
Комментарии 11
Шаг 2.
В Windows 10 раздел и параметр называются немного иначе. Но в "Конфигурация компьютера -> Административные шаблоны -> Все параметры" найти его по алфавиту на букву А совсем нетрудно.
Было точно такое как-то на тестовой виртуальной машине, поэтому не разбирался и пересоздал пользователя.
Но таки интересно, в чем же именно причина.
дескриптор безопасности файла (ACL) может записаться в файловую систему NTFS в искаженном или заблокированном виде.
заучит не совсем убедительно. У вас есть пример такого плохого ACL? И что значит заблокированный?
Допустим, процесс Adobe поломал пару своих файлов. Как из-за этого блокируется весь профиль?
Тут все по полочкам, наверное, только спецы из Микрософт все могут разложить.
Насколько я понял причину для себя - в момент выключения компьютера из под одного профиля, другой был активен (благодаря тем самым технологиям быстрой загрузки), и в нем в фоне выполнялись какие-то системные процессы, которые при выключении были принудительно убиты.
Из-за этого дескриптор безопасности файла (ACL) был записан в файловую систему NTFS в искаженном или заблокированном виде (я бы даже предположил, что запись оборвалась на середине). На следующем старте Windows увидела поврежденный маркер безопасности и просто выдала «Отказано в доступе».
символических ссылок (Junction points)
Кстати, технически это неаккуратно написано и может ввести в заблуждение. Junction и symbolic link это разные типы reparse points.
Скрипт полезный, утащил в копилку. Только лучше было сразу исключить репарсы через атрибуты до смены владельца, это уберегло бы от создания петли изначально
Спасибо! Полезная штука. Возможно когда-то сэкономит пару часов на написание аналогичного при подобном сбое. Сохранил в закладки.
Восстановление учетной записи в Windows 11