Ao configurar um computador baseado no Windows Vista usando um modelo de segurança que contém os descritores de segurança para recursos WRP, os resultados são imprevisíveis

Ao configurar um computador baseado no Windows Vista usando um modelo de segurança que contém os descritores de segurança para recursos de WRP (proteção de recursos do Windows), os resultados serão imprevisíveis.

Esse problema ocorre porque os modelos de segurança sempre são configurados usando a conta LocalSystem em vez de usando a conta do usuário que está configurando o modelo de segurança. Recursos WRP estão configurados como somente leitura para a conta LocalSystem. Para configurar os descritores de segurança para um recurso WRP, o snap-in deve apropriar-se do recurso, configurar o descritor de segurança e, em seguida, restaurar propriedade ao grupo TrustedInstaller. Esse método não funciona para recursivamente configurar descritores de segurança para todos os membros de um recipiente de WRP. Os modelos de segurança snap-in pode apropriar-se de todos os membros de um recipiente recursivamente e, em seguida, configurar descritor de segurança do recipiente. No entanto, o snap-in não pode restaurar propriedade de membro para o proprietário anterior sem manter um registro do proprietário anterior da cada membro no recipiente. Portanto, configurar descritores de segurança para recursos WRP leva a resultados imprevisíveis e não é suportado.

Para resolver esse problema, não use o snap-in para definir acesso a listas de controle (ACLs) para recursos WRP.

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".