Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 7 (http://forum.oszone.net/forumdisplay.php?f=95)
-   -   [решено] Под админом пропал доступ к корню всех дисков. (http://forum.oszone.net/showthread.php?t=299252)

Glitch 02-05-2015 12:08 2503013

Под админом пропал доступ к корню всех дисков.
 
В общем ситуация. Запустил я как-то одну программу для восстановления флешек, и тут...

Винда ушла в тестовый режим (вылечил), включилась автозагрузка на всех дисках (вылечил) и пропал доступ к корню всех дисков - то есть даже флешку вставляю, а записать конкретно в корень не могу ничего.
И тут можно было каждый раз ставить разрешения во вкладке Безопасность, но теперь я не могу подключиться к компу по SMB-протоколу со смартфона - пишет "Учётная запись не имеет достаточно прав".
Активировал встроенную админсткую запись - у неё есть права, законнектился со смарта, но это, как вы понимаете, нецелесообразно.

Что делать? Где взять и как применить настройки ограниченной админской записи по умолчанию?

ruslan... 02-05-2015 12:21 2503015

Glitch,

Подкрепите к сообщению C:\Windows\inf\setupapi.dev.log

1. Запустите Process Monitor > в окне Process Monitor нажмите на значек фильтра > в окне фильтра нажмите RESET > APPLY > OK
2. Подключите смартфон, чтобы появилась ошибка доступа
3. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат
4. Залейте лог файл на rghost.ru или https://disk.yandex.ru

DHCP 02-05-2015 12:31 2503018

контроль учетных записей пользователей (UAC) включен?

Glitch 02-05-2015 12:34 2503019

Ошибка доступа появляется на смартфоне, смарт подключается к компу через вафлю по самбе. На компе запущена программная точка доступа netsh.
Комп на смарте теперь почему-то отображается не своим именем, а именем рабочей группы.


http://rghost.ru/8LPHNvLwc

Контроль учётных записей выключен.

DHCP 02-05-2015 12:37 2503022

чтоб со смартфона попасть на комп надо отключить контроль учетных записей пользователей (UAC)
у вас видимо права назначены таким способом (такие вещи бывают)

Glitch 02-05-2015 12:39 2503023

В контроле учётных записей стоит "никогда не уведомлять".

Пробовал создать новую ограниченную админскую учётку - её тоже не пускает. Пускает только учётку "Администратор".

DHCP 02-05-2015 12:54 2503028

у вашей админской учетки в членстве в группах, какие группы?

Glitch 02-05-2015 12:58 2503031

Была в группе "Администраторы", пробовал добавлять просто во все - нет изменений.
На соседний ноутбук захожу без проблем через ограниченную учётку админа.

Возможно где-то есть какие-то скрытые настройки ограниченной учётки админа.

DHCP 02-05-2015 13:01 2503032

не надо ничего лишнего добавлять

проверьте все и перезагрузитесь (полная перезагрузка)

ruslan... 02-05-2015 13:26 2503037

Glitch,

В логе нет ошибки доступа. Возможно не правильно сделали.

Сначала нужно запустить Process Monitor , затем спровоцировать ошибку, потом сохранить лог файл.

Glitch 02-05-2015 16:44 2503080

Я всё так и делал. Тут дело не в ошибке, а в доступе. Да и ошибка только на смартфоне.
Теперь чтобы запустить bat-файл его нужно запускать от имени администратора, хотя раньше запускалось всё просто на клик.

Где-то что-то с доступами.

ruslan... 02-05-2015 16:51 2503083

Цитата:

Цитата Glitch
Теперь чтобы запустить bat-файл его нужно запускать от имени администратора »

Вы же bat-файл запускаете на компьютере, вот и сделайте лог файл.
Запустите Process Monitor > затем bat-файл от имени обычной учетной записи, чтобы появился запрет > сохраните лог файл.

Glitch 02-05-2015 22:24 2503131

Это я попытался запустить Connectify.bat для создания виртуальной точки доступа через netsh.

http://rghost.ru/6cw5FfMWz

В командной строке пишется всё так:
f:\Soft>netsh wlan set hostednetwork mode=allow
Необходимо запустить эту команду из командной строки с правами администратора.

ruslan... 02-05-2015 23:01 2503137

Glitch,

Проверьте разрешения на разделы реестра:
Код:

HKLM\SOFTWARE\Policies\Microsoft\Windows\IPSEC\Policy
HKLM\SOFTWARE\Policies\Microsoft\Windows\IPSEC\Policy\Local
HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\PeerDist\SecurityManager\Restricted


Glitch 02-05-2015 23:17 2503140

Первые два пустые, в разрешениях админ есть, значения могу создавать.
Третий отсутствует. Peernet только близкий по названию.

ruslan... 02-05-2015 23:24 2503142

Glitch,

Можете попробовать экспортировать первые два и удалить их.

Glitch 02-05-2015 23:27 2503143

Весь раздел IPSEC удалён успешно. Там всё было пусто.

ruslan... 02-05-2015 23:34 2503147

Glitch,

Его и не должно было быть. Сделайте повторный лог файл если проблема наблюдается.

Glitch 02-05-2015 23:47 2503150

Доступ не появился, батник не запускается. Нужна перезагрузка?

http://rghost.ru/6prqWN7fg

ruslan... 02-05-2015 23:52 2503151

Цитата:

Цитата Glitch
Нужна перезагрузка? »

Попробуйте перезагрузиться. По логу складывается впечатление,
что раздел остался HKLM\SOFTWARE\Policies\Microsoft\Windows\IPSEC

Glitch 03-05-2015 00:02 2503152

Вопрос решён методом:

"Локальные политики -> ПАРАМЕТРЫ БЕЗОБАСНОСТИ -> Контроль учетных записей: ВСЕ АДМИНИСТРАТОРЫ работают в режиме одобрения администратором" состояние ОТКЛЮЧЕН

DHCP 03-05-2015 06:37 2503185

а когда вы ставили этот параметр, он был в каком положении?


Время: 21:29.

Время: 21:29.
© OSzone.net 2001-