[Vadikan]

katya74, нет, не сработает, потому что вы не читали справку про ключ /id.

[katya74]

Vadikan »

Попросила о помощи, ага дудки от кого дождешься, помогли и рассказали добрые люди с другого форума http://forum.ru-board.com/ , на много проще

[Vadikan]

Попросила о помощи, ага дудки от кого дождешься, помогли и рассказали добрые люди с другого форума http://forum.ru-board.com/ , на много проще »

Получается, что от вас тоже решения не дождешься...

[MKN]

Попросила о помощи, ага дудки от кого дождешься, помогли и рассказали добрые люди с другого форума »

На ru-board инфа абсолютно такая же, как и здесь (в частности предоставленная мной). Разве что здесь "английским по белому" , а там на русском...
И на кой вам Delprof2...

Ещё раз о "левом" профиле defaultuser0, который создаёт W10.1607. Чтобы этот профиль не создавался(точнее - самоликвидировался после установки ОС), в дистрибутив W10.1607, в sources\$OEM$\$$\Setup\Scripts помещаем файл OOBE.cmd с содержимым : Код: regedit /s "%windir%\Setup\scripts\defaultuser0fix.reg" и файл defaultuser0fix.reg с содержимым : Код: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\CloudExperienceHost\Broker\ElevatedClsids\{2b2cad40-19c1-4794-b32d-397e41d5e8a7}] "AutoElevationAllowed"=dword:00000001 После установки ОС, для полного завершения ликвидации профиля, надо или перезагрузиться, или выйти-войти в систему. Работает чётко. Проверял на версиях Pro и Home. (После последующего обновления kb3200970, никакого профиля не создаётся. )

[katya74]

MKN СПасибо Вам огромное

[GhostDragon]

А вот у меня такой прикол...
Сегодня ставил 2 полностью аналогичные машины, на одной все встало по-человечески, а на другой наблюдаю. этого дефолтюзера. Ставил лицензионную 10-ку хоум, как с "коробочной флешки", так и с диска созданного через media creation tool, сборка 1607, пытался с подключенной и отключенной сетью. Это как такое может быть?

[nidoveov]

Небольшое дополнение к теме:

Тоже сильно напрягали эти баги и (как обычно заведено у MS) лишний везде мусор. Чистую систему ставить со скриптами конечно тоже выход, но как быть после прилетевших обновлений... В итоге, допилил для себя парочку батников под WIN10, взяв за основу дефолтные конфиги Windows Repair от Tweaking.ком.

Итак, чтобы в реестре, файлах и службах полностью удалить кучу хвостов ACL-разрешений от неизвестных профилей - бывшего DefaultUser0 (S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681) и еще кое-каких, можно просто переписать заново разрешения из готовых к употреблению чистых шаблонов этих самых разрешений, применив готовые батнички.

Архив распаковать в корень C:\. Cmd-файлы прогнать под Администратором и, для верности, под Системой (через at.exe, планировщик или т.п.), не забыв про ребут. Делал для себя под 10-ку, так что возможно кому-то где-то придется подправить, пробуйте.

P/S: по окончании не помешают добрые:
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
subinacl /subdirectories C:\*.* /compactsecuritydescriptor
или суровый:
icacls C:\* /reset /T /C

https://drive.google.com/file/d/0B_1...GhUWWJTQWR1NVE

[Vadikan]

по окончании не помешают добрые: secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose »

Старые добрые 10 лет не работающие...

https://support.microsoft.com/ru-ru/kb/313222

Использование команды "secedit /configure" для импортирования шаблона безопасности по умолчанию (dfltbase.inf) не является поддерживаемым методом; кроме того, его нельзя использовать для восстановления разрешений по умолчанию системы безопасности на компьютерах под управлением Windows Vista, Windows 7, Windows Server 2008 и Windows Server 2008 R2.

Начиная с ОС Windows Vista, метод применения системы безопасности в ходе первоначальной настройки операционной системы изменяется. В том числе, параметры безопасности, определяемые в файле deftbase.inf, были дополнены параметрами, применяемыми в процессе установки операционной системы и роли сервера. И поскольку поддерживаемый процесс повторного воспроизведения разрешений, указанных во время первоначальной настройки операционной системы, отсутствует, использование команды secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose более не может восстановить все параметры безопасности по умолчанию и может привести к нестабильной работе операционной системы.

Остальное тоже не нужно

[severagent007]

ошибки dcom можно исправить, копируем appid из ошибки, запускаем реестра редактор, поиск, вставляем айди, ищем первый результат (смотрим заодно что за зверь под этим айди скрывается) пкм - разрешения, дополнительно, владелец ставим администратор, в списке дважды клик по администраторы, ставим галочку полный доступ, ок, ок.
Запускаем component services, мой компьютер, раскрываем список dcom config, ищем по имени из реестра или по appid в списке, пкм, свойства, security, локальная активация, изменить, добавить, поиск, ищем ту учетку, которая в ошибке, например /SYSTEM, добавляем и ставим галочки локальная активация или/и локальный запуск, ок. Все, ошибки не будет, следующая ошибка с апп айди. У меня три было - cdp, immersive shell, runtime broker, причем из-за первой сыпались другие ошибки других служб, после исчезли.
реестр моно не закрывать, а консоль службы компонентов перезапускать после изменения разешений в реестре.

[severagent007]

severagent007, А нужно ли это? ошибка ошибке рознь. Например, отключаем для диагностики, например, службу диагностики . И получаем с десяток точно таких "ошибок" dcom. Так что, нужно менять права доступа и давать разрешения? Нет, зачем, я же отключил службу диагностики, и после диагностики я её включу, ошибки обьяснимы, а если и необьяснимы, то это не значит сломя голову ломиться в реестр и давать разрешения налево и направо в службах компонентов?
Так что может лучше не трогать, "исправив" таким образом одну ошибку, можно расстроить всю систему, и получить еще больше ошибок. Кто что знает о этих ошибках?

файл defaultuser0fix.reg с содержимым : »

Ставил сегодня образ 2017 года, и забыл скрипты эти кинуть... так аж после второго ребута, просто вручную добавил параметр в реестр и после рестарта профиль магическим образом исчез. Видимо, если не удалить, то система все равно пытается его удалить (или он сам самоуничтожиться) каждый раз при перезапуске. В следующий раз попробую через панель управления просто дать ему админ. права, добавив его членство в группу администраторов. Еще можно попробовать войти в этот загадочный секретный профиль, интересно, что будет? Вдруг игры бесплатно будут в магазине?