Windows 10 の文書化されていない SID 構造

Windows 10 の文書化されていない SID 構造

この質問に関して:WindowsAppsディレクトリに書き込み、ファイルを復元できません

このディレクトリ内のいくつかのファイルを復元しようとして壁にぶつかった後c:\Program Files\WindowsApps\ウィンドウズ10私はこの文書化されていないSIDに遭遇しました

S-1-19-512-4096

icaclsを使用するファイルはこの結果を返します

S-1-19-512-4096:(I)(RX、D、WDAC、WO、WA)

そして、それらを復元したり、変更したり、名前を変更したり、削除したりする権限は誰にもありません。

Google で検索したところ、結果は 2 つしか見つかりませんでした。この質問は 3 番目になると思います。

削除されたファイルを復元できないので、それについて、またそれを無効にしたり、変更したり、引き継いだりする方法についての情報はありますか。

答え1

これは古い質問だとはわかっていますが、私自身のマシンの問題を扱う同じSIDに遭遇しました。「Windows Internals Seventh Edition」によると、Yosifovichなど。その他。この SID は WinTCB 署名者 (つまり、Windows 信頼されたコンピューティング ベース) に対応します。

として実行中にこれらのファイルと対話できる可能性がありますNTAUTHORITY\SYSTEM

関連情報