无法在 C：\ 上设置拒绝 Acl安装使用 SysCore 的产品时

技术文章 ID: KB95918
上次修改时间: 2022-09-02 08:41:27 Etc/GMT

环境

应用程序和更改控制（帐） 8.x 、 6.x
Endpoint Security （ENS）威胁防护 10.x

问题

安装使用 SysCore （例如 ENS 或帐）的产品后，无法在驱动器的 NTFS 文件系统权限 C:\ 上配置拒绝 acl。由于 SysCore 自保护规则，此操作被阻止。

原因

将父文件夹上的 Set security 操作设置为 Acl 可用于阻止对受保护文件夹的访问。因此，SysCore 任意访问控制（AAC）规则将此操作视为删除。因此，如果存在至少一个规则会阻止删除下 C:\ 的子目录，则该 C:\ 驱动器上的 set security 将被阻止。默认情况下，SysCore 自我保护具有这些规则。

解决方法

对于 ENS：

ENS 允许您通过策略禁用自我保护，以及配置 Global AAC 排除项的能力。技术支持不建议使用 Global AAC 排除项（除非绝对需要），因为这是由于绕过 AAC 完全有意义所引起的。

对于帐：

帐无法以与 ENS 相同的方式启用或禁用 SysCore 自我保护。在系统上安装后，即使处于禁用状态，SysCore 自我保护仍保持活动状态。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

无法在 C：\ 上设置拒绝 Acl安装使用 SysCore 的产品时

环境

问题

原因

解决方法

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

无法在 C：\ 上设置拒绝 Acl安装使用 SysCore 的产品时

环境

问题

原因

解决方法

免责声明

受影响的产品

语言:

选择您的区域

Title

Title