Chính sách nhóm (Group Policies) là các cài đặt được đẩy vào registry của máy tính để cấu hình thiết lập bảo mật và các hành vi vận hành khác. Chính sách nhóm có thể được đẩy xuống từ Active Directory (thực tế là được client kéo xuống) hoặc bằng cách cấu hình chính sách nhóm cục bộ.
Một số người dùng báo cáo thấy thông báo lỗi trong Bảng thông báo (Notification Panel) của máy tính có tiêu đề "Không thể kết nối với dịch vụ Windows" và nội dung: "Windows không thể kết nối với dịch vụ Group Policy Client. Vấn đề này ngăn người dùng tiêu chuẩn đăng nhập vào hệ thống. Là người dùng quản trị, bạn có thể xem nhật ký sự kiện hệ thống để biết chi tiết lý do dịch vụ không phản hồi."
Các nguyên nhân có thể của lỗi "Không thể kết nối với dịch vụ Windows"
Lỗi này xảy ra khi máy tính bị treo sau quá trình khởi động lại trong khi cập nhật Windows. Máy tính khởi động lại sau sự cố và báo cáo tắt máy bất ngờ trong quá trình Cập nhật Windows. Ngay sau đó, thông báo lỗi này bắt đầu xuất hiện. Trong hầu hết các trường hợp, lỗi này do mất các cài đặt Registry quan trọng cần thiết để khởi tạo dịch vụ Group Policy Client.
Cách khắc phục lỗi "Không thể kết nối với dịch vụ Windows"
Nếu bạn gặp phải vấn đề này, trước hết hãy thử sửa chữa và khôi phục các thành phần dịch vụ Windows. Bạn có thể làm điều này bằng cách tải xuống và chạy Restoro để quét và sửa chữa các kho lưu trữ bị hỏng hoặc bị thiếu từ đây.
Tuy nhiên, nếu việc sửa chữa bằng Restoro không hiệu quả, đừng lo lắng vì vẫn còn nhiều giải pháp hiệu quả khác. Dưới đây là các giải pháp hiệu quả nhất để khắc phục vấn đề này:
Giải pháp 1: Sửa lỗi bằng Registry Editor
Nhấn phím Windows Logo + R để mở hộp thoại Run, gõ regedit và nhấn OK. Thao tác này sẽ mở Registry Editor.
Trong khung bên trái của Registry Editor, điều hướng đến thư mục sau và kiểm tra xem thư mục tên gpsvc có tồn tại hay không. Thư mục này chịu trách nhiệm cấu hình dịch vụ và tham số. Trong hầu hết các trường hợp, nó sẽ có mặt.
HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Services
Nếu gpsvc tồn tại, hãy điều hướng đến thư mục sau trong khung bên trái của Registry Editor. Đây là thư mục cực kỳ quan trọng và dễ bị hỏng, vì vậy hãy chắc chắn không thay đổi bất kỳ thứ gì khác.
HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows NT > CurrentVersion > SvcHost
Bên trong thư mục SvcHost, phải có một số khóa và giá trị cần thiết cho quá trình hoàn tất. Kiểm tra giá trị multi-string GPSvcGroup bên trong SvcHost. Nếu không có, bạn phải tự tạo nó. Để tạo giá trị multi-string, nhấp chuột phải vào thư mục SvcHost, di chuột qua New và nhấp vào Multi-String Value.
Thao tác này sẽ tạo một giá trị registry mới trong khung bên phải. Đổi tên giá trị multi-string mới thành GPSvcGroup bằng cách nhấp chuột phải, chọn Rename, gõ GPSvcGroup và nhấn Enter. Bây giờ, nhấp đúp vào giá trị GPSvcGroup để sửa đổi, thay thế nội dung trong trường Value data bằng GPSvc và nhấp OK.
Bước tiếp theo có thể cần thiết là tạo một thư mục (khóa) mới bên trong SvcHost. Nhấp chuột phải vào SvcHost ở khung bên trái, di chuột qua New và nhấp vào Key. Đổi tên khóa registry mới thành GPSvcGroup.
Nhấp vào khóa GPSvcGroup ở khung bên trái để hiển thị nội dung trong khung bên phải. Bây giờ bạn cần tạo 2 giá trị DWORD (32-bit) mới trong khung bên phải của GPSvcGroup. Nhấp chuột phải vào khoảng trống, di chuột qua New và chọn DWORD (32-bit) Value. Lặp lại 2 lần để tạo tổng cộng 2 giá trị DWORD mới.
Giá trị đầu tiên cần đổi tên thành AuthenticationCapabilities với Value data là 12320 và Base là Decimal.
Giá trị thứ hai cần đổi tên thành CoInitializeSecurityParam với Value data là 1 và Base là Decimal.
Đóng Registry Editor.
Khởi động lại máy tính và kiểm tra xem vấn đề còn tồn tại hay không sau khi khởi động.
Giải pháp 2: Thử khởi động sạch (Clean Boot) máy tính bị ảnh hưởng
- Nhấn phím Windows Logo + R để mở hộp thoại Run. Gõ msconfig và nhấn OK.
- Chuyển đến tab Services, bật tùy chọn Hide all Microsoft services bằng cách tích vào ô bên cạnh và nhấp vào Disable all.
Tiếp theo, chuyển sang tab Startup và vô hiệu hóa tất cả dịch vụ khởi động. Nếu bạn dùng Windows 8/8.1 hoặc 10, bạn phải nhấp vào Open Task Manager khi đến tab Startup và lần lượt nhấp chuột phải vào tên từng ứng dụng, chọn Disable trong menu ngữ cảnh. Bạn có thể bật lại sau nhưng chỉ nên bật các ứng dụng thực sự cần thiết.
- Khởi động lại máy tính và kiểm tra xem vấn đề có còn tồn tại hay không sau khi khởi động.
Giải pháp 3: Đặt lại danh mục Winsock của máy tính
Với một lý do nào đó, nhiều người dùng bị ảnh hưởng bởi vấn đề này đã khắc phục được bằng cách đơn giản là đặt lại danh mục Winsock của máy tính. Để đặt lại danh mục Winsock của máy tính Windows, bạn cần:
- Mở Menu Start.
- Tìm kiếm "cmd".
- Nhấp chuột phải vào kết quả tìm kiếm cmd và chọn Run as administrator. Thao tác này sẽ mở Command Prompt với quyền quản trị.
- Gõ lệnh sau vào Command Prompt nâng cao và nhấn Enter:
netsh winsock reset
- Sau khi lệnh thực thi xong, đóng Command Prompt nâng cao.
- Khởi động lại máy tính. Kiểm tra xem việc đặt lại danh mục Winsock có khắc phục được sự cố hay không sau khi khởi động.
Giải pháp 4: Cho phép Full Control (Kiểm soát hoàn toàn) các khóa registry liên quan cho Administrators bằng Registry Editor
- Nhấn phím Windows Logo + R để mở hộp thoại Run.
- Gõ regedit vào hộp thoại Run và nhấn Enter để mở Registry Editor.
- Trong khung bên trái của Registry Editor, điều hướng đến thư mục sau:
HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > services
- Trong khung bên trái của Registry Editor, nhấp chuột phải vào khóa con gpsvc dưới khóa services và chọn Permissions… trong menu ngữ cảnh.
- Nhấp vào Advanced.
- Chuyển đến tab Owner.
- Dưới phần Change owner to:, nhấp vào Administrators để chọn, bật tùy chọn Replace owner on subcontainers and objects bằng cách tích vào ô bên cạnh, nhấp Apply rồi OK.
- Lặp lại bước 4-5.
- Nhấp vào Administrators để chọn và nhấp vào Edit….
- Tích vào ô Allow ngay trước Full Control và nhấp OK.
- Bật tùy chọn Replace all child object permissions with inheritable permissions from this object bằng cách tích vào ô bên cạnh.
- Nhấp Apply rồi OK.
- Nhấp Apply rồi OK lần nữa, nhưng lần này trong hộp thoại Permissions for gpsvc.
- Tải xuống cấu hình mặc định của khóa registry gpsvc cho phiên bản Windows đang chạy trên máy tính bị ảnh hưởng:
Windows Vista
Windows 7
Windows 8/8.1
- Quay lại Registry Editor, nhấp vào File > Import….
- Trong hộp thoại Import Registry File, điều hướng đến vị trí file registry đã tải ở bước 14, chọn file và nhấp Open.
- Bạn có thể được yêu cầu xác nhận việc nhập file registry hoặc hợp nhất nó với registry của máy tính, hãy xác nhận hành động.
- Sau khi file registry mặc định được nhập và hợp nhất thành công, khởi động lại máy tính và kiểm tra xem sự cố đã được khắc phục hay chưa khi khởi động.
Giải pháp 5: Tắt Fast Startup (chỉ dành cho Windows 10 bị ảnh hưởng)
Nhiều người dùng gặp sự cố này trên Windows 10 đã khắc phục thành công bằng cách tắt Fast Startup, một tính năng giúp Windows 10 khởi động nhanh hơn nhưng trong nhiều trường hợp lại gây ra nhiều phiền toái hơn là lợi ích. Vô hiệu hóa Fast Startup đã khắc phục được sự cố. Dưới đây là hai cách để tắt Fast Startup:
Cách 1
- Nhấp chuột phải vào nút Menu Start để mở WinX Menu.
- Chọn Power Options.
- Nhấp vào Choose what the power buttons do ở khung bên phải.
- Nhấp vào Change settings that are currently unavailable.
- Bỏ tích ô Turn on Fast Startup (recommended) để vô hiệu hóa nó.
- Nhấp Save changes.
- Khởi động lại máy tính.
Cách 2
Cách thứ hai để vô hiệu hóa Fast Startup là tắt tính năng Hibernate, xóa hiberfile và do đó vô hiệu hóa Fast Startup. Hãy dùng cách này nếu Cách 1 không hiệu quả hoặc bạn muốn tắt Fast Startup và giải phóng dung lượng ổ cứng (file hiberfile chiếm dung lượng bằng dung lượng RAM) đồng thời, tuy nhiên cách này cũng sẽ làm mất tính năng Hibernate.
- Nhấp chuột phải vào nút Menu Start để mở WinX Menu.
- Chọn Command Prompt (Admin) để mở Command Prompt nâng cao.
- Gõ lệnh sau vào Command Prompt nâng cao và nhấn Enter:
powercfg -h off
- Đóng Command Prompt nâng cao.
- Khởi động lại máy tính.
Sau khi dùng cách ưa thích để tắt Fast Startup, bạn sẽ không còn thấy thông báo lỗi "Không thể kết nối với dịch vụ Windows" trên máy tính Windows 10.
Giải pháp 6: Tạo thủ công các khóa registry và giá trị registry
Trước khi cấu hình registry, chúng tôi khuyên bạn nên sao lưu cơ sở dữ liệu registry. Tại sao cần sao lưu? Trong trường hợp cấu hình sai, bạn có thể khôi phục registry về trạng thái trước đó khi mọi thứ vẫn hoạt động bình thường.
- Giữ phím Windows logo và gõ regedit.
- Nhấp chuột phải vào regedit và chọn Run as administrator.
- Nhấp Yes để xác nhận chạy regedit với quyền Administrator.
- Nhấp File rồi Export.
- Nhập File name, ví dụ backup24072017, dưới Export range chọn All và nhấp Save.
- Điều hướng đến vị trí sau:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost
- Ở khung bên phải bạn sẽ thấy các giá trị dữ liệu khác nhau. Bạn cần chọn netsvcs.
- Nhấp chuột phải vào netsvcs rồi chọn Modify.
- Trong cửa sổ tiếp theo, bạn sẽ thấy gpvsc bị thiếu. Nhấp vào cuối một giá trị dữ liệu và nhấn Enter để thêm gpvsc như hình minh họa.
- Nhấp OK.
- Nhấp chuột phải vào Svchost, chọn New rồi Key.
- Gõ netsvcs và nhấn Enter.
- Nhấp chuột phải vào nền trắng, chọn New, rồi DWORD (32-bit) Value, bất kể bạn dùng hệ điều hành 32-bit hay 64-bit.
- Đặt tên CoInitializeSecurityParam và nhấn Enter.
- Nhấp chuột phải vào CoInitializeSecurityParam chọn Modify.
- Thay đổi giá trị thành 1 và nhấp OK.
- Nhấp chuột phải vào nền trắng, chọn New, rồi DWORD (32-bit) Value.
- Đặt tên CoInitializeSecurityAllowLowBox và nhấn Enter.
- Nhấp chuột phải vào CoInitializeSecurityAllowLowBox chọn Modify.
- Thay đổi giá trị thành 1 và nhấp OK.
- Nhấp chuột phải vào nền trắng, chọn New, rồi DWORD (32-bit) Value.
- Đặt tên AuthenticationCapabilities và nhấn Enter.
- Nhấp chuột phải vào AuthenticationCapabilities chọn Modify.
- Thay đổi giá trị thành 3020 và nhấp OK.
- Khởi động lại Windows.
- Giữ phím Windows logo và nhấn R.
- Gõ services.msc và nhấn Enter.
- Tìm dịch vụ Group Policy Client và kiểm tra xem nó đang chạy hay không. Nếu đang chạy, bạn đã giải quyết thành công vấn đề.
Giải pháp 7: Khởi động Dịch vụ Thông báo Sự kiện Hệ thống (System Event Notification Service)
Có thể dịch vụ System Event Notification Service đã bị vô hiệu hóa, dẫn đến lỗi này. Do đó, ở bước này chúng ta sẽ bật và khởi động dịch vụ này. Thực hiện như sau:
- Nhấn "Windows" + "R" đồng thời để mở hộp thoại Run.
- Gõ "services.msc" và nhấn "Enter".
- Tìm "System Event Notification Service" và nhấp đúp vào nó.
- Nhấp vào menu thả xuống "Startup Type" và chọn "Automatic".
- Nhấp vào nút "Start" và nhấp vào "Apply".
- Nhấp vào "OK" và kiểm tra xem sự cố có còn tồn tại hay không.