em relação a esta questão:Não é possível gravar em diretórios WindowsApps e restaurar arquivos
Depois de bater na parede tentando restaurar alguns arquivos dentro deste diretório c:\Program Files\WindowsApps\emjanelas 10Eu encontrei esse SID indocumentado
S-1-19-512-4096
Arquivos usando icacls fornecem esses resultados
S-1-19-512-4096:(I)(RX,D,WDAC,WO,WA)
e ninguém tem permissão para restaurá-los, alterá-los, renomeá-los, excluí-los.
Pesquisei no Google e encontrei apenas dois resultados, acredito que esta pergunta será a terceira.
Existe alguma informação sobre isso e como desabilitá-lo, alterá-lo ou assumi-lo, pois não me permite restaurar arquivos após terem sido excluídos.
Responder1
Estou ciente de que esta é uma pergunta antiga, mas me deparei com esse mesmo SID lidando com os problemas da minha própria máquina. De acordo com "Windows Internals Sétima Edição", Yosifovichet. al., esse SID corresponde ao signatário do WinTCB (ou seja, a base de computação confiável do Windows).
Pode ser possível interagir com esses arquivos durante a execução como arquivos NTAUTHORITY\SYSTEM.