zu dieser Frage:Schreiben in WindowsApps-Verzeichnisse und Wiederherstellen von Dateien nicht möglich
Nachdem ich beim Versuch, einige Dateien in diesem Verzeichnis wiederherzustellen, c:\Program Files\WindowsApps\aufWindows 10Ich stieß auf diese undokumentierte SID
S-1-19-512-4096
Dateien, die icacls verwenden, liefern diese Ergebnisse
S-1-19-512-4096:(I)(RX,D,WDAC,WO,WA)
und niemand hat die Berechtigung, sie wiederherzustellen, zu ändern, umzubenennen oder zu löschen.
Ich habe es gegoogelt und nur zwei Ergebnisse gefunden, ich glaube, diese Frage wird das dritte sein.
Gibt es irgendwelche Informationen dazu und wie man es deaktivieren, ändern oder übernehmen kann, weil ich Dateien nach dem Löschen nicht wiederherstellen kann?
Antwort1
Ich bin mir bewusst, dass dies eine alte Frage ist, aber ich bin auf denselben SID gestoßen, der die Probleme meiner eigenen Maschine behebt. Laut "Windows Internals Seventh Edition", Yosifovichusw. alle., diese SID entspricht dem WinTCB-Signer (also der Windows Trusted Computing Base).
Es ist möglicherweise möglich, mit diesen Dateien zu interagieren, während sie als ausgeführt werden NTAUTHORITY\SYSTEM.