В работе с операционной системой часто бывают такие дела, что нельзя даже нормально включить компьютер и войти в ОС – что-то или кто-то мешает нам это сделать. К примеру, если система была взломана, вор не даст зайти в интерфейс пользователя, но будет требовать отправить смс на короткий номер. В этом плане, конечно же, легче – можно просто переустановить систему или войти через безопасный режим и удалить вирус. Но что делать, если сама система не позволяет в неё войти, к примеру, ошибка «служба пользователей препятствует входу в систему»? Разбираться мы будем на примере Windows 10, которая так же, как и предыдущие версии, не была избавлена от этой ошибки.

Почему возникает данная ошибка?

Когда вы входите в систему, вы подвергаетесь аутентификации, как пользователь. Если система считает, что вы входите под временным профилем пользователя, а на самом деле это не так, значит произошёл какой-то конкретный сбой. Такая же ситуация может быть, когда вы входит официально под временным профилем в систему и всё равно до конца вам это не удается.

Решить этот вопрос можно несколькими способами – с помощью редактора реестра или восстановлением системы. Обращаем ваше внимание, что первый вариант сложноват, а вот второй более доступен для понимая даже начинающим пользователям. Рассмотрим детальнее каждый из них.

Решаем ошибку с помощью regedit

Первое, что нужно сделать – войти в систему под встроенным Администратором системы. Чтобы это сделать, необходимо загрузиться в безопасном режиме. Как зайти в безопасный режим Windows 7 читайте , если у вас Windows 10, то вам . После загрузки в безопасном режиме, начинаем выполнять следующую инструкцию:

Решаем ошибку с помощью восстановления системы

Способ достаточно простой, но не всегда эффективный. Объясняется это тем, что не все пользователи создают точки восстановления, а некоторые просто их удаляют с помощью программ для «очистки» системы. Если же вы уверенны, что точка восстановления, когда система работала нормально, есть – следуйте указаниям данной инструкции:

Теперь проблем со входом быть не должно, а вы можете нормально попасть в систему. Есть ещё вариант , который отдельного внимания не стоит – просто создайте нового пользователя через встроенный профиль Администратора, а потом сделайте перенос ваших пользовательских файлов со старого профиля на новый.

Совсем недавно мы столкнулись с очередной проблемой. Проблема появилась у нашего бывшего клиента которому мы собирали терминальный сервер на базе Windows Server 2008 R2 , она достаточно известная, если пишет что служба профилей пользователей препятствует входу в систему , значит очевидно что проблемы с самим профилем, это может быть нерабочая папка профиля (поврежденные файлы userdata и прочее), а также проблемы с настройками безопасности, а именно доступом пользователя в эту папку или доступом системной службы в папку с профилем. Такую проблему мы решали много раз, иногда приходилось полностью пересоздавать учетную запись с нуля, перенося все данные, документы, настройки, на что как правило уходило немало времени.

При заходе на сервер терминалов появлялась эта ошибка "невозможно загрузить профиль пользователя ", естественно первым делось переименовали папку пользователя, попытались создать чистую папку со всеми возможными правами доступа, но все усилия были напрасны и совершенно случайно просмотрев реестр обнаружили следующее:

Для начала про раздел реестра в котором на сервере была обнаружена проблема, находится он по такому пути:

KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

обратите внимание на выделенные строчки, это и есть учетная запись пользователя в которую не было возможности зайти с другого компьютера. Сразу поняв что папка профиля ссылается на temp было принято решение сделать вот так:

Просто переименовав строчку с 1005.bak мы вернули учетную запись в рабочее состояние. При этом никаких дальнейших проблем с этой учетной записью не возникало.

Почему так происходит

Отчет на этот вопрос мы решили поискать в интернете и наткнулись на интересную статью на сайте support.microsoft.com : в которой сказано "Данная ошибка может произойти, если папка с профилем пользователя была удалена вручную. При удалении папки с профилем вручную идентификатор безопасности (SID) не удаляется из списка профилей в реестре." Однако у клиента проблема возникла сама по себе, и верить всему что написано на сайте microsoft похоже не стоит , данная проблема по нашему мнению могла произойти в следствии сбоя оборудования или программного кода который они сами и написали, конечно говорить о таком никто не будет. По последним наблюдениям проблему невозможно разрешить без перезагрузки сервера , возможно какая-то программа, служба блокирует или использует файлы в папке пользователя, в связи с чем он не может попасть в учетную запись, и тогда его пользователь переименовывается в bak и заходит он под этим же ID в папку temp!

В этой инструкции опишу шаги, которые помогут исправить ошибку «Невозможно загрузить профиль пользователя» в Windows 7. Обратите внимание, что сообщение «Вход в систему выполнен с временным профилем» можно исправить точно теми же способами (но есть нюансы, которые будут описаны в конце статьи).

Один из быстрых способов исправить возникшую ошибку, который, правда, не всегда оказывается работоспособным - использовать восстановление системы Windows 7. Порядок действий таков:

По окончании восстановления, перезагрузите компьютер и проверьте, появляется ли вновь сообщение о том, что имеются проблемы со входом в систему и невозможно загрузить профиль.

Другие возможные варианты решения проблемы со службой профилей Windows 7

Более быстрый и не требующий редактирования реестра способ исправить ошибку «Служба профилей препятствует входу в систему» - зайти в безопасном режиме с помощью встроенного аккаунта Администратора и создать нового пользователя Windows 7.

После этого, перезагрузите компьютер, войдите под вновь созданным пользователем и, при необходимости, перенесите файлы и папки от «старого» (из C:\Users\Имя_Пользователя).

Также на сайте Microsoft присутствует отдельная инструкция с дополнительными сведениями об ошибке, а также утилитой Microsoft Fix It (которая как раз удаляет пользователя) для автоматического исправления: https://support.microsoft.com/ru-ru/kb/947215

Вход в систему выполнен с временным профилем

Сообщение о том, что вход в Windows 7 был выполнен с временным профилем пользователя может означать, что в следствие каких-либо изменений, которые вы (или сторонняя программа) сделали с текущими настройками профиля, он оказался поврежден.

В общем случае, чтобы исправить проблему, достаточно использовать первый или второй способ из этого руководства, однако в разделе реестра ProfileList в данном случае может не оказаться двух одинаковых подразделов с.bak и без такого окончания для текущего пользователя (будет только с.bak).

В этом случае достаточно просто удалить раздел состоящий из S-1-5, цифр и.bak (правый клик мышью по имени раздела - удалить). После удаления, перезагрузите компьютер и войдите снова: в этот раз сообщений о временном профиле появиться не должно.

Проблемы, связанные с повреждением профиля пользователя, являются одними из самых распространенных, обычно они сопровождаются сообщениями "Не удается войти в учетную запись" и "Вы вошли в систему с временным профилем". Поэтому сегодня мы решили рассказать, как устроен профиль пользователя, что может привести к его повреждению и какими методами можно восстановить нормальную работу системы.

Начнем с симптомов, первым признаком того, что что-то пошло не так служит надпись Подготовка Windows на экране приветствия, вместо Добро пожаловать .

Затем вас "порадует" сообщение "Не удается войти в учетную запись" с вариантами повторного входа и продолжения работы.

Если закрыть данное окно, то мы увидим еще одно сообщение, немного проливающее свет на происходящее "Вы вошли в систему с временным профилем" .

Если профиль временный, то получается, что по какой-то причине постоянный профиль пользователя загрузить не получилось. Поэтому не будем пороть горячку, а постараемся разобраться, что такое профиль пользователя, какие данные он содержит и что может быть причиной невозможности его загрузки.

В самом первом приближении профиль пользователя - это содержимое директории C:\Users\Name , где Name - имя пользователя, там мы увидим привычные всем папки Рабочий стол, Документы, Загрузки, Музыка и т.д., а также скрытую папку AppData .

С видимой частью профиля все понятно - это стандартные папки для размещения пользовательских данных, кстати мы можем спокойно переназначить их на любое иное расположение. В последних версиях Windows переназначить можно даже Рабочий стол.

Это вполне удобно и оправданно, с учетом того, сколько всего пользователи держат на рабочих столах, а те же SSD далеко не резиновые. Но речь не об этом, гораздо интереснее то, что скрыто от глаз простого пользователя.

Папка AppData предназначена для хранения настроек и пользовательских данных установленных программ и в свою очередь содержит еще три папки: Local, LocalLow и Roaming .

Рассмотрим их подробнее:

Roaming - это "легкая" и, как следует из названия, перемещаемая часть профиля. Она содержит все основные настройки программ и рабочей среды пользователя, если в сети используются перемещаемые профили, то ее содержимое копируется на общий ресурс, а затем подгружается на любую рабочую станцию, куда выполнил вход пользователь.
Local - "тяжелая" часть профиля, содержит кеш, временные файлы и иные, применимые только к текущему ПК настройки. Может достигать значительных размеров, по сети не перемещается.
LocalLow - локальные данные с низкой целостностью. В данном случае мы снова имеем неудачный перевод термина low integrity level , на самом деле уровни целостности - это еще один механизм обеспечения безопасности. Не вдаваясь в подробности можно сказать, что высокой целостностью обладают данные и процессы системы, стандартной - пользователя, низкой - потенциально опасные. Если заглянуть в данную папку, то мы увидим там данные связанные с браузерами, флеш-плеером и т.п. Логика здесь проста - в случае какой-либо нештатной ситуации или атаки процессы запущенные из этой папки не будут иметь доступа к данным пользователя.

А теперь самое время подумать, повреждение каких из указанных данных может привести к проблемам с загрузкой профиля? Пожалуй, что никаких. Следовательно в профиле должно быть что-то еще. Конечно оно есть, и если внимательно посмотреть на скриншот профиля пользователя выше, то мы увидим там файл NTUSER.DAT . Если включить отображение защищенных системных файлов , то мы увидим целый набор файлов с аналогичными именами.

Вот мы и подобрались к сути. В файле NTUSER.DAT находится ветвь реестра HKEY_ CURRENT_USER для каждого пользователя. И именно повреждение ветви реестра делает невозможным загрузку профиля пользователя. Но не все так плохо, как может показаться на первый взгляд. Реестр достаточно хорошо защищен от возможных сбоев.

Файлы ntuser.dat.LOG содержат журнал изменений реестра с момента последней удачной загрузки, что делает возможным откатиться назад в случае возникновения каких-либо проблем. Файлы с расширением regtrans-ms являются журналом транзакций, что позволяет поддерживать ветку реестра в непротиворечивом виде в случае внезапного прекращения работы во время внесения изменений в реестр. В этом случае все незавершенные транзакции будут автоматически откачены.

Наименьший интерес представляют файлы blf - это журнал резервного копирования ветки реестра, например, штатным инструментом Восстановление системы .

Таким образом, выяснив из чего состоит профиль пользователя и повреждение какой именно его части делает невозможным загрузку, рассмотрим способы восстановления системы.

Способ 1. Устранение проблемы в профиле пользователя

Прежде всего, при возникновении проблем со входом в учетную запись следует проверить на ошибки системный том, для этого загрузитесь в консоль восстановления или среду Windows PE и выполните команду:

Chkdsk c: /f

В некоторых случаях этого может оказаться достаточно, но мы будем рассматривать худший вариант. Проверив диск загрузимся в систему и откроем редактор реестра, перейдем в ветку

Слева увидим некоторое количество разделов с именем типа S-1-5 и длинным "хвостом", которые соответствуют профилям пользователей. Для того чтобы определить какой профиль принадлежит какому пользователю обратите внимание на ключ ProfileImagePath справа:

Итак, нужный профиль найден, теперь снова смотрим в дерево слева, в котором должны находиться две ветки, одна из которых с окончанием bak .

Теперь наша задача переименовать основной профиль в bak , а bak в основной. Для этого добавляем к основному профилю любое расширение, скажем .ba , затем переименовываем резервный профиль в основной, убрав из его имени .bak , и снова переименовываем ba в bak .

Кстати, могут быть ситуации, когда для вашей учетной записи существует только ветка bak , в этом случае просто уберите ее расширение.

Затем находим в новом основном профиле два ключа RefCount и State и устанавливаем значения обоих в нуль.

Перезагружаемся. В большинстве случаев, если профиль серьезно не поврежден, данные действия приведут к успеху, в противном случае переходим к способу 2.

Способ 2. Создание нового профиля и копирование туда пользовательских данных

Официальная документация Microsoft советует в данном случае создать новую учетную запись и скопировать туда данные профиля. Но такой подход порождает целый пласт проблем, так как новый пользователь - это новый субъект безопасности, а, следовательно, мы сразу получаем проблему с правами доступа, кроме того потребуется заново подключить все сетевые учетные записи, заново импортировать личные сертификаты, сделать экспорт-импорт почты (если используете Outlook). В общем развлечений хватит и не факт, что все проблемы удастся успешно преодолеть.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

и удаляем все ветви, относящиеся к вашему профилю. Перезагружаемся.

После этого Windows создаст для вашей учетной записи новый профиль, как будто бы первый раз вошли в данную систему. Но ваш идентификатор безопасности (SID), при этом останется неизменным, вы снова окажетесь владельцем всех собственных объектов, сертификатов и т.д., и т.п.

Для дальнейших действий вам понадобится еще одна учетная запись с правами администратора, создадим ее, в нашем случае - это учетная запись temp .

После чего выходим из нашей основной учетной записи (или перезагружаемся) и входим во вспомогательный аккаунт. Наша задача - скопировать все содержимое старой папки профиля, кроме файлов NTUSER, в новую папку. Для этих целей лучше использовать файловый менеджер (Total Commander, Far и т.д.) запущенный с правами администратора.

По окончании процесса копирования снова входим в свою учетную запись и проверяем работу аккаунта. Все данные и настройки должны снова оказаться на своих местах. Однако не спешите удалять старую папку и дополнительную учетную запись, возможно некоторые данные потребуется перенести еще раз. Это может быть связано с тем, что некоторые программы, хранящие настройки в поврежденной ветви реестра могут решить, что выполнена новая установка и перезаписать перенесенные файлы, в этом случае достаточно выборочно скопировать необходимые данные.

После того, как вы некоторое время поработаете с системой и убедитесь, что всё находится на своих местах и работает как надо - можете удалить старую папку и дополнительную учетную запись.

Что делать, если при включении ПК получаем следующее сообщение: Служба "Служба профилей пользователей" препятствует входу в ситему. Невозможно загрузить профиль пользователя. ?

Все дело в самом профиле, а решение данной проблемы довольно простое.

Лечение

Заходим в систему под другой учетной записью, которая обладает правами администратора. Далее находим папку проблемного профиля. В нашем случае это пользователь с профилем fil81_284, папка находится по адресу:

C:\Users\fil81_284

Также можно перейти на Диск С в папку "Пользователи " в которой и будет папка с проблемным профилем.

Теперь, переносим данные с этой папки в какое-нибудь другое место или копируем папку целиком. После того, как данные перенесены, удаляем папку fil81_284 .

После удаления папки необходимо также почистить реестр Windows. Для этого перейдем в реестр через нажатие клавиш на клавиатуре: "Win + R ", в появившемся окне наберем команду "regedit " и нажмем ОК.

В реестре ищем ветку: