关于这个问题:无法在 WindowsApps 目录上写入并恢复文件
在尝试恢复此目录中的某些文件c:\Program Files\WindowsApps\
后Windows 10我碰到了这个未记录的 SID
发送地址:S-1-19-512-4096
使用 icacls 的文件给出此结果
S-1-19-512-4096:(I)(RX,D,WDAC,WO,WA)
并且没有人有权限恢复它们,更改它们,重命名它们,删除它们。
我用谷歌搜索了一下,只找到了两个结果,我相信这个问题会是第三个。
有没有关于此的信息以及如何禁用或更改或接管它,因为删除后不允许我恢复文件。
答案1
我知道这是一个老问题,但我在处理我自己的机器的问题时遇到了同样的 SID。根据“Windows Internals Seventh Edition”,Yosifovich等。等,这个SID对应的是WinTCB签名者(即Windows可信计算基)。
在以 身份运行时可能可以与这些文件进行交互NTAUTHORITY\SYSTEM
。