Проблемы, связанные с повреждением профиля пользователя, являются одними из самых распространенных, обычно они сопровождаются сообщениями "Не удается войти в учетную запись" и "Вы вошли в систему с временным профилем". Поэтому сегодня мы решили рассказать, как устроен профиль пользователя, что может привести к его повреждению и какими методами можно восстановить нормальную работу системы.

Начнем с симптомов, первым признаком того, что что-то пошло не так служит надпись Подготовка Windows на экране приветствия, вместо Добро пожаловать .

Затем вас "порадует" сообщение "Не удается войти в учетную запись" с вариантами повторного входа и продолжения работы.

Если закрыть данное окно, то мы увидим еще одно сообщение, немного проливающее свет на происходящее "Вы вошли в систему с временным профилем" .

Если профиль временный, то получается, что по какой-то причине постоянный профиль пользователя загрузить не получилось. Поэтому не будем пороть горячку, а постараемся разобраться, что такое профиль пользователя, какие данные он содержит и что может быть причиной невозможности его загрузки.

В самом первом приближении профиль пользователя - это содержимое директории C:\Users\Name , где Name - имя пользователя, там мы увидим привычные всем папки Рабочий стол, Документы, Загрузки, Музыка и т.д., а также скрытую папку AppData .

С видимой частью профиля все понятно - это стандартные папки для размещения пользовательских данных, кстати мы можем спокойно переназначить их на любое иное расположение. В последних версиях Windows переназначить можно даже Рабочий стол.

Это вполне удобно и оправданно, с учетом того, сколько всего пользователи держат на рабочих столах, а те же SSD далеко не резиновые. Но речь не об этом, гораздо интереснее то, что скрыто от глаз простого пользователя.

Папка AppData предназначена для хранения настроек и пользовательских данных установленных программ и в свою очередь содержит еще три папки: Local, LocalLow и Roaming .

Рассмотрим их подробнее:

Roaming - это "легкая" и, как следует из названия, перемещаемая часть профиля. Она содержит все основные настройки программ и рабочей среды пользователя, если в сети используются перемещаемые профили, то ее содержимое копируется на общий ресурс, а затем подгружается на любую рабочую станцию, куда выполнил вход пользователь.
Local - "тяжелая" часть профиля, содержит кеш, временные файлы и иные, применимые только к текущему ПК настройки. Может достигать значительных размеров, по сети не перемещается.
LocalLow - локальные данные с низкой целостностью. В данном случае мы снова имеем неудачный перевод термина low integrity level , на самом деле уровни целостности - это еще один механизм обеспечения безопасности. Не вдаваясь в подробности можно сказать, что высокой целостностью обладают данные и процессы системы, стандартной - пользователя, низкой - потенциально опасные. Если заглянуть в данную папку, то мы увидим там данные связанные с браузерами, флеш-плеером и т.п. Логика здесь проста - в случае какой-либо нештатной ситуации или атаки процессы запущенные из этой папки не будут иметь доступа к данным пользователя.

А теперь самое время подумать, повреждение каких из указанных данных может привести к проблемам с загрузкой профиля? Пожалуй, что никаких. Следовательно в профиле должно быть что-то еще. Конечно оно есть, и если внимательно посмотреть на скриншот профиля пользователя выше, то мы увидим там файл NTUSER.DAT . Если включить отображение защищенных системных файлов , то мы увидим целый набор файлов с аналогичными именами.

Вот мы и подобрались к сути. В файле NTUSER.DAT находится ветвь реестра HKEY_ CURRENT_USER для каждого пользователя. И именно повреждение ветви реестра делает невозможным загрузку профиля пользователя. Но не все так плохо, как может показаться на первый взгляд. Реестр достаточно хорошо защищен от возможных сбоев.

Файлы ntuser.dat.LOG содержат журнал изменений реестра с момента последней удачной загрузки, что делает возможным откатиться назад в случае возникновения каких-либо проблем. Файлы с расширением regtrans-ms являются журналом транзакций, что позволяет поддерживать ветку реестра в непротиворечивом виде в случае внезапного прекращения работы во время внесения изменений в реестр. В этом случае все незавершенные транзакции будут автоматически откачены.

Наименьший интерес представляют файлы blf - это журнал резервного копирования ветки реестра, например, штатным инструментом Восстановление системы .

Таким образом, выяснив из чего состоит профиль пользователя и повреждение какой именно его части делает невозможным загрузку, рассмотрим способы восстановления системы.

Способ 1. Устранение проблемы в профиле пользователя

Прежде всего, при возникновении проблем со входом в учетную запись следует проверить на ошибки системный том, для этого загрузитесь в консоль восстановления или среду Windows PE и выполните команду:

Chkdsk c: /f

В некоторых случаях этого может оказаться достаточно, но мы будем рассматривать худший вариант. Проверив диск загрузимся в систему и откроем редактор реестра, перейдем в ветку

Слева увидим некоторое количество разделов с именем типа S-1-5 и длинным "хвостом", которые соответствуют профилям пользователей. Для того чтобы определить какой профиль принадлежит какому пользователю обратите внимание на ключ ProfileImagePath справа:

Итак, нужный профиль найден, теперь снова смотрим в дерево слева, в котором должны находиться две ветки, одна из которых с окончанием bak .

Теперь наша задача переименовать основной профиль в bak , а bak в основной. Для этого добавляем к основному профилю любое расширение, скажем .ba , затем переименовываем резервный профиль в основной, убрав из его имени .bak , и снова переименовываем ba в bak .

Кстати, могут быть ситуации, когда для вашей учетной записи существует только ветка bak , в этом случае просто уберите ее расширение.

Затем находим в новом основном профиле два ключа RefCount и State и устанавливаем значения обоих в нуль.

Перезагружаемся. В большинстве случаев, если профиль серьезно не поврежден, данные действия приведут к успеху, в противном случае переходим к способу 2.

Способ 2. Создание нового профиля и копирование туда пользовательских данных

Официальная документация Microsoft советует в данном случае создать новую учетную запись и скопировать туда данные профиля. Но такой подход порождает целый пласт проблем, так как новый пользователь - это новый субъект безопасности, а, следовательно, мы сразу получаем проблему с правами доступа, кроме того потребуется заново подключить все сетевые учетные записи, заново импортировать личные сертификаты, сделать экспорт-импорт почты (если используете Outlook). В общем развлечений хватит и не факт, что все проблемы удастся успешно преодолеть.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

и удаляем все ветви, относящиеся к вашему профилю. Перезагружаемся.

После этого Windows создаст для вашей учетной записи новый профиль, как будто бы первый раз вошли в данную систему. Но ваш идентификатор безопасности (SID), при этом останется неизменным, вы снова окажетесь владельцем всех собственных объектов, сертификатов и т.д., и т.п.

Для дальнейших действий вам понадобится еще одна учетная запись с правами администратора, создадим ее, в нашем случае - это учетная запись temp .

После чего выходим из нашей основной учетной записи (или перезагружаемся) и входим во вспомогательный аккаунт. Наша задача - скопировать все содержимое старой папки профиля, кроме файлов NTUSER, в новую папку. Для этих целей лучше использовать файловый менеджер (Total Commander, Far и т.д.) запущенный с правами администратора.

По окончании процесса копирования снова входим в свою учетную запись и проверяем работу аккаунта. Все данные и настройки должны снова оказаться на своих местах. Однако не спешите удалять старую папку и дополнительную учетную запись, возможно некоторые данные потребуется перенести еще раз. Это может быть связано с тем, что некоторые программы, хранящие настройки в поврежденной ветви реестра могут решить, что выполнена новая установка и перезаписать перенесенные файлы, в этом случае достаточно выборочно скопировать необходимые данные.

После того, как вы некоторое время поработаете с системой и убедитесь, что всё находится на своих местах и работает как надо - можете удалить старую папку и дополнительную учетную запись.

Ещё одна распространенная неисправность, только здесь виной уже становятся часто пользователи – это служба профилей пользователей препятствует входу в систему. Ошибка свидетельствует о сбоях или багах в самом профиле и она возникает вследствие несоответствия ключа безопасности или имени расположения папки. Временные профили являются крайне неудобными, так как полностью удаляют все данные, внесённые пользователем за сеанс. Такого рода неисправность нужно устранять незамедлительно.

Прежде всего вспомните, возможно, вы изменяли какие-либо переменные/папки/файлы, которые являются системными для пользователя. Если это так, то просто верните всё на свои места и перезагрузите систему. Другим вариантом бывает установка программ, блокирующих или редактирующих профили, таким приложением может быть антивирус с родительским контролем .

Всё же, для полноценного решения ситуации нужно разобраться как исправить ошибку временного пользователя.

Временные профили, как исправить?

Практически всегда неисправность возникает вследствие изменения имени папки с пользовательскими данными. Система просто не знает куда сохранять информацию профиля и поэтому очищает её в конце сессии. Если вам принципиально хочется изменить имя папки, по какой-либо причине, то вы можете:

1.Переименуйте пользователя, а вместе с ним изменится и имя папки:

Нажмите на аватар в Пуск;

Выберите ссылку «Изменение имени своей учетной записи».

2.Этот вариант помогает как в случае переименования, так и диагностирования неисправности:

Введите в поиск regedit;
Следуйте HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileList;
Среди папок с ключами SID, найдите с окончанием.bak;
Параметр Profile Image Path должен содержать правильный путь к папке, если это не так, измените его;
Проверьте наличие аналогичного раздела в левой части, только имя папки без bak, а остальное идентичное. Если такая существует, то удалите её, а та, что содержит bak должна быть переименована таким образом, чтобы удалить окончание.

Этот способ также способен помочь в решении нашей главной проблемы.

Также ошибка может быть временной и возникнуть из-за одноразового сбоя, поэтому прежде, чем переходить к альтернативным решениям, просто перезапустите компьютер и проверьте наличие неисправности.

Устранение блокировки входа в систему

Ошибка «система профилей пользователей препятствует входу в систему» возникает из-за несоответствия ключей безопасности. Они изменились или испортились из-за бага в системе, когда ключ создался для одного пользователя, а занёсся для другого. Такая путаница возникает во временных профилях, другими словами поврежденных.

Проблема располагается в реестре, соответственно и бороться с ней придётся именно оттуда:

В поиске задайте regedit;
Пройдите по пути HKEY_LOCAL_MACHINE-> Software-> Microsoft-> Windows NT-> CurrentVersion-> ProfileList;
В папке должны присутствовать несколько разделов (в зависимости от количества учетных записей), которые содержат в имени S-1-5 и далее ключ SID. Прежде, чем что-то изменять, убедитесь, что в правой области раздела содержится Profile Image Path c путём к нужному профилю (чтобы не навредить другой записи). Папку, которая без окончания bak и с идентичным именем можете удалить или просто изменить её название;

У раздела с расширением уберите.bak. Для этого правой кнопкой кликните по нему и нажмите «Переименовать»;
Теперь в правой части переименованного раздела найдите параметр RefCount. Правым кликом выберите «Изменить» и замените значение на 0;

Подобным образом для аргумента State задайте значение 0;

Закройте редактор и произведите перезапуск системы.

Замена учетной записи

Возможно более оправдано по затратам времени будет удаление лагающего профиля и создание нового. Только нужно прежде сохранить пользовательскую информацию в другой раздел.

Проще всего добиться такого результата – войти с помощью безопасного режима, который использует встроенный профиль администратора, для этого:

В момент запуска нажмите F8;
Установите выбор на «Безопасный режим», по необходимости с использование сетевых драйверов;
Далее пройдите по пути C:WindowsProfile, где Profile – это имя записи;
Загрузите копию папки на отличный от системного диск.

Также можно воспользоваться служебным средством переноса данных и после проверок просто выбрать нужные данные.

Для полноценной деинсталляции профиля лучше использовать спец инструмент Microsoft Fix it. Он подчищает все хранилища информации профиля, чтобы исключить вероятность возврата проблемы. Найти его можно на оф сайте Microsoft.

Теперь нужно создать запись:

Откройте «Панель управления» из Пуска;
Найдите плитку «Учетные записи пользователей»;
Кликните по ссылке «Управление другой учетной записью»;

Снизу нажмите «Создание учетной записи»;

После всего нужно скопировать данные, сохранённые прежде в пользовательский раздел.

Дополнительный способ устранения ошибки

Самый простой и эффективный способ – это воспользоваться службой восстановления. Существует только одно серьёзное ограничение, а именно: наличие точки в нужный временной промежуток. Следует найти точку, которая создавалась при исправной системе. Нужное нам средство можно найти введя «Восстановление системы» в поиск.

Выполнив представленные выше алгоритмы, вы сможете избавиться от данной ошибки, благодаря изменению установленного ключа безопасности или созданию нового профиля.

Если у Вас остались вопросы по теме «Служба профилей пользователей препятствует входу в систему», то можете задать их в комментариях

Что можно сделать?

1. Зайти в безопасный режим (при старте пк, до загрузки Windows нажимаем клавишу F8). В безопасном режиме заходим Пуск\Панель управления\Все элементы панели управления\Учетные записи пользователей\управление учетными записями Windows.

2. Создаем нового пользователя.

3. Далее заходим в папку c:\users\имя-вашего-пользователя-которое-не-грузится (например c:\users\Dmitry ) и копируем содержимое папки Dmitry в папку нового созданного пользователя.

4. Перезагружаемся, заходим под новым пользователем.

Вариант №2 (если первый не помог):

1. Заходим в безопасный режим под любым пользователем (главное чтобы учетка была администраторской) (как зайти в безопасный режим я описывал выше). Далее открываем пуск в строке поиска пишем regedit. Заходим в regedit — открывается окно редактирование реестра. В реестре идем по следующему пути

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\ProfileList\

В папке profilelist нам нужно найти папку с ID сломавшегося профиля. Обычно это папка с.bak, собственно удаляем слово.bak из имени папки и перезагружаемся. Если он не даст переименовать папку, то скорее всего имеется уже папка с таким именем. Удаляем ее, потом переименовываем (стираем слово.bak).

После перезагрузки — должно нормально зайти. Всем спасибо. Данная иструкция предполагает, что ОС у вас — Windows 7, но и в другие ОС скорее всего будет работать.

Если у вас есть вопросы, задавайте их в комментариях к статье, мы обязательно подскажем.

Как самостоятельно устранить ошибку "Служба профилей пользователей препятствует входу в систему" на примере Windows 7?

Как устранить ошибку «Служба профилей пользователей препятствует входу в систему» на Windows 7?

Иногда бывает так, что система выводит на экран надпись о том, что осуществить вход в нее не представляется возможным, так как служба профилей пользователей препятствует входу в систему windows 7 . Подобное сообщение выглядит примерно таким образом.

Окно ошибки

В таком случае у пользователя ПК сразу возникают тревожные мысли о потере всех данных на компьютере или о вирусной атаке системы. Но паниковать не стоит, так как данная проблема решаема и вам не придется относить компьютер в сервисный центр.

Причина возникновения ошибки службы профилей

Самой распространенной причиной являются неверные параметры системного реестра. Еще одной причиной может быть совпадение проверки компьютера антивирусом с вашим входом в систему. В любом случае проблему можно устранить.

Методы устранения ошибки

Итак, вы наблюдаете на экране сообщение, что служба профилей пользователей препятствует входу в систему. Что делать при обнаружении подобного сообщения и как решить эту проблему? Существует простой, но надежный способ. Но для начала попробуйте выполнить обычную перезагрузку компьютера, возможно, ошибка исчезнет сама собой.

Если перезагрузка не помогла, то следует осуществить вход в систему от имени администратора. Для этого придется повторно перезагрузить компьютера и войти в . Далее следует запустить редактор реестра. Для запуска нужно нажать в меню «Пуск » на программу «Выполнить », которая находится в разделе «Стандартные» или запустить ее нажатием клавиш Win + R . В командной строке следует написать «regedit » без кавычек и нажать ОК.

Команда для входа в редактор системного реестра

Откроется редактор реестра, в котором нужно в левом столбце с папками перейти по ним в таком порядке:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Выберите папку с длинным названием, которая оканчивается на «.bak».
Найдите файл с названием «ProfileImagePath » – справа должно быть верно указано имя вашей учетной записи и путь в ней в папке Users.
Если имя правильное, то переходим в другую папку с длинным названием и ищем такой же файл. Скорее всего, здесь будет написано «C:\Users\TEMP » или вовсе будет набор случайных символов.
Меняем названия папок с длинными именами. Ту, что заканчивалась на «.bak», оставляем без этого окончания, а ту, у которой этого окончания не было, переименовываем в «.bak» на конце. То есть меняем местами окончание «.bak» у папок.
Теперь в папке без «.bak» на конце найдите файл «RefCount », затем кликнете по нему правой кнопкой мыши и выберите команду «Изменить ». А после введите значение «0 ».
То же самое сделайте в файле «State ». Также введите нулевое значение.

Переименовывание значений профилей в реестре

Осталось только перезагрузить компьютер, и проблема должна быть решена, если вы все сделали верно. Теперь служба профилей не должна препятствовать входу в систему.

Если способ, описанный выше не помог, то загрузившись в , вы можете создать новый профиль и входить в windows уже под ним.

Также не стоит забывать о восстановлении системы, которое можно запустить через все тот же безопасный режим и откатить систему на дату, когда ошибки «Служба профилей пользователей препятствует входу в систему» не было.

Лучший способ отблагодарить автора статьи- сделать репост к себе на страничку

Совсем недавно мы столкнулись с очередной проблемой. Проблема появилась у нашего бывшего клиента которому мы собирали терминальный сервер на базе Windows Server 2008 R2 , она достаточно известная, если пишет что служба профилей пользователей препятствует входу в систему , значит очевидно что проблемы с самим профилем, это может быть нерабочая папка профиля (поврежденные файлы userdata и прочее), а также проблемы с настройками безопасности, а именно доступом пользователя в эту папку или доступом системной службы в папку с профилем. Такую проблему мы решали много раз, иногда приходилось полностью пересоздавать учетную запись с нуля, перенося все данные, документы, настройки, на что как правило уходило немало времени.

При заходе на сервер терминалов появлялась эта ошибка "невозможно загрузить профиль пользователя ", естественно первым делось переименовали папку пользователя, попытались создать чистую папку со всеми возможными правами доступа, но все усилия были напрасны и совершенно случайно просмотрев реестр обнаружили следующее:

Для начала про раздел реестра в котором на сервере была обнаружена проблема, находится он по такому пути:

KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

обратите внимание на выделенные строчки, это и есть учетная запись пользователя в которую не было возможности зайти с другого компьютера. Сразу поняв что папка профиля ссылается на temp было принято решение сделать вот так:

Просто переименовав строчку с 1005.bak мы вернули учетную запись в рабочее состояние. При этом никаких дальнейших проблем с этой учетной записью не возникало.

Почему так происходит

Отчет на этот вопрос мы решили поискать в интернете и наткнулись на интересную статью на сайте support.microsoft.com : в которой сказано "Данная ошибка может произойти, если папка с профилем пользователя была удалена вручную. При удалении папки с профилем вручную идентификатор безопасности (SID) не удаляется из списка профилей в реестре." Однако у клиента проблема возникла сама по себе, и верить всему что написано на сайте microsoft похоже не стоит , данная проблема по нашему мнению могла произойти в следствии сбоя оборудования или программного кода который они сами и написали, конечно говорить о таком никто не будет. По последним наблюдениям проблему невозможно разрешить без перезагрузки сервера , возможно какая-то программа, служба блокирует или использует файлы в папке пользователя, в связи с чем он не может попасть в учетную запись, и тогда его пользователь переименовывается в bak и заходит он под этим же ID в папку temp!