[ホーム] -
[Windows 11 サービス一覧] - [Application Identity]
【目次】
| サービス名 | AppIDSvc |
| 表示名 | Application Identity |
| dll / exe 名 | |
| 説明 (マイクロソフト情報より引用) | アプリケーションの ID を判定および検証します。このサービスを無効にすると、AppLocker が適用されなくなります。 |
| セキュアPC上の起動必要性 | △ |
◎起動を強く推奨、○起動を推奨、△環境による、×停止を推奨、××停止を強く推奨
(1)スタートメニューから[管理ツール] - [サービス]を選択します。
(2)以下の画面が表示されるため、"Application Identity"をダブルクリックします。
(3)「スタートアップの種類」から起動のタイプを設定します。設定が完了したら[OK]をクリックします。
各起動設定の内容は以下の通りです。
自動(延滞開始)・・・・・他の自動起動サービスが全て起動されてから起動されます。
自動・・・・・Windows 起動時に自動で起動されます。
手動・・・・・自動では起動されませんが、手動あるいは他のサービスなどから起動することが可能です。
無効・・・・・自動起動されません。手動でも起動できません。
自動(トリガー)・・・・・Windows 起動時に自動起動されますが、役目が終了したら自動的に停止します。
手動(トリガー)・・・・・他のサービスなどから起動されますが、役目が終了したら自動的に停止します。
(1)管理者でコマンドプロンプトを開きます。
(2)以下のコマンドを実行します。
自動起動設定
C:\>sc config AppIDSvc Start= auto
C:\>sc config AppIDSvc Start= demand
C:\>sc config AppIDSvc Start= disabled
C:\>sc config AppIDSvc Start= delayed-auto
C:\>sc stop ServiceName
[SC] OpenService FAILED 5:
アクセスが拒否されました。
C:\>sc start AppIDSvc
C:\>net start AppIDSvc
C:\>sc stop AppIDSvc
C:\>net stop AppIDSvc
c:\>sc queryex AppIDSvc
SERVICE_NAME: AppIDSvc
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 1 STOPPED
WIN32_EXIT_CODE : 1077 (0x435)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0
PID : 0
FLAGS :
c:\>sc qc AppIDSvc
[SC] QueryServiceConfig SUCCESS
SERVICE_NAME: AppIDSvc
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted -p
LOAD_ORDER_GROUP : ProfSvc_Group
TAG : 0
DISPLAY_NAME : Application Identity
DEPENDENCIES : RpcSs
: AppID
: CryptSvc
SERVICE_START_NAME : NT Authority\LocalService
c:\>net start | findstr -i /c:"Application Identity" c:\>rem 0で実行中、その他は1、findstr失敗は2 c:\>rem if %ERRORLEVEL% == 0 echo 起動中 c:\>rem if %ERRORLEVEL% == 1 echo 停止中 c:\>rem if %ERRORLEVEL% == 2 echo 不明 停止中
sc コマンドを利用してサービスが起動中か確認することが可能です。findstr の 戻り値 (ERRORLEVEL)で結果の判定が可能です。
サービス起動中なら"Status"が"Running" であるためfindstr で検索します。
c:\>sc query AppIDSvc | findstr -i State | findstr -i Running c:\>rem 0で実行中、その他は1、findstr失敗は2 c:\>rem if %ERRORLEVEL% == 0 echo 起動中 c:\>rem if %ERRORLEVEL% == 1 echo 停止中 c:\>rem if %ERRORLEVEL% == 2 echo 不明 停止中
c:\>reg query HKLM\System\CurrentControlSet\services\AppIDSvc | findstr -i "group ObjectName DependOnService ErrorControl RequiredPrivileges ServiceSidType"
DependOnService REG_MULTI_SZ RpcSs\0AppID\0CryptSvc
ErrorControl REG_DWORD 0x1
Group REG_SZ ProfSvc_Group
ObjectName REG_SZ NT Authority\LocalService
RequiredPrivileges REG_MULTI_SZ SeChangeNotifyPrivilege\0SeImpersonatePrivilege
ServiceSidType REG_DWORD 0x1
[ホーム] -
[Windows 11 サービス一覧]