Como posso redefinir as permissões nas pastas do sistema para as configurações corretas?

Question

Background: De alguma forma, as permissões de segurança em muitas pastas no ProgramData foram alteradas para permitir o acesso somente à minha conta de usuário. Isso causou uma variedade de problemas, como serviços que não foram iniciados porque o usuário SYSTEM não pôde acessar os arquivos. Usando icacls e muito googling eu restaurei o acesso total ao sistema e administradores e acesso de leitura / execução para os usuários, mas ainda haverá problemas. O Metro Apps (ou seja lá o nome que devamos chamá-los no Windows 10) estava travando imediatamente após a abertura. Mais googling revelou que eu precisava adicionar permissões para o usuário "ALL APPLICATION PACKAGES". Agora tudo parece estar funcionando bem, mas me resta saber quais outras permissões ainda estão faltando, esperando para causar problemas no futuro.

Pergunta: Existe uma maneira de restaurar o conjunto completo de permissões padrão necessárias para pastas do sistema, como ProgramData e Windows?

    

Answer 1

Você está no mesmo barco que eu sou.

Este guia é difícil de decifrar, mas as informações estão disponíveis para você mesmo definir:

link

A única diferença entre a janela 7 e a amp; Permissões do Windows 10 em programdata é que há um novo descritor de segurança que eu não descobri totalmente eu mesmo: TODOS OS PACOTES DE APLICATIVOS

Eu adicionaria esse "usuário" ou "grupo" da maneira que você quiser, "leia & execute" e ative a auditoria do sistema para o sistema de arquivos; em seguida, defina as entradas de auditoria do FAIL para TODOS OS PACOTES DE APLICATIVO para saber onde precisa gravar permissões.

Não seja rápido em definir as permissões write apenas porque ele registra uma entrada de gravação com falha para ' ALL APP '; aguarde até que você esteja usando um programa e veja um erro e, em seguida, verifique os registros para ver se ele é relevante para você. Isso evitará que você coloque falhas de segurança em seu sistema. Não tenho certeza se " TODOS OS APLICATIVOS " se refere a aplicativos de área de trabalho & aplicativos metro ou apenas um ou apenas o outro e eu sou um MCSE:)

Eu cliquei acidentalmente em "criar permissões herdadas para subpastas e arquivos" (parafraseando) eu mesmo antes de aplicar porque a Microsoft não tem um cérebro e corrigi-lo onde você precisa clicar na caixa de seleção, em vez de habilitá-lo acidentalmente, clicando no lado direito da janela acima, aplique. Pelo menos eu não disse para se apropriar dos arquivos & pastas por isso não foi possível aplicá-lo além da pasta "microsoft" em arquivos de sistema importantes na pasta "windows".

Eu fiz uma ACL de backup das permissões padrão do windows 7 e vou carregá-lo para que você possa usá-lo se eu não conseguir descobrir uma forma mais nativa do Windows 10 para redefini-las, sem fazer um reparo.

    

Answer 2

Não creio que exista uma maneira de restaurar as configurações para o padrão de instalação, mas você pode alterá-las novamente para o padrão.