Microsoft Support

ID do artigo: 970789 - �ltima revis�o: sexta-feira, 8 de maio de 2009 - Revis�o: 3.0

Uma pasta que � criada sob a raiz da unidade do sistema est� faltando entradas no seu descritor de seguran�a, que pode causar algumas falhas de aplicativo na vers�o em ingl�s do Ultimate do Windows 7 Release Candidate 32-bit

Vista lado a lado

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Tradu��o autom�tica

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Nesta p�gina

Expandir tudo | Recolher tudo

Sintomas

Na vers�o em ingl�s do Ultimate de 32 bits do Windows 7 vers�o RC (compila��o 7100), a pasta que � criada como a pasta raiz da unidade do sistema (%SystemDrive%) est� faltando entradas no seu descritor de seguran�a. Um efeito do problema � que usu�rios padr�o como n�o-administradores n�o podem executar as opera��es de todas as subpastas que s�o criadas diretamente sob a raiz. Portanto, os aplicativos que fazem refer�ncia pastas sob a raiz n�o podem instalar com �xito ou n�o podem desinstalar com �xito. Al�m disso, opera��es ou aplicativos que fazem refer�ncia a essas pastas podem falhar.

Por exemplo, se uma pasta for criada sob a raiz da unidade do sistema em um prompt de comando elevado, esta pasta n�o corretamente herdar� as permiss�es da raiz da unidade. Portanto, algumas opera��es espec�ficas, como a exclus�o da pasta falhar� quando eles s�o executados a partir de um prompt de comando elevado n�o. Al�m disso, a seguinte mensagem de erro aparece quando a opera��o falha:

O acesso foi negado.

Al�m disso, as entradas de descritor de seguran�a ausentes protegem opera��es de arquivo n�o-administrador diretamente sob a raiz.

Voltar para o in�cio

Causa

Esse problema ocorre porque a vers�o em ingl�s Ultimate do Windows 7 Release Candidate 32-bit incorretamente define acesso listas de controle (ACLs) na raiz.

Voltar para o in�cio

Resolu��o

Para aqueles clientes que s�o afetados por esse problema, a corre��o est� dispon�vel por meio do Windows Update:

http://update.microsoft.com/windowsupdate (http://update.microsoft.com/windowsupdate)

Voltar para o in�cio

Informa��es sobre o hotfix

Um hotfix suportado est� dispon�vel no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema espec�fico.

Pr�-requisitos

Voc� deve ter Ultimate do Windows 7 Release Candidate 32-bit instalado para aplicar esse hotfix.

Requisitos de reinicializa��o

N�o � necess�rio reiniciar o computador ap�s aplicar esse hotfix.

Informa��es sobre a substitui��o do hotfix

Esse hotfix n�o substitui um hotfix lan�ado anteriormente.

Informa��es sobre o arquivo

A vers�o em ingl�s deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos est�o listadas no hor�rio de universal coordenado (UTC). Quando voc� exibe as informa��es do arquivo, ele � convertido para a hora local. Para encontrar a diferen�a entre o UTC e a hora local, use a guia fuso hor�rio no item Data e hora no painel de controle.

Recolher esta tabelaExpandir esta tabela

Nome de arquivo	Vers�o do arquivo	Tamanho do arquivo	Data	Tempo	Plataforma
Cleanwin7rcroot.exe	6.1.7100.15	15,944	04-Mai-2009	06: 33	x 86

O hotfix � lan�ado por meio do Windows Update.

Voltar para o in�cio

O pacote de hotfix

O problema existe somente no x 86 vers�es do Windows 7 Release Candidate Ultimate. Somente uma vers�o x 86 do hotfix foi criado. Este hotfix ser� instalado somente no Ultimate de 32 bits do Windows 7 vers�o RC (compila��o 7100). Para evitar adicionais oferecendo complica��es, o hotfix ir� instalar em cinco idiomas todas as vers�es do programa.
Se voc� instalar o hotfix com �xito no computador, uma atualiza��o que faz refer�ncia a este n�mero da Microsoft Knowledge Base (970789) ser� exibida em Adicionar ou remover programas. Voc� pode analisar a lista de atualiza��es em Adicionar ou remover programas para confirmar que a instala��o do hotfix foi bem-sucedida.
Pode desinstalar esse hotfix e, em seguida, reinstal�-lo. Se voc� desinstalar o hotfix, as ACLs n�o retornam ao estado anterior. Ou seja, a altera��o que esse hotfix faz as ACLs n�o � revertida ao desinstalar o hotfix.

Voltar para o in�cio

A ferramenta CleanWin7RCRoot.exe

A ferramenta CleanWin7RCRoot.exe examina o descritor de seguran�a completo na raiz da unidade do sistema que tenha "ruins conhecidos" descritor de seguran�a. A ferramenta substitui um descritor de seguran�a incorreta um correto. Ap�s o descritor de seguran�a � substitu�do, pastas que s�o criadas na pasta raiz da unidade do sistema herdam as ACLs corretas e aplicativos instalados com �xito.
O hotfix n�o repara aplicativos que j� est�o instalados.
Se voc� tiver alterado o descritor de seguran�a raiz, a ferramenta CleanWin7RCRoot.exe n�o faz altera��es � ACL. Isso impede que poss�veis problemas de compatibilidade de aplicativo.

Observa��o N�o � poss�vel aplicar esse hotfix off-line. Para obter informa��es sobre como aplicar essa altera��o para imagens off-line, consulte a se��o "Instru��es offline" mais adiante neste documento.

Voltar para o in�cio

Como Contornar

Esse problema afeta apenas imagens que s�o baseadas em Ultimate de 32 bits do Windows 7 vers�o RC (compila��o 7100). Para certificar-se que esta atualiza��o n�o afeta sua experi�ncia de usu�rio, recomendamos que voc� execute as seguintes a��es:

Fazer backup de seu sistema atual.
Iniciar a partir do DVD.
Formatar a parti��o onde deseja instalar o Windows 7.
Ap�s concluir a instala��o do Windows 7, instale esta atualiza��o do Windows Update antes de restaurar todos os backups ou instalar qualquer outro software.

Se voc� j� tiver instalado o sistema operacional sem formata��o a unidade, verifique se as configura��es est�o corretas. Para fazer isso, execute o seguinte comando em um prompt de comando elevado:

CD \
Icacls \

Quando voc� executa o comando, o seguinte texto deve aparecer:

\ BUILTIN\Administrators:(F)
  BUILTIN\Administrators:(OI)(CI)(IO)(F)
  NT AUTHORITY\SYSTEM:(F)
  NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
  BUILTIN\Users:(OI)(CI)(RX)
  NT AUTHORITY\Authenticated Users:(OI)(CI)(IO)(M)
  NT AUTHORITY\Authenticated Users:(AD)
  Mandatory Label\High Mandatory Level:(OI)(NP)(IO)(NW)

Se o texto que aparece difere esse texto e voc� anteriormente n�o tenha feito qualquer outra altera��o esperada, voc� deve instalar o hotfix.

Se voc� desejar aplicar uma corre��o que replica a funcionalidade do hotfix manualmente, execute o seguinte comando em um prompt de comando elevado:

Cd \
cacls \ /S:D:PAI(A;;FA;;;BA)(A;OICIIO;GA;;;BA)(A;;FA;;;SY)(A;OICIIO;GA;;;SY)(A;OICI;0x1200a9;;;BU)(A;OICIIO;SDGXGWGR;;;AU)(A;;LC;;;AU)
icacls \ /setintegritylevel (H OI)(NP) (es)

Se voc� j� aplicou o hotfix descrito neste artigo, mas voc� tiver diret�rios existentes ou pastas que foram criadas desativado pasta raiz da unidade do sistema e para aplicar a corre��o a esses diret�rios, execute o seguinte comando em um prompt de comando elevado:

CD \
CD < diret�rio que voc� deseja aplicar as altera��es para >
cacls < diret�rio que voc� deseja aplicar as altera��es para > /S:D:AI

Observa��o N�o se aplicam o comando icacls a subpastas fora da raiz.

Esse problema afeta apenas imagens que s�o baseadas em Ultimate de 32 bits do Windows 7 vers�o RC (compila��o 7100).

Voltar para o in�cio

Instru��es off-line

As instru��es a seguintes se aplicam para o t�cnico que modifica imagens off-line antes da implanta��o e antes de instalar aplicativos na imagem.

Montar ou aplicam-se a imagem de destino e, em seguida, execute o seguinte comando em um prompt de comando elevado:

cacls < caminho para dir raiz no wim montado > /S:D:PAI(A;;FA;;;BA)(A;OICIIO;GA;;;BA)(A;;FA;;;SY)(A;OICIIO;GA;;;SY)(A;OICI;0x1200a9;;;BU)(A;OICIIO;SDGXGWGR;;;AU)(A;;LC;;;AU)
icacls < caminho para a unidade raiz no wim montado > /setintegritylevel (OI)(NP) (es) H

Se voc� precisa aplicar as configura��es para as pastas criadas pelo usu�rio fora da raiz no arquivo de imagem WIM, montar ou aplicam-se a imagem de destino e, em seguida, execute o seguinte comando em um prompt de comando elevado:

CD < caminho para o diret�rio no WIM que voc� deseja aplicar as altera��es para >
cacls < caminho do diret�rio no WIM que voc� deseja aplicar as altera��es para / S:D:AI

Observa��o N�o se aplicam o comando icacls a subpastas fora da raiz.

Voltar para o in�cio

Situa��o

A Microsoft confirmou que este � um problema nos produtos da Microsoft listados na se��o "Aplica-se a".

Voltar para o in�cio

Mais Informa��es

Esse hotfix tem dois elementos distintos para ele, os detalhes de CleanWin7RCRoot.exe e os detalhes do pacote.

Voltar para o in�cio

Os detalhes de CleanWin7RCRoot.exe

Essa � uma corre��o escopo que tenta resolver o problema, tenta evitar problemas de compatibilidade de aplicativo e tenta n�o executar no risco adicional por tentar mesclar as configura��es do usu�rio modificado. A corre��o soluciona o problema, impedindo que um usu�rio padr�o ou convidado criar arquivos na raiz do sistema. Para qualquer computador que tem o problema, a DACL resultante na raiz do sistema � o mesmo como aquela que est� inclu�da no SKUs corretos.

Voltar para o in�cio

A corre��o

O arquivo execut�vel verifica o descritor de seguran�a completo na raiz da unidade do sistema que tenha "ruins conhecidos" descritor de seguran�a.
Se a ferramenta CleanWin7RCRoot.exe determina que o descritor de seguran�a est� incorreto, ele substitui o descritor de seguran�a correta.
Corrigir SDDL: D:PAI(A;;FA;;;BA)(A;OICIIO;GA;;;BA)(A;;FA;;;SY)(A;OICIIO;GA;;;SY)(A;OICI;0x1200a9;;;BU)(A;OICIIO;SDGXGWGR;;;AU)(A;;LC;;;AU)S:P(ML;OINPIO;NW;;;HI)
A ferramenta substitui um descritor de seguran�a incorreta um correto. Depois que o descritor de seguran�a � substitu�do, pastas que s�o criadas na pasta raiz da unidade do sistema herdam as ACLs corretas e instala��es de aplicativos est�o bem-sucedidas.

Voltar para o in�cio

Problemas que o hotfix n�o aborda

H� dois problemas principais, que o hotfix n�o aborda:

O hotfix altera a DACL padr�o na raiz do sistema de forma que � que mesmo como ele est� em um computador baseado no Windows 7 RTM ou em um computador baseado no Windows 7 vers�o RC. No entanto, esse hotfix n�o propaga as altera��es para subpastas.
O hotfix n�o tenta corrigir qualquer raiz descritores de seguran�a que foram modificados pelo usu�rio final.

Voltar para o in�cio

Desinstalando

O arquivo execut�vel n�o d� suporte a desinstala��o. As altera��es que faz o hotfix s�o permanentes. Mesmo se o pacote for desinstalado, as altera��es que CleanWin7RCRoot.exe faz n�o s�o revertidas.

Voltar para o in�cio

Casos de erro

Os casos de erro para a ferramenta s�o erros somente quando o arquivo execut�vel identifica o problema, mas n�o � poss�vel corrigir o problema. Se o arquivo execut�vel determina que ele n�o � poss�vel corrigir o problema porque a ACL n�o � conforme o esperado, mesmo que esteja ainda errado, a ferramenta ir� retornar com �xito.

Voltar para o in�cio

Refer�ncias

Para obter mais informa��es sobre ACLs e descritores de seguran�a, visite os seguintes sites da Microsoft MSDN:

http://msdn.microsoft.com/en-us/library/aa374872(VS.85).aspx (http://msdn.microsoft.com/en-us/library/aa374872(VS.85).aspx)

http://msdn.microsoft.com/en-us/library/bb648648(VS.85).aspx (http://msdn.microsoft.com/en-us/library/bb648648(VS.85).aspx)

Para obter mais informa��es sobre terminologia de atualiza��o de software, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

824684� (http://support.microsoft.com/kb/824684/ ) Descri��o da terminologia padr�o que � usada para descrever as atualiza��es de software

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Windows 7 Ultimate

Voltar para o in�cio

kbmt kbexpertiseinter kbsurveynew kbbug kbfix kbhotfixserver kbqfe KB970789 KbMtpt

Voltar para o in�cio

Tradu��o autom�tica

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 970789� (http://support.microsoft.com/kb/970789/en-us/ )

Voltar para o in�cio