Sådan reparerer du beskadigede tilladelser i Windows 11

Hvis du bemærker, at Windows hakker, tager evigheder om at starte, eller viser blå skærme med få minutters mellemrum, er det meget sandsynligt, at du har... beskadigede systemtilladelser eller filer. Du behøver ikke at have rørt noget usædvanligt: ​​et strømafbrydelse, en mislykket opdatering eller et simpelt systemnedbrud kan efterlade dit system i et rod. I denne artikel forklarer vi, hvordan du reparerer beskadigede tilladelser i Windows 11.

Vi vil følge den samme tilgang, som Microsoft anbefaler og foreslår af mange teknikere: fra kommandoer som SFC, DISM eller ICACLS til avancerede gendannelsesmuligheder, inklusive ekstra værktøjer til at holde systemet og registreringsdatabasen så rene som muligt.

Hvad er beskadigede tilladelser i Windows 11?

I Windows styres alt med tilladelser og adgangskontrollister (ACL'er)Dette er reglerne, der dikterer, hvilken bruger der kan læse, ændre eller udføre hver fil og mappe. Når disse tilladelser er beskadiget eller ændres tilfældigt, kan du ende med at miste adgang til hele drev, opleve opdateringsfejl eller med programmer, der holder op med at starte.

På den anden side korrupte filer Dette er vigtige Windows-filer, der er blevet beskadiget eller forkert ændret. Du vil ikke altid se en tydelig fejl: nogle gange bliver systemet simpelthen ustabilt, der opstår frysninger, tilfældige nedbrud sker, eller det berygtede "Windows-nedbrud" vises. Blå skærm (BSOD).

En korrupt fil er ikke bare en, der ikke kan åbnes. Det er også en, der Det forhindrer visse Windows-funktioner i at fungere korrekt.Det kunne være en system-DLL, en opstartskomponent, en kritisk registreringsdatabasefil eller ethvert andet element, som Windows har brug for for at starte og fungere normalt.

De mest almindelige årsager spænder fra hardwarefejl, strømafbrydelser, download- eller opdateringsfejl Dette kan variere fra dårligt udførte manuelle ændringer af tilladelser, poster i registreringsdatabasen eller avancerede indstillinger. Selv malware kan ændre filer eller ACL'er og efterlade systemet helt uresponsivt.

Symptomer på beskadigede systemtilladelser og filer

Før man rører ved noget, er det vigtigt at vide, hvordan man identificerer tegn på, at noget er i stykkerNogle typiske symptomer på beskadigede filer eller tilladelser i Windows 11 er:

• Applikationer, der ikke åbner eller lukker af sig selv så snart du starter dem.
• Windows-funktioner, der, når de aktiveres, forårsager uventede nedbrud eller frysninger.
• Meddelelser, der angiver, at en fil er "beskadiget eller ulæselig" når man prøver at åbne den.
• Blå skærme (BSOD) med forskellige fejl, ofte relateret til systemkomponenter.
• En computer, der tager lang tid om at starte op, eller som bliver ved med at vise en sort skærm eller Windows-logoet i flere minutter.
• Fejl ved opdatering af Windows, såsom den klassiske 0x80070005 (adgang nægtet)hvilket normalt skyldes ødelagte tilladelser.
• Manglende adgang til bestemte mapper eller drev, selv med en administratorkonto.

I ekstreme tilfælde kan det nå et punkt, hvor Windows-skrivebordet indlæses ikke engangSystemgendannelse fungerer ikke, og en ren geninstallation kan heller ikke udføres uden problemer, fordi systemet er alvorligt beskadiget, eller vigtige tilladelser er blevet fuldstændig forkert konfigureret.

Indbyggede værktøjer til reparation af beskadigede systemfiler

Før Windows 11 går i gang med mere aggressive ændringer, inkluderer det værktøj til bilreparation Disse værktøjer kan løse mange af problemerne uden at kræve omfattende systemkendskab. De to vigtigste er SFC og DISM, og de supplerer hinanden.

Brug Systemfilkontrol (SFC)

Systemfilkontrol eller Kontrolprogram til systemfiler (SFC) Den analyserer alle beskyttede Windows-filer og erstatter automatisk dem, der er beskadiget eller ændret, med korrekte kopier, som systemet selv gemmer.

For at starte det på Windows 11 skal du åbne en Kommandoprompt eller PowerShell-vindue med administratorrettigheder og udfør den relevante kommando. Trinene svarer til:

• Åbn Start-menuen, og søg efter "CMD" eller "Windows PowerShell".
• Højreklik og vælg "Udfør som administrator".
• I konsollen skal du skrive sfc / scannow og tryk på Enter.
• Vent på, at bekræftelsen er færdig (det kan tage flere minutter).

Under scanningen kontrollerer SFC filernes integritet, og hvis den finder skader, prøv at rette dem i fartenHvis du til sidst får en besked, der angiver, at den har fundet korrupte filer, men ikke kunne reparere dem alle, er et nyttigt trick genstart i sikker tilstand og kør den samme kommando igen.

Brug DISM til at forstærke reparationen

Når SFC ikke kan klare det hele, kommer det i spil DISM (Implementering af billedservice og administration)Dette værktøj reparerer det Windows-billede, som SFC bruger som reference. Hvis billedet er beskadiget, kan SFC ikke fuldføre processen.

Operationen er lignende.Du skal åbne en kommandoprompt med administratorrettigheder og køre en række kommandoer. De mest almindelige til Windows 11 er:

• DISM / Online / Oprydning-Image / ScanHealth – Scan Windows-billedets status for skader.
• DISM / Online / Cleanup-Image / RestoreHealth – Reparer det beskadigede billede ved hjælp af gode komponenter (lokale eller fra Windows Update).

Det er normalt, at denne proces tager et stykke tid; det er tilrådeligt Lad det nå 100% og annuller ikke, selvom det ser ud til at sidde fast i et stykke tid. Når DISM er færdig, anbefales det at vende tilbage til køre SFC så det kan repareres med et rent billede.

Reparer korrupte tilladelser med ICACLS og Secedit

Når problemet ikke så meget er den fysiske fil som den mappe- og drevtilladelserWindows tilbyder specifikke kommandoer til at nulstille ACL'er til deres standardtilstand. Dette er især nyttigt, hvis tilladelser er blevet ændret manuelt, og der nu opstår adgangs- eller opdateringsfejl.

Nulstil tilladelser med ICACLS

icacls Det er et kommandolinjeværktøj, der tillader se, ændre og nulstille tilladelser i filer og mapper. En af dens mest effektive muligheder er netop at gendanne de standard ACL'er, der er installeret før.

At bruge det i massiv skalaDu åbner normalt en kommandoprompt som administrator og kører:

icacls * /t /q /c /nulstil

Valgmulighederne betyder:

• /t – Gennemgå den aktuelle mappe og alle undermapper.
• /q – Den skjuler succesmeddelelser og viser kun fejl.
• /c – Fortsæt, selvom du finder fejl i nogle filer.
• /Nulstil – Erstat ACL'erne med dem, der er nedarvet som standard.

Denne type kommando kan tage lang tid at udføre, især hvis den køres i en mappe med mange filer. Det er bedst at gøre det langsomt og forsigtigt. Først og fremmest, opret et gendannelsespunkt i tilfælde af at resultatet ikke er som forventet.

Anvend standardsikkerhedsindstillingerne med Secedit

Ud over ICACLS har Windows SeceditDette værktøj sammenligner den aktuelle sikkerhedskonfiguration med en skabelon og kan genanvende den. En typisk anvendelse er at indlæse standardsikkerhedskonfigurationen, der følger med systemet.

For at gøre dette skal du fra en administratorkonsol kan udføre en kommando som:

secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

Denne kommando genanvender standardsikkerhedsindstillingerne inkluderet i defltbase.inf-filen, som hjælper med at rette mange uoverensstemmelser mellem tilladelser og politikker. Hvis der vises advarsler under processen, kan de normalt ignoreres, så længe de ikke er kritiske fejl.

Det er vigtigt at huske på, at disse typer justeringer påvirker hele systemetSå igen anbefales det at lave en sikkerhedskopi og et gendannelsespunkt, før du starter dem.

Reparer tilladelser for nøglemapper (for eksempel C:\Brugere)

Et meget almindeligt tilfælde er brud på rettigheder på vigtige mapper som f.eks. C: \ Brugere eller WindowsApps-mappen, når du prøver at slette "beskyttede" filer eller skifte ejer uden at vide præcis, hvad du laver. Dette kan efterlade dig uden adgang til dine egne profiler eller forårsage, at skrivebordet slet ikke indlæses; i nogle tilfælde hjælper det Opret en lokal konto i Windows 11.

Microsoft anbefaler normalt i disse tilfælde, gendan ejerskab og adgangskontrollister for disse mapper bruge kommandoer ved kommandoprompten, selv fra Windows Recovery Environment (WinRE), hvis systemet ikke starter normalt.

Un kommandomønster brugt til en mappe som C:\Brugere kunne være noget i retning af:

• takeown /f «C:\Brugere» /r /dy – Tag ejerskab over mappen og undermapperne.
• icacls «C:\Brugere» /grant «%BRUGERDOMÆNE%\%BRUGERNAVN%»:(F) /t – Giver fuld kontrol til den nuværende bruger.
• icacls «C:\Brugere» /nulstil /t /c /q – Nulstiller ACL'er til de nedarvede standardværdier.

Disse kommandoer tillader gendan grundlæggende adgang til mappen og rette mange fejl, der skyldes ændring af tilladelser uden fuldt ud at forstå konsekvenserne. Det er bedst at køre disse kommandoer fra en session med forhøjede rettigheder, og hvis skrivebordet ikke starter, skal du køre dem fra kommandoprompten i WinRE.

Fejlfinding af Windows Gendannelsesmiljø (WinRE)

Når du ikke længere kan få adgang til skrivebordet, eller systemet fryser ved opstart, skal du bruge Windows Gendannelsesmiljø (WinRE), som er en slags “mini-Windows” designet til at reparere beskadigede installationer.

For hurtigt at få adgang til WinRE fra et system, der stadig starter, kan du holde tasten nede Shift mens man klikker på Tænd/sluk > GenstartDen starter også automatisk, hvis Windows registrerer flere mislykkede opstarter i træk.

Inden for WinRE, i afsnittet Fejlfinding > Avancerede indstillingerDu finder værktøjer som:

• Kommandoprompt – For at starte SFC-, DISM-, ICACLS- eller manuelle kopierings- og reparationskommandoer.
• Systemgendannelse – For at vende tilbage til et tidligere gendannelsespunkt, hvor alt fungerede fint.
• Afinstaller opdateringer – For at fjerne en nylig opdatering, der muligvis har ødelagt noget.
• Opstart reparation – At diagnosticere og afhjælpe startproblemer.

Hvis selv WinRE ikke formår at efterlade systemet i en brugbar tilstand, er der altid mulighed for kopier de vigtige data derfra (eller med et bootbart USB-drev) og derefter udføre en ren nulstilling eller geninstallation.

Alvorlige tilladelsesfejl: når du ikke engang kan få adgang til C:\

Nogle brugere oplever, efter at have "rodet rundt" med tilladelser på forskellige drev, at De kan ikke få adgang til deres C:-drev, Windows tager minutter at starteOpdateringen mislykkes med fejl 0x80070005, og nulstillingsmulighederne virker ikke.

I disse ekstreme tilfælde kombineres de normalt. alvorligt beskadigede tilladelser i systemroden, beskadigede systemfiler og potentielle opstartsproblemerStrategien involverer:

• Prøv SFC og DISM fra WinRE først.
• Nulstil grundlæggende tilladelser for kritiske mapper (som set med ICACLS og takeown).
• Brug Startup Repair via WinREs avancerede muligheder.
• Hvis alt andet fejler, skal du kopiere de vigtige data og udfør en komplet geninstallation af Windows fra et USB-drev.

Det er værd at bemærke, at selv en ren installation nogle gange kan forårsage problemer, hvis installationsmediet er beskadiget, eller hvis der er hardwarefejl. I sådanne tilfælde er den ideelle løsning Prøv at bruge et andet USB-drev eller en anden disk, tjek destinationsdrevet, og kontakt endda en tekniker. hvis adfærden fortsætter med at være unormal.

Reparer beskadigede registreringsdatabaseposter i Windows 11

Windows-registreringsdatabasen er en enorm database, hvor konfigurationen er gemt hardware, software, tjenester og stort set alt, der får systemet til at køre. Enhver beskadiget eller inkonsekvent input kan forårsage nedbrud, mærkelige fejl eller betydelige afmatninger.

De akkumuleres over tid tomme poster, rester af afinstallerede programmer, forældreløse nøgler og endda forkerte ændringer Disse er håndlavede. Derudover kan malwaren ændre registreringsnøgler for at sikre, at den indlæses ved opstart, eller for at deaktivere sikkerhedskomponenter.

Almindelige årsager til defekte registreringselementer

Mellem mest almindelige årsager Årsagerne til, at pladen bliver beskadiget, er:

• Virus og malware som ændrer eller sletter vigtige nøgler.
• Mislykkede installationer eller opdateringer, der forlader pladefragmenter.
• Pludselige nedlukninger, systemfejl eller strømafbrydelser.
• Ophobning af uønskede eller beskadigede poster, der De tilstopper systemet.
• Fejlbehæftet hardwareforbindelse eller enheder, der efterlader misdannede taster.
• Manuelle ændringer af posten foretaget uden viden, hvilket kan forstyrre kritiske tjenester.

For at løse disse problemer, ud over SFC og DISM (som kan rette registreringsdatabaserelaterede systemfiler), Der er flere yderligere tilgange.

Brug SFC til at finde og reparere registreringsdatabaserelaterede filer

Selvom SFC ikke "renser" registreringsdatabasen som sådan, gør den det Reparerer systemfiler relateret til registreringsdatabasens driftProceduren er den samme som nævnt før: udfør sfc / scannow som administrator og lad den analysere de beskyttede filer.

Hvis du efter at have kørt SFC fortsat ser meddelelser som "Windows Resource Protection fandt beskadigede filer, men kunne ikke reparere nogle af dem", kan du prøve igen bagefter. genstart eller start fejlsikret tilstand, eller gå direkte til DISM for at forstærke reparationen fra systembilledet.

Ryd op i systemfiler med Diskoprydning

Sådan bruger du det på Windows 11, nok med:

• Søg efter "Diskoprydning" i Start-menuen.
• Vælg den enhed, der skal analyseres (normalt C:).
• Vælg de typer filer, du vil slette (midlertidige, fra papirkurven osv.).
• Klik på "Rens systemfiler" for en mere dybdegående analyse.
• Bekræft med "Slet filer" og genstart.

Selvom dette ikke direkte redigerer registreringsdatabasen, Reducerer mængden af ​​unødvendige filer og snavs hvilket kan være forbundet med unødvendige logposter, og som hjælper med at strømline systemet.

Reparer Windows-opstart fra gendannelsesindstillinger

Hvis registreringsproblemet er så alvorligt, at det påvirker opstarten, kan du bruge Opstart reparation fra WinRE. Dette værktøj analyserer de komponenter, der er nødvendige for, at Windows kan starte korrekt, og forsøger at rette eventuelle fejl.

For at få adgang:

• Åbent Indstillinger > System > Gendannelse.
• Klik på Genstart nu inden for Avanceret opstart.
• Besøg Fejlfinding > Avancerede indstillinger > Startup Repair.

Håndtagene automatisk diagnosticere og reparere Mange opstartsfejl skyldes beskadigede elementer i registreringsdatabasen, tjenester eller systemfiler.

DISM til at reparere billedet, når registreringsdatabasen er alvorligt beskadiget

Hvis SFC og de automatiserede værktøjer ikke løser de registreringsdatabaserelaterede fejl, skal du huske det DISM kan reparere Windows-billedet som mange af disse komponenter er baseret på.

Fra en administratorkonsolKommandoer som følgende kan bruges:

• DISM / Online / Oprydning-Image / ScanHealth – Scan billedets status.
• DISM / Online / Cleanup-Image / RestoreHealth – Reparerer skaden fundet i systembilledet.

Efter at have gennemført disse processer er det normalt en god idé kør SFC igen at erstatte eller reparere de filer, der er afhængige af det pågældende billede.

Gendan registreringsdatabasen fra en sikkerhedskopi

Den mest direkte måde at fortryde et rod i registreringsdatabasen på er gendanne en sikkerhedskopi Dette blev oprettet, da alt fungerede korrekt. Derfor anbefales det kraftigt at eksportere hele loggen eller kritiske grene, før der foretages ændringer.

At lave en manuel backup af loggen i Windows 11:

• Tryk på Win + R, at skrive regedit og accepter.
• Giv tilladelse til Brugerkontokontrol.
• I venstre panel skal du højreklikke på Team og vælg Eksport.
• Vælg et navn og en placering til .reg-filen, og gem den.

Hvis du senere har brug for at vende tilbage til en tidligere tilstandBackup'en kan gendannes:

• Åbent regedit igen.
• Besøg Fil> Importer.
• Vælg .reg-backupfilen, og åbn den for at anvende dens værdier.

Gendan registreringsdatabasen Det kan løse mange problemer på én gang.Den vil dog også nulstille indstillinger foretaget efter sikkerhedskopieringsdatoen, så brug den med omhu.

Antivirus, tredjepartssoftware og yderligere vedligeholdelse

I mange tilfælde er årsagen til beskadigede filer og tilladelser en malware- eller virusangrebDerfor giver det, udover Windows' egne værktøjer, mening at køre en grundig scanning med dit almindelige antivirusprogram eller, hvis du ikke har et, med Windows Defender. sammensæt dit eget sikkerhedssæt.

En komplet analyse kan afsløre trusler, der fortsætter med at ændre filer eller registreringsnøgler mens du forsøger at reparere dem, hvilket forhindrer de tidligere løsninger i at have en varig effekt.

Derudover findes der tredjepartsværktøjer, der er specialiseret i gendanne og reparere beskadigede filer (fotos, dokumenter, videoer osv.), samt optimering af diskens ydeevne og administration af partitioner. Nogle kommercielle pakker inkluderer funktioner til at kontrollere partitionsfejl, justere SSD'er, migrere systemet til en anden disk og generelt rydde op og bedre organisere lagerplads.

Til disken kan du også bruge CHKDSK fra kommandoprompten (f.eks. chkdsk E: /f /r /x) for at søge efter beskadigede sektorer og logiske fejl, der kan forårsage tilbagevendende filkorruption.

Hvornår skal man bruge Systemgendannelse eller geninstallere Windows 11

Hvis du har prøvet SFC, DISM, ICACLS, Secedit, opstartsreparation og andre ressourcer, og systemet stadig oplever alvorlige problemer, er det tid til at overveje mere drastiske foranstaltninger, f.eks. Gendan system eller endda en komplet geninstallation af Windows 11.

Systemgendannelse giver dig mulighed for at vende tilbage til en forrige tidspunkt hvor systemet fungerede korrekt. Det er ideelt, hvis problemet startede efter en nylig installation af et program, en driver eller en opdatering. Du kan starte det fra Windows, hvis det stadig starter, eller fra WinRE, hvis det ikke gør.

Hvis der ikke findes brugbare gendannelsespunkter, eller skaden er så omfattende, at systemet er ustabilt selv efter gendannelse, er den reneste løsning normalt at Sikkerhedskopier dine data og geninstaller Windows fra bunden. Derefter:

• Sikkerhedskopier dine vigtige filer (ved hjælp af et USB-drev, en ekstern harddisk eller ved at tilslutte drevet til en anden computer).
• Crea un Windows-installations-USB-medie fra en anden pc, hvis det er nødvendigt.
• Start fra den USB-stick, og følg guiden for at installere Windows ved at slette eller formatere systempartitionen.

Det er en drastisk foranstaltning, men når tilladelser, registreringsdatabasen og systemfiler er alvorligt beskadiget, er det ofte den hurtigste måde at at få et stabilt og rent miljø igenså længe du har en kopi af dine vigtige dokumenter.

Med alle disse værktøjer og procedurer, fra automatisk reparation med SFC og DISM til nulstilling af tilladelser med ICACLS, brug af WinRE og om nødvendigt gendannelse eller geninstallation, har du et komplet udvalg af løsninger til at genoplive et Windows 11-system med beskadigede tilladelser og filer uden altid at være afhængig af en ekstern tekniker, og med en god chance for succes, hvis du følger trinnene roligt og laver sikkerhedskopier før de mest delikate ændringer.