Restaurar permissões padrão para arquivos de sistema do Windows NT

Quando um administrador tenta proteger o sistema Microsoft Windows NT alterando as padrão permissões Windows NT arquivo sistema de arquivos e diretórios configurado no <%winnt_root%> e/ou a diretórios de sistema padrão e subdiretórios, algumas funções, em como capacidade de usuários para efetuar logon na rede, pode ser prejudicada. Em casos extremos, o sistema pode azul tela na inicialização. Se o sistema é iniciado, as permissões padrão podem ser restauradas. Se o azul sistema telas, o sistema original pode ser restaurado instalando uma segunda cópia do Windows NT.

Aviso : se você usar o Editor do Registro incorretamente, poderá causar problemas sérios que talvez exijam a reinstalação do sistema operacional. A Microsoft não garante que você pode resolver problemas resultantes do uso incorreto do Editor do Registro. Use o Editor do registro por sua própria conta e risco.

O procedimento a seguir não funciona no Windows NT 4.0. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Se o sistema inicia

Use os procedimentos a seguir para restaurar as permissões padrão nos arquivos de sistema do <winnt_root> e todas as subpastas do padrão.

1. Faça logon como administrador.
2. A conta interna do sistema precisa acessar os diretórios de padrão do Windows NT e subdiretórios. Para obter esse acesso, faça o seguinte:
   1. No Gerenciador de arquivos use segurança/permissões para conceder a conta de sistema controle total para o diretório raiz do volume NTFS que contém o Windows NT.
   2. Em seguida, clique para selecionar a opção Substituir permissões em subpastas , que oferece sistema acesso a todo o volume
      
      - ou -
      
      Vá para o diretório de raiz do sistema (normalmente, Winnt35) e forneça controle total do sistema nesse diretório e todas as subpastas. SYSTEM sempre deve ter controle total sobre todos os arquivos de sistema.
3. Inicie o Editor do Registro (Regedt32.exe).
4. Vá para o seguinte local do Registro:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
5. Clique duas vezes o valor BootExecute .
6. Em BootExecute, você pode encontrar algumas entradas, como:
   autocheck autochk *
   Após as entradas, adicione em uma linha separada:
   setacl /a \DosDevices\ <unidade_do_sistema>: \ <winnt_root> \System32\winperms.txt \DosDevices\ <unidade_do_sistema>:
   Observação : isso adicionadas entrada deve ser na mesma linha sob a entrada autocheck.
   
   <systemdrive>Aqui <unidade_do_sistema> é a unidade em que Windows NT é instalado e <winnt_root> é o diretório de raiz do Windows NT nessa unidade.
   
   Depois de adicionar a alteração em um sistema típico, a entrada BootExecute esta aparência enquanto no editor de seqüência múltipla reged32:

      autocheck autochk *
      setacl /a \DosDevices\c:\winnt35\system32\winperms.txt \DosDevices\c:
   					

7. Clique em OK para salvar as alterações.
8. Feche o editor do Registro e reinicie o computador.

Quando o computador for reiniciado, o sistema definirá segurança em arquivos do sistema, exatamente como faz ao converter de FAT em sistemas de arquivos NTFS.

Sem segurança de arquivo adicional precisa ser colocada nos arquivos de sistema do Windows NT se eles estão localizados em NTFS. Quaisquer restrições adicionais podem reduzir a capacidade dos usuários fazer logon no domínio ou computador individual.

No entanto, é possível restringir o acesso do usuário a arquivos de sistema. Desde que a conta SYSTEM tem controle total de todos os arquivos de sistema, acesso de usuário (geralmente através do grupo EVERYONE) pode ser restringido.

Observação : a Microsoft recomenda usando as permissões padrão para alterar essas permissões do Windows NT. pode impossibilitar os usuários façam logon, imprimir, scripts de logon de acesso ou obter acesso a outras funções necessárias. Como usar o Editor do Registro, faça essas alterações de sua responsabilidade. Sempre ter um plano de recuperação no caso de precisar reverter para uma instalação anterior.

As permissões mínimas necessárias para fazer logon (novamente, supondo que SYSTEM tem controle total sobre a volume raiz e todos os diretórios de sistema e arquivos) são:

Dependendo do seu ambiente, permissões adicionais podem ser necessárias.

Se o sistema não é iniciado (tela azul com STOP 21A)

Se o administrador tiver modificado permissões, reiniciado o computador e agora recebe uma tela azul, em seguida, a causa mais provável é que a conta SYSTEM não tem acesso adequado ao sistema de arquivos e diretórios.

Para restaurar o acesso:

1. Instale uma nova cópia do Windows NT para uma nova pasta no mesmo volume como a cópia existente. Obviamente, você precisará inicializado com os discos de inicialização. Aviso : se você instalar uma nova cópia do NT no mesmo diretório como a cópia existente, você irá apagar os cópia existente, contas de todos os existentes e assim por diante.
   
   
2. Inicialize a nova cópia do Windows NT.
3. Use o Gerenciador de arquivos para a conta do sistema controle total da raiz do volume e todos os arquivos de sistema e diretórios.

Agora você deve conseguir inicializar a cópia original do Windows NT. Siga as instruções da seção "Se o sistema inicia" deste artigo para restaurar as permissões padrão em seu sistema.