[nidoveov]

Небольшое дополнение к теме:

Тоже сильно напрягали эти баги и (как обычно заведено у MS) лишний везде мусор. Чистую систему ставить со скриптами конечно тоже выход, но как быть после прилетевших обновлений... В итоге, допилил для себя парочку батников под WIN10, взяв за основу дефолтные конфиги Windows Repair от Tweaking.ком.

Итак, чтобы в реестре, файлах и службах полностью удалить кучу хвостов ACL-разрешений от неизвестных профилей - бывшего DefaultUser0 (S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681) и еще кое-каких, можно просто переписать заново разрешения из готовых к употреблению чистых шаблонов этих самых разрешений, применив готовые батнички.

Архив распаковать в корень C:\. Cmd-файлы прогнать под Администратором и, для верности, под Системой (через at.exe, планировщик или т.п.), не забыв про ребут. Делал для себя под 10-ку, так что возможно кому-то где-то придется подправить, пробуйте.

P/S: по окончании не помешают добрые:
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
subinacl /subdirectories C:\*.* /compactsecuritydescriptor
или суровый:
icacls C:\* /reset /T /C

https://drive.google.com/file/d/0B_1...GhUWWJTQWR1NVE