Gejala
Dalam versi bahasa Inggris Windows 7 Release Candidate (build 7100) 32-bit Ultimate, folder yang dibuat sebagai folder akar kandar sistem (% SystemDrive %) yang hilang entri di belakangnya deskriptor keamanan. Efek satu masalah ini adalah bahwa pengguna standar seperti non-administrator tidak dapat melakukan operasi semua subfolder yang dibuat secara langsung di bawah akar. Oleh karena itu, aplikasi yang merujuk folder di bawah akar mungkin tidak berhasil dipasang atau tidak dapat membongkar berhasil. Selain itu, operasi atau aplikasi yang merujuk folder tersebut mungkin gagal.
Sebagai contoh, jika folder yang dibuat di bawah akar kandar sistem dari wantian perintah yang ditinggikan, folder ini akan tidak dengan benar mendapat izin dari akar kandar. Oleh karena itu, beberapa operasi tertentu, seperti menghapus folder, akan gagal bila dilakukan dari prompt perintah yang ditingkatkan. Selain itu, pesan galat berikut ini muncul saat operasi gagal:
Akses ditolak.
Selain itu, entri deskriptor keamanan hilang melindungi operasi file non-admin secara langsung di bawah akar.
Penyebab
Masalah ini terjadi karena versi bahasa Inggris calon Edaran Windows 7 32-bit Ultimate salah set akses (ACL) Daftar kontrol pada akar.
Pemecahan masalah
Bagi pelanggan yang terpengaruh oleh masalah ini, Perbaiki ini tersedia melalui Pemutakhiran Windows:
http://update.microsoft.com/windowsupdate
Informasi Hotfix
Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan untuk memperbaiki masalah yang dijelaskan di artikel ini. Menerapkan hotfix ini hanya ke sistem yang mengalami masalah khusus ini.
Prasyarat
Anda harus memiliki Windows 7 Release Candidate 32-bit Ultimate diinstal untuk menerapkan hotfix ini.
Persyaratan menghidupkan ulang
Anda tidak harus menghidupkan ulang komputer setelah menerapkan hotfix ini.
Informasi penggantian hotfix
Hotfix ini tidak menggantikan hotfix yang diedarkan sebelumnya.
Informasi file
Versi bahasa Inggris dari hotfix ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Ketika Anda melihat informasi berkas, akan diubah ke waktu lokal. Untuk menemukan perbedaan antara waktu UTC dan waktu lokal, gunakan tab Zona Waktu di item Tanggal dan Waktu di Panel Kontrol.
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Cleanwin7rcroot.exe |
6.1.7100.15 |
15,944 |
04-May-2009 |
06:33 |
x86 |
Perbaikan terbaru yang diluncurkan melalui pembaruan Windows.
Paket hotfix
-
Masalah terjadi hanya pada x86 versi Windows 7 Release Candidate Ultimate. Hanya x86 versi hotfix dibuat. Perbaikan terbaru ini akan menginstal hanya di Windows 7 Release Candidate (build 7100) 32-bit Ultimate. Untuk menghindari tambahan menawarkan komplikasi, hotfix akan menginstal versi lima bahasa semua program.
-
Jika Anda berhasil menginstal perbaikan terbaru pada komputer Anda, pembaruan yang merujuk angka ini di Pangkalan Pengetahuan Microsoft (970789) akan ditampilkan di Tambah atau Hapus Program. Anda dapat meninjau daftar pemutakhiran di Tambah atau Hapus Program untuk mengkonfirmasi bahwa pemasangan hotfix berhasil.
-
Anda dapat membongkar hotfix ini dan kemudian instal ulang. Jika Anda membongkar hotfix, ACL tidak kembali ke keadaan sebelumnya. Yaitu, perubahan yang hotfix ini membuat ACL tidak berbeda ketika Anda membongkar hotfix.
Alat CleanWin7RCRoot.exe
-
Alat CleanWin7RCRoot.exe memeriksa deskriptor keamanan penuh di akar kandar sistem yang memiliki "buruk diketahui" deskriptor keamanan. Alat menggantikan deskriptor keamanan yang salah dengan benar. Setelah deskriptor keamanan diganti, folder yang dibuat di bawah folder akar kandar sistem mewarisi ACL benar, dan aplikasi berhasil dipasang.
-
Hotfix ini tidak memperbaiki aplikasi yang telah diinstal.
-
Jika Anda telah mengubah deskriptor keamanan akar, alat CleanWin7RCRoot.exe tidak membuat perubahan ACL. Hal ini mencegah potensi masalah kompatibilitas aplikasi.
Catatan Anda tidak dapat menerapkan hotfix ini secara offline. Untuk informasi tentang cara untuk menerapkan perubahan ini ke gambar luring, lihat bagian "Offline petunjuk" kemudian dalam dokumen ini.
Pemecahan masalah
Masalah ini mempengaruhi hanya gambar yang didasarkan pada Windows 7 Release Candidate (build 7100) 32-bit Ultimate. Untuk memastikan bahwa pembaruan ini tidak mempengaruhi pengalaman pengguna Anda, kami sarankan agar Anda mengambil tindakan berikut ini:
-
Buat cadangan sistem Anda saat ini.
-
Mulai dari DVD.
-
Memformat partisi Anda di mana Anda ingin menginstal Windows 7.
-
Setelah penginstalan Windows 7 selesai, menginstal pemutakhiran ini dari Pemutakhiran Windows sebelum Anda memulihkan cadangan apa pun atau menginstal perangkat lunak lainnya.
Jika Anda telah menginstal sistem operasi tanpa memformat kandar, pastikan bahwa Anda sudah benar. Untuk melakukannya, jalankan perintah berikut ini dari wantian perintah yang ditampilkan:
Cd \
Icacls \
Ketika Anda menjalankan perintah, teks berikut ini akan ditampilkan:
\ BUILTIN\Administrators:(F) BUILTIN\Administrators:(OI)(CI)(IO)(F)
NT AUTHORITY\SYSTEM:(F)
NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
BUILTIN\Users:(OI)(CI)(RX)
NT AUTHORITY\Authenticated Users:(OI)(CI)(IO)(M)
NT AUTHORITY\Authenticated Users:(AD)
Mandatory Label\High Mandatory Level:(OI)(NP)(IO)(NW)
Jika teks yang ditampilkan berbeda dari teks ini dan sebelumnya Anda telah tidak membuat perubahan apa pun lainnya diharapkan, Anda harus menginstal hotfix.
Jika Anda ingin secara manual menerapkan perbaikan yang meniru fungsionalitas hotfix, jalankan perintah berikut ini dari wantian perintah yang ditampilkan:
Cd \
cacls \ /S:D:PAI(A;; FA;; TIGA) (A OICIIO; GA;; TIGA) (A; FA;; SY) (A OICIIO; GA;; SY) (A OICI; 0X1200A9; BU) (A; OICIIO; SDGXGWGR;; AU) (A; LC;; AU)
icacls \ / setintegritylevel (OI)(NP) (IO) H
Jika Anda telah menerapkan hotfix yang dijelaskan artikel ini, tetapi Anda memiliki direktori yang ada atau folder yang dibuat dari folder akar kandar sistem dan ingin menerapkan perbaikan ke direktori tersebut, jalankan perintah berikut ini dari wantian perintah yang ditampilkan:
Cd \
CD < direktori yang Anda ingin menerapkan perubahan >
cacls < direktori yang Anda ingin menerapkan perubahan > /S:D:AICatatan Tidak berlaku perintah icacls subdirektori dari akar.
Masalah ini mempengaruhi hanya gambar yang didasarkan pada Windows 7 Release Candidate (build 7100) 32-bit Ultimate.
Petunjuk offline
Petunjuk ini berlaku untuk teknisi yang mengubah gambar luring sebelum penyebaran dan sebelum menginstal aplikasi dalam gambar.
Memasang atau menerapkan gambar target, dan kemudian jalankan perintah berikut ini dari wantian perintah yang ditampilkan:
cacls < jalur ke akar dir pada terpasang wim > /S:D:PAI(A;; FA;; TIGA) (A OICIIO; GA;; TIGA) (A; FA;; SY) (A OICIIO; GA;; SY) (A OICI; 0X1200A9; BU) (A; OICIIO; SDGXGWGR;; AU) (A; LC;; AU)
icacls < jalur ke akar kandar di terpasang wim >/setintegritylevel (OI)(NP) (IO) H
Jika Anda harus menerapkan pengaturan untuk setiap folder yang dibuat oleh pengguna dari akar dalam berkas gambar WIM, memasang atau menerapkan gambar target, dan kemudian jalankan perintah berikut ini dari wantian perintah yang ditampilkan:
CD < jalur ke direktori di WIM yang Anda inginkan untuk menerapkan perubahan >
cacls < jalur ke direktori di WIM yang Anda inginkan untuk menerapkan perubahan / S:D:AICatatan Tidak berlaku perintah icacls subdirektori dari akar.
Status
Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Informasi lebih lanjut
Hotfix ini memiliki dua unsur yang berbeda, rincian CleanWin7RCRoot.exe dan rincian paket.
Rincian CleanWin7RCRoot.exe
Ini adalah perbaikan scoped yang mencoba untuk menyelesaikan masalah, mencoba untuk menghindari masalah kompatibilitas aplikasi masa mendatang, dan tidak mencoba mengambil risiko tambahan dengan mencoba untuk menggabungkan pengaturan diubah pengguna. Alamat memperbaiki masalah dengan mencegah pengguna standar atau tamu membuat berkas di bawah akar sistem. Untuk komputer yang mengalami masalah, DACL dihasilkan di akar sistem adalah sama dengan yang disertakan di SKU yang benar.
Perbaiki
-
Berkas yang dapat dijalankan memeriksa deskriptor keamanan penuh di akar kandar sistem yang memiliki "buruk diketahui" deskriptor keamanan.
-
Jika alat CleanWin7RCRoot.exe menentukan bahwa deskriptor keamanan tidak benar, mengganti deskriptor keamanan dengan benar.
SDDL benar: D:PAI(A;; FA;; TIGA) (A OICIIO; GA;; TIGA) (A; FA;; SY) (A OICIIO; GA;; SY) (A OICI; 0X1200A9; BU) (A; OICIIO; SDGXGWGR;; AU) (A; LC;; S:P(ML;OINPIO; AU) NW;; HI)
-
Alat menggantikan deskriptor keamanan yang salah dengan benar. Setelah deskriptor keamanan diganti, folder yang dibuat di bawah folder akar kandar sistem mewarisi ACL benar, dan aplikasi pemasangan tidak berhasil.
Masalah yang hotfix tidak menjawab
Ada dua masalah utama hotfix tidak Alamat:
-
Hotfix perubahan asali DACL di akar sistem sehingga yang sama seperti pada komputer berbasis Windows 7 RTM atau pada komputer berbasis Windows 7 Release Candidate. Namun, perbaikan terbaru ini tidak dialihkan perubahan subdirektori.
-
Hotfix tidak berusaha memperbaiki akar apa pun deskriptor keamanan yang telah diubah oleh pengguna akhir.
Membongkar
Berkas yang dapat dijalankan tidak mendukung pembongkaran. Perubahan yang membuat perbaikan terbaru secara permanen. Bahkan jika paket dibongkar, perubahan yang membuat CleanWin7RCRoot.exe tidak dikembalikan.
Galat kasus
Galat kasus untuk alat yang kesalahan hanya ketika berkas yang dapat dijalankan mengidentifikasi masalah namun tidak dapat memperbaiki masalah. Jika berkas yang dapat dijalankan menentukan bahwa tidak dapat memperbaiki masalah karena ACL tidak seperti yang diharapkan, meskipun masih salah, alat akan mengembalikan sukses.
Referensi
Untuk informasi lebih lanjut tentang ACL dan deskriptor keamanan, kunjungi situs Microsoft MSDN Web berikut:
http://msdn.microsoft.com/en-us/library/aa374872(VS.85).aspx
http://msdn.microsoft.com/en-us/library/bb648648(VS.85).aspxUntuk informasi selengkapnya tentang peristilahan pemutakhiran perangkat lunak, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
824684 Deskripsi tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft
