Windows 10 上未记录的 SID 结构

Windows 10 上未记录的 SID 结构

关于这个问题:无法在 WindowsApps 目录上写入并恢复文件

在尝试恢复此目录中的某些文件c:\Program Files\WindowsApps\Windows 10我碰到了这个未记录的 SID

发送地址:S-1-19-512-4096

使用 icacls 的文件给出此结果

S-1-19-512-4096:(I)(RX,D,WDAC,WO,WA)

并且没有人有权限恢复它们,更改它们,重命名它们,删除它们。

我用谷歌搜索了一下,只找到了两个结果,我相信这个问题会是第三个。

有没有关于此的信息以及如何禁用或更改或接管它,因为删除后不允许我恢复文件。

答案1

我知道这是一个老问题,但我在处理我自己的机器的问题时遇到了同样的 SID。根据“Windows Internals Seventh Edition”,Yosifovich等。等,这个SID对应的是WinTCB签名者(即Windows可信计算基)。

在以 身份运行时可能可以与这些文件进行交互NTAUTHORITY\SYSTEM

相关内容