Triệu chứng
Trong phiên bản tiếng Anh của Windows 7 Release Candidate (xây dựng 7.100) 32-bit Ultimate, thư mục được tạo ra như là thư mục gốc của ổ đĩa hệ thống (% SystemDrive %) thiếu các mục nhập trong mô tả bảo mật của mình. Một ảnh hưởng của sự cố này là người dùng thông thường như không quản trị viên không thể thực hiện hoạt động tất cả thư mục con được tạo dưới gốc. Do đó, các ứng dụng tham khảo thư mục gốc có thể không cài đặt thành công hoặc có thể không dỡ cài đặt thành công. Ngoài ra, hoạt động hoặc các ứng dụng tham khảo các thư mục có thể không thành công.
Ví dụ: nếu thư mục được tạo trong thư mục gốc của ổ đĩa hệ thống từ dấu nhắc lệnh nâng cao, thư mục này sẽ không đúng cách kế thừa quyền từ thư mục gốc của ổ đĩa. Do đó, một số thao tác cụ thể, chẳng hạn như xoá thư mục, sẽ thất bại khi chúng được thực hiện từ một dấu nhắc lệnh-cao. Ngoài ra, thông báo lỗi xuất hiện khi hoạt động không thành công:
Truy cập bị từ chối.
Ngoài ra, mục mô tả thiếu an ninh bảo vệ tệp-admin dưới gốc.
Nguyên nhân
Sự cố này xảy ra vì phiên bản tiếng Anh của Windows 7 Phiên bản thử nghiệm 32 bit Ultimate sai đặt truy cập danh sách kiểm soát (ACLs) gốc.
Giải pháp
Đối với những khách hàng bị ảnh hưởng bởi sự cố này, khắc phục sự cố có sẵn thông qua Windows Update:
http://update.microsoft.com/windowsupdate
Thông tin về cập nhật nóng
Cập nhật nóng được hỗ trợ do Microsoft cung cấp. Tuy nhiên, cập nhật nóng này chỉ được dùng để khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng cập nhật nóng này cho hệ thống đang gặp sự cố cụ thể này.
Điều kiện tiên quyết
Bạn phải có Windows 7 Phiên bản thử nghiệm 32 bit cuối cùng được cài đặt để áp dụng hotfix này.
Yêu cầu khởi động lại
Bạn không phải khởi động lại máy tính sau khi bạn áp dụng hotfix này.
Thông tin thay thế cập nhật nóng
Cập nhật nóng này không thay thế cập nhật nóng được phát hành trước đó.
Thông tin về tệp
Phiên bản tiếng Anh của cập nhật nóng này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Khi bạn xem thông tin về tệp, ngày và giờ được chuyển đổi thành giờ địa phương. Để tìm sự khác nhau giữa UTC và giờ địa phương, sử dụng tab Múi Giờ trong mục Ngày và Giờ trong Pa-nen điều khiển.
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
|---|---|---|---|---|---|
|
Cleanwin7rcroot.exe |
6.1.7100.15 |
15,944 |
04-May-2009 |
06:33 |
x86 |
Hotfix được phát hành thông qua Windows Update.
Gói hotfix
-
Sự cố còn trên x86 Phiên bản Windows 7 Phiên bản thử nghiệm cuối cùng. Chỉ một x86 Phiên bản của hotfix được tạo ra. Hotfix này sẽ cài đặt trên Windows 7 Release Candidate (xây dựng 7.100) 32-bit cuối cùng. Để tránh bổ sung cung cấp phức tạp, hotfix sẽ cài đặt trên tất cả các phiên bản năm ngôn ngữ của chương trình.
-
Nếu bạn đã cài đặt hotfix trên máy tính của bạn, bản Cập Nhật tham khảo số cơ sở kiến thức Microsoft (970789) sẽ xuất hiện trong thêm hoặc loại bỏ chương trình. Bạn có thể xem danh sách các bản cập nhật thêm hoặc loại bỏ chương trình để xác nhận cài đặt hotfix đã thành công.
-
Bạn có thể dỡ cài đặt hotfix này và sau đó cài đặt lại. Nếu bạn dỡ cài đặt hotfix, bản ACLs trả về trạng thái trước đó. Tức là, thay đổi mà hotfix này làm cho các ACLs không bị đảo lộn khi bạn gỡ cài đặt hotfix.
Công cụ CleanWin7RCRoot.exe
-
Công cụ CleanWin7RCRoot.exe kiểm tra mô tả an toàn vào thư mục gốc của ổ đĩa hệ thống đã biết "xấu" mô tả bảo mật. Công cụ thay thế một mô tả chính xác bảo mật với một chính xác. Sau khi mô tả bảo mật được thay thế, thư mục được tạo trong thư mục gốc của ổ đĩa hệ thống kế thừa ACLs chính xác và ứng dụng cài đặt thành công.
-
Các hotfix sửa chữa các ứng dụng đã được cài đặt.
-
Nếu bạn đã thay đổi mô tả bảo mật gốc, công cụ CleanWin7RCRoot.exe không thực hiện thay đổi cho ACL. Điều này ngăn chặn vấn đề tương thích ứng dụng tiềm năng.
Lưu ý Bạn không thể áp dụng hotfix này gián tuyến. Để biết thông tin về cách thay đổi thành hình ảnh gián tuyến, hãy xem phần "Hướng dẫn diễn đàn" sau trong tài liệu này.
Giải pháp
Vấn đề này ảnh hưởng đến hình ảnh duy nhất dựa trên Windows 7 Release Candidate (xây dựng 7.100) 32-bit cuối cùng. Để đảm bảo rằng bản cập nhật này không ảnh hưởng đến trải nghiệm người dùng của bạn, chúng tôi khuyên bạn nên thực hiện thao tác sau:
-
Sao lưu hệ thống hiện tại của bạn.
-
Khởi động từ đĩa DVD.
-
Định dạng phân vùng của bạn mà bạn muốn cài đặt Windows 7.
-
Sau khi hoàn tất quá trình cài đặt Windows 7, cài đặt bản cập nhật này từ Windows Update trước khi bạn khôi phục sao lưu bất kỳ hoặc cài đặt bất kỳ phần mềm nào khác.
Nếu bạn đã cài đặt hệ điều hành mà không có định dạng ổ đĩa, đảm bảo rằng thiết đặt của bạn là chính xác. Để thực hiện việc này, hãy chạy lệnh sau từ dấu nhắc lệnh nâng cao:
Cd \
ICACLS \
Khi bạn chạy lệnh, văn bản sau sẽ xuất hiện:
\ BUILTIN\Administrators:(F) BUILTIN\Administrators:(OI)(CI)(IO)(F)
NT AUTHORITY\SYSTEM:(F)
NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
BUILTIN\Users:(OI)(CI)(RX)
NT AUTHORITY\Authenticated Users:(OI)(CI)(IO)(M)
NT AUTHORITY\Authenticated Users:(AD)
Mandatory Label\High Mandatory Level:(OI)(NP)(IO)(NW)
Nếu văn bản xuất hiện khác với văn bản này, và bạn đã không tạo bất kỳ thay đổi mong muốn khác, bạn phải cài đặt hotfix.
Nếu bạn muốn tự áp dụng bản vá sao chép các chức năng của các hotfix, hãy chạy lệnh sau từ dấu nhắc lệnh nâng cao:
Cd \
cacls \ /S:D:PAI(A;; FA;; BA) (A OICIIO; GA;; BA) (A; FA;; SỸ) (A OICIIO; GA;; SỸ) (A OICI; 0X1200A9;; BU) (A; OICIIO; SDGXGWGR;; AU) (A; TIVI;; AU)
iCACLS \ / setintegritylevel (OI)(NP) (IO) H
Nếu bạn đã áp dụng hotfix mô tả trong bài viết này, nhưng bạn có sẵn có thư mục hoặc thư mục được tạo ra thư mục gốc của ổ đĩa hệ thống và áp dụng bản vá cho các thư mục, chạy lệnh sau từ dấu nhắc lệnh nâng cao:
Cd \
CD < thư mục mà bạn muốn áp dụng thay đổi >
cacls < thư mục mà bạn muốn áp dụng thay đổi > /S:D:AILưu ý Không áp dụng lệnh icacls cho thư mục con ra gốc.
Vấn đề này ảnh hưởng đến hình ảnh duy nhất dựa trên Windows 7 Release Candidate (xây dựng 7.100) 32-bit cuối cùng.
Diễn đàn hướng dẫn
Hướng dẫn sau đây áp dụng cho các kỹ thuật viên sửa đổi hình ảnh gián tuyến trước khi triển khai và trước khi cài đặt ứng dụng trong hình ảnh.
Cài đặt hoặc áp dụng hình mục tiêu, và sau đó chạy các lệnh sau từ dấu nhắc lệnh nâng cao:
cacls < đường dẫn tới thư mục gốc trên gắn wim > /S:D:PAI(A;; FA;; BA) (A OICIIO; GA;; BA) (A; FA;; SỸ) (A OICIIO; GA;; SỸ) (A OICI; 0X1200A9;; BU) (A; OICIIO; SDGXGWGR;; AU) (A; TIVI;; AU)
iCACLS < đường dẫn tới ổ đĩa gốc trên gắn wim >/setintegritylevel (OI)(NP) (IO) H
Nếu bạn muốn áp dụng cài đặt cho bất kỳ thư mục người dùng tạo ra gốc trong tệp hình ảnh WIM, cài đặt hoặc áp dụng hình mục tiêu, và sau đó chạy các lệnh sau từ dấu nhắc lệnh nâng cao:
CD < đường dẫn tới thư mục trong WIM mà bạn muốn áp dụng thay đổi >
cacls < đường dẫn tới thư mục trong WIM mà bạn muốn áp dụng thay đổi / S:D:AILưu ý Không áp dụng lệnh icacls cho thư mục con ra gốc.
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Thông tin
Hotfix này có hai yếu tố khác nhau để nó, các CleanWin7RCRoot.exe và gói chi tiết.
Chi tiết CleanWin7RCRoot.exe
Đây là một sửa chữa scoped cố gắng giải quyết vấn đề, cố gắng tránh vấn đề tương thích ứng dụng trong tương lai, và cố gắng không để đưa vào các rủi ro bằng cách nhập người dùng thay đổi cài đặt. Khắc phục sự cố giải quyết sự cố bằng cách ngăn chặn người dùng chuẩn hoặc khách tạo tệp trong thư mục gốc của hệ thống. Cho bất kỳ máy tính có sự cố, DACL do hệ thống gốc là tương tự như được bao gồm trong SKU đúng.
Khắc phục sự cố
-
Kiểm tra tệp thi hành mô tả an toàn vào thư mục gốc của ổ đĩa hệ thống đã biết "xấu" mô tả bảo mật.
-
Nếu công cụ CleanWin7RCRoot.exe xác định mô tả bảo mật không đúng, nó sẽ thay thế mô tả bảo mật với đúng.
Đúng SDDL: D:PAI(A;; FA;; BA) (A OICIIO; GA;; BA) (A; FA;; SỸ) (A OICIIO; GA;; SỸ) (A OICI; 0X1200A9;; BU) (A; OICIIO; SDGXGWGR;; AU) (A; TIVI;; AU) S:P(ML;OINPIO; NW;; HI)
-
Công cụ thay thế một mô tả chính xác bảo mật với một chính xác. Sau khi mô tả bảo mật được thay thế, thư mục được tạo trong thư mục gốc của ổ đĩa hệ thống kế thừa ACLs đúng và cài đặt ứng dụng không thành công.
Các vấn đề về hotfix giải quyết
Có hai vấn đề chính hotfix giải quyết:
-
Hotfix thay đổi mặc định DACL gốc hệ thống để thật đó giống như trên máy tính chạy Windows 7 RTM hoặc Windows 7 Phiên bản thử nghiệm. Tuy nhiên, hotfix này không truyền thay đổi thư mục con.
-
Các hotfix không cố gắng sửa chữa gốc bất kỳ mô tả bảo mật đã bị thay đổi người dùng.
Dỡ cài đặt
Tệp thi hành không hỗ trợ gỡ cài đặt. Những thay đổi làm cho các hotfix được vĩnh viễn. Ngay cả khi gói được cài đặt, các thay đổi CleanWin7RCRoot.exe làm cho không trở lại.
Trường hợp lỗi
Trường hợp lỗi cho công cụ là lỗi khi tệp thi hành xác định sự cố nhưng không thể khắc phục sự cố. Nếu tệp thi hành xác định rằng nó không thể khắc phục sự cố do ACL không như mong đợi, ngay cả khi nó vẫn không đúng, công cụ sẽ trở lại thành công.
Tham khảo
Để biết thêm thông tin về ACLs và mô tả bảo mật, hãy truy cập Microsoft MSDN Web site sau:
http://msdn.microsoft.com/en-us/library/aa374872(VS.85).aspx
http://msdn.microsoft.com/en-us/library/bb648648(VS.85).aspxĐể biết thêm thông tin về thuật ngữ cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
824684 mô tả thuật ngữ chuẩn được sử dụng để miêu tả các bản cập nhật phần mềm Microsoft
