Ao configurar um computador baseado no Windows Vista utilizando um modelo de segurança contém descritores de segurança para recursos WRP, os resultados são imprevisíveis

Ao configurar um computador baseado no Windows Vista utilizando um modelo de segurança que contém os descritores de segurança para recursos do Windows Resource Protection (WRP), os resultados são imprevisíveis.

Este problema ocorre porque os modelos de segurança são sempre configurados utilizando a conta sistema local em vez da conta do utilizador que está a configurar o modelo de segurança. WRP recursos são configurados como só de leitura para a conta sistema local. Para configurar os descritores de segurança para um recurso WRP, o snap-in Modelos de segurança deve tomar posse do recurso, configurar o descritor de segurança e, em seguida, restaurar propriedade ao grupo TrustedInstaller. Este método não funciona para recursivamente configurar descritores de segurança para todos os membros de um contentor WRP. Os modelos de segurança snap-in pode recursivamente tomar posse de todos os membros de um contentor e configurar descritor de segurança o contentor. No entanto, o snap-in Modelos de segurança não é possível restaurar propriedade de membro para o proprietário anterior sem manter um registo do proprietário anterior de todos os membros no contentor. Por conseguinte, configurar descritores de segurança para recursos WRP conduz a resultados imprevisíveis e não é suportada.

Para resolver este problema, não utilize o snap-in Modelos de segurança para definir acesso listas de controlo (ACL, Access Control List) para recursos WRP.

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".