תיקיה אשר נוצר תחת תיקיית השורש של כונן המערכת חסר ערכים במתאר האבטחה שלו, דבר העלול לגרום כשלי יישומים מסוימים על גירסה אנגלית של Windows 7 מהדורה המועמדים 32 סיביות Ultimate

מאפייני הבעיה

בגירסה האנגלית של Ultimate 32 סיביות של Windows 7 Release Candidate (בנייה 7100), התיקיה נוצרת כמחיצה תיקיית השורש של כונן המערכת (% SystemDrive %) חסר ערכי במתאר האבטחה שלו. אפקט אחד לבעיה זו היא כי משתמשים רגילים כגון שאינם מנהלי מערכת אין אפשרות לבצע את כל הפעולות על תיקיות המשנה הנוצרים ישירות תחת הבסיס. לכן, יישומים המפנות תיקיות תחת הבסיס לא יותקן בהצלחה או לא להסיר בהצלחה. בנוסף, פעולות או יישומים המפנות תיקיות אלה עלולה להיכשל.

לדוגמה, אם תיקיה נוצר תחת תיקיית השורש של כונן המערכת משורת פקודה עם הרשאות מלאות, תיקיה זו לא תקין יירשו הרשאות מהבסיס של הכונן. לכן, כמה פעולות ספציפיות, כגון מחיקת התיקיה, ייכשלו כאשר הן מבוצעות משורת פקודה שאינה עבודה בהרשאות מוגברות. בנוסף, מופיעה הודעת השגיאה הבאה כאשר הפעולה נכשלת:

Access נדחתה.

יתר על כן, הערכים מתאר אבטחה חסרים להגן על פעולות קובץ שאינו מנהל מערכת ישירות תחת הבסיס.

הגורם

בעיה זו מתרחשת מאחר הגירסה האנגלית של Windows 7 מהדורה המועמדים 32 סיביות Ultimate באופן שגוי מגדיר גישה (Acl) של רשימות בקרת בבסיס.

פתרון

עבור לקוחות אלה הם מושפעים מבעיה זו, התיקון זמין דרך Windows Update:

http://update.microsoft.com/windowsupdate

מידע על תיקונים חמים

תיקון חם נתמך זמין מ-Microsoft. עם זאת, תיקון חם זה מיועד לפתור רק את הבעיה המתוארת במאמר זה. יש להחיל תיקון חם זה רק במערכות שהתעוררה בהן בעיה ספציפית זו.

דרישות מוקדמות

עליך להיות בעל 32 המועמדים הפצה של Windows 7 סיביות Ultimate מותקן כדי להחיל תיקון חם זה.

דרישת הפעלה מחדש

אתה לא צריך להפעיל מחדש את המחשב לאחר החלת תיקון חם זה.

מידע על החלפת התיקון החם

תיקון חם זה אינו מחליף תיקון חם שפורסם בעבר.

פרטי קובץ

הגירסה האנגלית של תיקון חם זה כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בטבלה הבאה. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). כשמציגים את פרטי הקובץ, היא מומרת לזמן המקומי. כדי לברר את הפרש השעות בין זמן UTC לזמן המקומי, השתמש בכרטיסייה אזור זמן בפריט ' תאריך ושעה ' בלוח הבקרה.

שם קובץ	גירסת קובץ	גודל קובץ	תאריך	שעה	פלטפורמה
Cleanwin7rcroot.exe	6.1.7100.15	15,944	04-May-2009	06:33	x86

התיקון החם פורסם דרך Windows Update.

חבילת התיקון החם

קיימת הבעיה רק על x86 גירסאות של Windows 7 מהדורה המועמדים האולטימטיבית. רק x86 גירסת התיקון החם נוצר. תיקון חם זה יתקין רק ב- Ultimate 32 סיביות של Windows 7 Release Candidate (בנייה 7100). כדי להימנע נוספים המציע סיבוכים, התיקון החם יתקין בכל גירסאות שפה חמש של התוכנית.
אם במחשב שלך להתקין בהצלחה את התיקון החם, עדכון המפנה מספר זה מתוך מאגר הידע Microsoft Knowledge Base (970789) יופיעו בהוספה או הסרה של תוכניות. באפשרותך לסקור את רשימת העדכונים בהוספה או הסרה של תוכניות כדי לאשר התקנת התיקון החם בוצעה בהצלחה.
באפשרותך להסיר את ההתקנה של תיקון חם זה ולאחר מכן להתקין אותו מחדש. אם תסיר את התיקון החם, רשימות ה-Acl אינן מחזירות למצבם הקודם. כלומר, השינוי תיקון חם זה מבצע רשימות ה-Acl לא מתהפך כאשר תסיר את התיקון החם.

הכלי CleanWin7RCRoot.exe

הכלי CleanWin7RCRoot.exe בוחן את מתאר האבטחה מלא על הבסיס של כונן המערכת הכוללת את "רע מוכרות" מתאר אבטחה. הכלי החלפת מתאר אבטחה שגוי לא אחת הנכון. לאחר מוחלף מתאר האבטחה, התיקיות שנוצרו תחת תיקיית השורש של כונן המערכת בירושה את רשימות ה-Acl הנכון, ולהתקין יישומים בהצלחה.
התיקון החם מתקן יישומים המותקנים כבר.
אם שינית את מתאר האבטחה של השורש, הכלי CleanWin7RCRoot.exe תבצע שינויים ל- ACL. הדבר מונע בעיות אפשריות של תאימות יישומים.

הערה לא ניתן להחיל תיקון חם זה במצב לא מקוון. לקבלת מידע אודות האופן שבו ניתן להחיל שינוי זה על תמונות במצב לא מקוון, עיין בסעיף "הוראות במצב לא מקוון" בהמשך מסמך זה.

פתרון הבעיה

בעיה זו משפיעה רק תמונות המבוססים על Ultimate 32 סיביות של Windows 7 Release Candidate (בנייה 7100). כדי לוודא כי עדכון זה אינה משפיעה על חוויית המשתמש שלך, אנו ממליצים כי תנקוט את הפעולות הבאות:

לגבות את המערכת הנוכחית שלך.
התחל מ- DVD.
לאתחל את המחיצה שבה ברצונך להתקין את Windows 7.
לאחר השלמת ההתקנה של Windows 7, להתקין את העדכון מ- Windows Update לפני שחזור גיבויים או להתקין תוכנה אחרת.

אם כבר התקנת את מערכת ההפעלה ללא עיצוב הכונן שלך, ודא כי הגדרות שלך נכונים. כדי לעשות זאת, הפעל את הפקודה הבאה משורת פקודה עם הרשאות מלאות:

Cd \

Icacls \
כאשר אתה מפעיל את הפקודה, אמור להופיע הטקסט הבא:

\ BUILTIN\Administrators:(F)  BUILTIN\Administrators:(OI)(CI)(IO)(F)
  NT AUTHORITY\SYSTEM:(F)
  NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
  BUILTIN\Users:(OI)(CI)(RX)
  NT AUTHORITY\Authenticated Users:(OI)(CI)(IO)(M)
  NT AUTHORITY\Authenticated Users:(AD)
  Mandatory Label\High Mandatory Level:(OI)(NP)(IO)(NW)

אם הטקסט המופיע שונה מטקסט זה לא ביצעת בעבר השינויים הצפויים אחרים, עליך להתקין את התיקון החם.

אם ברצונך להחיל תיקון משכפלת את הפונקציונליות של התיקון החם באופן ידני, הפעל את הפקודה הבאה משורת פקודה עם הרשאות מלאות:

Cd \

cacls \ /S:D:PAI(A;; FA;; BA) (A; OICIIO; גה;; BA) (; FA;; SY) (A; OICIIO; גה;; SY) (A; OICI; 0X1200A9;; BU) (A; OICIIO; SDGXGWGR;; AU) (; LC;; AU)

icacls \ /setintegritylevel (OI)(NP) (IO) H
אם כבר החלת התיקון החם שהוא המתוארים במאמר זה, אך ברשותך ספריות קיימות או התיקיות שנוצרו מחוץ תיקיית השורש של כונן המערכת וברצונך להחיל את התיקון על ספריות אלה, הפעל את הפקודה הבאה משורת פקודה עם הרשאות מלאות:

Cd \

תקליטור < הספריה שברצונך להחיל שינויים >

cacls < הספריה שברצונך להחיל שינויים > /S:D:AIהערה הפקודה icacls אינן חלות על ספריות משנה תיקיית הבסיס.

בעיה זו משפיעה רק תמונות המבוססים על Ultimate 32 סיביות של Windows 7 Release Candidate (בנייה 7100).

הוראות במצב לא מקוון

ההוראות הבאות חלות על הטכנאי משנה תמונות במצב לא מקוון לפני פריסה ולפני התקנת יישומים בתמונה.

טעינה או להחיל תמונת היעד ולאחר מכן הפעל את הפקודה הבאה משורת פקודה עם הרשאות מלאות:

/S:D:PAI(A;; cacls < נתיב ספריית הבסיס על wim טעונה > FA;; BA) (A; OICIIO; גה;; BA) (; FA;; SY) (A; OICIIO; גה;; SY) (A; OICI; 0X1200A9;; BU) (A; OICIIO; SDGXGWGR;; AU) (; LC;; AU)

/setintegritylevel icacls < נתיב כונן הבסיס על wim טעונה > (OI)(NP) (IO) H
אם יש לך להחיל את ההגדרות על כל התיקיות שנוצרו על-ידי המשתמש תיקיית הבסיס בקובץ התמונה WIM, לטעון או להחיל תמונת היעד ולאחר מכן הפעל את הפקודה הבאה משורת פקודה עם הרשאות מלאות:

תקליטור < נתיב לספריה ב- WIM שברצונך להחיל שינויים >

cacls < נתיב לספריה ב- WIM שברצונך להחיל שינויים / S:D:AIהערה הפקודה icacls אינן חלות על ספריות משנה תיקיית הבסיס.

מצב

Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.

מידע נוסף

תיקון חם זה יש שני רכיבים ייחודיים, פרטים CleanWin7RCRoot.exe ואופן פרטי חבילה.

פרטים CleanWin7RCRoot.exe

זהו תיקון מתוחם אשר מנסה לפתור את הבעיה, מנסה למנוע בעיות של תאימות יישומים עתידיים, ומנסה לא ליטול סיכונים נוספים על-ידי ניסיון לשנות על-ידי המשתמש הגדרות מיזוג. כתובות תיקון הבעיה על-ידי מניעת יצירת קבצי תחת תיקיית השורש של המערכת של משתמש רגיל או אורח. עבור כל מחשב שבו אירעה הבעיה, ה-DACL שנוצר על בסיס המערכת זהה לזו הכלולה בפריטי ה-Sku הנכון.

התיקון

קובץ ההפעלה בודקת את מתאר האבטחה מלא על הבסיס של כונן המערכת הכוללת את "רע מוכרות" מתאר אבטחה.
אם הכלי CleanWin7RCRoot.exe קובע מתאר האבטחה הוא שגוי, הוא מחליף את מתאר האבטחה הנכונה.

SDDL הנכונה: D:PAI(A;; FA;; BA) (A; OICIIO; גה;; BA) (; FA;; SY) (A; OICIIO; גה;; SY) (A; OICI; 0X1200A9;; BU) (A; OICIIO; SDGXGWGR;; AU) (; LC;; S:P(ML;OINPIO; AU) NW;; HI)
הכלי החלפת מתאר אבטחה שגוי לא אחת הנכון. לאחר מוחלף מתאר האבטחה, התיקיות שנוצרו תחת תיקיית השורש של כונן המערכת בירושה את רשימות ה-Acl הנכון, והם התקנות יישומים מוצלחים.

הבעיות התיקון החם אינו מטפל

קיימות שתי בעיות הראשי שהתיקון החם אינו מטפל:

התיקון החם משנה DACL המשמש כברירת מחדל על בסיס המערכת כך שהוא זהה זה כפי שהיא במחשב מבוסס Windows 7 RTM או במחשב מבוסס-Windows 7 Release Candidate. עם זאת, תיקון חם זה לא להפיץ את השינויים ספריות משנה.
התיקון החם אינו מנסה לתקן כל בסיס מתארי אבטחה שונו על-ידי משתמש הקצה.

הסרת התקנה

קובץ ההפעלה אינו תומך בהסרת ההתקנה. השינויים ההופכת התיקון החם בלתי הפיכה. גם אם החבילה מוסר, השינויים שיגרום CleanWin7RCRoot.exe אינם הפיכים.

אירועי שגיאה

אירועי שגיאה עבור הכלי הן שגיאות רק כאשר קובץ ההפעלה מזהה את הבעיה אך אין אפשרות לפתור את הבעיה. אם קובץ ההפעלה קובע שהוא אינו יכול לפתור את הבעיה מאחר ה-ACL אינו כצפוי, גם אם הוא עדיין שגוי, הכלי יחזיר הצלחה.

הפניות

לקבלת מידע נוסף אודות רשימות Acl ומתארי אבטחה, בקר באתרי האינטרנט של MSDN Microsoft הבאים:

http://msdn.microsoft.com/en-us/library/aa374872(VS.85).aspx

http://msdn.microsoft.com/en-us/library/bb648648(VS.85).aspxלקבלת מידע נוסף על מינוח עדכוני התכנה, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:

824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של מיקרוסופט