Как отключить службу на ПК через GPO с AD, которой нет в перечне служб?

[NordeN96]

Всем привет, хочу на всех компах домена отключить службу распространения сертификатов, но ее нет в GPO (Computer Configuration -> Policies-> Windows Setings -> Security Settings -> System Services), как ее тогда отключить?

[NickM]

GPP Вам в помощь и правка ключа "Start" службы в реестре.

>reg query hklm\SYSTEM\CurrentControlSet\Services\CertPropSvc /v Start

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertPropSvc
Start REG_DWORD 0x3


А, тут (https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.SmartCard::CertPropEnabledString&Language=ru-ru) и политика заявлена.

[Anton04]

А, тут и политика заявлена. »

Это не служба, а коллеги требуется служба.

NordeN96,

В GPO Win2022 такая служба есть, могу предположить, что есть и в предыдущих версиях. Возможно у Вас повреждена установка или старые политики GPO которые нужно обновить (https://winitpro.ru/index.php/2021/02/03/obnovlenie-ustanovka-admx-shablonov-gpo/).

[NickM]

Это не служба, а коллеги требуется служба. »
Понятно.

Возможно, стоит почитать и станет прослеживаться связь?

Certificate propagation service (https://learn.microsoft.com/en-us/windows/security/identity-protection/smart-cards/smart-card-certificate-propagation-service)

Smart Card Group Policy and Registry Settings (https://learn.microsoft.com/en-us/windows/security/identity-protection/smart-cards/smart-card-group-policy-and-registry-settings)