?

Log in

No account? Create an account
 

О некоторых загадочных ошибках при установке обновлений на Windows 7 - Дмитрий Максимов

About О некоторых загадочных ошибках при установке обновлений на Windows 7

Previous Entry О некоторых загадочных ошибках при установке обновлений на Windows 7 14 фев, 2016 @ 15:38 Next Entry
Симптомы: Некоторые обновления Windows не устанавливаются с ошибками 0x80070643, 0x80070005 или с каким-то еще. При этом в корне системного диска остаются папки со случайными буквенно-цифровыми названиями.

Дополнительно: Ошибки происходят только с обновлениями, устанавливаемыми как .exe-файл. Обновления .msu, .cab устанавливаются нормально.

Причиной такого поведения может быть неправильный уровень Mandatory Access на корень системного диска. Дополнительную сложность добавляет то обстоятельство, что в графическом интерфейсе Windows не видны Mandatory Access Labels.

Как проверить: используйте команду icacls на корень системного диска
C:\>icacls \
\ NT AUTHORITY\система:(OI)(CI)(F)
  BUILTIN\Администраторы:(OI)(CI)(F)
  BUILTIN\Пользователи:(OI)(CI)(RX)
  Обязательная метка\Низкий обязательный уровень:(OI)(CI)(NW) <--- НЕПРАВИЛЬНО!

Успешно обработано 1 файлов; не удалось обработать 0 файлов


Как исправить:
C:\>icacls \ /setintegritylevel (OI)(NP)(IO)H
обработанный файл: \
Успешно обработано 1 файлов; не удалось обработать 0 файлов


Как должно быть:
C:\>icacls \
\ NT AUTHORITY\система:(OI)(CI)(F)
  BUILTIN\Администраторы:(OI)(CI)(F)
  BUILTIN\Пользователи:(OI)(CI)(RX)
  Обязательная метка\Высокий обязательный уровень:(OI)(NP)(IO)(NW)

Успешно обработано 1 файлов; не удалось обработать 0 файлов


И, на всякий случай, по-английски:

НЕПРАВИЛЬНО:
C:\>icacls \
\ BUILTIN\Administrators:(OI)(CI)(IO)(F)
  NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
  BUILTIN\Users:(OI)(CI)(RX)
  Mandatory Label\Low Mandatory Level:(OI)(CI)(NW)


ПРАВИЛЬНО:
C:\>icacls \
\ BUILTIN\Administrators:(OI)(CI)(IO)(F)
  NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
  BUILTIN\Users:(OI)(CI)(RX)
  Mandatory Label\High Mandatory Level:(OI)(NP)(IO)(NW)


Источник: https://support.microsoft.com/en-us/kb/970789
Оставить комментарий
Top of Page Разработано LiveJournal.com