Cdpusersvc windows server 2016 ошибка

После установки ноябрьских обновлений безопасности на Windows 10 / Windows Server 2016, от пользователей стали поступать жалобы на проблемы с постоянными падениями службы CDPUserSvc. В этой статье мы разберемся с тем, что такое служба CDPUserSvc, почему она периодически прекращает работу, как исправить эту проблему и можно ли отключить службу CDPUserSvc в Windows 10.

Служба CDPUserSvc впервые появилась в Windows 10 и с самого начала она вызывает у пользователей множество вопросов и создает ряд проблем.

Ошибка Прекращена работа программы CDPUserSvc_xxxxx

Относительно недавно некоторые пользователи Windows 10 / Windows Server 2016 стали жаловаться, что при загрузке, выключении Windows 10 или даже каждые несколько минут появляется ошибка:

CDPUserSvc_xxxxx has stopped working. A problem caused the program to stop working correctly. Close the Program

Прекращена работа программы CDPUserSvc_xxxxx. Возникшая проблема привела к прекращению работы программы. Закройте эту программу.

В журнале приложений при этом постоянно фиксируются ошибки вида:

Faulting application name: svchost.exe_CDPUserSvc_2ce84fe, version: 10.0.14393.0, time stamp: 0x57899b1c
Faulting module name: cdp.dll, version: 10.0.14393.1715, time stamp: 0x59b0d38c
Exception code: 0xc0000005
Fault offset: 0x0000000000193cf5
Faulting process id: 0x4484


Faulting application start time: 0x01d35ebff3f9a7f5
Faulting application path: C:WINDOWSsystem32svchost.exe
Faulting module path: c:windowssystem32cdp.dll
Report Id: f7159168-5104-440e-34c1-6b42ed6649ee
Faulting package full name:
Faulting package-relative application ID:

На компьютерах с Windows 10 эта ошибка стала появляться у некоторых пользователей после установки обновления Anniversary Update (1607). В этом случае стоит попробовать запустить службу CDPUserSvc в изолированном процессе, либо же совсем ее отключить (об этом ниже).

В большинстве же случаев этот баг вызван ноябрьским обновлением KB4048953 для Windows Server 2016 и Windows 10.

Если данное обновление у вас присутствует, чтобы избавится от данной проблемы, достаточно корректно удалить обновление KB4048953 (
wusa.exe /uninstall /kb:4048953
), либо дождаться выхода декабрьского пакета накопительных обновлений, в котором баг обещали пофиксить.

Служба CDPUserSvc (Connected Devices Platform User Service / служба платформы подключенных пользовательских устройств). Само имя службы является динамическим и состоит из строки CDPUserSvc_ и 5 случайно сгенерированных символов (в моем примере это CDPUserSvc_6b511).

В различных билдах Windows 10 служба CDPUserSvc имеет разный тип запуска

• В Windows 10 1507 – ручной тип запуска
• 1511 – служба отключена
• 1607, 1703, 1709 – тип запуска Автоматический

Служба запускается в рамках процесса svchost:
svchost.exe -k UnistackSvcGroup

Исполняемый файл:
%WinDir%System32CDPSvc.dll

Что интересно, если открыть консоль со списком служб (Services.msc) задач и найти службу CDPUserSvc, то можно обнаружить что в ее описании содержится текст:

“Не удается прочитать описание. Код ошибки: 15100»

“Failed to Read Description. Error Code: 15100”

Почему это происходит – не понятно.

Официальной информации о данной службе от Microsoft мне найти не удалось. Если произвести анализ соединений службы CDPUserSvc, можно обнаружить, что данная служба периодически подключается к серверам Microsoft и OneDrive и отправляет какие-то данные по HTTPS. Посмотрим, как выглядит процессы, запускаемые в группе UnistackSvcGroup. Для этого в Process Explorer откроем свойства процесса svchost.exe и посмотрим его свойства.

В рамках этого процесса запущены пять служб (обратите внимание, что все они в имени содержат одинаковый с CDPUserSvc пятизначный идентификатор:

• CDPUserSvc_6b511 – наш клиент
• OneSyncSvc_6b511 — отвечает за синхронизацию почты, контактов, календаря и других данных пользователя
• PimIndexMaintenanceSvc_6b511 – служба индексации контактов для быстрого поиска
• UnistoreSvc_6b511 – хранит структурированные данные пользователя (контакты, календаря, почту)
• UserDataSvc_6b511 – обеспечивает доступ к структурированным данным пользователя

Судя по всему, служба CDPUserSvc также отвечает за синхронизацию данных пользователя с серверами MSFT (телеметрия? А оно вам надо?). Поэтому службу CDPUserSvc можно без особого ущерба для ОС отключить (если, конечно вы не пользуетесь нативными контактами, почтой и календарем Windows 10).

Изоляция процесса CDPUserSvc

Еще одним решением, которое должно исправить проблему постоянного падения службы CDPUserSvc_xxxxx, является ее запуск в изолированным режиме. Для этого в командной строке с правами администратора, выполните команду:

sc config cdpusersvc type= own

Сервис CDPuserSvc после этого должен начать запускаться в собственном процессе svchost.exe. Проверьте, исчезнет ли после этого проблема падения службы CDPuserSvc. Если нет – попробуйте отключить ее.

Как отключить службу CDPUserSvc

Если в консоли управления службами (services.msc) попробовать вручную остановить службу CDPUserSvc_6b511 и перевести ее в состояние Отключена, через какое-то время она включится опять (с другим именем).

Примечание. Что интересно, если удалить данную службу из реестра, через некоторое время она опять появится, но уже с другим именем. Т.е. система пытается предотвратить удаление этой службы (Microsoft похоже применяет лучшие практики вирусописателей 🙂 ).

Запретить запуск службы можно через реестр, для чего в ветке реестра HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCDPUserSvc нужно изменить значение параметра Start с 2 (Автоматический запуск) на 4 (Отключена).

Или выполнить команды:

sc config CDPUserSvc start= disabled
reg add "HKLMSYSTEMCurrentControlSetServicesCDPUserSvc /v "Start" /t REG_DWORD /d "4" /f

After the installation of latest security updates on Windows 10 / Windows Server 2016, users began to complain about persistent failures of the CDPUserSvc service. In this post we’ll look at what the CDPUserSvc service is, why it periodically terminates unexpectedly, how to fix this problem and whether it is possible to disable this service in Windows 10 / Windows Server 2016.

Service CDPUserSvc first appeared in Windows 10, and from the very beginning it causes users a lot of questions and creates a number of problems.

Error: CDPUserSvc_xxxxx Has Stopped Working

Quite recently some Windows 10 / Windows Server 2016 users have started to complain about the following error that appeared at Windows startup, shutdown or even every few minutes:

CDPUserSvc_xxxxx has stopped working. A problem caused the program to stop working correctly. Close the program.

In the application log, the error like this constantly appears:

Faulting application name: svchost.exe_CDPUserSvc_12cff5, version: 10.0.14393.0, time stamp: 0x57899b1c
Faulting module name: cdp.dll, version: 10.0.14393.1715, time stamp: 0x59b0d38c
Exception code: 0xc0000005
Fault offset: 0x0000000000193cf5
Faulting process id: 0x4484
Faulting application start time: 0x01d35ebff3f9a7f5
Faulting application path: C:WINDOWSsystem32svchost.exe
Faulting module path: c:windowssystem32cdp.dll
Report Id: f7159168-5104-440e-34c1-6b42ed6649ee
Faulting package full name:
Faulting package-relative application ID:

On Windows 10 computers, some users reported this error after the installation of Anniversary Update (1607) or Fall Creators Update (1709). In this case, you should try to start the CDPUserSvc service in an isolated process or completely disable it (see below).

In most cases, this bug is caused by the November update KB4048953 update for Windows Server 2016 and Windows 10.

If you have this update installed, to get rid of the problem, it’s enough to correctly uninstall the KB4048953 update (wusa.exe /uninstall /kb:4048953) or wait for the next cumulative update package, in which the bug should be fixed.

What is the CDPUserSvc Service?

CDPUserSvc means Connected Devices Platform User Service. The full name of the service is dynamic and consists of the string CDPUserSvc_ and 5 randomly generated characters (in my example, it is CDPUserSvc_65bd2).

In different Windows 10 builds, CDPUserSvc has a different startup type:

• In Windows 10 1507 – manual startup;
• In 1511 the service is disabled;
• In 1607, 1703, 1709, 1803 – start type Automatic.

sc query| find "CDPUser"
sc query CDPUserSvc_65bd2

The service is started in the svchost process: svchost.exe -k UnistackSvcGroup

The executable is %WinDir%System32CDPSvc.dll

It is interesting that if you open the console with the list of services (Services.msc) and find CDPUserSvc, you’ll see that there is the following text in the description:

“Failed to read description. error code 15100”

It is not clear why it happens.

I couldn’t find any official information from Microsoft about this service. If you analyze the CDPUserSvc connections, you can find that this service regularly connects to Microsoft and OneDrive servers and sends some data over HTTPS. Let’s see what the processes run in UnistackSvcGroup look like. To do it run Process Explorer, open svchost.exe properties and look at them.

Five services are running in this process (please, note that all of them contain the same 5-character identifier as CDPUserSvc):

• CDPUserSvc_xxxxx
• OneSyncSvc_xxxxx – is responsible for synchronization of mail, contacts, calendar and other user data;
• PimIndexMaintenanceSvc_xxxxx – is the contact indexing service for faster search;
• UnistoreSvc_xxxxx – stores structured user data (contacts, calendar, mail);
• UserDataSvc_xxxxx – provides access to the structured user data.

It is likely that CDPUserSvc is also responsible for synchronization of user data with MSFT servers. (Is it the telemetry? Do you really need it?) So CDPUserSvc may be disabled without any harm to your OS (of course, if you are not using native Windows 10 contacts, mail and calendar apps).

CDPUserSvc Isolation

Another solution that should fix the problem of constant CDPUserSvc_xxxxx service crash is running it in an isolated mode. To do it, run this command in the elevated command prompt:

sc config cdpusersvc type= own

[SC] ChangeServiceConfig SUCCESS

After that CDPuserSvc will start in its own svchost.exe process. Check if the problem of CDPuserSvc failure persists. If it does, try to disable the service.

How to Disable CDPUserSvc Service

If you stop CDPUserSvc_6b511 manually and set it to Disabled in the Service Management (services.msc), it some time it will resume again (under another name).

Note. It is interesting that if you remove this service from the registry, in some time it appears again under another name. The system tries to prevent deleting this service. (It seems, Microsoft applies the best practices of virus developers 😉 .)

You can disable the launch of this service in the registry. To do it, change the value of the Start parameter from 2 (Automatic startup) to 4 (Disabled) in the registry key HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCDPUserSvc.

Or run these commands:

sc config CDPUserSvc start= disabled
reg add "HKLMSYSTEMCurrentControlSetServicesCDPUserSvc /v "Start" /t REG_DWORD /d "4" /f