"Robocopy/b" no copia la información de seguridad como ACL en Windows 7 y Windows Server 2008 R2


Síntomas


Imagine el siguiente escenario:
  • Agregar una cuenta de usuario al grupo Operadores de copia de seguridad de dominio o al grupo local Operadores de copia de seguridad.
  • Utilice esta cuenta para iniciar sesión en un equipo que ejecuta Windows 7 o Windows Server 2008 R2.
  • Utilice el comando Robocopy junto con la opción/b para copiar algunos archivos que no tiene permisos de acceso o la propiedad.


En este escenario, estos archivos se copian correctamente. Sin embargo, no se copia la información de configuración de seguridad, como una lista de control de acceso (ACL). En su lugar, estos archivos heredan su ACL de la carpeta de destino.



Además, la utilidad Robocopy.exe devuelve uno de los siguientes mensajes de error:

  • ERROR 5 (0 x 00000005) copiando seguridad NTFS al directorio de destino < nombre de directorio > acceso denegada
  • ERROR 5 (0 x 00000005) copiando seguridad NTFS al archivo de destino< nombre de directorio > acceso denegada


Nota Cuando un miembro del grupo Operadores de copia de seguridad ejecuta la utilidad Robocopy.exe junto con la opción/b para copiar un archivo, todo lo que se debe copiar. El miembro debe tener acceso a la información de configuración de seguridad de archivos, incluso si el miembro no tiene permisos para el archivo o la propiedad del archivo.

Causa


Este problema se produce porque la utilidad Robocopy.exe no abre estos archivos mediante el indicador de "intento de backup" cuando se utiliza la opción/b . Este comportamiento impide el acceso a la información de configuración de seguridad para un usuario que tenga la "copia archivos y directorios" privilegio (SE_BACKUP_PRIVILEGE).

Nota: Si un archivo se abre con el indicador "intento de backup", se comprueban ciertos derechos de acceso y, a continuación, el usuario que abrió el archivo se concede el acceso apropiado para el archivo.

Solución


Información de la revisión

Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplique esta revisión solamente a sistemas que experimenten el problema descripto en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix.

Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:Nota: El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.

Requisitos previos

Para aplicar esta revisión, el equipo debe ejecutar Windows Server 2008 R2 o Windows 7.

Requisito de reinicio

No es necesario que reinicie el equipo después de aplicar este hotfix.

Información de reemplazo de revisión

Esta revisión no sustituye a ninguna revisión publicada previamente.

Información de archivo

La versión en inglés (Estados Unidos) de esta revisión instala archivos que tienen los atributos enumerados en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en la hora Universal coordinada (UTC). Las fechas y las horas de estos archivos en el equipo local se muestran en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.

Notas sobre la información de archivos de Windows 7 y Windows Server 2008 R2


Importante: Correcciones urgentes de Windows 7 y Windows Server 2008 R2 se incluyen en los mismos paquetes. Sin embargo, las revisiones en la página solicitud de revisión se enumeran en ambos sistemas operativos. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece bajo "Windows 7/Windows Server 2008 R2" en la página. Siempre consulte la sección "Aplicable a" de los artículos para determinar el sistema operativo real a la que se aplica cada revisión.
  • Los archivos MANIFEST (.manifest) y los MUM archivos (.mum) que se instalan para cada entorno están enumerados por separado en la sección "Información para Windows Server 2008 R2 y Windows 7 de archivo adicional". MUM y los archivos de manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son extremadamente importantes para mantener el estado de los componentes actualizados. Los archivos de catálogo de seguridad, para los cuales no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones basadas en x86 compatibles de Windows 7
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Robocopy.exe5.1.10.102798,81619-Feb-201007:55x86
Para todas las versiones basadas en x64 de Windows 7 y Windows Server 2008 R2
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Robocopy.exe5.1.10.1027128.00019-Feb-201008:02x64
Robocopy.exe5.1.10.102798,81619-Feb-201007:55x86
Para todas las versiones basadas en IA-64 compatibles de Windows Server 2008 R2

Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Robocopy.exe5.1.10.1027265,21619-Feb-201006:34IA-64
Robocopy.exe5.1.10.102798,81619-Feb-201007:55x86

Estado


Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".

Más información


Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

824684 descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft

Para obtener más información, haga clic en el siguiente número de artículo para verlo en Microsoft Knowledge Base:

973776 no se copia la información de configuración de seguridad, como la ACL, si un operador de copia de seguridad utiliza la utilidad Robocopy.exe junto con la opción/b para copiar un archivo en un equipo que está ejecutando Windows Vista o Windows Server 2008

Información adicional de archivos

Información de archivo adicional para Windows 7 y Windows Server 2008 R2

Archivos adicionales para todas las versiones compatibles basadas en x86 de Windows 7
Nombre del archivoUpdate.mum
Versión del archivoNo aplicable
Tamaño de archivo1.674
Fecha (UTC)19-Feb-2010
Hora (UTC)10:58
PlataformaNo aplicable
Nombre del archivoX86_9d98df7ec5fa21d047486476f18692d3_31bf3856ad364e35_6.1.7600.20648_none_9cf47061efb3ad1e.manifest
Versión del archivoNo aplicable
Tamaño de archivo696
Fecha (UTC)19-Feb-2010
Hora (UTC)10:58
PlataformaNo aplicable
Nombre del archivoX86_microsoft-windows-robocopy_31bf3856ad364e35_6.1.7600.20648_none_c79566c966b24883.manifest
Versión del archivoNo aplicable
Tamaño de archivo2.586
Fecha (UTC)19-Feb-2010
Hora (UTC)08:24
PlataformaNo aplicable
Archivos adicionales para todas las versiones basadas en IA-64 de Windows Server 2008 R2
Nombre del archivoIa64_558f690380b00de69835c91def69e446_31bf3856ad364e35_6.1.7600.20648_none_6b75fb69a08aba9d.manifest
Versión del archivoNo aplicable
Tamaño de archivo698
Fecha (UTC)19-Feb-2010
Hora (UTC)10:58
PlataformaNo aplicable
Nombre del archivoIa64_9d98df7ec5fa21d047486476f18692d3_31bf3856ad364e35_6.1.7600.20648_none_9cf61457efb1b61a.manifest
Versión del archivoNo aplicable
Tamaño de archivo697
Fecha (UTC)19-Feb-2010
Hora (UTC)10:58
PlataformaNo aplicable
Nombre del archivoIa64_microsoft-windows-robocopy_31bf3856ad364e35_6.1.7600.20648_none_c7970abf66b0517f.manifest
Versión del archivoNo aplicable
Tamaño de archivo2,588
Fecha (UTC)19-Feb-2010
Hora (UTC)09:25
PlataformaNo aplicable
Nombre del archivoUpdate.mum
Versión del archivoNo aplicable
Tamaño de archivo1,684
Fecha (UTC)19-Feb-2010
Hora (UTC)10:58
PlataformaNo aplicable
Nombre del archivoX86_microsoft-windows-robocopy_31bf3856ad364e35_6.1.7600.20648_none_c79566c966b24883.manifest
Versión del archivoNo aplicable
Tamaño de archivo2.586
Fecha (UTC)19-Feb-2010
Hora (UTC)08:24
PlataformaNo aplicable
Archivos adicionales para todas las versiones basadas en x64 de Windows 7 y Windows Server 2008 R2
Nombre del archivoAmd64_289a23833955983618528339f2d450e2_31bf3856ad364e35_6.1.7600.20648_none_b09b47b22cf89dfe.manifest
Versión del archivoNo aplicable
Tamaño de archivo700
Fecha (UTC)19-Feb-2010
Hora (UTC)10:58
PlataformaNo aplicable
Nombre del archivoAmd64_9d98df7ec5fa21d047486476f18692d3_31bf3856ad364e35_6.1.7600.20648_none_f9130be5a8111e54.manifest
Versión del archivoNo aplicable
Tamaño de archivo698
Fecha (UTC)19-Feb-2010
Hora (UTC)10:58
PlataformaNo aplicable
Nombre del archivoAmd64_microsoft-windows-robocopy_31bf3856ad364e35_6.1.7600.20648_none_23b4024d1f0fb9b9.manifest
Versión del archivoNo aplicable
Tamaño de archivo2,590
Fecha (UTC)19-Feb-2010
Hora (UTC)09:31
PlataformaNo aplicable
Nombre del archivoUpdate.mum
Versión del archivoNo aplicable
Tamaño de archivo2,328
Fecha (UTC)19-Feb-2010
Hora (UTC)10:58
PlataformaNo aplicable
Nombre del archivoX86_microsoft-windows-robocopy_31bf3856ad364e35_6.1.7600.20648_none_c79566c966b24883.manifest
Versión del archivoNo aplicable
Tamaño de archivo2.586
Fecha (UTC)19-Feb-2010
Hora (UTC)08:24
PlataformaNo aplicable