Przywracanie domyślnego układu zabezpieczeń

[picasso]

Copyright @picasso fixitpc.pl Powielanie tej pracy zabronione.

Przywracanie domyślnego układu zabezpieczeń

Aktualizacja Microsoft skorygował informacje i poniższe procedury są nieaktualne dla systemów Vista i Windows 7. Więcej informacji w KB313222.

METODA 1

Najprostszy sposób to wykorzystanie narzędzia Fix-It automatycznie prowadzącego zadanie, z artykułu:

How to solve Internet Explorer 8 installation problems

Po uruchomienie narzędzia wystarczy tylko zatwierdzić licencję, przeczekać tworzenie punktu Przywracania systemu, zatwierdzić dialog UAC. W tle pojawi się konsolowe okno secedit.exe. Co istotne, narzędzie to jest ztweakowane pod kątem zachowania przynależności kont w grupie Użytkownicy. Także poprawnie interpretuje nazwę grupy Użytkownicy na różnojęzycznych edycjach Vista, a więc i spolonizowanych. Changelog narzędzia jest na blogu.




METODA 2

Sposób ręczny przewiduje bezpośrednie wykorzystanie polecenia secedit:

1. Wywołaj linię poleceń w trybie Uruchom jako Administrator:



2. Wpisz następującą komendę resetowania uprawnień:

C:\WINDOWS\system32>secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

3. Tradycyjną odpowiedzią poprawnie przeprowadzonego polecenia jest:

Zadanie zostało ukończone. Podczas tej operacji wystąpiły ostrzeżenia dotyczące
niektórych atrybutów. Można zignorować ostrzeżenie.
Szczegółowe informacje można znaleźć w dzienniku %windir%\security\logs\scesrv.log.

SKUTKI UBOCZNE METODY 2

Ten wątek nie dotyczy zautomatyzowanego Fix-It korygującego ten defekt - artykuł MS nie zaktualizował informacji o narzędziu. Wykonany reset zabezpieczeń metodą ręczną usuwa konta standardowych użytkowników z grupy Użytkownicy. W konsekwencji konta te przestają być widoczne na ekranie logowania lub Przełączania użytkowników. By przywrócić układ, jest wymagane ręczne dodanie wszystkich wyeliminowanych standardowych użytkowników z powrotem do grupy Użytkownicy. Akcja do przeprowadzenia z poziomu dowolnego konta o uprawnieniach administratora. Na wszystkich edycjach Vista można posłużyć się linią poleceń, jak opisane poniżej. Na edycjach wyższych niż Vista Home alternatywą jest przystawka lusrmgr.msc.


1. Wywołaj linię poleceń w trybie Uruchom jako Administrator.

2. Wpisz polecenie listowania kont:

C:\WINDOWS\system32>net users

W wyniku polecenia otrzymamy spis aktualnych użytkowników:

Konta użytkowników dla \\ARETUZA-PC

-------------------------------------------------------------------------------
Administrator____________Aretuza____________Gość____________Test
Polecenie zostało wykonane pomyślnie.

3. Dla każdego z kont pokazanych w powyższej komendzie, a które nie jest obecne na ekranie logowania, należy wykonać następującą komendę przypisywania do grupy:

C:\WINDOWS\system32>net localgroup Użytkownicy NazwaKonta /add

Na angielskim systemie oraz angielskim z polskim MUI należy wykorzystać zamiast Użytkownicy nazwę Users. Zaś pod NazwaKonta należy podstawić konkretne konto.

METODA 3

Jest także małe narzędzie nakładkowe na secedit Rizone Security Restore