Un folder care se creează în rădăcina unității de sistem lipsesc intrări în său Descriptorul de securitate, care pot provoca unele erori de aplicație pe versiunea în limba engleză de Windows 7 Release Candidate 32-bit Ultimate

Simptome

În versiunea în limba engleză de Windows 7 Release Candidate (build 7100) 32-bit Ultimate, folderul care este creat ca folderul rădăcină al unității de sistem (% SystemDrive %) lipseşte intrări în său Descriptorul de securitate. Un efect de această problemă este că utilizatorii standard, cum ar fi non-administratori nu pot efectua operațiunile toate subfolderele care sunt create direct sub rădăcina. De aceea, aplicațiile care fac referire la folderele sub rădăcina nu poate instala cu succes sau nu pot dezinstala cu succes. În plus, operațiunile de aplicații care fac referire la aceste foldere sau poate să nu reușească.

De exemplu, dacă se creează un folder sub rădăcina unității de sistem dintr-un prompt de comandă privilegiat, acest folder va corect moștenește permisiuni de la rădăcina unității. De aceea, unele operaţiuni specifice, cum ar fi ștergerea folderul, nu va reuși atunci când acestea sunt efectuate de la o comandă neprivilegiat. În plus, apare următorul mesaj de eroare atunci când Operațiunea nu reușește:

Acces refuzat.

În plus, intrările de Descriptorul de securitate lipsă proteja non-admin fișier operațiuni direct sub rădăcina.

Cauza

Această problemă apare deoarece versiunea în limba engleză de Windows 7 Release Candidate 32-bit Ultimate incorect setează acces listele de control (ACL-uri) la rădăcină.

Rezolvare

Pentru acele clienții care sunt afectate de această problemă, fix este disponibilă prin Windows Update:

http://update.microsoft.com/windowsupdate

Informații despre remedierea rapidă

O remediere rapidă compatibilă este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este destinată pentru a corecta doar problema descrisă în acest articol. Aplicați această remediere rapidă numai pentru sistemele care întâmpină această problemă anume.

Cerințe preliminare

Trebuie să aveți Windows 7 Release Candidate 32-bit Ultimate instalat pentru a aplica această remediere rapidă.

Cerinţă de repornire

Nu trebuie să reporniți computerul după aplicarea acestei remedieri rapide.

Informații despre înlocuirea remedierilor rapide

Această remediere rapidă nu înlocuiește o remediere rapidă lansată anterior.

Informații despre fișier

Versiunea în limba engleză a acestei remedieri rapide are atributele de fişier (sau atribute de fişier mai recente) enumerate în următorul tabel. Datele şi orele acestor fişiere sunt exprimate în listă în ora universală (UTC). Când vizualizaţi informaţiile despre fișier, acesta este convertit la ora locală. Pentru a găsi diferenţa dintre UTC şi ora locală, utilizaţi fila Fusul orar în elementul de Data şi ora în Panoul de Control.

Nume de fișier	Versiune fișier	Dimensiune fișier	Data	Ora	Platformă
Cleanwin7rcroot.exe	6.1.7100.15	15,944	04-May-2009	06:33	x86

Remedierea rapidă este lansată prin Windows Update.

Pachetul de remediere rapidă

Problema există numai pe x86 versiuni de Windows 7 Release Candidate Ultimate. Numai un x86 versiunea de remediere rapidă a fost creat. Această remediere rapidă va instala numai pe Ultimate 32 de biți de Windows 7 Release Candidate (build 7100). Pentru a evita suplimentare oferta unor complicații legate, remedierea rapidă va instala pe toate versiunile de programul cinci limbi.
Dacă instalați cu succes remedierea rapidă pe computerul dvs., va apărea o actualizare care face referire la acest număr de baza de cunoștințe Microsoft (970789) în Adăugare sau eliminare programe. Puteți vedea lista de actualizări în Adăugare sau eliminare programe pentru a confirma că instalarea remedierii rapide a reușit.
Puteţi dezinstala această remediere rapidă şi apoi reinstalați-l. Dacă dezinstalați remedierea rapidă, ACL-uri nu reveni la starea anterioară. Adică, modificare adusă de această remediere rapidă de ACL-uri este inversată când dezinstalați remedierea rapidă.

Instrumentul CleanWin7RCRoot.exe

Instrumentul CleanWin7RCRoot.exe examinează Descriptorul de securitate completă în rădăcina unității de sistem care are "bad cunoscute" Descriptorul de securitate. Instrumentul înlocuiește un descriptor de securitate incorecte cu o corectă. După ce este înlocuit Descriptorul de securitate, foldere care sunt create în folderul rădăcină al unității de sistem moștenesc ACL-uri corecte și aplicații instala cu succes.
Remedierea rapidă repară aplicații care sunt deja instalate.
Dacă ați modificat Descriptorul de securitate rădăcină, instrumentul CleanWin7RCRoot.exe nu face modificări la ACL. Aceasta împiedică eventualele probleme de compatibilitatea aplicațiilor.

Notă Imposibil de aplicat această remediere rapidă offline. Pentru informaţii despre cum se aplică această modificare în mod neconectat imagini, consultați secțiunea "Instrucţiuni Offline" mai târziu în acest document.

Soluție

Această problemă afectează numai imagini care se bazează pe Ultimate 32 de biți de Windows 7 Release Candidate (build 7100). Pentru a vă asigura că această actualizare nu afectează experiența de utilizator, vă recomandăm să efectuați următoarele acțiuni:

Copierea de rezervă a sistemului curent.
Porniți de pe DVD.
Formatați partiția unde doriți să instalați Windows 7.
După ce se termină instalarea Windows 7, instalați această actualizare de la Windows Update înainte să restaurați toate copiile de rezervă sau orice alt software de instalare.

Dacă ați instalat deja sistemul de operare fără formatare unitatea, asigurați-vă că setările sunt corecte. Pentru aceasta, executaţi următoarea comandă la un prompt de comandă:

Cd \

Icacls \
Când executați comanda, ar trebui să apară următorul text:

\ BUILTIN\Administrators:(F)  BUILTIN\Administrators:(OI)(CI)(IO)(F)
  NT AUTHORITY\SYSTEM:(F)
  NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
  BUILTIN\Users:(OI)(CI)(RX)
  NT AUTHORITY\Authenticated Users:(OI)(CI)(IO)(M)
  NT AUTHORITY\Authenticated Users:(AD)
  Mandatory Label\High Mandatory Level:(OI)(NP)(IO)(NW)

Dacă textul care apare diferă de acest text și anterior nu aţi făcut modificări așteptat, trebuie să instalaţi remedierea rapidă.

Dacă doriți să aplicați manual o remediere care reproduce funcţionalitatea remedieri rapide, executaţi următoarea comandă la un prompt de comandă:

Cd \

CACLS \ /S:D:PAI(A;; FA;; BA) (A; OICIIO; GA;; BA) (A; FA;; SY) (A; OICIIO; GA;; SY) (A; OICI; 0X1200A9;; BU) (A; OICIIO; SDGXGWGR;; AU) (A; LC;; AU)

icacls \ / setintegritylevel (OI)(NP) (IO) H
Dacă ați aplicat deja remedierea rapidă care este descrisă de acest articol, dar aveți directoare existente sau folderele pe care s-au creat dezactivat în folderul rădăcină al unității de sistem și aplicați fix la aceste directoare, executaţi următoarea comandă la un prompt de comandă:

Cd \

CD < directorul care doriți să aplicați modificările >

CACLS < directorul care doriți să aplicați modificările > /S:D:AINotă Nu se aplică comanda icacls subdirectoarele off rădăcină.

Această problemă afectează numai imagini care se bazează pe Ultimate 32 de biți de Windows 7 Release Candidate (build 7100).

Instrucțiunile offline

Următoarele instrucțiuni se aplică la tehnician care modifică imagini offline înainte de implementare și înainte de a instala aplicații în imaginea.

Se montează sau aplicați imaginea ţintă și apoi executaţi următoarea comandă la un prompt de comandă:

CACLS < cale la rădăcină dir pe wim montate > /S:D:PAI(A;; FA;; BA) (A; OICIIO; GA;; BA) (A; FA;; SY) (A; OICIIO; GA;; SY) (A; OICI; 0X1200A9;; BU) (A; OICIIO; SDGXGWGR;; AU) (A; LC;; AU)

icacls < cale la rădăcină unitate montată wim >/setintegritylevel (OI)(NP) (IO) H
Dacă trebuie să se aplică setările pentru toate folderele create de utilizator de pe rădăcina în fişierul WIM, se montează sau aplicați imaginea ţintă și apoi executaţi următoarea comandă la un prompt de comandă:

CD < cale Director în WIM pe care doriți să aplicați modificările >

CACLS < cale Director în WIM pe care doriți să aplicați modificările / S:D:AINotă Nu se aplică comanda icacls subdirectoarele off rădăcină.

Stare

Microsoft a confirmat că aceasta este o problemă cu produsele Microsoft enumerate în secţiunea „Se aplică la".

Mai multe informații

Această remediere rapidă a două elemente distincte, detaliile CleanWin7RCRoot.exe şi pachetul detalii.

Detalii CleanWin7RCRoot.exe

Aceasta este o remediere integrate care încearcă să rezolve problema, încearcă să evitați problemele de compatibilitate aplicație viitoare și încearcă să nu ia pe risc suplimentar încearcă să se îmbine utilizator modificat setările. Fix tratează problema împiedicând un utilizator standard sau Comentarii crearea de fişiere sub rădăcina sistemului. Pentru orice computerul care manifestă problema, dacl list care rezultă din rădăcina sistemului este identic cu cel care este inclus în SKU corectă.

Fix

Fișierul executabil verifică Descriptorul de securitate completă în rădăcina unității de sistem care are "bad cunoscute" Descriptorul de securitate.
Dacă instrumentul CleanWin7RCRoot.exe determină că Descriptorul de securitate este incorect, ea înlocuiește Descriptorul de securitate cu cel corect.

SDDL corectă: D:PAI(A;; FA;; BA) (A; OICIIO; GA;; BA) (A; FA;; SY) (A; OICIIO; GA;; SY) (A; OICI; 0X1200A9;; BU) (A; OICIIO; SDGXGWGR;; AU) (A; LC;; S:P(ML;OINPIO; AU) NW;; HI)
Instrumentul înlocuiește un descriptor de securitate incorecte cu o corectă. După ce este înlocuit Descriptorul de securitate, foldere care sunt create în folderul rădăcină al unității de sistem moștenesc ACL-uri corecte și instalările de aplicații sunt cu succes.

Probleme care nu se referă la remedierea rapidă

Există două probleme principale remedierea rapidă nu răspund:

Remedierea rapidă se schimbă implicit dacl list pe rădăcină de sistem, astfel încât este că același ca este pe un computer cu Windows 7 RTM sau pe un computer cu Windows 7 Release Candidate. Cu toate acestea, această remediere rapidă nu propaga modificările de subdirectoare.
Remedierea rapidă nu încearcă să stabilească orice rădăcină descriptorii de securitate care au fost modificate de către utilizatorul final.

Dezinstalarea

Fișierul executabil nu acceptă dezinstalarea. Modificările pe care efectuează remedierea rapidă sunt permanente. Chiar dacă s-a dezinstalat pachetul, modificările pe care efectuează CleanWin7RCRoot.exe nu au revenit.

Cazuri de eroare

Cazuri de eroare pentru instrumentul sunt erori numai atunci când fișierul executabil identifică problema, dar nu poate rezolva problema. Dacă fișierul executabil determină că nu poate rezolva problema, deoarece ACL nu este la fel cum vă așteptați, chiar dacă este în continuare greșită, instrumentul va returna succes.

Referințe

Pentru mai multe informații despre ACL-uri și descriptorii de securitate, vizitați următorul site Microsoft MSDN Web:

http://msdn.microsoft.com/en-us/library/aa374872(VS.85).aspx

http://msdn.microsoft.com/en-us/library/bb648648(VS.85).aspxPentru mai multe informaţii despre terminologia privind actualizarea software-ului, faceţi clic pe următorul număr de articol pentru a vedea articolul în Baza de cunoştinţe Microsoft:

824684 Descrierea terminologiei standard care este utilizat pentru a descrie actualizările de software Microsoft