиков системы используются наиболее часто. Один из них — «Сеть», об исключении которого из панели слева на сайте мне несколько раз задавали вопросы.

В этой простой инструкции о том, как убрать Сеть из Проводника Windows 11 и Windows 10, чтобы этот пункт не отображался. На близкую тему: Как убрать быстрый доступ в проводнике Windows 11, Как убрать быстрый доступ в Windows 10.

Убираем значок «Сеть» в проводнике Windows 11

Шаги для того, чтобы отключить показ значка «Сеть» в проводнике Windows 11 очень простые:

1. Нажмите правой кнопкой мыши в пустом месте панели навигации слева.
2. В появившемся контекстном меню снимите отметку «Показать сеть».

Готово, ненужный значок теперь не показывается.

Есть ещё один простой метод сделать то же самое:

1. В Проводнике нажмите по кнопке меню (три точки справа вверху) и выберите пункт «Параметры».
2. В Параметрах на вкладке «Вид» в разделе «Область навигации» снимите отметку «Показать сеть» и примените настройки.

В Windows 10

В Windows 10 описанных в предыдущем разделе опций для отключения значка «Сеть» в Проводнике нет, но за его наличие в боковой панели отвечает тот же параметр реестра, что и в Windows 11.

Чтобы «Сеть» не отображалась в Проводнике Windows 10, вы можете выбрать один из следующих способов (они будут работать и для Windows 11):

1. В редакторе реестра (Win+R — regedit) перейти к разделу

   HKEY_CURRENT_USER\Software\Classes\CLSID\{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}

   и создать параметр DWORD с именем System.IsPinnedToNameSpaceTree и значением 0

2. Создать REG-файл со следующим кодом и добавить его в реестр (запустив и согласившись с добавлением данных):

   Windows Registry Editor Version 5.00
   
   [HKEY_CURRENT_USER\Software\Classes\CLSID\{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}]
   "System.IsPinnedToNameSpaceTree"=dword:00000000

После выполнения этих действий значок «Сеть» перестанет отображаться в проводнике, но предварительно потребуется закрыть активные окна проводника, а затем вновь открыть их.

Ещё одно расположение в реестре, которое так же влияет на показ «Сети» в Проводнике:

HKEY_CLASSES_ROOT\CLSID\{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}\ShellFolder

Если в этом разделе изменить шестнадцатеричное значение параметра Attributes (может потребоваться получить права на изменения раздела реестра) на b0040064 и применить настройки — значок «Сеть» исчезнет.

Просматривая список планировщика заданий или процессы в диспетчере задач в Windows, вы можете обнаружить задание msfeedssync.exe или соответствующий процесс: обычно он не вызывает каких-либо проблем, но у некоторых пользователей может вызвать вопросы о назначении процесса.

В этой статье о том, что такой msfeedssync.exe, можно ли удалить его из планировщика заданий и дополнительная информация, которая может быть полезной.

Msfeedssync.exe — компонент Internet Explorer для обновления содержимого RSS

Файл msfeedssync.exe — один из компонентов браузера Internet Explorer (IE), по умолчанию расположенный в папке C:\Windows\System32 и отвечающий за обновление RSS-каналов в соответствующем браузере.

Как правило, вопросы о файле задают пользователи Windows 7, но несмотря на то, что в последних версиях Windows 10 и Windows 11 браузер IE не используется, сам файл присутствует, также можно встретить и соответствующее ему задание: по некоторым сведениям оно также может использоваться для обновления информации в «Новости и интересы» в Windows 10 или «Мини-приложения» в Windows 11.

В случае, если речь идет именно о безопасном системном файле, вы можете:

• Снять задачу msfeedssync.exe в диспетчере задач — это не приведет к каким-либо сбоям.
• Отключить задание в планировщике заданий (правый клик — отключить), либо удалить его.
• Зайти в Панель управления — Свойства браузера (или Win+R — inetcpl.cpl), перейти на вкладку «Содержимое», нажать по кнопке «Параметры» в разделе «Веб-каналы» и отключить проверку обновлений для веб-каналов (соответствующая отметка может влиять на наличие задания msfeedssync.exe в планировщике заданий в ранних версиях Windows).

В редких случаях под файлом с этим именем может скрываться и вредоносное ПО, маскирующееся под этот файл. Если у вас есть основания полагать, что msfeedssync.exe — вирус:

1. Откройте расположение файла, он должен располагаться в папке C:\Windows\System32 и не где-либо ещё. Иначе — имеет смысл проверить его на вирусы (например, на VirusTotal.com), удалить этот файл.
2. Проверьте свойства файла, в частности вкладку «Подробно». Пример содержимого вкладки для оригинального файла показан в начале статьи.
3. Проверьте ваш компьютер на вирусы вашим антивирусом или дополнительными антивирусными средствами, не требующими установки на компьютер, такими как Kaspersky Virus Removal Tool (KVRT).

Если у вас остались вопросы, касающиеся задания планировщика или процесса msfeedssync.exe в Windows, вы можете задать их в комментариях ниже, я постараюсь помочь.

Пользователи Windows 11 и Windows 10 могут столкнуться с тем, что Служба узла SysMain, наблюдаемая в диспетчере задач активно нагружает процессор, вплоть до 100%, в некоторых случаях также можно заметить повышенную нагрузку на диск. Сценарий может отличаться: это может быть повышенная нагрузка каждый раз при входе в систему в течение некоторого времени, случайные всплески активности или другие варианты.

В этой инструкции подробно о том, за что отвечает служба SysMain, что делать, если она вызывает повышенную нагрузку на ресурсы компьютера, о возможных причинах такого поведения и дополнительная информация, которая может оказаться полезной в контексте рассматриваемой темы.

Назначение службы SysMain

Служба SysMain в Windows присутствует уже давно, но ранее называлась SuperFetch. Назначение службы — увеличивать скорость загрузки системы, запуска приложений и общую отзывчивость системы по мере использования.

Это достигается следующими методами:

• Для ускорения загрузки ОС SysMain вычисляет оптимальный шаблон загрузки системных процессов в память: эти вычисления проводятся в фоновом режиме во время простоя компьютера и повышенная нагрузка со стороны SysMain в эти моменты — нормальное явление. Данные записываются службой в папку C:\Windows\Prefetch
• Служба анализирует то, какие программы чаще всего запускает пользователь (и система в фоновом режиме) и использует механизмы предварительной загрузки (префетчинг), кэширования кода и функций программ в оперативной памяти, а также объединения странниц памяти для более быстрого доступа к ним в дальнейшем и повышения производительности.
• Работа функции сжатия памяти также обеспечивается службой SysMain — эта функция сжимает неиспользуемые данные в оперативной памяти для снижения обращений к файлу подкачки.

Обычно служба узла SysMain не вызывает повышенной нагрузки ни в отношении процессора, ни для других ресурсов компьютера, за исключением кратковременных скачков при штатном выполнении тех или иных операций.

Как исправить высокую нагрузку SysMain

В некоторых случаях, особенно на старых и ограниченных в ресурсах компьютерах, эффект от работающей службы может быть обратный заявленному: вместо повышения производительности — постоянная или очень продолжительная нагрузка, обычно — на процессор, со стороны SysMain, не позволяющая нормально работать за компьютером.

Возможные причины высокой нагрузки на CPU, RAM и диск

Это может быть вызвано следующими факторами:

• Малым объемом оперативной памяти — обычно о проблемах с узлом службы SysMain сообщают пользователи компьютеров с 4 Гб RAM или менее. Пользователи с объемом ОЗУ 16 Гб и более редко сталкиваются с проблемой при условии исправной системы.
• Медленным жестким диском (особенно на ноутбуке), ошибками файловой системы, аппаратными проблемами с диском, малым количеством свободного места на системном разделе диска.
• В некоторых случаях изменить поведение службы SysMain в худшую сторону может отключение файла подкачки Windows. Если вы это делали, попробуйте снова включить файл подкачки. Инструкция по настройке файла подкачки в Windows.
• Сторонние программы очистки оперативной памяти, или «ускорения в играх» также могут вызывать постоянную высокую нагрузку со стороны службы SysMain (поскольку иногда мешают её исправной работе). При наличии таких программ проверьте, проявляется ли проблема, если отключить их автозагрузку и работу в фоновом режиме.
• Работа сторонних антивирусов и системных служб потенциально также может повлиять на работу службы. Можно проверить, наблюдается ли проблема в режиме чистой загрузки Windows.

Отключение службы SysMain

Самый простой и быстрый способ снизить нагрузку службы SysMain, а точнее — полностью устранить её — отключить эту службу. Служба не является обязательной и её отключение не приведёт к неполадкам, однако, в зависимости от конкретной системы может привести как к ухудшению общей производительности, так, иногда — и к её улучшению.

Примечание: в общем случае, при отсутствии проблем с работой службы SysMain её отключение не рекомендуется, в том числе и для современных ПК и ноутбуков с SSD.

Для отключения службы SysMain вы можете использовать один из следующих способов:

1. Нажать клавиши Win+R на клавиатуре, ввести services.msc в окно «Выполнить» и нажать Enter. В списке служб найти SysMain, дважды нажать по службе, остановить службу, установить тип запуска в «Отключена» и нажать «Ок».
2. Запустите командную строку от имени администратора и введите команду

   sc stop "SysMain" & sc config "SysMain" start=disabled

   

3. Откройте редактор реестра, перейдите в раздел

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysMain

   измените значение параметра Start на 4, примените настройки и перезагрузите компьютер.

Отключение компонентов SysMain

Вторая возможность — отключение отдельных компонентов SysMain, сделать это можно с помощью Windows PowerShell:

1. Запустите Терминал Windows или Windows PowerShell от имени администратора — сделать это можно в меню по правому клику на кнопке «Пуск».
2. Введите команду Get-MMagent чтобы получить сведения о состоянии компонентов SysMain, по умолчанию для всех из них (кроме третьего и последнего) будет указано True
3. Для включения или отключения компонентов (кроме ApplicationLaunchPrefetching) вы можете использовать команды

   Enable-MMagent -имя_компонента

   и

   Disable-MMagent -имя_компонента

   соответственно

4. Для отключения ApplicationLaunchPrefetching зайдите в редактор реестра в раздел

   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters

   и установите значение 0 для параметра EnablePrefetcher (значение по умолчанию — 3).

Назначение компонентов SysMain:

• ApplicationLaunchPrefetching — префетчинг запуска приложений
• ApplicationPreLaunch — предварительный запуск приложений
• MemoryCompression — сжатие памяти
• OperationAPI — API для доступа к службе SysMain из других приложений
• PageCombining — объединение одинаковых страниц оперативной памяти

В случае, если высокая нагрузка на процессор вызвана работой конкретного компонента, его отключение должно решить проблему без необходимости полного отключения службы SysMain.

Протокол SMBv1 в последних версиях Windows по умолчанию отключен, однако в некоторых случаях может потребоваться его включение: как правило, речь идёт о необходимости подключения устаревшего оборудования и компьютеров.

В этой инструкции подробно о том, как включить протокол SMB1 на сервере и клиенте в Windows 11 и Windows 10. Примечание: указанный протокол в настоящее время считается небезопасным и без необходимости включать его не следует.

Читать далее Как включить SMB 1 в Windows 11 и Windows 10 →