如何将系统文件夹中的权限重置为正确的设置？

Question

背景：不知何故，ProgramData 中许多文件夹的安全权限已更改为仅允许访问我的用户帐户。这导致了各种问题，例如由于 SYSTEM 用户无法访问文件而导致服务无法启动。使用 icacls 和大量谷歌搜索，我恢复了对系统和管理员的完全访问权限以及对用户的读取/执行访问权限，但仍然存在问题。Metro 应用程序（或我们在 Windows 10 中应该称呼它们的任何内容）在打开后立即崩溃。更多的谷歌搜索显示我需要为“所有应用程序包”用户添加权限。现在一切似乎都运行正常，但我想知道还缺少哪些其他权限，等待将来引起问题。

问题： 有没有办法恢复对 ProgramData 和 Windows 等系统文件夹的全套必要默认权限？

Answer 1

你和我在同一条船上。

本指南很难解读，但其中的信息可供我们自己设置：

https://helgeklein.com/blog/2012/08/windows-7-default-file-system-permissions-listing/

Windows 7 和 Windows 10 对程序数据的权限之间的唯一区别是有一个新的安全描述符，我自己还没有完全弄清楚： 所有应用程序包

我会添加这个“用户”或“组”，无论你想以什么方式查看它，使用“读取和执行”并打开文件系统的系统审核；然后，为所有应用程序包设置 FAIL 审核条目，以了解哪里需要写入权限。

不要仅仅因为它记录了“所有应用程序”的失败写入条目而快速设置写入权限；等到您使用程序并看到错误时，然后检查日志以查看它是否与您相关。这将防止您在系统中留下安全漏洞。我不确定 atm 上的“所有应用程序”是否指的是桌面应用程序和 Metro 应用程序，还是仅指其中一个或仅指另一个，而且我是 MCSE :)

在点击“应用”之前，我自己不小心点击了“让权限继承到子文件夹和文件”（释义），因为微软不会有大脑并在您必须单击复选框的地方修复它，而不是意外启用它的能力，单击右侧上面窗口的内容适用。至少我没有告诉它取得文件和文件夹的所有权，因此它无法将其应用到“windows”文件夹中重要系统文件的“microsoft”文件夹之外。

我确实制作了 Windows 7 默认权限的备份 ACL，并将上传它，以便如果我无法找到更“Windows 10”的本机方法来重置它们，而无需进行修复，您可以使用它。