« Robocopy B » ne copie pas les informations de sécurité telles que les ACL dans Windows 7 et Windows Server 2008 R2


Symptômes


Considérez le scénario suivant :
  • Vous ajoutez un compte d’utilisateur au groupe Opérateurs de sauvegarde de domaine ou au groupe Opérateurs de sauvegarde local.
  • Vous utilisez ce compte pour ouvrir une session sur un ordinateur qui exécute Windows 7 ou Windows Server 2008 R2.
  • Vous utilisez la commande Robocopy avec l’option /B pour copier certains fichiers que vous n’avez pas les autorisations d’accès ou la possession.


Dans ce scénario, ces fichiers sont copiés avec succès. Toutefois, leurs informations de configuration de sécurité comme une liste de contrôle d’accès (ACL) ne sont pas copiées. Au lieu de cela, ces fichiers héritent leur ACL du dossier de destination.



En outre, l’utilitaire Robocopy.exe renvoie un des messages d’erreur suivants :

  • ERREUR 5 (0 x 00000005) copie de sécurité NTFS pour le répertoire de Destination < nom répertoire > accès refusée
  • ERREUR 5 (0 x 00000005) copie de sécurité NTFS dans le fichier de Destination< nom répertoire > accès refusée


Remarque Lorsqu’un membre du groupe Opérateurs de sauvegarde s’exécute l’utilitaire Robocopy.exe avec l’option /B pour copier un fichier, tous les éléments doivent être copiés. Le membre doit avoir accès aux informations de configuration de sécurité de fichier même si le membre ne possède pas les autorisations pour le fichier ou le propriétaire du fichier.

Cause


Ce problème se produit car l’utilitaire Robocopy.exe n’ouvre pas ces fichiers à l’aide de l’indicateur « intention de sauvegarde » lorsque l’option /B est utilisée. Ce comportement empêche l’accès aux informations de configuration de sécurité pour un utilisateur qui possède le « sauvegarder des fichiers et des répertoires » privilège de (SE_BACKUP_PRIVILEGE).

Remarque Si un fichier est ouvert à l’aide de l’indicateur « intention de sauvegarde », certains droits d’accès sont vérifiés, et puis l’utilisateur qui a ouvert le fichier bénéficie de l’accès approprié pour le fichier.

Résolution


Informations sur le correctif

Un correctif pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif vise à corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes qui rencontrent le problème décrit dans cet article. Ce correctif va peut-être subir des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif.

Si le correctif est disponible pour le téléchargement, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le Service clientèle et Support de Microsoft pour obtenir le correctif.

Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des numéros de téléphone du Service clientèle et support technique de Microsoft ou pour créer une demande de service distincte, visitez le site Web de Microsoft à l'adresse suivante :Remarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.

Conditions préalables

Pour appliquer ce correctif logiciel, votre ordinateur doit exécuter Windows Server 2008 R2 ou Windows 7.

Nécessite un redémarrage

Vous n’êtes pas obligé de redémarrer l’ordinateur après avoir appliqué ce correctif.

Informations de remplacement du correctif

Ce correctif ne remplace pas un correctif précédemment publié.

Informations sur les fichiers

La version anglaise (États-Unis) de ce correctif logiciel installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les dates et heures de ces fichiers sont répertoriées en temps universel coordonné (UTC). Les dates et heures de ces fichiers sur votre ordinateur local sont affichées dans votre heure locale en tenant compte de l'heure d'été (DST). En outre, les dates et heures peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.

Remarques sur les fichiers Windows 7 et Windows Server 2008 R2


Important Les correctifs logiciels Windows 7 et Windows Server 2008 R2 sont inclus dans les mêmes packages. Toutefois, les correctifs dans la page de demande de correctif logiciel sont répertoriés sous les deux systèmes d’exploitation. Pour demander le package de correctif qui s’applique à un ou deux systèmes d’exploitation, sélectionnez le correctif logiciel qui est répertorié sous « Windows 7/Windows Server 2008 R2 » sur la page. Reportez-vous toujours à la section « S’applique à » dans les articles pour déterminer le système d’exploitation actif auquel s’applique chaque correctif.
  • Les fichiers MANIFEST (.manifest) et MUM (.mum) qui sont installés pour chaque environnement sont répertoriés séparément dans la section « informations sur les fichiers supplémentaires pour Windows Server 2008 R2 et Windows 7 ». Les fichiers MUM et MANIFEST et les fichiers de catalogue de sécurité (.cat) associés sont extrêmement importants pour conserver l'état des composants mis à jour. Les fichiers de catalogue de sécurité, pour lesquels les attributs ne sont pas répertoriés, sont signés avec une signature numérique Microsoft.
Pour toutes les versions x86 de Windows 7 prises en charge
Nom de fichierVersion de fichierTaille du fichierDateHeurePlateforme
Robocopy.exe5.1.10.102798,81619-Feb-201007:55x86
Pour toutes les versions 64 bits de Windows 7 et Windows Server 2008 R2
Nom de fichierVersion de fichierTaille du fichierDateHeurePlateforme
Robocopy.exe5.1.10.1027128,00019-Feb-201008:02x64
Robocopy.exe5.1.10.102798,81619-Feb-201007:55x86
Pour toutes les versions IA-64 prises en charge de Windows Server 2008 R2

Nom de fichierVersion de fichierTaille du fichierDateHeurePlateforme
Robocopy.exe5.1.10.1027265,21619-Feb-201006:34IA-64
Robocopy.exe5.1.10.102798,81619-Feb-201007:55x86

État


Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».

Plus d'informations


Pour plus d'informations sur la terminologie de mise à jour logicielle, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

Description 824684 terminologie standard utilisée pour décrire les mises à jour logicielles de Microsoft

Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

973776 les informations de configuration de sécurité, telles que l’ACL, ne sont pas copiées si un opérateur de sauvegarde utilise l’utilitaire Robocopy.exe avec l’option /B pour copier un fichier sur un ordinateur qui exécute Windows Vista ou Windows Server 2008

Informations sur les fichiers supplémentaires

Informations sur les fichiers supplémentaires pour Windows 7 et Windows Server 2008 R2

Fichiers supplémentaires pour toutes les versions basées sur les x86 pris en charge de Windows 7
Nom de fichierUpdate.mum
Version de fichierNe s'applique pas
Taille du fichier1,674
Date (UTC)19-Feb-2010
Heure (UTC)10:58
PlateformeNe s'applique pas
Nom de fichierX86_9d98df7ec5fa21d047486476f18692d3_31bf3856ad364e35_6.1.7600.20648_none_9cf47061efb3ad1e.manifest
Version de fichierNe s'applique pas
Taille du fichier696
Date (UTC)19-Feb-2010
Heure (UTC)10:58
PlateformeNe s'applique pas
Nom de fichierX86_microsoft-windows-robocopy_31bf3856ad364e35_6.1.7600.20648_none_c79566c966b24883.manifest
Version de fichierNe s'applique pas
Taille du fichier2,586
Date (UTC)19-Feb-2010
Heure (UTC)08:24
PlateformeNe s'applique pas
Fichiers supplémentaires pour toutes les versions de Windows Server 2008 R2 basées sur IA-64 prises en charge
Nom de fichierIa64_558f690380b00de69835c91def69e446_31bf3856ad364e35_6.1.7600.20648_none_6b75fb69a08aba9d.manifest
Version de fichierNe s'applique pas
Taille du fichier698
Date (UTC)19-Feb-2010
Heure (UTC)10:58
PlateformeNe s'applique pas
Nom de fichierIa64_9d98df7ec5fa21d047486476f18692d3_31bf3856ad364e35_6.1.7600.20648_none_9cf61457efb1b61a.manifest
Version de fichierNe s'applique pas
Taille du fichier697
Date (UTC)19-Feb-2010
Heure (UTC)10:58
PlateformeNe s'applique pas
Nom de fichierIa64_microsoft-windows-robocopy_31bf3856ad364e35_6.1.7600.20648_none_c7970abf66b0517f.manifest
Version de fichierNe s'applique pas
Taille du fichier2,588
Date (UTC)19-Feb-2010
Heure (UTC)09:25
PlateformeNe s'applique pas
Nom de fichierUpdate.mum
Version de fichierNe s'applique pas
Taille du fichier1,684
Date (UTC)19-Feb-2010
Heure (UTC)10:58
PlateformeNe s'applique pas
Nom de fichierX86_microsoft-windows-robocopy_31bf3856ad364e35_6.1.7600.20648_none_c79566c966b24883.manifest
Version de fichierNe s'applique pas
Taille du fichier2,586
Date (UTC)19-Feb-2010
Heure (UTC)08:24
PlateformeNe s'applique pas
Fichiers supplémentaires pour toutes les versions 64 bits prises en charge de Windows 7 et Windows Server 2008 R2
Nom de fichierAmd64_289a23833955983618528339f2d450e2_31bf3856ad364e35_6.1.7600.20648_none_b09b47b22cf89dfe.manifest
Version de fichierNe s'applique pas
Taille du fichier700
Date (UTC)19-Feb-2010
Heure (UTC)10:58
PlateformeNe s'applique pas
Nom de fichierAmd64_9d98df7ec5fa21d047486476f18692d3_31bf3856ad364e35_6.1.7600.20648_none_f9130be5a8111e54.manifest
Version de fichierNe s'applique pas
Taille du fichier698
Date (UTC)19-Feb-2010
Heure (UTC)10:58
PlateformeNe s'applique pas
Nom de fichierAmd64_microsoft-windows-robocopy_31bf3856ad364e35_6.1.7600.20648_none_23b4024d1f0fb9b9.manifest
Version de fichierNe s'applique pas
Taille du fichier2,590
Date (UTC)19-Feb-2010
Heure (UTC)09:31
PlateformeNe s'applique pas
Nom de fichierUpdate.mum
Version de fichierNe s'applique pas
Taille du fichier2,328
Date (UTC)19-Feb-2010
Heure (UTC)10:58
PlateformeNe s'applique pas
Nom de fichierX86_microsoft-windows-robocopy_31bf3856ad364e35_6.1.7600.20648_none_c79566c966b24883.manifest
Version de fichierNe s'applique pas
Taille du fichier2,586
Date (UTC)19-Feb-2010
Heure (UTC)08:24
PlateformeNe s'applique pas