الأعراض
في الإصدار الإنكليزي من 32-بت "ويندوز 7 مرشح" (بناء 7100) في نهاية المطاف، المجلد الذي يتم إنشاء مجلد جذر محرك أقراص النظام (% SystemDrive %) يفتقد الإدخالات في واصف الأمان الخاص به. واحد الآثار المترتبة على هذه المشكلة هي أن المستخدمين القياسيين مثل غير المسئولين الذين لا يمكن إجراء كافة العمليات على المجلدات الفرعية التي تم إنشاؤها أسفل الجذر مباشرة. لذلك، قد لا يتم تثبيت بنجاح التطبيقات التي تشير إلى المجلدات ضمن الجذر أو قد لا إلغاء التثبيت بنجاح. بالإضافة إلى ذلك، قد تفشل العمليات أو التطبيقات التي تشير إلى هذه المجلدات.
على سبيل المثال، إذا تم إنشاء مجلد ضمن جذر محرك أقراص النظام من موجه أوامر غير مقيد، هذا المجلد لا بشكل صحيح ترث أذونات من جذر محرك الأقراص. لذلك، سوف تفشل بعض عمليات محددة، مثل حذف المجلد، عندما يتم تنفيذها من موجه أوامر غير مقيد. بالإضافة إلى ذلك، تظهر رسالة الخطأ التالية عند فشل العملية:
تم رفض الوصول.
علاوة على ذلك، حماية إدخالات واصف الأمان المفقودة غير المسؤول عمليات الملف أسفل الجذر مباشرة.
السبب
تحدث هذه المشكلة لأن إصدار اللغة الإنجليزية من Windows 7 الإصدار المرشح 32 بت في نهاية المطاف بشكل غير صحيح بتعيين الوصول إلى قوائم التحكم (ACLs) على الجذر.
الحل
للعملاء الذين تتأثر بهذه المشكلة، يتوفر الإصلاح من خلال Windows Update:
http://update.microsoft.com/windowsupdate
معلومات الإصلاح العاجل
يتوفر إصلاح عاجل معتمد من Microsoft. ومع ذلك، يهدف هذا الإصلاح العاجل إلى حل المشكلة الموضحة في هذه المقالة فقط. تطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه هذه المشكلة بالتحديد.
المتطلبات الأساسية
يجب أن يكون لديك ويندوز 7 مرشح الإصدار 32 بت في نهاية المطاف مثبتة لتطبيق هذا الإصلاح العاجل.
متطلبات إعادة التشغيل
ليس من الضروري إعادة تشغيل جهاز الكمبيوتر بعد تطبيق هذا الإصلاح العاجل.
معلومات استبدال الإصلاح العاجل
لا يحل هذا الإصلاح العاجل محل الإصلاحات التي تم إصدارها مسبقاً.
معلومات الملف
يحتوي إصدار اللغة الإنجليزية من هذا الإصلاح العاجل على سمات الملف (أو سمات الملف الأحدث) المسرودة في الجدول التالي. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي المتفق عليه (UTC). عند عرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. لمعرفة الفرق بين التوقيت العالمي المتفق عليه والتوقيت المحلي، استخدم علامة التبويب المنطقة الزمنية في عنصر التاريخ والوقت في "لوحة التحكم".
|
اسم الملف |
إصدار الملف |
حجم الملف |
التاريخ |
الوقت |
النظام الأساسي |
|---|---|---|---|---|---|
|
Cleanwin7rcroot.exe |
6.1.7100.15 |
15,944 |
04-May-2009 |
06:33 |
x86 |
تم إصدار الإصلاح العاجل من خلال Windows Update.
حزمة الإصلاحات الجديدة
-
وجود المشكلة فقط على x86 إصدارات "ويندوز 7 الإفراج عن الترشيح النهائي". X86 إنشاء إصدار الإصلاح العاجل. سيتم تثبيت هذا الإصلاح العاجل فقط في نهاية المطاف 32 بت "ويندوز 7 مرشح" (بناء 7100). لتجنب مزيد من التعقيدات، تقدم الإصلاح سيثبت في كافة إصدارات اللغات الخمس البرنامج.
-
في حالة تثبيت الإصلاح الجديد بنجاح على الكمبيوتر الخاص بك، سيظهر تحديث يشير هذا الرقم Microsoft Knowledge Base (970789) في إضافة أو إزالة البرامج. يمكنك مراجعة قائمة التحديثات في إضافة أو إزالة البرامج للتأكد من تثبيت الإصلاح العاجل ناجحة.
-
يمكن إزالة تثبيت هذا الإصلاح العاجل وإعادة تثبيته. في حالة إزالة تثبيت الإصلاح العاجل، قوائم Acl يعود إلى حالتها السابقة. فلم يتم عكس التغيير الذي يجعل هذا الإصلاح العاجل إلى قوائم Acl عند إزالة تثبيت الإصلاح العاجل.
أداة CleanWin7RCRoot.exe
-
تفحص أداة CleanWin7RCRoot.exe واصف الأمان الكامل على جذر محرك أقراص النظام يحتوي على "تالفة المعروفة" واصف الأمان. استبدال الأداة واصف أمان غير صحيح بالحساب صحيح. بعد أن يتم استبدال واصف الأمان، ترث المجلدات التي تم إنشاؤها ضمن المجلد الجذر لمحرك أقراص النظام ACLs الصحيحة، وتثبيت التطبيقات بنجاح.
-
الإصلاح العاجل إصلاح التطبيقات التي تم تثبيتها مسبقاً.
-
إذا قمت بتغيير واصف الأمان الجذر، ليس أداة CleanWin7RCRoot.exe إجراء تغييرات على قائمة التحكم في الوصول. وهذا يمنع مشكلات توافق التطبيقات المحتملة.
ملاحظة: لا يمكنك تطبيق هذا الإصلاح العاجل دون اتصال. لمزيد من المعلومات حول كيفية تطبيق هذا التغيير على الصور غير المتصلة، راجع المقطع "تعليمات دون اتصال" لاحقاً في هذا المستند.
الحل البديل
تؤثر هذه المشكلة على الصور فقط استناداً إلى 32-بت "ويندوز 7 مرشح" (بناء 7100) في نهاية المطاف. للتأكد من أن هذا التحديث لا يؤثر على خبرة المستخدم الخاصة بك، نوصي باتخاذ الإجراءات التالية:
-
النسخ الاحتياطي للنظام الحالي الخاص بك.
-
بدء التشغيل من قرص DVD.
-
تهيئة القسم الذي تريد تثبيت نظام التشغيل Windows 7.
-
بعد اكتمال تثبيت Windows 7 تثبيت هذا التحديث من موقع Windows Update قبل استعادة أية نسخ احتياطية أو تثبيت أي برامج أخرى.
إذا قمت مسبقاً بتثبيت نظام التشغيل دون تنسيق محرك الأقراص، تأكد من صحة الإعدادات الخاصة بك. للقيام بذلك، تشغيل الأمر التالي من موجه أوامر غير مقيد:
Cd \
Icacls \
عند تشغيل الأمر، يجب أن يظهر النص التالي:
\ BUILTIN\Administrators:(F) BUILTIN\Administrators:(OI)(CI)(IO)(F)
NT AUTHORITY\SYSTEM:(F)
NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
BUILTIN\Users:(OI)(CI)(RX)
NT AUTHORITY\Authenticated Users:(OI)(CI)(IO)(M)
NT AUTHORITY\Authenticated Users:(AD)
Mandatory Label\High Mandatory Level:(OI)(NP)(IO)(NW)
إذا كان النص الذي يظهر يختلف هذا النص، ولا إجراء أية تغييرات أخرى المتوقع سابقا، يجب تثبيت الإصلاح العاجل.
إذا كنت تريد تطبيق إصلاح الذي يتطابق وظائف الإصلاح العاجل يدوياً، يمكنك تشغيل الأمر التالي من موجه أوامر غير مقيد:
Cd \
cacls \/S:D:PAI(A;; اتحاد كرة القدم؛؛؛ BA) (GA؛ A; أويسييو; BA) (A; اتحاد كرة القدم؛؛؛ SY) (GA؛ A; أويسييو; SY) (هيئة A; 0X1200A9;; بو) (A; أويسييو; سدجكسجوجر؛؛؛ AU)(A;; خطاب الاعتماد؛؛؛ الاتحاد الأفريقي)
icacls \/setintegritylevel (OI)(NP) (IO) H
إذا قمت بتطبيقه مسبقاً الإصلاح الذي يتم وصف هذه المادة، ولكن لديك الدلائل الموجودة أو المجلدات التي تم إنشاؤها خارج المجلد الجذر لمحرك أقراص النظام وتريد تطبيق الإصلاح هذه الدلائل بتشغيل الأمر التالي من موجه أوامر غير مقيد:
Cd \
القرص المضغوط < الدليل الذي تريد تطبيق التغييرات على >
cacls < الدليل الذي تريد تطبيق التغييرات على >/S:D:AIملاحظة: لا يتم تطبيق الأمر icacls على الدلائل الفرعية جذر.
تؤثر هذه المشكلة على الصور فقط استناداً إلى 32-بت "ويندوز 7 مرشح" (بناء 7100) في نهاية المطاف.
تعليمات دون اتصال
يتم تطبيق الإرشادات التالية للفني الذي يقوم بتعديل الصور دون اتصال قبل النشر وقبل تثبيت التطبيقات في الصورة.
تحميل أو قم بتطبيق الصورة الهدف ثم قم بتشغيل الأمر التالي من موجه أوامر غير مقيد:
cacls < المسار إلى الدليل الجذر على wim المحمل >/S:D:PAI(A;; اتحاد كرة القدم؛؛؛ BA) (GA؛ A; أويسييو; BA) (A; اتحاد كرة القدم؛؛؛ SY) (GA؛ A; أويسييو; SY) (هيئة A; 0X1200A9;; بو) (A; أويسييو; سدجكسجوجر؛؛؛ AU)(A;; خطاب الاعتماد؛؛؛ الاتحاد الأفريقي)
/setintegritylevel icacls < المسار إلى جذر محرك الأقراص على wim المحمل > (OI)(NP) (IO) H
إذا كان لديك تطبيق الإعدادات على أية مجلدات المستخدم إنشاء جذر في ملف صورة WIM، تحميل أو قم بتطبيق الصورة الهدف ثم قم بتشغيل الأمر التالي من موجه أوامر غير مقيد:
القرص المضغوط < المسار إلى دليل في WIM التي تريد تطبيق التغييرات على >
cacls < المسار إلى دليل في WIM التي تريد تطبيق التغييرات على/S:D:AIملاحظة: لا يتم تطبيق الأمر icacls على الدلائل الفرعية جذر.
الحالة
أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "ينطبق على".
مزيد من المعلومات
يحتوي هذا الإصلاح العاجل عنصرين مميزة لأنه CleanWin7RCRoot.exe تفاصيل وتفاصيل الحزمة.
تفاصيل CleanWin7RCRoot.exe
وهذا إصلاح ضمن نطاق محاولة حل المشكلة ومحاولة تجنب مشكلات توافق التطبيقات المستقبلية ويحاول الحصول على مخاطر إضافية بمحاولة مستخدم تعديل إعدادات الدمج. الإصلاح يعالج المشكلة عن طريق منع مستخدم قياسي أو ضيف من إنشاء الملفات ضمن جذر النظام. أي جهاز كمبيوتر يحتوي على المشكلة، DACL الناتج في جذر النظام هو نفسه كالذي يرد في وحدات Sku الصحيح.
الإصلاح
-
فحص الملف التنفيذي واصف الأمان الكامل على جذر محرك أقراص النظام يحتوي على "تالفة المعروفة" واصف الأمان.
-
عند تحديد أداة CleanWin7RCRoot.exe واصف الأمان غير صحيح، فإنه يستبدل واصف الأمان باستخدام النوع الصحيح.
SDDL الصحيح: D:PAI(A;; اتحاد كرة القدم؛؛؛ BA) (GA؛ A; أويسييو; BA) (A; اتحاد كرة القدم؛؛؛ SY) (GA؛ A; أويسييو; SY) (هيئة A; 0X1200A9;; بو) (A; أويسييو; سدجكسجوجر؛؛؛ AU)(A;; خطاب الاعتماد؛؛؛ S:P(ML;OINPIO; AU) NW؛؛؛ مرحبا)
-
استبدال الأداة واصف أمان غير صحيح بالحساب صحيح. بعد أن يتم استبدال واصف الأمان، ترث المجلدات التي تم إنشاؤها ضمن المجلد الجذر لمحرك أقراص النظام ACLs الصحيحة وتثبيتات التطبيقات الناجحة.
القضايا التي لم تعالج الإصلاح العاجل
هناك مسألتان رئيسيتان لا يتناول الإصلاح العاجل:
-
الإصلاح العاجل بتغيير DACL افتراضي في جذر النظام حيث يكون نفس أي كما على جهاز كمبيوتر يستند إلى Windows 7 الموائد المستديرة أو على جهاز كمبيوتر يستند إلى نظام التشغيل Windows 7 Release Candidate. ومع ذلك، لا يتم نشر هذا الإصلاح العاجل التغييرات على الدلائل الفرعية.
-
الإصلاح ليس محاولة إصلاح جذر أي واصفات الأمان التي تم تعديلها من قبل المستخدم النهائي.
إلغاء تثبيت
لا يدعم الملف التنفيذي إلغاء تثبيت. تتم التغييرات التي يقوم الإصلاح العاجل دائمة. حتى إذا تم إلغاء تثبيت الحزمة، لا يتم إعادة التغييرات التي يقوم بها CleanWin7RCRoot.exe.
حالات الخطأ
هي حالات الخطأ للأداة الأخطاء فقط عندما تحدد المشكلة الملف القابل للتنفيذ ولكن لا يمكن علاج هذه المشكلة. يحدد الملف التنفيذي أنه لا يحل المشكلة لأن ACL لا كما متوقع، حتى وأن كان لا يزال غير صحيح، سيعود الأداة بنجاح.
المراجع
لمزيد من المعلومات حول قوائم Acl واصفي الأمان، قم بزيارة مواقع Microsoft MSDN على ويب التالي:
http://msdn.microsoft.com/en-us/library/aa374872(VS.85).aspx
http://msdn.microsoft.com/en-us/library/bb648648(VS.85).aspxلمزيد من المعلومات حول مصطلحات تحديث البرامج، انقر فوق رقم المقال التالي لعرضه في "قاعدة معارف Microsoft":
824684 وصف للمصطلحات القياسية المستخدمة في وصف تحديثات برامج Microsoft
