[Petya V4sechkin]

Mandatory Label\Low Mandatory Level:(I)(OI)(CI)(NW)

Наличие (I) указывает на наследование от родительского контейнера, однако ранее в приведённом вами результате icacls C: Mandatory Level отсутствовал (тут моя неточность: надо было прописать со слэшем C:\ в команде).

По умолчанию системный диск имеет:

Mandatory Label\High Mandatory Level:(OI)(NP)(IO)(NW) или по-русски: Обязательная метка\Высокий обязательный уровень:(OI)(NP)(IO)(NW)

Исправить можно так:

Код:

icacls C:\ /setintegritylevel (OI)(NP)(IO)H

А на диске D: удалить:

Код:

chml D:\ -rl -b

После выполнения проконтролируйте:

Код:

icacls C:\
icacls D:\

[laidbacktokyo]

Petya V4sechkin,

да, это по ходу работает.

задание высокого уровня для системного диска:

Скрытый текст

Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.

C:\Users\IE>icacls C:\ /setintegritylevel (OI)(NP)(IO)H
processed file: C:\
Successfully processed 1 files; Failed processing 0 files

C:\Users\IE>icacls C:\
C:\ BUILTIN\Administrators:(F)
BUILTIN\Administrators:(OI)(CI)(IO)(F)
NT AUTHORITY\SYSTEM:(F)
NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
BUILTIN\Users:(OI)(CI)(RX)
NT AUTHORITY\Authenticated Users:(OI)(CI)(IO)(M)
NT AUTHORITY\Authenticated Users:(AD)
Mandatory Label\High Mandatory Level:(OI)(NP)(IO)(NW)

Successfully processed 1 files; Failed processing 0 files

C:\Users\IE>

и сразу же тема инсталлятора НЭТ изменилась:

NDP471-KB4033342-x86-x64-AllOS-ENU_FRESH!.exe 3,492 K 10,940 K 7440 Microsoft .NET Framework 4.7.1 Setup Microsoft Corporation High
Setup.exe < 0.01 10,596 K 19,352 K 8428 Setup Installer Microsoft Corporation High

и тестовая попытка починки вин7 тоже запустилась нормально.


щазз я тут уберу профиль пользователя ИЕ из Локальные политики -> Назначение прав пользователя -> Замена маркера уровня процесса - за ненадобностью.

плюс верну антивирусы и обновы от мелкософта убранные для проверок. и отрапортую результаты и какие вопросы, ежели будут.


по любому - крайне признателен вам за время, и найденное простое решение. обязан. :)

з.ы. ну и ессно остаётся большой и вполне себе философский вопрос - как? откуда такая хрень на системном разделе?

[Petya V4sechkin]

Собственно, можно было решить проблему несколько дней назад (совет удалить integrity level с диска D был правильным). Это позволило бы установить .NET Framework (при подключенном диске D, разумеется). Хотя в этом случае у нас не дошли бы руки до диска C, и решение оказалось бы половинчатым.

ну и ессно остаётся большой и вполне себе философский вопрос - как? откуда такая хрень на системном разделе?

Она на обоих разделах (C и D). Сама собой появиться не могла. По-видимому, была внесена вручную.

[laidbacktokyo]

Petya V4sechkin,

да, именно так оно и есть. ну и хорошо, что финальное решение полное, а не половинчатое...
а то, как минимум, так и остались бы непонятки с установками НЭТ через ЦО Вин7... плюс самым существенным моментом для меня - возможностью онлайн починки вин7 при необходимости...

что касается моего же философского вопроса откуда? то здесь без вариантов.
единственно возможная причина возникновения этой хрени и на С: и на Д: - это следствие моего способа использования вин7... от большой нелюбви к доведению до ума чистых установок вин7....
поэтому я уже много лет переношу полные установки вин7 на новые винты с помощью функции клонирования Акрониса, именно клонирования винта, а не копирования разделов и пр., а уж потом довожу клон до ума уже в качестве системы.
отменно работает.

например в данном случае винт 1ТБ Д был когда-то системным диском с разделами С и Д... ну и системным диском он был ессно клонированным с ещё более старого винта....

возможно, при этом самом клонировании вин7 винта, прям из под самой этой вин7, на чистый юсб-винт, и происходит понижение уровня целостности системы на юсб-винте-клоне (или один раз когда-то произошло по какой-то причине, а уж дальше - клонирование и проблемы тоже...) дык буду знать на будущее про проверку icacls C:\ спасибо за науку :)

и chml D:\ -rl -b в ЦМД как админ тож сработало штатно, по счастью, хотя и крутило те самые мои 700ГБ данных минут 15-20... для меня это был ессно самый беспокойный вопрос и момент... уже потом подумал, что надо было бы и в свойствах самого chml.ехе тож задать его запуск как админ для всех пользователей...

Скрытый текст

Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.

C:\Users\IE>cd C:\

C:\>cd C:\Temp\#CHML_UTILITY

C:\Temp\#CHML_UTILITY>chml D:\ -rl -b

Successfully changed D:\'s integrity level.

The folder D:\ has no integrity label.
Windows treats unlabeled objects like this:

Folder D:\'s integrity level: medium
Inheritance flags:
No inheritance flags
Integrity policies:
No read up: disabled
No execute up: disabled
No write up: enabled


C:\Temp\#CHML_UTILITY>cd C:\Users\IE\

C:\Users\IE>icacls C:\
C:\ BUILTIN\Administrators:(F)
BUILTIN\Administrators:(OI)(CI)(IO)(F)
NT AUTHORITY\SYSTEM:(F)
NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
BUILTIN\Users:(OI)(CI)(RX)
NT AUTHORITY\Authenticated Users:(OI)(CI)(IO)(M)
NT AUTHORITY\Authenticated Users:(AD)
Mandatory Label\High Mandatory Level:(OI)(NP)(IO)(NW)

Successfully processed 1 files; Failed processing 0 files

C:\Users\IE>icacls D:\
D:\ BUILTIN\Administrators:(F)
BUILTIN\Administrators:(OI)(CI)(IO)(F)
NT AUTHORITY\SYSTEM:(F)
NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
NT AUTHORITY\Authenticated Users:(M)
NT AUTHORITY\Authenticated Users:(OI)(CI)(IO)(M)
BUILTIN\Users:(RX)
BUILTIN\Users:(OI)(CI)(IO)(GR,GE)

Successfully processed 1 files; Failed processing 0 files


C:\Users\IE>icacls J:\
J:\ BUILTIN\Administrators:(F)
BUILTIN\Administrators:(OI)(CI)(IO)(F)
NT AUTHORITY\SYSTEM:(F)
NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
NT AUTHORITY\Authenticated Users:(M)
NT AUTHORITY\Authenticated Users:(OI)(CI)(IO)(M)
BUILTIN\Users:(RX)
BUILTIN\Users:(OI)(CI)(IO)(GR,GE)

Successfully processed 1 files; Failed processing 0 files

C:\Users\IE>

ещё раз моя признательность! :)

[laidbacktokyo]

Petya V4sechkin,

день добрый.

тут таки есть почти смешное продолжение истории про странный статус винтов.

на пр. неделе сделал вин7 апгрейд=починку. так уж, чтобы закрыть вопрос. всё штатно.
всё проверил-зачистил. плюс создал точку восстановления полностью зачищенной и рабочей вин7.
причём отдельно проверил статус винтов через icacls - всё штатно.

и тут в понедельник 4 дек случился кАнкретный косяк мелкософта по обновлениям вин7.
если не слышали, то я вот об этом: https://www.computerworld.com/articl...-80248015.html

и пока я пару часов в пнд искал решение этого косяка, совершал много разных действий, и несколько раз возвращал вин7 на ту самую чистую точку восстановления. в общем, вопрос решён, и разговор не об этом...

дык, и что вы думаете? таки случайно проверил статус ССД С: и обнаружил, что он снова соскочил на Mandatory Label\Low Mandatory Level:(OI)(CI)(NW)

ладно, восстановил на нормальный через icacls C:\ /setintegritylevel (OI)(NP)(IO)H ... благо вы научили уму разуму!

но мутно это всё. мож левый ССД?

так что есть вопрос - а нельзя ли получить результат, тождественный выполнению команды icacls C:\ /setintegritylevel (OI)(NP)(IO)H, через какую умную команду с использованием утилиты chml, а?

мучас грасиас.

з.ы. диск Д держит заданный через chml статус нормально!

з.з.ы. я правильно понимаю, что это должно быть что-то в духе chml c:\ -i:h -b ?

жду ЦУ.

признателен.

[revoluti0n]

Здравствуйте!
Проблема с Вин8, но в Вин8 разделе такой темы не нашел
(0xc000007b)
Пробовал установить фреймворк, но с ним тоже проблема: Установка не завершена. Причина:HRESULT 0x80240017
Написано что нужно установить какие-то обновления, но и они не устанавливаются
Что делать?

[ruslan...]

Проблема с Вин8, но в Вин8 разделе такой темы не нашел (0xc000007b) »

Ошибка при запуске приложения (0xc000007b)

[sk8rboy@vk]

Помогите пожалуйста

Код:

OS Version = 6.1.7601, Platform 2, Service Pack 1
OS Description = Windows 7 - x64 Ultimate Edition Service Pack 1
CommandLine = F:\cc16e7bb77543458d8996e9bce\\Setup.exe /x86 /x64
TimeZone = Финляндия (зима)
Initial LCID = 1049
Using Simultaneous Download and Install mechanism
Operation: Installing
Package Name = Microsoft .NET Framework 4 Setup
Package Version = 4.0.30319
User Experience Data Collection Policy: Disabled
Number of applicable items: 11
Exe (F:\cc16e7bb77543458d8996e9bce\SetupUtility.exe) succeeded.
Exe Log File: dd_SetupUtility.txt
ServiceControl operation succeeded!
ServiceControl operation succeeded!
Exe (F:\cc16e7bb77543458d8996e9bce\Windows6.1-KB958488-v6001-x64.msu) failed with 0x240006 - (null).
Exe (F:\cc16e7bb77543458d8996e9bce\SetupUtility.exe) succeeded.
Exe Log File: dd_SetupUtility.txt
MSI (F:\cc16e7bb77543458d8996e9bce\netfx_Core_x64.msi) Installation failed. Msi Log: Microsoft .NET Framework 4 Setup_20180209_223849455-MSI_netfx_Core_x64.msi.txt
Final Result: Installation failed with error code: (0x80070643), "В процессе установки произошла неисправимая ошибка. " (Elapsed time: 0 00:02:43).

[Petya V4sechkin]

sk8rboy@vk, в логе:

MSI (s) (C4:B4) [22:41:29:268]: PROPERTY CHANGE: Adding NEWERVERSIONDETECTED property. Its value is '{2C3E0F57-547A-3AF4-B6DB-2CA5969518D1}'. MSI (s) (C4:B4) [22:41:29:268]: Doing action: CA_BlockOlderVersionInstall MSI (s) (C4:B4) [22:41:29:268]: Note: 1: 2205 2: 3: ActionText Действие закончено 22:41:29: FindRelatedProducts. Код возврата 1. Начало действия 22:41:29: CA_BlockOlderVersionInstall. MSI (s) (C4:B4) [22:41:29:390]: Продукт: Microsoft .NET Framework 4 Client Profile -- A later version of Microsoft .NET Framework 4 Client Profile is already installed.

Говорит, что версия Microsoft .NET Framework 4.5 Client Profile Developer Preview уже установлена.
Пуск -> Панель управления -> Программы и компоненты -> там удалите.

[sk8rboy@vk]

Спасибо за столь быстрый ответ.
Проблема в том что в "Программы и компоненты" этой версии не было.
Да и просто в файлах её не было, видимо только где-то в регистре было написано что есть она и всё.
В любом случае с помощью https://support.microsoft.com/en-us/...led-or-removed удалил упоминания о ней и всё установилось.

Двое суток мучался с этим, даже винду начал новую ставить, только потом по ходу понял, что не выдержу переустанавливать все программы и настраивать как было)
Собственно решил проблему читая ваши предыдущие комментарии и решив самому поразбираться в том логе)