Ошибка при применении параметров безопасности отказано в доступе

На чтение 25 мин. Просмотров 114 Опубликовано

Когда вы получаете ошибку Windows 10 при применении защиты , проблема обычно возникает из-за неправильных настроек или когда вы не являетесь владельцем контента, к которому вы пытаетесь получить доступ.

Ошибка, которая читается как ‘Не удалось перечислить объекты в контейнере. Доступ запрещен », как правило, разрешается путем изменения настроек разрешений, а также может быть вызвано шифрованием файлов. Чтобы проверить, связана ли проблема с шифрованием файла, щелкните правой кнопкой мыши папку, затем выберите «Свойства» и перейдите в «Дополнительные настройки».

Та же самая ошибка появляется, когда вы пытаетесь сохранить или создать новый файл непосредственно на вашем главном диске, что по сути говорит о том, что у вас нет разрешения на создание или редактирование ваших файлов, даже если вы являетесь администратором в Windows 10. Учетные записи администраторов сильно ограничено тем, что вы можете сделать, даже если ваши настройки контроля учетных записей находятся на самом низком уровне.

В этой статье рассматриваются различные другие решения, чтобы вы могли попробовать и посмотреть, какое из них помогает.

Содержание

  1. Создать новую учетную запись пользователя
  2. Измените настройки безопасности, чтобы открыть папку
  3. Изменить разрешения
  4. Разрешить разрешение на полный доступ
  5. Используйте настройки UAC для изменения привилегий

Некоторые файлы операционной системы Windows обычно находятся в собственности системы по умолчанию, поскольку это основные файлы, необходимые для бесперебойной работы ОС. Другие файлы и папки, например изображения, видео и другие, находятся под именем владельца (текущий пользователь вошел в систему как пользователь или администратор).

  • Нажмите Пуск .
  • Выберите Настройки .

img_52068.png

  • Выберите Аккаунты .

img_52073.png

  • Нажмите Семья и другие люди .
  • В разделе Другие люди нажмите Добавить кого-то еще на этот компьютер .
  • Заполните форму с именем пользователя и паролем. Ваша новая учетная запись пользователя будет создана.
  • Нажмите Изменить тип аккаунта .
  • Нажмите стрелку раскрывающегося списка и выберите Администратор , чтобы установить уровень учетной записи администратора.
  • Перезагрузите компьютер
  • Войдите в новую учетную запись, которую вы только что создали

Если проблема решена в новом профиле, это может означать, что ваш другой пользовательский профиль поврежден, поэтому:

  • В новой учетной записи используйте ее для понижения вашей обычной учетной записи.
  • Нажмите Применить или Хорошо .
  • Возврат вашей старой учетной записи до уровня администратора по умолчанию
  • Промойте и повторите несколько раз, так как это поможет устранить любые искажения
  • Оставьте свой аккаунт как Администратор

Если проблема исчезнет, ​​вы можете либо исправить старую учетную запись пользователя, либо перейти на новую.

  • ТАКЖЕ ЧИТАЙТЕ: исправлено: зависание с учетной записью пользователя Defaultuser0 при попытке обновления до Windows 10
  • Нажмите правой кнопкой мыши Основная папка.
  • Перейдите в Свойства .
  • Выберите вкладку “Безопасность”.
  • Нажмите Дополнительно
  • Установите флажок « Заменить все записи разрешений дочерних объектов на наследуемые записи разрешений этого объекта .
  • Нажмите ОК или введите
  • Перейдите в корневую папку, нажав Проводник в кнопке «Пуск».
  • Нажмите Этот компьютер на левой панели.
  • Нажмите правой кнопкой мыши на внешнем жестком диске (или диске C ? и выберите Свойства .
  • Выберите вкладку “Безопасность” .
  • Нажмите Дополнительно .
  • Во всплывающем окне должен отображаться текущий владелец, поэтому нажмите Изменить .
  • Появится всплывающее окно Выбрать пользователя или группу .
  • В текстовом поле введите свое текущее имя пользователя, если вы являетесь администратором
  • Нажмите кнопку Проверить имена . Ваше имя будет заменено официальным именем системы (с предшествующим именем компьютера и символом обратной косой черты)
  • Нажмите ОК или нажмите Enter.
  • Поле исчезнет, ​​и вы вернетесь в окно настроек Расширенная безопасность .
  • Под флажком владельца отображается новый флажок с текстом: Заменить владельца на подконтейнерах и объектах. Установите этот флажок.
  • Установите флажок « Заменить все записи разрешений дочерних объектов на наследуемые записи разрешений этого объекта .
  • Убедитесь, что в окне Записи разрешений отображается « все », в противном случае нажмите добавить.
  • Введите всех, нажмите « Проверить имена », а затем « ОК ».
  • Нажмите Применить

ТАКЖЕ ЧИТАЙТЕ: случайно удалили учетную запись администратора? Вот как это исправить

  • Щелкните правой кнопкой мыши на файле
  • Выберите Свойства .
  • Выберите вкладку “Безопасность” .
  • Нажмите Дополнительно .
  • Во всплывающем окне должен отображаться текущий владелец, поэтому нажмите Изменить .
  • Измените Владелец на свое имя пользователя; вам нужно иметь доступ администратора, чтобы изменить это. Закройте окно, как только это будет сделано.
  • Щелкните правой кнопкой мыши файл снова
  • Выберите Свойства .
  • Выберите вкладку “Безопасность” .
  • Нажмите Дополнительно .
  • Нажмите Отключить наследование> Преобразовать унаследованные разрешения в явные разрешения для этого объекта.
  • Удалите все записи разрешений, которые вы не хотите. Убедитесь, что Все и ваш пользователь имеют Разрешить полный доступ .
  • Нажмите ОК. Теперь вы должны быть в состоянии открыть файл

Вы также можете использовать команду Prompt as Admin, чтобы стать владельцем

  • Нажмите правой кнопкой мыши на старт и выберите Командная строка (администратор) .
  • Введите takeown/f/r/d y
  • Нажмите Enter или нажмите ОК
  • Введите icacls/grant administrator: F/T (замените путь к папке)

Вышеописанный процесс позволяет вам стать владельцем папки, а затем назначить группе администраторов полный доступ к папке «Разрешения».

  • ТАКЖЕ ПРОЧИТАЙТЕ: ИСПРАВЛЕНИЕ: Ошибка VPN-подключения Windows 10 из-за проблем с безопасностью 789
  • Нажмите правой кнопкой мыши на Пуск и выберите Выполнить .
  • Введите secpol.msc , чтобы загрузить его с правами администратора.
  • Откроется окно Локальная политика безопасности .
  • Перейдите на левую панель и перейдите в раздел Настройки безопасности .
  • Выберите Локальные политики .
  • Выберите Параметры безопасности .
  • Прокрутите список справа внизу, чтобы найти настройку Контроль учетных записей : Запустить всех администраторов в режиме одобрения администратором .
  • Дважды нажмите его или щелкните правой кнопкой мыши и выберите Свойства .
  • Измените настройку с Включено на Отключено .
  • Нажмите Применить .
  • Нажмите OK или нажмите Enter

Появится уведомление: «Вы должны перезагрузить компьютер, чтобы отключить контроль учетных записей».

Перезагрузите компьютер, и все готово! Теперь вы можете добавлять, изменять или редактировать свои файлы, не получая ошибки Windows 10 при применении защиты или другие ошибки разрешения. Тем не менее, вы должны отметить, что если UAC выключен, некоторые потенциально плохие программы могут работать без вашего разрешения, но они могут быть сорваны, если ваше программное обеспечение безопасности обновлено.

Помогло ли какое-либо из этих решений? Дайте нам знать в комментариях ниже.

Ошибка при применении параметров безопасности к:  диск:Имя папкиимя файла  Не удалось выполнить перечисление объектов в контейнере. Отказано в доступе

Для того, чтобы установить новые разрешения для такого объекта, нужно сменить владельца.

Такой эффект может получиться, если например:

  • вы скопировалипереместили файлы с другого компьютера;
  • подсоединили чужой жёсткий диск;
  • переустановили систему.

Суть одна и та же: у вашей учётной записи или у группы, в которую она входит, нет прав доступа к изменению настроек безопасности объекта.

Допустим, у нас есть папка c:temp и нам не удается изменить параметры безопасности файлов внутри неё:

Что нужно сделать:

1. Вызовите свойства папки.

2. Перейдите на вкладку Безопасность.

3. Нажмите кнопку Дополнительно:

4. Нажмите на ссылку Изменить:

5. Кликните Дополнительно:

6. Поиск:

7. Выберите пользователя или группу, кого хотите назначить владельцем объекта, и нажмите ОК:

8. Нажмите OK:

9. Установите флажок Заменить владельца подконтейнеров и объектов, если это нужно, и нажмите OK:

(в нашем случае это нужно для смены владельца всех вложенных файлов)

Теперь нужно подождать, пока закончится применение нового владельца для всех файлов. Это может занять довольно длительное время, если файлов много. После завершения процесса вы можете изменять NTFS права пользователей на вкладке Безопасность.

Если в конце у вас все равно отображается ошибка «не удалось выполнить перечисление», то наверняка у одного или нескольких вложенных объектов не только сменен владелец, но и отключено наследование. Вам необходимо проверить разрешения всех вложенных папок и файлов, найти объект с отключенным наследованием и изменить владельца конкретно для вложенного объекта путем вызова его собственных свойств.

Ошибка при применении параметров безопасности отказано в доступе — такое сообщение можно получить, если попытаться переместить некоторые файлы на компьютере с одного диска на другой (например, с системного на рабочий). Чаще всего ошибка появляется в операционной системе Windows 7. Она происходит в момент, когда пользователь пытается установить полный доступ к папке или файлу. Как же их переместить или получить доступ? Давайте в этом разберемся.

Ошибка при применении параметров безопасности

Чего делать не стоит при смене параметров безопасности

Необходимо сказать, что крайне не рекомендуется изменять параметры доступа к корневым каталогам жесткого диска. Другими словами, не стоит устанавливать полный доступ к самому диску, например, к D: и тем более к C:. Таким действием вы полностью обезоруживаете свой компьютер перед вирусами. После таких настроек на вашем компьютере могут происходить разные неприятности. Локальная смена прав папок или файлов приведет в будущем и к локальным сбоям, которые более просто можно решить. Но если открыть доступ ко всей системе — скорее всего в ближайшее время вам придется ее переустановить.

Нужно также учитывать, что в Windows 7 и выше в системе уже не предусмотрено восстановление стандартных прав пользователя. Есть сторонние утилиты, которые могут восстановить их только для отдельных файлов. Но это скорее исключение из правил.

Перед изменением любым параметров безопасности на локальном диске, сделайте точку восстановления операционной системы, чтобы вы в любой ситуации могли исправить возникшие проблемы. Только после этого можно изменять доступ к файлам.

Рекомендуем: Это устройство работает неправильно т.к. Windows не удалось загрузить для него нужные драйверы (Код 31)

Изменяем права для файлов и папок

Ошибка при применении настроек безопасности в доступе отказано, возникает при смене владельца временных и других папок, когда мы пытаемся это сделать внутри самого файла/папки. Давайте попробуем применить настройки иначе.

  1. Нажмите «Свойство» на проблемной папке.
  2. Выберите во вкладках на ней «Безопасность».
  3. Нажмите кнопку «Дополнительно».
  4. Появится блок с владельцами, над ним будет строка «Владелец:», напротив ссылка «Изменить». Нажмите ее.
  5. В следующем окошке внизу выберите «Дополнительно».
  6. Справа нажмите кнопку «Поиск».
  7. Откроется список, в нем нужно указать владельца, выберите «Администраторы», где напротив указан ваш ник в системе (или компьютера).
  8. Подтвердите назначение.
  9. В следующем окне необходимо поставить галочку на чекбоксе «Заменить владельца подконтейнеров…» и подтвердите настройку, нажав «Ок».

Дождитесь завершения процесса переназначения прав, иногда, на слабых системах эта процедура длиться довольно долго. После этого можно пробовать изменять права файлов и папок прежним путем, выбрав в свойствах вкладку «Безопасность».

Смена параметров безопасности файлов через командную строку

Чтобы использовать строку для смены прав папок и файлов, необходимо вызвать ее. Сделать это нужно от имени администратора (меню «Пуск», правой кнопкой нажмите по командной строке и выберите нужный пункт). Теперь в строке необходимо задать права в следующем виде:

  • takeown /F «здесь укажите полный путь к файлу в формате C:userGhotic_3», если нужно, чтобы все администраторы этого компьютера стали владельцами файла, то в конце пути укажите «A»;
  • takeown /F «путь к диску» — путь необходимо указывать без слэша, например, takeown /F D:.

После применение параметров в командной строке появится сообщение, что вы стали владельцем того или иного файла. Строку можно закрыть. Ошибка при настройке параметров безопасности — доступ заблокирован, не должна вас больше беспокоить.

SummaryArticle NameОшибка при применении параметров безопасности отказано в доступеDescriptionОшибка при применении параметров безопасности отказано в доступе — такое сообщение можно получить, если попытаться переместить некоторые файлы на компьютере с одного диска на другой (например, с системного на рабочий). Чаще всего ошибка появляется в операционной системе Windows 7. Она происходит в момент, когда пользователь пытается установить полный доступ к папке или файлу. Как же их переместить или получить доступ? Давайте в этом разберемся.AuthorИгорьPublisher NameИгорьPublisher Logo Задайте вопрос Быстрый доступ

Администрирование клиентских ОС Windows > Windows 7

  • Вопрос

  • Приветствую Всех участников данного обсуждения…

    Итак. трабл следующий – Win 7 Professional (rus) 64x версия. Встала без особых проблем, заведена в домен. Теперь задача стоит такая – нужно дать группе “Пользователи домена” расширенные права да локальный диск С:\ Вот тут и начинается “накрученная безопасность системы win 7” – при правах на диск С для пользователей домена – ошибка при применении параметров безопасности, и имя файла (меняется, если нажимать продолжить) – отказано в доступе, либо нет прав,…

    Кто боролся с таким последствием, может и есть уже ответы похожие, ткните, куда смотреть 9по ходу отключил контроль учетныз записей, включил учетную запись администратора, задал пароль, делаю все из под локального администратора, владелец на диск С – администратор)

    жду ваших комментариев

    14 сентября 2010 г. 7:12 Ответить | Цитировать

Ответы

  • Приветствую Всех участников данного обсуждения…

    Итак. трабл следующий – Win 7 Professional (rus) 64x версия. Встала без особых проблем, заведена в домен. Теперь задача стоит такая – нужно дать группе “Пользователи домена” расширенные права да локальный диск С:\ Вот тут и начинается “накрученная безопасность системы win 7” – при правах на диск С для пользователей домена – ошибка при применении параметров безопасности, и имя файла (меняется, если нажимать продолжить) – отказано в доступе, либо нет прав,…

    Кто боролся с таким последствием, может и есть уже ответы похожие, ткните, куда смотреть 9по ходу отключил контроль учетныз записей, включил учетную запись администратора, задал пароль, делаю все из под локального администратора, владелец на диск С – администратор)

    жду ваших комментариев

    Здравствуйте, Denis S81

    Уточните пожалуйста, что Ваши пользователи “забыли” в корне системного диска? Предоставление расширеннх прав на корневые каталоги крайне не рекомендуется, потому что существенно снижает безопасность системы и является грубейшим нарушением правл безопасности.

    Создайте в корне папку и предоставляейте на нее любые права кому угодно. Это вы сможете сделать не снижая уровень безопасности системы. Либо, если есть необходимость предоставить расширенные права на уже существующие папки, настраивайте уровень безопасности этих папок, не забывая о безопасности!

    • Помечено в качестве ответа30 сентября 2010 г. 11:55

    14 сентября 2010 г. 7:39 Ответить | Цитировать

  • А что в настройках этой программы, неужели нельзя направить лог на другое местор?

    По поводу программ, установка программ привелегия администратора, и если администратор не дурак, то он не будет их ставить в корень.

    — With the best regards, Anatoly Podgoretskyhttp://www.podgoretsky.com

    “Denis S81” <=?utf-8?B?RGVuaXMgUzgx?=> сообщил/сообщила в новостях следующее: news:66d17eb1-25c2-49f0-a749-bfe354abff6a…

    “что забыли” – есть ряд программ, которым необходимо создавать файлы в корне диска, в своих папках (это понятно, в случае рабочей программы и у нее своя рабочая папка – даю права на папку), а что делать с программой Консультант – при запуске сеанса пользователем, автоматом создается файл в корне диска С (cons.log) – вот он то и не может быть создан, нет прав и привелегий, а “засорять рабочий стол” пользователя просто нет смысла, да и не выгодно… плюс мини программы, которые по служебной необходимости пользователь сам должен поставить себе на комп… а тут засада

    http://www.podgoretsky.com

    • Помечено в качестве ответа30 сентября 2010 г. 11:55

    14 сентября 2010 г. 8:47 Ответить | Цитировать

Все ответы

  • Приветствую Всех участников данного обсуждения…

    Итак. трабл следующий – Win 7 Professional (rus) 64x версия. Встала без особых проблем, заведена в домен. Теперь задача стоит такая – нужно дать группе “Пользователи домена” расширенные права да локальный диск С:\ Вот тут и начинается “накрученная безопасность системы win 7” – при правах на диск С для пользователей домена – ошибка при применении параметров безопасности, и имя файла (меняется, если нажимать продолжить) – отказано в доступе, либо нет прав,…

    Кто боролся с таким последствием, может и есть уже ответы похожие, ткните, куда смотреть 9по ходу отключил контроль учетныз записей, включил учетную запись администратора, задал пароль, делаю все из под локального администратора, владелец на диск С – администратор)

    жду ваших комментариев

    Здравствуйте, Denis S81

    Уточните пожалуйста, что Ваши пользователи “забыли” в корне системного диска? Предоставление расширеннх прав на корневые каталоги крайне не рекомендуется, потому что существенно снижает безопасность системы и является грубейшим нарушением правл безопасности.

    Создайте в корне папку и предоставляейте на нее любые права кому угодно. Это вы сможете сделать не снижая уровень безопасности системы. Либо, если есть необходимость предоставить расширенные права на уже существующие папки, настраивайте уровень безопасности этих папок, не забывая о безопасности!

    • Помечено в качестве ответа30 сентября 2010 г. 11:55

    14 сентября 2010 г. 7:39 Ответить | Цитировать

  • “что забыли” – есть ряд программ, которым необходимо создавать файлы в корне диска, в своих папках (это понятно, в случае рабочей программы и у нее своя рабочая папка – даю права на папку), а что делать с программой Консультант – при запуске сеанса пользователем, автоматом создается файл в корне диска С (cons.log) – вот он то и не может быть создан, нет прав и привелегий, а “засорять рабочий стол” пользователя просто нет смысла, да и не выгодно… плюс мини программы, которые по служебной необходимости пользователь сам должен поставить себе на комп… а тут засада

    14 сентября 2010 г. 8:11 Ответить | Цитировать

  • А что в настройках этой программы, неужели нельзя направить лог на другое местор?

    По поводу программ, установка программ привелегия администратора, и если администратор не дурак, то он не будет их ставить в корень.

    — With the best regards, Anatoly Podgoretskyhttp://www.podgoretsky.com

    “Denis S81” <=?utf-8?B?RGVuaXMgUzgx?=> сообщил/сообщила в новостях следующее: news:66d17eb1-25c2-49f0-a749-bfe354abff6a…

    “что забыли” – есть ряд программ, которым необходимо создавать файлы в корне диска, в своих папках (это понятно, в случае рабочей программы и у нее своя рабочая папка – даю права на папку), а что делать с программой Консультант – при запуске сеанса пользователем, автоматом создается файл в корне диска С (cons.log) – вот он то и не может быть создан, нет прав и привелегий, а “засорять рабочий стол” пользователя просто нет смысла, да и не выгодно… плюс мини программы, которые по служебной необходимости пользователь сам должен поставить себе на комп… а тут засада

    http://www.podgoretsky.com

    • Помечено в качестве ответа30 сентября 2010 г. 11:55

    14 сентября 2010 г. 8:47 Ответить | Цитировать

  • “засада” – это такие допотопные и неграмотные программы (разработчики) 8-(

    можно попробовать убрать (или изменить на менее жесткое!) разрешение

    C:>icacls C: C: BUILTINАдминистраторы:(F)     BUILTINАдминистраторы:(OI)(CI)(IO)(F)     NT AUTHORITYсистема:(F)     NT AUTHORITYсистема:(OI)(CI)(IO)(F)     BUILTINПользователи:(OI)(CI)(RX)     NT AUTHORITYПрошедшие проверку:(OI)(CI)(IO)(M)     NT AUTHORITYПрошедшие проверку:(AD)    Обязательная меткаВысокий обязательный уровень:(OI)(NP)(IO)(NW)

    на корень диска (именно оно является преградой для распространения мусора на системном диске!). Но я не помню, пробовал ли это и что получалось…

    14 сентября 2010 г. 9:24 Ответить | Цитировать

  • “что забыли” – есть ряд программ, которым необходимо создавать файлы в корне диска, в своих папках (это понятно, в случае рабочей программы и у нее своя рабочая папка – даю права на папку), а что делать с программой Консультант – при запуске сеанса пользователем, автоматом создается файл в корне диска С (cons.log) – вот он то и не может быть создан, нет прав и привелегий, а “засорять рабочий стол” пользователя просто нет смысла, да и не выгодно… плюс мини программы, которые по служебной необходимости пользователь сам должен поставить себе на комп… а тут засада

    Что касается консультатнта, то, как справедливо заметил Anatoly Podgoretsky, у него все это настраивается. А отдавая установку программ на откуп пользователям, Вы не передает им ответственность, поэтому за все возможные последствия отвечать все равно придется Вам, и перед руководством, и, упаси Бог, перед Законом!14 сентября 2010 г. 10:28 Ответить | Цитировать

Bir soru sorun Hızlı Erişim

Администрирование клиентских ОС Windows > Windows 7

  • Soru

  • Приветствую Всех участников данного обсуждения…

    Итак. трабл следующий – Win 7 Professional (rus) 64x версия. Встала без особых проблем, заведена в домен. Теперь задача стоит такая – нужно дать группе “Пользователи домена” расширенные права да локальный диск С:\ Вот тут и начинается “накрученная безопасность системы win 7” – при правах на диск С для пользователей домена – ошибка при применении параметров безопасности, и имя файла (меняется, если нажимать продолжить) – отказано в доступе, либо нет прав,…

    Кто боролся с таким последствием, может и есть уже ответы похожие, ткните, куда смотреть 9по ходу отключил контроль учетныз записей, включил учетную запись администратора, задал пароль, делаю все из под локального администратора, владелец на диск С – администратор)

    жду ваших комментариев

    14 Eylül 2010 Salı 07:12 Yanıt | Alıntı

Yanıtlar

  • Приветствую Всех участников данного обсуждения…

    Итак. трабл следующий – Win 7 Professional (rus) 64x версия. Встала без особых проблем, заведена в домен. Теперь задача стоит такая – нужно дать группе “Пользователи домена” расширенные права да локальный диск С:\ Вот тут и начинается “накрученная безопасность системы win 7” – при правах на диск С для пользователей домена – ошибка при применении параметров безопасности, и имя файла (меняется, если нажимать продолжить) – отказано в доступе, либо нет прав,…

    Кто боролся с таким последствием, может и есть уже ответы похожие, ткните, куда смотреть 9по ходу отключил контроль учетныз записей, включил учетную запись администратора, задал пароль, делаю все из под локального администратора, владелец на диск С – администратор)

    жду ваших комментариев

    Здравствуйте, Denis S81

    Уточните пожалуйста, что Ваши пользователи “забыли” в корне системного диска? Предоставление расширеннх прав на корневые каталоги крайне не рекомендуется, потому что существенно снижает безопасность системы и является грубейшим нарушением правл безопасности.

    Создайте в корне папку и предоставляейте на нее любые права кому угодно. Это вы сможете сделать не снижая уровень безопасности системы. Либо, если есть необходимость предоставить расширенные права на уже существующие папки, настраивайте уровень безопасности этих папок, не забывая о безопасности!

    • Yanıt Olarak İşaretleyen30 Eylül 2010 Perşembe 11:55

    14 Eylül 2010 Salı 07:39 Yanıt | Alıntı

  • А что в настройках этой программы, неужели нельзя направить лог на другое местор?

    По поводу программ, установка программ привелегия администратора, и если администратор не дурак, то он не будет их ставить в корень.

    — With the best regards, Anatoly Podgoretskyhttp://www.podgoretsky.com

    “Denis S81” <=?utf-8?B?RGVuaXMgUzgx?=> сообщил/сообщила в новостях следующее: news:66d17eb1-25c2-49f0-a749-bfe354abff6a…

    “что забыли” – есть ряд программ, которым необходимо создавать файлы в корне диска, в своих папках (это понятно, в случае рабочей программы и у нее своя рабочая папка – даю права на папку), а что делать с программой Консультант – при запуске сеанса пользователем, автоматом создается файл в корне диска С (cons.log) – вот он то и не может быть создан, нет прав и привелегий, а “засорять рабочий стол” пользователя просто нет смысла, да и не выгодно… плюс мини программы, которые по служебной необходимости пользователь сам должен поставить себе на комп… а тут засада

    http://www.podgoretsky.com

    • Yanıt Olarak İşaretleyen30 Eylül 2010 Perşembe 11:55

    14 Eylül 2010 Salı 08:47 Yanıt | Alıntı

Tüm Yanıtlar

  • Приветствую Всех участников данного обсуждения…

    Итак. трабл следующий – Win 7 Professional (rus) 64x версия. Встала без особых проблем, заведена в домен. Теперь задача стоит такая – нужно дать группе “Пользователи домена” расширенные права да локальный диск С:\ Вот тут и начинается “накрученная безопасность системы win 7” – при правах на диск С для пользователей домена – ошибка при применении параметров безопасности, и имя файла (меняется, если нажимать продолжить) – отказано в доступе, либо нет прав,…

    Кто боролся с таким последствием, может и есть уже ответы похожие, ткните, куда смотреть 9по ходу отключил контроль учетныз записей, включил учетную запись администратора, задал пароль, делаю все из под локального администратора, владелец на диск С – администратор)

    жду ваших комментариев

    Здравствуйте, Denis S81

    Уточните пожалуйста, что Ваши пользователи “забыли” в корне системного диска? Предоставление расширеннх прав на корневые каталоги крайне не рекомендуется, потому что существенно снижает безопасность системы и является грубейшим нарушением правл безопасности.

    Создайте в корне папку и предоставляейте на нее любые права кому угодно. Это вы сможете сделать не снижая уровень безопасности системы. Либо, если есть необходимость предоставить расширенные права на уже существующие папки, настраивайте уровень безопасности этих папок, не забывая о безопасности!

    • Yanıt Olarak İşaretleyen30 Eylül 2010 Perşembe 11:55

    14 Eylül 2010 Salı 07:39 Yanıt | Alıntı

  • “что забыли” – есть ряд программ, которым необходимо создавать файлы в корне диска, в своих папках (это понятно, в случае рабочей программы и у нее своя рабочая папка – даю права на папку), а что делать с программой Консультант – при запуске сеанса пользователем, автоматом создается файл в корне диска С (cons.log) – вот он то и не может быть создан, нет прав и привелегий, а “засорять рабочий стол” пользователя просто нет смысла, да и не выгодно… плюс мини программы, которые по служебной необходимости пользователь сам должен поставить себе на комп… а тут засада

    14 Eylül 2010 Salı 08:11 Yanıt | Alıntı

  • А что в настройках этой программы, неужели нельзя направить лог на другое местор?

    По поводу программ, установка программ привелегия администратора, и если администратор не дурак, то он не будет их ставить в корень.

    — With the best regards, Anatoly Podgoretskyhttp://www.podgoretsky.com

    “Denis S81” <=?utf-8?B?RGVuaXMgUzgx?=> сообщил/сообщила в новостях следующее: news:66d17eb1-25c2-49f0-a749-bfe354abff6a…

    “что забыли” – есть ряд программ, которым необходимо создавать файлы в корне диска, в своих папках (это понятно, в случае рабочей программы и у нее своя рабочая папка – даю права на папку), а что делать с программой Консультант – при запуске сеанса пользователем, автоматом создается файл в корне диска С (cons.log) – вот он то и не может быть создан, нет прав и привелегий, а “засорять рабочий стол” пользователя просто нет смысла, да и не выгодно… плюс мини программы, которые по служебной необходимости пользователь сам должен поставить себе на комп… а тут засада

    http://www.podgoretsky.com

    • Yanıt Olarak İşaretleyen30 Eylül 2010 Perşembe 11:55

    14 Eylül 2010 Salı 08:47 Yanıt | Alıntı

  • “засада” – это такие допотопные и неграмотные программы (разработчики) 8-(

    можно попробовать убрать (или изменить на менее жесткое!) разрешение

    C:>icacls C: C: BUILTINАдминистраторы:(F)     BUILTINАдминистраторы:(OI)(CI)(IO)(F)     NT AUTHORITYсистема:(F)     NT AUTHORITYсистема:(OI)(CI)(IO)(F)     BUILTINПользователи:(OI)(CI)(RX)     NT AUTHORITYПрошедшие проверку:(OI)(CI)(IO)(M)     NT AUTHORITYПрошедшие проверку:(AD)    Обязательная меткаВысокий обязательный уровень:(OI)(NP)(IO)(NW)

    на корень диска (именно оно является преградой для распространения мусора на системном диске!). Но я не помню, пробовал ли это и что получалось…

    14 Eylül 2010 Salı 09:24 Yanıt | Alıntı

  • “что забыли” – есть ряд программ, которым необходимо создавать файлы в корне диска, в своих папках (это понятно, в случае рабочей программы и у нее своя рабочая папка – даю права на папку), а что делать с программой Консультант – при запуске сеанса пользователем, автоматом создается файл в корне диска С (cons.log) – вот он то и не может быть создан, нет прав и привелегий, а “засорять рабочий стол” пользователя просто нет смысла, да и не выгодно… плюс мини программы, которые по служебной необходимости пользователь сам должен поставить себе на комп… а тут засада

    Что касается консультатнта, то, как справедливо заметил Anatoly Podgoretsky, у него все это настраивается. А отдавая установку программ на откуп пользователям, Вы не передает им ответственность, поэтому за все возможные последствия отвечать все равно придется Вам, и перед руководством, и, упаси Бог, перед Законом!14 Eylül 2010 Salı 10:28 Yanıt | Alıntı

Используемые источники:

  • https://generd.ru/windows/windows-10-oshibka-primeneniya-bezopasnosti/
  • https://compfixer.info/owner-change/
  • https://itdesc.ru/oshibka-pri-primenenii-parametrov/
  • https://social.technet.microsoft.com/forums/ru-ru/d1e2a403-79f3-4460-a152-3a775a0c543d/-
  • https://social.technet.microsoft.com/forums/tr-tr/d1e2a403-79f3-4460-a152-3a775a0c543d/-

Оцените статью
Рейтинг автора
5
Материал подготовил
Илья Коршунов
Наш эксперт
Написано статей
134
Добавить комментарий

© 2024