Клиент групповой политики препятствует входу в систему

Ошибка возникает при попытке войти в профиль пользователя Windows после ввода логина и пароля. Появляется окно с ошибкой и примечанием «Отказано в доступе» или «Невозможно загрузить профиль пользователя». Вход под аккаунтом администратора обычно осуществляется, однако в трее выскакивает системное уведомление «Window не удаётся подключиться к службе «ProfSvc»».

Причин проблемы может быть много: начиная от вирусной атаки и заканчивая разовым системным сбоем службы. ProfSvc — служба профилей пользователей, отвечающая за загрузку и выгрузку данных профилей. Если она остановлена или отключена, вход и выход из Windows будет невозможен, а системные компоненты и приложения будут сообщать об ошибках. Проблема актуальна для всех версий Windows, поскольку служба является стандартным компонентом всех популярных версий Windows: XP, Vista, 7, 8, 10, Windows Server.

Способы решения:

• Включение службы профилей пользователей (ProfSvc)
• Редактирование профиля пользователя в реестре
• Сканирование и восстановление системы

Включение службы профилей пользователей

При входе в систему в аккаунт администратора (или если проблема проявилась, когда пользователь залогинился под админом) в трее (правой нижней части экрана) появляется сообщение «Window не удаётся подключиться к службе «ProfSvc»». Служба не обязательно сломана: она могла отключиться, оказаться остановленной, либо пользователь сам случайно отключил ее через диспетчер задач или панель управления.

Службу ProfSvc можно легко включить обратно:

1. Нажать «Пуск» — «Панель управления».
2. Перейти в раздел «Администрирование» — «Служебные компоненты».
3. Открыть «Локальные службы» — «Служба профилей пользователей».
4. Включить службу. Запуск должен быть выставлен «Автоматически».

Если служба была выключена, либо был настроен ручной запуск (Manual) вместо автоматического (Automatic), то выставление указанных настроек поможет решить проблему. Перезагрузка системы обычно не требуется, поэтому можно попробовать сразу сменить аккаунт администратора на другого пользователя.

Редактирование профиля пользователя в реестре

Большинству пользователей помогает ручное исправление значений ключа реестра проблемного пользователя. Это также помогает при ошибке «Расположение недоступно. С:\windows \system32 \config \systemprofile \desktop ссылается на недоступное расположение» — при такой ошибке не только ProfSvc, но и вообще все службы могут работать некорректно или не запускаться. Все эти ошибки хоть и выглядят страшно и ломают работу компьютера, но исправляются всего в несколько шагов.

1. Открыть «Пуск» — «Выполнить», ввести regedit и нажать «Ок» для запуска системного реестра.
2. Пройти по пути HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft\ Windows NT\ CurrentVersion\ ProfileList\ и найти пользователя, в которого не удается войти.
3. Если у профиля добавилось расширение «.bak«, файл с данным расширением требуется удалить: например, HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ ProfileList\ S-1-5-21-xxxxxxx.bak.
4. Установить значения в файле профиля пользователя: RefCount = 0, State = 0. Если изначально в значениях была единица вместо нулей, то проблема должна точно решится после перезагрузки.

Осталось перезагрузить компьютер, чтобы изменения вступили в силу. После перезагрузки можно сразу входить в нужного пользователя.

Если не помогло, можно попробовать еще один способ. Он подразумевает внесение еще ряда изменений в редактор реестра. Перед этими и любыми другими действиями с реестром желательно делать его резервную копию (в верхнем меню), а также сохранить важные данные пользователей (если точка восстановления не создавалась или создавалась давно).

1. Создать текстовый файл .reg вместо расширения .txt.
2. Открыть файл в блокноте, скопировать текст:
   Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost]
"GPSvcGroup"=hex(7):47,00,50,00,53,00,76,00,63,00,00,00,00,00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\GPSvcGroup]
"AuthenticationCapabilities"=dword:00003020
"CoInitializeSecurityParam"=dword:00000001
3. Сохранить изменения, выйти из блокнота, запустить файл двойным кликом мыши.
4. Нажать «Да» во всех возникающих окошках для внесения изменений.
5. Перезагрузить компьютер для вступления изменений в силу.

Сразу после загрузки Windows служба профилей должна начать работать корректно. Следовательно, вход должен выполняться в аккаунт любого пользователя, без ошибок.

Сканирование и восстановление системы

Если включение службы и редактирование реестра не помогло, нужно открыть командную строку (cmd) от имени администратора и ввести sfc /scannow для диагностики системы. Возможно, система сможет восстановить поврежденные файлы или найти ошибки. Для восстановления файлов требуется загрузочный диск, инструкция по восстановлению системы из контрольной точки находится по ссылке.

Если были повреждены системные файлы, относящиеся к службе профилей, то их потребуется восстановить. Если проблема появилась после обновления и сопровождается ошибкой «Расположение недоступно. С:\windows\ system32\config\ systemprofile\desktop ссылается на недоступное расположение…», то восстановление системных файлов потребуется практически гарантированно.

Что еще можно попробовать:

1. Скопировать файлы и профили default\ntuser.dat в папку %userprofile%\ntuser.dat проблемного компьютера — новые профили пользователей могут начать создаваться нормально.
2. Если из-за вирусов или по иной причине слетели настройки профиля и невозможно зайти никуда, кроме администратора, нужно зайти «Мой компьютер» — «Управление» — «Пользователи» — «Сменить пароль» и установить пароль для нужного юзера, а затем попробовать войти.
3. Можно попробовать скопировать файлы и папки пользователя, удалить его через администратора, а затем заново создать и перекинуть файлы обратно.

Если не помогает вообще ничего, следует использовать инструкцию для аналогичной проблемы с сайта Microsoft по восстановлению системы и устранению неполадок через откат Windows. Также можно просто откатиться к точке восстановления или переустановить Windows — можно использовать любой из методов, в зависимости от ситуации. Важные файлы всех пользователей желательно скопировать на внешний носитель, используя аккаунт администратора.