Доступ для администраторов запрещен в папках профиля пользователя в Windows 7

Question

Как член группы «Администраторы» в Windows 7 (не в домене), я запускаю проводник с правами администратора (ctrl-shift). В папках профиля пользователя на системном диске (например, «c:\users\murray») «Администраторы» перечислены с «полным контролем».

Однако я получаю «доступ запрещен», когда я пытаюсь открыть их. Таким образом, в этих папках мы не можем использовать право «список папок / чтение данных» разрешения нашей группы, но можем только добавить новую избыточную запись разрешения для нашего пользователя, чтобы иметь возможность читать данные.

Я ожидаю, что пользователи будут иметь доступ к папке, на которую у группы есть разрешения, без добавления записи о разрешениях для каждого участника. Я нахожу это неуместным, потому что то, как он работает, со временем приведет к появлению множества дополнительных записей в некоторых специальных папках (в нашем случае папки профиля).

Так; что блокирует существующее разрешение «список папок / данные для чтения» членов «Администраторов» на эти папки и где хранится это правило? Возможно, это связано с «простым» совместным использованием файлов, точками соединения ntfs, UAC или системными политиками?

Answer 1

Ответ

Окончательный ответ - контроль со стороны UAC. Если вы не хотите получать запрос, отключите UAC. Который в основном является «переключателем», о котором спрашивали. Это было подтверждено тестированием. Не говоря уже о значке щита UAC, который находится на кнопке « Продолжить» при попытке доступа к папке, он должен был отойти с самого начала.

При нажатии на приложение установки / настройки или открытии приложения, требующего доступа администратора, открывается приглашение UAC и запрашивается разрешение. Доступ к папке пользователя не отличается. Вам нужны права администратора, как при установке приложения. Единственное отличие в том, с UAC включен, доступ пользователя будет добавлена в ACL папки профиля пользователя. Это не тот случай, когда UAC отключается.

Причина перехода Microsoft к UAC указана в этом документе: Общие сведения о настройке контроля учетных записей в Windows Vista. Я знаю, что это говорит Vista, но они едины, когда дело доходит до UAC. Кажется, все сводится к тому, как работает UAC.

---

Исправление ...

Я верю, что это решит проблему. Я не могу быть уверен, так как у меня нет возможности проверить это в настоящее время. Пожалуйста, будьте осторожны и не забудьте вернуть его обратно. Вы можете открыть командную строку в режиме администратора, а затем ввести следующее:net user administrator /active:yes . Отмените это действие, изменив yes на no когда закончите делать то, что вам нужно. Это поможет с безопасностью .

Единственное исправление - отключить UAC.

Answer 2

Часто вы должны перезаписать разрешения NTFS. Особенно, если папка пришла из предыдущей версии Windows (например, XP). Это действительно боль ... M $ как