Служба профилей пользователей препятствует входу в систему

Записки IT специалиста

• Автор: Уваров А.С.
• 30.01.2017

Проблемы, связанные с повреждением профиля пользователя, являются одними из самых распространенных, обычно они сопровождаются сообщениями «Не удается войти в учетную запись» и «Вы вошли в систему с временным профилем». Поэтому сегодня мы решили рассказать, как устроен профиль пользователя, что может привести к его повреждению и какими методами можно восстановить нормальную работу системы.

Научиться настраивать MikroTik с нуля или систематизировать уже имеющиеся знания можно на углубленном курсе по администрированию MikroTik. Автор курса, сертифицированный тренер MikroTik Дмитрий Скоромнов, лично проверяет лабораторные работы и контролирует прогресс каждого своего студента. В три раза больше информации, чем в вендорской программе MTCNA, более 20 часов практики и доступ навсегда.

Начнем с симптомов, первым признаком того, что что-то пошло не так служит надпись Подготовка Windows на экране приветствия, вместо Добро пожаловать.

Затем вас «порадует» сообщение «Не удается войти в учетную запись» с вариантами повторного входа и продолжения работы.

Если закрыть данное окно, то мы увидим еще одно сообщение, немного проливающее свет на происходящее «Вы вошли в систему с временным профилем».

Если профиль временный, то получается, что по какой-то причине постоянный профиль пользователя загрузить не получилось. Поэтому не будем пороть горячку, а постараемся разобраться, что такое профиль пользователя, какие данные он содержит и что может быть причиной невозможности его загрузки.

В самом первом приближении профиль пользователя — это содержимое директории C:UsersName, где Name — имя пользователя, там мы увидим привычные всем папки Рабочий стол, Документы, Загрузки, Музыка и т.д., а также скрытую папку AppData.

С видимой частью профиля все понятно — это стандартные папки для размещения пользовательских данных, кстати мы можем спокойно переназначить их на любое иное расположение. В последних версиях Windows переназначить можно даже Рабочий стол.

Это вполне удобно и оправданно, с учетом того, сколько всего пользователи держат на рабочих столах, а те же SSD далеко не резиновые. Но речь не об этом, гораздо интереснее то, что скрыто от глаз простого пользователя.

Папка AppData предназначена для хранения настроек и пользовательских данных установленных программ и в свою очередь содержит еще три папки: Local, LocalLow и Roaming.

Рассмотрим их подробнее:

• Roaming — это «легкая» и, как следует из названия, перемещаемая часть профиля. Она содержит все основные настройки программ и рабочей среды пользователя, если в сети используются перемещаемые профили, то ее содержимое копируется на общий ресурс, а затем подгружается на любую рабочую станцию, куда выполнил вход пользователь.
• Local — «тяжелая» часть профиля, содержит кеш, временные файлы и иные, применимые только к текущему ПК настройки. Может достигать значительных размеров, по сети не перемещается.
• LocalLow — локальные данные с низкой целостностью. В данном случае мы снова имеем неудачный перевод термина low integrity level, на самом деле уровни целостности — это еще один механизм обеспечения безопасности. Не вдаваясь в подробности можно сказать, что высокой целостностью обладают данные и процессы системы, стандартной — пользователя, низкой — потенциально опасные. Если заглянуть в данную папку, то мы увидим там данные связанные с браузерами, флеш-плеером и т.п. Логика здесь проста — в случае какой-либо нештатной ситуации или атаки процессы запущенные из этой папки не будут иметь доступа к данным пользователя.

А теперь самое время подумать, повреждение каких из указанных данных может привести к проблемам с загрузкой профиля? Пожалуй, что никаких. Следовательно в профиле должно быть что-то еще. Конечно оно есть, и если внимательно посмотреть на скриншот профиля пользователя выше, то мы увидим там файл NTUSER.DAT. Если включить отображение защищенных системных файлов, то мы увидим целый набор файлов с аналогичными именами.

Вот мы и подобрались к сути. В файле NTUSER.DAT находится ветвь реестра HKEY_ CURRENT_USER для каждого пользователя. И именно повреждение ветви реестра делает невозможным загрузку профиля пользователя. Но не все так плохо, как может показаться на первый взгляд. Реестр достаточно хорошо защищен от возможных сбоев.

Файлы ntuser.dat.LOG содержат журнал изменений реестра с момента последней удачной загрузки, что делает возможным откатиться назад в случае возникновения каких-либо проблем. Файлы с расширением regtrans-ms являются журналом транзакций, что позволяет поддерживать ветку реестра в непротиворечивом виде в случае внезапного прекращения работы во время внесения изменений в реестр. В этом случае все незавершенные транзакции будут автоматически откачены.

Наименьший интерес представляют файлы blf — это журнал резервного копирования ветки реестра, например, штатным инструментом Восстановление системы.

Таким образом, выяснив из чего состоит профиль пользователя и повреждение какой именно его части делает невозможным загрузку, рассмотрим способы восстановления системы.

Причина

Повреждение профиля, ошибка в службе профилей ProfSvc или неудачная попытка загрузки. Последнее может привести к изменению реестра, что делает ошибку перманентной.

1. Перезагрузка

Если ошибка возникла впервые, просто перезагружаем компьютер — этого может оказаться достаточно.

2. Редактирование профиля в реестре

Необходимо сначала запустить реестр Windows. Есть несколько вариантов это сделать:

• Войти в систему под другой учетной записью, например, встроенного администратора. Если компьютер работает в домене, можно также воспользоваться любой доменной учетной записью с правами администратора (администратор домена). После запускаем реестр командой regedit.
• Загрузить компьютер с Windows LiveCD. Запустить любую программу для редактирования реестра, например, Regedit:

Переходим к ветке КомпьютерHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileList.

Проходим по всем разделам — находим тот, который начинается на S-1-5-* и заканчивается на .bak:

* необходимо удостовериться, что мы выбрали нужного пользователя с помощью ключа ProfileImagePath, которые указывает на путь к его профилю.

Обращаем внимание, что рядом есть раздел с таким же названием, но без bak на конце — кликаем по нему правой кнопкой мыши и переименовываем, добавив к названию .bak2:

А у другого раздела убираем .bak на конце:

Кликаем по разделу без bak и в правой части находим ключи RefCount и State — если они есть, меняем их значения на 0:

Перезагружаем компьютер и пытаемся войти в систему под нужным профилем.

3. Копирование папки Default

Проблема может возникать при повреждении файлов в каталоге Default (в старых версия системы Default user), который находимся в папке с профилями — как правило, C:Users. Данный каталог является скрытым — чтобы его увидеть, в проводнике переходим на вкладку Вид и ставим галочку Скрытые элементы:

* в старых версиях переходим в меню Сервис — Свойства папки — вкладка Вид — ставим галочку Показывать скрытые файлы и папки.

Чтобы решить проблему, необходимо скопировать содержимое папки Default с рабочего компьютера и вставить его с заменой в каталог на нерабочем.

4. Восстановление системы

Проще всего, попробовать восстановить систему по точке восстановления. Для этого запускаем восстановление Windows с установочного диска.

После этого выбираем пункт Восстановление системы и раннюю точку восстановления. Ждем завершения процесса восстановления и перезагружаем компьютер.

5. Предоставление прав администратора

Если пользователь не имеет прав администратора, ему может не хватать привилегий для создания необходимых папок профиля. Как правило, это связано с нарушением в работе операционной системы, поскольку у пользователя должны быть полные права на свой профиль. Сбой может возникнуть в результате неправильной настройки прав или действий вируса.

Для решения проблемы, заходим под другим пользователем и меняем тип учетной записи на «Администратор». Если пользователь доменный, то добавляем его в локальную группу «Администраторы».

Если данные действия помогут войти в систему, пробуем вернуть права обычного пользователя.

Стоит быть внимательнее, предоставляя права администратора учетной записи. Если причиной является вирус, то мы сами предоставим ему полные полномочия в системе. Перед изменением прав проверяем компьютер на вирусы, например, при помощи CureIt.

6. Создание нового профиля

Если не помогают варианты, описанные выше, можно создать новый профиль пользователя.

а) Если компьютер введен в домен, входим в систему под любой учетной записью с правами администратора и переименовываем папку профиля. После пытаемся войти в систему под учетной записью нужного нам пользователя.

б) Если есть возможность войти в систему под другой учетной записью, создаем нового пользователя (для Windows 7 можно воспользоваться командой, описанной в инструкции ниже). После заходим под новой учетной записью.

После необходимо скопировать все данные их папки старого профиля в папку с новым.

7. Настройка прав на домашнюю директорию

Если на предыдущем этапе мы не обнаружили ветки с .bak на конце, а ошибка Служба профилей пользователей препятствует входу в систему не позволяет войти в Windows, необходимо проверить NTFS права и убедиться, что ему не отказано в доступе на свою директорию.

Данную процедуру нужно выполнить из под другого пользователя. Кликаем правой кнопкой мыши по папке профиля (C:Пользователи) — Свойства — вкладка Безопасность. Проверяем, что у соответствующего пользователя полные права на каталог.

8. Удаление профиля в реестре

Ранее мы пробовали отредактировать профиль реестра, убрав в названии .bak и изменив значения для ключей RefCount и State.

Если ни это, ни предыдущие варианты не помогли решить проблему, снова открываем редактор реестра и переходим в ветку КомпьютерHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileList. Находим профиль нашего пользователя и удаляем его:

* удалить нужно ветку как с .bak на конце, так и без нее.

Перезагружаем компьютер и пробуем войти в систему.

9. Переустановка системы

На крайний случай, всегда есть радикальное решение, которое заключается в переустановке системы. Если на системном диске есть важные данные, их можно скопировать на внешний носитель, загрузив компьютер с Windows LiveCD. После чего можно приступать к переустановке системы.

Служба профилей пользователей препятствует входу в систему

Откат к системной точке восстановления

Существует несколько способов решения этой проблемы, но самым простым и эффективным является откат системы к предыдущей точке восстановления, если, конечно, в свойствах системы у вас включена защита системного тома. Для загрузки в среду восстановления лучше всего использовать установочный диск Windows 10. Как только на экране появится окно мастера-установщика Windows, нажмите Shift + F10 и выполните в открывшейся командной строке команду rstrui.exe.
Должно открыться окошко мастера отката к ранней точке восстановления. Жмём «Далее» и следуем указанием мастера. Если точка восстановления отсутствует как на скриншоте, придётся действовать вручную.
Правка реестра из встроенной учётной записи Администратора

• Примечание: если в ветке реестра у вас имеется только один указывающий на вашу папку профиля подраздел с приставкой «bak», удалите эту приставку, не забыв проверить значения параметров RefCount и State.

Если описанный выше способ не помог, а восстановление системы не работает, создайте на компьютере нового пользователя и перенесите ваши старые данные в каталог профиля новой учётной записи. Естественно, создавать нового пользователя нужно будет либо из-под рабочей учётной записи администратора, либо из-под встроенной учётной записи Администратора, активированной командой net user Администратор /active:yes. Откройте командой netplwiz оснастку управления пользователями и создайте нового локального юзера (для примера мы назвали его «Help»).
После того как пользователь будет создан, выделите его имя в окне оснастки netplwiz, нажмите «Свойства» и добавьте новосозданного пользователя в группу администраторов.
Войдите в новую учётную запись, чтобы система смогла создать соответствующие файлы нового профиля. Затем выйдите из неё и войдите в систему под учётной записью встроенного Администратора. Перейдя в каталог C:Users и включив в свойствах Проводника отображения скрытых файлов, скопируйте пользовательские папки «Документы», «Музыка», «Загрузки», «Изображения» и т.п. в папку нового пользователя с заменой. В неё же копируем каталоги AppData, Application Data, Cookies и Local Settings, NetHood.
Исключение составляют содержащие идентификационные данные файлы NTUSER, не удаляйте их и не заменяйте, иначе не сможете войти в новую учётную запись. Копировать файлы старого профиля в новый лучше всего в безопасном режиме или из-под LiveCD, если при копировании каких-то файлов вы получите отказ, пропустите их и копируете то, что копируется.
Способ с созданием нового профиля с переносом в него файлов старого повреждённого профиля вполне рабочий, но в то же время он не лишён недостатков. В частности, вы можете потерять настройки программ, если хранящиеся в папке старого профиля их файлы оказались повреждены.

Решаем проблему «Служба профилей пользователей не удалось войти в систему» с помощью редактора реестра

Вариант 1. Исправить профиль учетной записи пользователя

Иногда ваша учетная запись может быть повреждена и это мешает вам получить доступ к файлам в windows 10. Зайдем в редактор реестра несколькими способами, через безопасный режим:

1. Если у вас две учетных записи, то войдите под второй учетной, чтобы отредактировать реестр.
2. Описано множество способов, как загрузиться в безопасном режиме .
3. Нажмите несколько раз подряд кнопку перезагрузки на самом компьютере, чтобы вызвать автоматическое восстановление процесса. Выбрать устранение неполадок >Дополнительные параметры > параметры загрузки. Далее нажмите кнопку перезагрузки. После перезагрузки компьютера вы увидите список вариантов. Выберите безопасный режим с загрузкой сетевых драйверов путем нажатия соответствующей клавиши. Теперь как загрузились в безопасном режиме, нужно зайти в редактор реестра. (смотрите более подробно о среде восстановления )

Шаг 1. Нажмите сочетание клавиш «windows + R» для вызова команды «выполнить» и введите команду regedit для входа в реестр.

Шаг 2. В открывшимся окне перейдите по пути:

• HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileList

Шаг 3. В параметре ProfileList у вас будет несколько ключей s-1-5. Вам нужно будет выбрать самый длинный ключ с длинным массивом чисел и вашей учетной записью, на которой ошибка «Служба профилей пользователей не удалось войти в систему». Убедиться, что путь правильный нажмите на длинный ключ и с право в колонке должно быть имя ProfileImagePath, если не нашли, то листайте все длинные ключи пока не наткнетесь в правой колонке на ProfileImagePath с вашим сломанным профилем, в моем случае учетная запись C:Usermywebpc.ru.

Шаг 4. Если вы неправильно переименовали папку профиля пользователя C:Usermywebpc.ru пострадавшей учетной записи, то откройте проводник по пути C:Usermywebpc.ru и нажмите на сломанном профиле правой кнопкой мыши, выберите переименовать и введите вручную правильное имя профиля (mywebpc.ru). После переименовки заходим обратно в реестре в папку ProfileList и смотрим, чтобы имя было написано, как на картинке (шаг 3) C:Usermywebpc.ru.

Смотрите два варианта шаг 6 и шаг 7 в зависимости у кого как

Шаг 5. Теперь сделаем два варианта, если у нас один длинный ключ S-1-5-21-19949. -1001.bak (в конце расширение .bak) и со вторым без .bak т.е. просто S-1-5-21-19949. -1001. В зависимости у кого как выстроились профили два или один.

Шаг 6. Есть только один ключ в конце с .bak (S-1-5-21-19949. -1001.bak).

• А) Если у вас есть только один ключ в конце с .bak (S-1-5-21-19949. -1001.bak), нажмите на нем правой кнопкой мыши и нажмите переименовать. (смотрите рисунок ниже).

• Б) Удалите само слово с точкой .bak, чтобы получились просто цифры S-1-5-21-19949. -1001. Следуйте дальше шагу 8. (смотрите рисунок ниже)

Шаг 7. Если у вас есть два одинаковых ключа, один без .bak, второй с .bak. (S-1-5-21-19949. -1001 и S-1-5-21-19949. -1001.bak) .

• А) В левой панели реестра, щелкните правой кнопкой мыши на ключе без .bak и допишите точка, две буквы .bk (см. рисунок ниже).

• Б) Теперь нажмите правой клавишей мыши на ключ с .bak, выберите переименовать и удалите .bak с точкой. (см. рисунок ниже).

• В) Теперь вернитесь и переименуйте первый ключ с .bk в .bak. Нажмите enter и следуйте дальше шагу 8.

Шаг 8. Выделите ключ который переименовали без .bak и с право в столбце нажмите два раза, чтобы открыть настройки параметра RefCount, и присвойте значение 0. Если у вас нет такого параметра RefCount, то нажмите с право на пустом поле правой кнопкой мыши и создайте параметр DWORD (32-bit), переименуйте его в RefCount и задайте значение 0.

Шаг 9. В правом поле выберите ключ без .bak и в параметре State задайте значение 0. Если нет такого параметра, то кликните на пустом поле с право и нажмите создать DWORD (32-bit), переименуйте его в State и задайте значение 0.

Шаг 10. Перезапустите ваш комп и ошибка «служба профилей пользователей не удалось войти в систему» и «невозможно загрузить профиль пользователя» в windows 10 должна исчезнуть.

Вариант 2. Удалить и создать новый профиль пользователя для учетной записи

Этот вариант удалит профиль пользователя, тем самым вы потеряете все настройки своей учетной записи и персонализацию.

Шаг 1. Если есть другая учетная запись администратора, на которой нет ошибки, выйдите из текущей учетной записи (например: mywebpc.ru) и войдите в запись администратора.

Если у вас нет другой учетной записи администратора для входа, вы можете сделать один из следующих вариантов ниже, чтобы включить встроенную учетную запись администратора для входа в систему и перейти к шагу 2 ниже.

• А). Загрузитесь в безопасном режиме, включите встроенный Администратор, выйдите из системы и войдите в систему Administrator.
• Б). Откройте окно командной строки при загрузке, включите встроенный администратор, перезагрузите компьютер и войдите в систему Administrator.

Шаг 2. Сделайте резервную копию всего, что вы не хотите потерять в папке профиля C: Users (имя пользователя) (например: mywebpc.ru) соответствующей учетной записи пользователя в другое место. Когда закончите, удалите папку C: Users (имя пользователя).

Шаг 3. Нажмите кнопки windows + R, чтобы открыть диалоговое окно «Выполнить», введите regedit и нажмите кнопку OK.

Шаг 4. В редакторе реестра перейдите к указанному ниже расположению.

• HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileList

Шаг 5. На левой панели в списке ProfileList нажмите на длинный ключ на котором ошибка учетной записи. Справа в ProfileImagePath виден профиль.

Шаг 6. Удалите профили с ошибкой с .bak и без .bak. К примеру (S-1-5-21-19949. -1001 и S-1-5-21-19949. -1001.bak)-удалить.

Шаг 7. Закройте редактор реестра и перезагрузите компьютер, после чего он автоматически воссоздаст нового пользователя.

Используем восстановление системы

Возможно ошибка возникла с связи с недавними изменениями в системе, которые совершил пользователь или программа. И если это так, то эти действия можно отменить, восстановив ОС.

Восстановление системы Windows 10

В десятке следует придерживаться следующей последовательности действий:

Далее стоит следовать по ситуации. ОС предложит вам сохранить необходимые файлы или провести полную очистку.

Восстановление системы Windows 8

В восьмерке процедура не сильно отличается от вышеописанной:

Восстановление системы Windows 7

Чтобы воспользоваться нужной функцией в семерке необходимо:

Служба профилей пользователей препятствует входу в систему Windows

При входе в Windows 7 столкнулся с проблемой входа в Windows. при загрузке профиля учетной записи пользователя появляется ошибка:

«Служба профилей пользователей препятствует входу в систему.
Невозможно загрузить профиль пользователя«

Решением данной ситуация стало следующее:

1. Перезагрузить компьютер (долго нажать на кнопку «выключение» до полного отключения компьютера, а затем повторно нажать на кнопку «включение»)

2. Затем СРАЗУ в процессе включения компьютера нажимаем на кнопку «F8» для того, чтобы отобразились режимы запуска Windows. В списке выберите «Безопасный режим«:

Далее дождитесь загрузки Windows.

Теперь, если вам не нужна ваша старая учетная запись, то можно просто создать новую с правами администратора. Для этого:

3. Нажмите на сочетание клавиш «WIN+R» и для запуска свойств системы введите команду netplwiz:

Нажмите «ОК»

4. Откроется окно «Учетные записи пользователей«, в котором с помощью кнопки «Добавить» завести нового пользователя (учетную запись):

5. После чего необходимо перезагрузить компьютер аналогично п.1 и войти под новой учетной записью.