증상
영어 버전의 Windows 7 릴리스 후보 (빌드 7100) 32 비트 최고의 (%)는 시스템 드라이브의 루트 폴더로 만든 폴더의 보안 설명자에는 항목이 없습니다. 이 문제는 효과 중 하나는 표준 사용자가 관리자가 아닌 같은 루트 바로 아래에 만든 하위 폴더에 모든 작업을 수행할 수 없습니다. 따라서 루트 아래에 폴더를 참조 하는 응용 프로그램이 제대로 설치 되지 않을 수 있습니다 또는 제거 되지 않을 수 있습니다. 또한 작업 또는 이러한 폴더를 참조 하는 응용 프로그램이 실패할 수 있습니다.
예를 들어, 상승된 된 명령 프롬프트에서 시스템 드라이브의 루트 폴더를 만든 경우이 폴더 상속 하지 않습니다 올바르게 권한을 드라이브의 루트에서. 따라서 수행 권한이 상승 되지 않은 명령 프롬프트에서 폴더를 삭제 하는 등의 일부 특정 작업에 실패 합니다. 또한, 다음과 같은 오류 메시지가 작업이 실패 하는 경우에 나타납니다.
액세스가 거부 되었습니다.
또한 누락 된 보안 설명자 항목 루트 바로 아래에 관리자가 아닌 일반 파일 작업을 보호합니다.
원인
영어 버전의 Windows 7 릴리스 후보 32 비트 최고의 제대로 설정 하지 액세스 제어 목록 (Acl) 루트에이 문제가 발생 합니다.
해결 방법
이 문제에 영향을 받는 고객 들을 위해 수정 프로그램은 Windows Update를 통해 사용할 수 있습니다.
http://update.microsoft.com/windowsupdate
핫픽스 정보
지원되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나 이 핫픽스는 오직 이 문서에서 설명하는 문제를 해결하는 작업에만 사용됩니다. 이 문제가 발생하는 시스템에만 이 핫픽스를 적용해야 합니다.
전제 조건
Windows 7 릴리스 후보 32 비트 최고의이 핫픽스를 적용 하려면 설치 되어 있어야 합니다.
다시 시작 요구 사항
이 핫픽스를 적용 한 후 컴퓨터를 다시 시작할 필요가 없습니다.
핫픽스 대체 정보
이 핫픽스는 이전에 릴리스된 핫픽스를 대체하지 않습니다.
파일 정보
이 핫픽스의 영어 버전은 다음 표에 열거된 파일 특성 (또는 그 이후의 파일 특성)을 가지고 있습니다. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열되었습니다. 파일 정보를 볼 때는 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 시차는 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용하여 찾을 수 있습니다.
|
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
|---|---|---|---|---|---|
|
Cleanwin7rcroot.exe |
6.1.7100.15 |
15,944 |
04-May-2009 |
06:33 |
x86 |
핫픽스는 Windows Update를 통해 출시 됩니다.
핫픽스 패키지
-
X86에만 해당 문제가 있는 버전의 Windows 7 릴리스 후보 최종. x86 버전의 핫픽스를 만들었습니다. (빌드 7100) Windows 7 릴리스 후보 32 비트 최상의 경우에이 핫픽스를 설치 합니다. 방지 하기 위해 문제를 제공 하는 추가 핫픽스 설치 됩니다 프로그램의 모든 다섯 개의 언어 버전.
-
성공적으로 컴퓨터에 핫픽스를 설치 하면이 Microsoft 기술 자료 번호 (970789)를 참조 하는 업데이트는 프로그램 추가 / 제거에 표시 됩니다. 프로그램 추가 / 제거 핫픽스 설치 성공적으로 완료 되었는지 확인 하려면 업데이트 목록을 검토할 수 있습니다.
-
이 핫픽스를 제거 하 고 다시 수 있습니다. 핫픽스를 제거할 경우 Acl을 이전 상태로 반환 하지 않습니다. 즉, 변경 Acl에이 핫픽스는 핫픽스를 제거할 때 반대로 수행 되지 않으므로.
CleanWin7RCRoot.exe 도구
-
CleanWin7RCRoot.exe 도구 검사 "알려진된 잘못 된"가 시스템 드라이브의 루트에 있는 전체 보안 설명자 보안 설명자입니다. 도구를 올바른 것으로는 잘못 된 보안 설명자를 바꿉니다. 보안 설명자를 교체 하는 시스템 드라이브의 루트 폴더 아래에 만든 폴더에 올바른 Acl을 상속 하 고 응용 프로그램이 성공적으로 설치 합니다.
-
핫픽스 이미 설치 되어 있는 응용 프로그램을 복구 하지 않습니다.
-
CleanWin7RCRoot.exe 도구는 루트 보안 설명자를 변경 하면 acl 변경 내용을 만들지 않습니다. 따라서 응용 프로그램 호환성 문제가 발생할 수 없습니다.
참고: 오프 라인으로이 핫픽스를 적용할 수 없습니다. 오프 라인 이미지에 변경이 내용을 적용 하는 방법에 대 한 정보를이 문서 뒷부분에서의 "오프 라인 지침" 절을 참조 하십시오.
해결 방법
이 문제는 32 비트 최고의 Windows 7 릴리스 후보 (빌드 7100)를 기반으로 하는 이미지에 적용 됩니다. 이 업데이트는 사용자 경험에 영향을 주지 않습니다 있는지, 다음과 같은 작업을 수행 하는 것이 좋습니다.
-
현재 시스템을 백업 합니다.
-
DVD에서 시작 합니다.
-
Windows 7을 설치할 파티션을 포맷 합니다.
-
Windows 7 설치가 완료 된 후는 백업을 복원 하거나 다른 소프트웨어를 설치 하기 전에 Windows Update에서이 업데이트를 설치 합니다.
드라이브에 서식 없이 운영 체제를 이미 설치한 경우 설정이 정확한 지 확인 합니다. 이렇게 하려면 상승된 된 명령 프롬프트에서 다음 명령을 실행 합니다.
Cd \
Icacls \ \
해당 명령을 실행 하면 다음과 같은 텍스트가 나타납니다.
\ BUILTIN\Administrators:(F) BUILTIN\Administrators:(OI)(CI)(IO)(F)
NT AUTHORITY\SYSTEM:(F)
NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
BUILTIN\Users:(OI)(CI)(RX)
NT AUTHORITY\Authenticated Users:(OI)(CI)(IO)(M)
NT AUTHORITY\Authenticated Users:(AD)
Mandatory Label\High Mandatory Level:(OI)(NP)(IO)(NW)
이 텍스트에서 나타나는 텍스트와 다른 이전에 다른 예상 된 변경을 만들지 않은 경우에 핫픽스를 설치 해야 합니다.
핫픽스 기능을 복제 하는 수정 프로그램을 수동으로 적용 하려는 경우 상승된 된 명령 프롬프트에서 다음 명령을 실행 합니다.
Cd \
cacls \ /S:D:PAI(A;; FA;; BA) (A; OICIIO; GA;; BA)(A;; FA;; SY) (A; OICIIO; GA;; SY) (A; OICI; 0X1200A9;; BU) (A; OICIIO; SDGXGWGR;; AU)(A;; LC;; AU)
icacls \ /setintegritylevel (OI)(NP) (IO) H
이미 적용 한 경우 핫픽스는이 문서의 설명 하지만 기존의 디렉터리에 있는 또는 만든 폴더 시스템 드라이브의 루트 폴더 해제 및 상승된 된 명령 프롬프트에서 다음 명령을 실행 하는 디렉터리를 수정 프로그램을 적용 하려면:
Cd \
< 변경 내용 적용 하려면 디렉터리 > Cd
cacls < 변경 내용 적용 하려면 디렉터리 > /S:D:AI참고: Icacls 명령을 루트 해제 하위 디렉터리에 적용 되지 않습니다.
이 문제는 32 비트 최고의 Windows 7 릴리스 후보 (빌드 7100)를 기반으로 하는 이미지에 적용 됩니다.
오프 라인 지침
다음 지침은 이미지 오프 라인 배포 전에 및 이미지가 응용 프로그램을 설치 하기 전에 수정 하는 기술자를 적용 합니다.
탑재 또는 대상 이미지 적용 하 고 상승된 된 명령 프롬프트에서 다음 명령을 실행:
cacls < 루트 디렉터리에 탑재 된 wim에 대 한 경로 > /S:D:PAI(A;; FA;; BA) (A; OICIIO; GA;; BA)(A;; FA;; SY) (A; OICIIO; GA;; SY) (A; OICI; 0X1200A9;; BU) (A; OICIIO; SDGXGWGR;; AU)(A;; LC;; AU)
icacls < 루트 드라이브에 탑재 된 wim에 대 한 경로 > /setintegritylevel (OI)(NP) (IO) H
WIM 이미지 파일의 루트 해제 모든 사용자가 만든 폴더 설정을 적용할 수 있는 경우 탑재 또는 대상 이미지 적용 하 고 상승된 된 명령 프롬프트에서 다음 명령을 실행:
Cd < 디렉터리 경로를 변경 내용을 적용 하려면 WIM에 >
cacls < 변경 내용을 적용 하려면 WIM에 대 한 디렉터리 경로를 / S:D:AI참고: Icacls 명령을 루트 해제 하위 디렉터리에 적용 되지 않습니다.
상태
Microsoft는 이 문제가 '적용 대상' 섹션에 나열된 Microsoft 제품의 문제임을 확인했습니다.
자세한 내용
이 핫픽스 CleanWin7RCRoot.exe 정보 및 패키지 정보를 두 개의 개별 요소 들이 있습니다.
CleanWin7RCRoot.exe 정보
이 문제를 해결 하려고 하 고 향후 응용 프로그램 호환성 문제를 방지 하려고 시도를 수정한 사용자 설정을 병합 하 여 추가적인 위험을 취하지 못하도록 방지 하는 범위가 지정 된 수정입니다. 수정 프로그램은 표준 사용자 또는 게스트 시스템 루트 아래의 파일을 생성 하지 못하도록 하 여 문제를 해결 합니다. 현재 문제가 있는 컴퓨터에서 시스템 루트 결과 DACL 올바른 Sku에 포함 되는 것과 같습니다.
수정 프로그램
-
실행 파일 검사 "알려진된 잘못 된"가 시스템 드라이브의 루트에 있는 전체 보안 설명자 보안 설명자입니다.
-
CleanWin7RCRoot.exe 도구는 보안 설명자 올바르지 않다는 것을 판단 올바르다는 것을 사용 하 여 보안 설명자를 바꿉니다.
올바른 SDDL: D:PAI(A;; FA;; BA) (A; OICIIO; GA;; BA)(A;; FA;; SY) (A; OICIIO; GA;; SY) (A; OICI; 0X1200A9;; BU) (A; OICIIO; SDGXGWGR;; AU)(A;; LC;; AU) S:P(ML;OINPIO; NW;; HI)
-
도구를 올바른 것으로는 잘못 된 보안 설명자를 바꿉니다. 보안 설명자 대체 됩니다 후 시스템 드라이브의 루트 폴더 아래에 만든 폴더에 올바른 Acl을 상속 하 고 응용 프로그램 설치를 성공적으로.
핫픽스는 해결 되지 않는 문제
핫픽스를 다루지 않습니다 두 가지 주요 문제가 있습니다.
-
핫픽스는 동일한 Windows 7 RTM 기반 컴퓨터 또는 Windows 7 릴리스 후보 기반 컴퓨터에는 시스템 루트에 기본 DACL 변경 합니다. 그러나이 핫픽스는 하위 디렉터리의 변경 내용을 전파 하지 않습니다.
-
모든 루트 최종 사용자가 수정 된 보안 설명자를 수정 하려면 핫픽스를 시도 하지 않습니다.
제거
실행 파일을 제거 하는 것을 지원 하지 않습니다. 핫픽스는 변경 영구 됩니다. 패키지를 제거 하는 경우의 변경 내용 CleanWin7RCRoot.exe는 되돌리지 않습니다.
오류 경우
이 도구에 대 한 오류 사례는 실행 파일이 문제를 식별 하지만 문제를 해결할 수 없는 경우에 오류입니다. 실행 파일의 ACL은 예상과 논리 오류 처리 하는 경우에 있기 때문에 문제를 수정할 수 없다고 결정을 도구는 성공을 반환 합니다.
참조
Acl을 보안 설명자에 대 한 자세한 내용은 다음 Microsoft MSDN 웹 사이트를 방문 하십시오.
http://msdn.microsoft.com/en-us/library/aa374872(VS.85).aspx
http://msdn.microsoft.com/en-us/library/bb648648(VS.85).aspx소프트웨어 업데이트 용어에 대한 자세한 내용을 보려면, 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 문서를 확인하십시오.
Microsoft 소프트웨어 업데이트를 설명 하는 데 사용 되는 표준 용어에 대 한 824684 설명
