Windows 10 上未記錄的 SID 結構

Windows 10 上未記錄的 SID 結構

關於這個問題:無法在 WindowsApps 目錄上寫入並還原文件

撞牆後嘗試恢復此目錄中的一些c:\Program Files\WindowsApps\文件視窗 10我發現了這個未記錄的 SID

S-1-19-512-4096

使用 icacls 的檔案給了這個結果

S-1-19-512-4096:(I)(RX、D、WDAC、WO、WA)

並且沒有人有權利恢復它們、更改它們、重新命名它們、刪除它們。

我谷歌了一下,只找到了兩個結果,我相信這個問題會是第三個。

是否有任何相關資訊以及如何停用或更改它或接管它,因為不允許我在刪除後恢復檔案。

答案1

我知道這是一個老問題,但我在處理我自己的機器問題時遇到了同樣的 SID。根據《Windows 內部原理第七版》,Yosifovich等等人。,這個SID對應的是WinTCB簽署者(即Windows可信任計算庫)。

在以NTAUTHORITY\SYSTEM.

相關內容