«Robocopy /B» не копирует сведения о безопасности, такие как список управления Доступом в Windows 7 и Windows Server 2008 R2


Симптомы


Рассмотрим следующий сценарий:
  • Добавить учетную запись пользователя группе операторов архива домена или локальной группы «Операторы архива».
  • Эта учетная запись используется для входа на компьютер под управлением Windows 7 или Windows Server 2008 R2.
  • Используйте команду Robocopy с параметром /B скопировать некоторые файлы, не имеют разрешения на доступ или владельца.


В этом случае эти файлы будут скопированы успешно. Тем не менее их данные конфигурации безопасности, такие как список управления доступом (ACL) не копируется. Вместо этого эти файлы наследуют их ACL из конечной папки.



Кроме того утилиту Robocopy.exe возвращает одно из следующих сообщений об ошибке:

  • Ошибка 5 (0x00000005), копирование безопасности NTFS для конечного каталога < имя каталога > доступ запрещен
  • Ошибка 5 (0x00000005), копирование безопасности NTFS для конечного файла< имя каталога > доступ запрещен


Следует иметь в виду при запуске программы Robocopy.exe с параметром /B для копирования файла является членом группы «Операторы архива», все, что должен быть скопирован. Член должен иметь доступ к сведениям о конфигурации безопасности файла, даже если член не имеет разрешений для файла или владельца файла.

Причина


Эта проблема возникает, так как программа Robocopy.exe не открыть эти файлы с помощью флага «цель резервного копирования», если используется параметр /B . Это предотвращает доступ к сведения о конфигурации безопасности для пользователя, имеющего «Резервного копирования файлов и каталогов» прав (SE_BACKUP_PRIVILEGE).

Примечание. Если файл открыт с помощью флага «цель резервного копирования», проверяются определенные права доступа, и пользователю, открывшему файл предоставляется соответствующий доступ к файлу.

Решение


Сведения об исправлении

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.

Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы получить полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:Примечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

Предварительные условия

Для установки этого исправления на компьютере должна быть установлена Windows Server 2008 R2 или Windows 7.

Необходимость перезагрузки

Необходимо перезагрузить компьютер после установки данного исправления.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Сведения о файлах

Английский (США) версия данного исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.

Примечания к сведениям о файлах Windows 7 и Windows Server 2008 R2


Важно. Исправления для Windows Server 2008 R2 и Windows 7 включены в одни и те же пакеты. Однако исправления на странице запроса исправлений перечислены под обеими операционными системами. Чтобы запросить пакет исправления, который применяется к одной или обеим ОС, установите исправление, описанное в разделе "Windows 7/Windows Server 2008 R2" страницы. Всегда смотрите раздел "Информация в данной статье относится к следующим продуктам" статьи для определения фактических операционных систем, к которым применяется каждое исправление.
  • Файлы MANIFEST (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе "Сведения о дополнительных файлах для Windows Server 2008 R2 и Windows 7". Файлы MUM и MANIFEST, а также связанные файлы каталога безопасности (CAT) чрезвычайно важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
Для всех поддерживаемых 86-разрядных версий Windows 7
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Robocopy.exe5.1.10.102798,81619-Feb-201007:55x86
Для всех поддерживаемых 64-разрядных версий Windows 7 и Windows Server 2008 R2
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Robocopy.exe5.1.10.1027128,00019-Feb-201008:02x64
Robocopy.exe5.1.10.102798,81619-Feb-201007:55x86
Для всех поддерживаемых версий Windows Server 2008 R2 для систем на базе процессоров IA-64

Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Robocopy.exe5.1.10.1027265,21619-Feb-201006:34IA-64
Robocopy.exe5.1.10.102798,81619-Feb-201007:55x86

Статус


Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".

Дополнительные сведения


Для получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:

Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:

973776 сведения о конфигурации безопасности, такие как ACL, не копируются, если оператор архива не использует утилиту Robocopy.exe с параметром /B для копирования файла на компьютере под управлением Windows Vista или Windows Server 2008

Сведения о дополнительных файлах

Сведения о дополнительных файлах для Windows 7 и Windows Server 2008 R2

Дополнительные файлы для всех поддерживаемых версий Windows 7 для систем на базе x86
Имя файлаUpdate.mum
Версия файлаНеприменимо
Размер файла1,674
Дата (UTC)19-Feb-2010
Время (UTC)10:58
ПлатформаНеприменимо
Имя файлаX86_9d98df7ec5fa21d047486476f18692d3_31bf3856ad364e35_6.1.7600.20648_none_9cf47061efb3ad1e.manifest
Версия файлаНеприменимо
Размер файла696
Дата (UTC)19-Feb-2010
Время (UTC)10:58
ПлатформаНеприменимо
Имя файлаX86_microsoft-windows-robocopy_31bf3856ad364e35_6.1.7600.20648_none_c79566c966b24883.manifest
Версия файлаНеприменимо
Размер файла2,586
Дата (UTC)19-Feb-2010
Время (UTC)08:24
ПлатформаНеприменимо
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 R2 с архитектурой IA-64
Имя файлаIa64_558f690380b00de69835c91def69e446_31bf3856ad364e35_6.1.7600.20648_none_6b75fb69a08aba9d.manifest
Версия файлаНеприменимо
Размер файла698
Дата (UTC)19-Feb-2010
Время (UTC)10:58
ПлатформаНеприменимо
Имя файлаIa64_9d98df7ec5fa21d047486476f18692d3_31bf3856ad364e35_6.1.7600.20648_none_9cf61457efb1b61a.manifest
Версия файлаНеприменимо
Размер файла697
Дата (UTC)19-Feb-2010
Время (UTC)10:58
ПлатформаНеприменимо
Имя файлаIa64_microsoft-windows-robocopy_31bf3856ad364e35_6.1.7600.20648_none_c7970abf66b0517f.manifest
Версия файлаНеприменимо
Размер файла2,588
Дата (UTC)19-Feb-2010
Время (UTC)09:25
ПлатформаНеприменимо
Имя файлаUpdate.mum
Версия файлаНеприменимо
Размер файла1,684
Дата (UTC)19-Feb-2010
Время (UTC)10:58
ПлатформаНеприменимо
Имя файлаX86_microsoft-windows-robocopy_31bf3856ad364e35_6.1.7600.20648_none_c79566c966b24883.manifest
Версия файлаНеприменимо
Размер файла2,586
Дата (UTC)19-Feb-2010
Время (UTC)08:24
ПлатформаНеприменимо
Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows 7 и Windows Server 2008 R2
Имя файлаAmd64_289a23833955983618528339f2d450e2_31bf3856ad364e35_6.1.7600.20648_none_b09b47b22cf89dfe.manifest
Версия файлаНеприменимо
Размер файла700
Дата (UTC)19-Feb-2010
Время (UTC)10:58
ПлатформаНеприменимо
Имя файлаAmd64_9d98df7ec5fa21d047486476f18692d3_31bf3856ad364e35_6.1.7600.20648_none_f9130be5a8111e54.manifest
Версия файлаНеприменимо
Размер файла698
Дата (UTC)19-Feb-2010
Время (UTC)10:58
ПлатформаНеприменимо
Имя файлаAmd64_microsoft-windows-robocopy_31bf3856ad364e35_6.1.7600.20648_none_23b4024d1f0fb9b9.manifest
Версия файлаНеприменимо
Размер файла2,590
Дата (UTC)19-Feb-2010
Время (UTC)09:31
ПлатформаНеприменимо
Имя файлаUpdate.mum
Версия файлаНеприменимо
Размер файла2,328
Дата (UTC)19-Feb-2010
Время (UTC)10:58
ПлатформаНеприменимо
Имя файлаX86_microsoft-windows-robocopy_31bf3856ad364e35_6.1.7600.20648_none_c79566c966b24883.manifest
Версия файлаНеприменимо
Размер файла2,586
Дата (UTC)19-Feb-2010
Время (UTC)08:24
ПлатформаНеприменимо