Безопасность Windows 8 показывает, что все «разрешения упорядочены неправильно»

Безопасность Windows 8 показывает, что все «разрешения упорядочены неправильно»

У меня возникла странная проблема с безопасностью папок/файлов на новом компьютере с Windows 8 Pro. Сегодня я провел более 3 часов на телефонном разговоре с Microsoft, и у них нет «решения», но они сказали, что слышали об этом «пару раз».

Однако я подозреваю, что проблема может быть серьезнее, чем они думают, поскольку большинство пользователей в наши дни просто работают на своих ПК и никогда не имеют дела с файловой системой или атрибутами и безопасностью.

Характеристики системы:

  • Ноутбук Dell Alienware 18X
  • Windows 8-Pro, 64-бит
  • i7 проц
  • 32 ГБ памяти
  • 1 ТБ RAID-1 (два зеркальных диска по 1 ТБ)
  • и 60 ГБ кэша.

Проблема: Все папки (каталоги), которые я создал или которые создала установленная мной программа с тех пор, как компьютер был новым несколько недель назад, выдают ошибку, когда вы переходите в «Свойства» и нажимаете «Безопасность», чтобы просмотреть атрибуты и разрешения:

ОШИБКА: «Безопасность Windows» — «Разрешения для «ИмяПапки» упорядочены неправильно, что может привести к неэффективности некоторых записей»

Нажатие «ОК» для продолжения после ошибки «Упорядочено» показывает, что для всех перечисленных пользователей НЕ установлены разрешения, кроме «Чтение и выполнение», только для «Пользователей».

«Прошедшие аутентификацию пользователи», «СИСТЕМА» и «Администраторы» не имеют вообще никаких разрешений (Нет).

Все новые папки, которые вы создаете, C:\имеют одну и ту же ошибку, когда вы нажимаете вкладку «Безопасность». Вы также получаете ту же ошибку при создании папки в любой заданной папке, как бы глубоко вы ни захотели пойти.

Если вы нажмете «ОК», чтобы продолжить, и «переупорядочите разрешения», вы сможете войти и установить разрешения. Я выполнил этот процесс вручную вчера вечером на небольшой папке, чтобы AlienRespawn (Dell Datasafe) наконец успешно сделал резервную копию папки. (Но я не совсем уверен, что проблемы связаны.)

Сегодня, общаясь по телефону с Microsoft, мы заметили, что можем «щёлкнуть правой кнопкой мыши» по папке самого высокого уровня, выбрать «Свойства» и «Сделать владельцем», и программа пройдёт по всем файлам и подкаталогам и установит разрешения — судя по всему, всё правильно!??

Оттуда, нажатие на вкладку папки «Безопасность» не дало ошибки, и все пользователи имели разрешения, которые выглядели правильными. Кроме того, все вновь созданные папки в той, над которой был запущен «Взять на себя ответственность», были в порядке и не получили ошибки при проверке «Безопасности».

ПРИМЕЧАНИЕ: проблема НЕ ВОЗНИКАЕТ ни на одном внешнем USB-накопителе. Я протестировал три Western Digital по 2 ТБ и Seagate на 1,5 ТБ (все NTFS).

В техническом отделе Microsoft заявили, что слышали подобную информацию всего пару раз в связи с Windows 8 и собираются передать ее вышестоящему руководству.

В то же время, единственным решением, на котором мы сошлись, было вручную стать владельцем всех папок или реорганизовать и вручную установить разрешения для чего-либо особенного... и продолжать делать это для каждой новой папки, которую я создаю, или для любой новой программы.

И: даже если вы получаете «Ошибку» для любой новой созданной вами «Папки», вы можете создать «Файл» в этой «Папке», и «Права доступа к файлу» будут выглядеть нормально... Но папка будет продолжать выдавать ошибку, пока вы вручную не «переупорядочите»/не сбросите ее или не «станете ее владельцем».

ТАКЖЕ: эта проблема не затрагивает системные папки Windows, например, Windows, Program Files, ProgramData, и т. д.

Он также действует одинаково при входе в любую из двух разных учетных записей пользователя/администратора.

Поиск в Интернете и в базе знаний выдал очень похожую проблему, но она была указана для XP/Vista и более старой версии сервера, если я правильно помню, и тогда говорилось, что было «горячее исправление».

У кого-нибудь есть идеи??? Я сейчас двигаюсь в направлении того, чтобы попытаться найти, где Win-8 устанавливает свои разрешения по умолчанию для учетных записей пользователей/администраторов. Но даже это не объясняет, почему с USB-накопителями все в порядке, а это происходит только под C:\.

Кроме того, мне трудно поверить, что настоящие «Разрешения» для всех этих «Папок» действительно «испорчены»… и что не должно быть никаких проблем с чем-либо еще на ПК. НО, должен признаться — я не смог запустить ни одно резервное копирование с помощью AlienRespawn (Dell Datasafe).... поэтому я начал копать (Dell тоже не дала никаких предложений).

Я тщательно просканировал на наличие вирусов и вредоносных программ, и когда ничего не нашел, я начал просматривать «Разрешения» и — бац! — я получил эту ошибку и выбрал один каталог, исправил его и вручную установил разрешения... и затем резервная копия сработала для этой папки. Большое совпадение...

решение1

Не уверен, относится ли это к проблеме OP, но у меня была такая же проблема на Windows 10. Принятие владельца (использование takeown /R /F <dir>в командной строке) не решило проблему для меня, но сброс ACL ( icacls <dir> /reset /T) решил. Просто оставлю это здесь на случай, если это поможет кому-то еще.

решение2

мы попробовали исправить это с помощью icacls /reset /T, но проблема возникла снова после того, как мы создали несколько новых папок.

У нас было два решения этой проблемы:

  • отключив наследование в первой папке диска, проблема этого решения в том, что вам придется думать каждый раз, когда вы создаете папку в корне диска, чтобы изменить разрешения.
  • удаление аутентифицированных пользователей из вкладки безопасности диска. С этим решением у нас проблема, что мы нашли диск, имеющий эту проблему, без наличия "аутентифицированных пользователей" с правами на диске.

Так что оба наших решения, похоже, являются просто обходными путями.

Связанный контент