כיצד לתקן הרשאות פגומות ב-Windows 11

אם אתם שמים לב ש-Windows קטוע, לוקח לו נצח להפעיל אותו, או מציג מסכים כחולים כל כמה דקות, סביר מאוד שיש לכם... הרשאות מערכת או קבצים פגומים. לא היה צריך לגעת בשום דבר חריג: הפסקת חשמל, עדכון כושל או קריסת מערכת פשוטה יכולים להשאיר את המערכת שלך בבלגן. במאמר זה, נסביר כיצד לתקן הרשאות פגומות ב-Windows 11.

נפעל לפי אותה גישה המומלצת על ידי מיקרוסופט ומוצעת על ידי טכנאים רבים: החל מפקודות כמו SFC, DISM או ICACLS ועד לאפשרויות שחזור מתקדמות, כולל כלים נוספים כדי להשאיר את המערכת והרישום נקיים ככל האפשר.

מהן הרשאות פגומות ב-Windows 11?

ב-Windows הכל נשלט באמצעות הרשאות ורשימות בקרת גישה (ACL)אלו הכללים שמכתיבים איזה משתמש יכול לקרוא, לשנות או להפעיל כל קובץ ותיקייה. כאשר הרשאות אלו פגומות או משתנות באופן אקראי, אתם עלולים בסופו של דבר ללא גישה לכוננים שלמים, עם שגיאות עדכון או עם תוכניות שמפסיקות לפעול.

מאידך, קבצים מושחתים אלו הם קבצי Windows חיוניים שניזוקו או שונו בצורה לא נכונה. לא תמיד תראו שגיאה ברורה: לפעמים המערכת פשוט הופכת לבלתי יציבה, מתרחשות תקלות, קריסות אקראיות מתרחשות, או שמופיעה ההודעה הידועה לשמצה "קריסת Windows". מסך כחול של מוות (BSOD).

קובץ פגום הוא לא רק קובץ שלא נפתח. הוא גם קובץ ש... זה מונע מפונקציות מסוימות של Windows לפעול כראוי.זה יכול להיות קובץ DLL של המערכת, רכיב אתחול, קובץ רישום קריטי, או כל פריט ש-Windows צריך כדי לאתחל ולתפקד כרגיל.

הסיבות הנפוצות ביותר נעות בין כשלי חומרה, הפסקות חשמל, שגיאות הורדה או עדכון זה יכול לנוע בין שינויים ידניים שבוצעו בצורה גרועה בהרשאות, ערכי רישום או הגדרות מתקדמות. אפילו תוכנות זדוניות יכולות לשנות קבצים או רשימות בקרת גישה (ACL) ולהשאיר את המערכת ללא מגיבה לחלוטין.

תסמינים של הרשאות וקבצים פגומים במערכת

לפני שנוגעים במשהו, חשוב לדעת כיצד לזהות הרמזים שמשהו שבורכמה תסמינים אופייניים של קבצים או הרשאות פגומים ב-Windows 11 הם:

• יישומים שלא נפתחים או נסגרים מעצמם ברגע שאתה מתחיל אותם.
• תכונות של Windows שכאשר הן מופעלות, גורמות קריסות או קפיאות בלתי צפויות.
• הודעות המציינות שקובץ נמצא "פגום או בלתי קריא" כאשר מנסים לפתוח אותו.
• מסך כחול של מוות (BSOD) עם שגיאות שונות, הקשורות לעתים קרובות לרכיבי מערכת.
• מחשב שלוקח לו זמן רב להפעיל את עצמו, או שנשאר על מסך שחור או עם סמל Windows למשך דקות.
• שגיאות בעת עדכון Windows, כגון הגרסה הקלאסית 0x80070005 (גישה נדחתה)שבדרך כלל נגרם עקב הרשאות פגומות.
• חוסר יכולת לגשת לתיקיות או כוננים מסוימים, אפילו עם חשבון מנהל מערכת.

במקרים קיצוניים, זה יכול להגיע למצב שבו שולחן העבודה של Windows אפילו לא נטעןשחזור המערכת לא עובד, וגם לא ניתן לבצע התקנה מחדש נקייה ללא בעיות, מכיוון שהמערכת ניזוקה קשות או שהרשאות חיוניות הוגדרו באופן שגוי לחלוטין.

כלים מובנים לתיקון קבצי מערכת פגומים

לפני שנכנס לשינויים אגרסיביים יותר, Windows 11 כולל כלי תיקון רכב כלים אלה יכולים לתקן רבות מהבעיות מבלי לדרוש ידע נרחב במערכת. שני העיקריים שבהם הם SFC ו-DISM, והם משלימים זה את זה.

השתמש בבודק קבצי המערכת (SFC)

בודק קבצי המערכת או בודק קבצי מערכת (SFC) הוא מנתח את כל קבצי Windows המוגנים ומחליף אוטומטית את אלה שניזוקו או שונו בעותקים נכונים שהמערכת עצמה שומרת.

כדי להפעיל אותו ב-Windows 11, עליך לפתוח א חלון שורת פקודה או חלון PowerShell עם הרשאות מנהל מערכת ולבצע את הפקודה המתאימה. השלבים שווים ל:

• פתח את תפריט התחל וחפש "CMD" או "Windows PowerShell".
• לחצו לחיצה ימנית ובחרו "ביצוע כמנהל".
• בקונסולה, הקלד sfc / scannow ולחץ על Enter.
• המתן לסיום האימות (ייתכן שייקח מספר דקות).

במהלך הסריקה, SFC בודק את שלמות הקבצים, ואם הוא מוצא נזק, לנסות לתקן אותם תוך כדי תנועהאם בסוף תקבלו הודעה המציינת שנמצאו קבצים פגומים אך לא הצליחו לתקן את כולם, טריק שימושי הוא אתחול מחדש במצב בטוח ולהריץ שוב את אותה פקודה.

השתמש ב-DISM כדי לחזק את התיקון

כאשר SFC לא יכול להתמודד עם הכל, זה נכנס לתמונה DISM (שירות וניהול תמונות בפריסה)כלי זה מתקן את תמונת Windows שבה משתמש SFC כמקור. אם תמונה זו פגומה, SFC לא יוכל להשלים את התהליך.

הפעולה דומה.עליך לפתוח שורת פקודה עם הרשאות מנהל ולהפעיל סדרה של פקודות. הנפוצות ביותר עבור Windows 11 הן:

• DISM / מקוון / ניקוי-תמונה / ScanHealth – סרוק את סטטוס תמונת Windows לאיתור נזקים.
• DISM / Online / ניקוי תמונה / שחזור – תקן את התמונה הפגומה באמצעות רכיבים תקינים (מקומיים או מ-Windows Update).

זה נורמלי שהתהליך הזה ייקח זמן; מומלץ תן לזה להגיע ל-100% ואל תבטלו גם אם נראה שזה נתקע לזמן מה. לאחר סיום DISM, מומלץ לחזור אל להפעיל את SFC כך שניתן יהיה לתקן אותו עם תמונה נקייה.

תקן הרשאות פגומות באמצעות ICACLS ו-Secedit

כאשר הבעיה אינה כל כך הקובץ הפיזי אלא הרשאות תיקייה וכונןWindows מציע פקודות ספציפיות לאיפוס רשימות בקרת גישה (ACL) למצב ברירת המחדל שלהן. זה שימושי במיוחד אם ההרשאות שונו ידנית וכעת מתרחשות שגיאות גישה או עדכון.

איפוס הרשאות באמצעות ICACLS

ICACLS זהו כלי שורת פקודה המאפשר צפייה, שינוי ואיפוס הרשאות בקבצים ותיקיות. אחת האפשרויות החזקות ביותר שלה היא דווקא שחזור רשימות ה-ACL הקיימות כברירת מחדל.

להשתמש בזה בקנה מידה עצוםבדרך כלל אתה פותח שורת פקודה כמנהל ומפעיל:

icacls * /t /q /c /reset

האפשרויות אומרות:

• /t – עברו על הספרייה הנוכחית ועל כל ספריות המשנה.
• /q – הוא מסתיר הודעות הצלחה, ומציג רק שגיאות.
• /c – המשך גם אם אתה מוצא שגיאות בקבצים מסוימים.
• /אִתחוּל – החלף את רשימות ה-ACL באלו שעוברות בירושה כברירת מחדל.

פקודה מסוג זה יכולה לקחת זמן רב לביצוע, במיוחד אם היא רצה בספרייה עם הרבה קבצים. עדיף לעשות זאת לאט ובזהירות. קודם כל, צור נקודת שחזור במקרה שהתוצאה אינה כמצופה.

החל את הגדרות האבטחה המוגדרות כברירת מחדל באמצעות Secedit

בנוסף ל-ICACLS, ל-Windows יש סיקדיטכלי זה משווה את תצורת האבטחה הנוכחית לתבנית ויכול להחיל אותה מחדש. שימוש אופייני הוא לטעון את תצורת האבטחה המוגדרת כברירת מחדל שמגיעה עם המערכת.

כדי לעשות זאת, מקונסולת מנהל, עליך יכול לבצע פקודה כמו:

secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

פקודה זו מחיל מחדש את הגדרות האבטחה המוגדרות כברירת מחדל כלול בקובץ defltbase.inf, המסייע בתיקון אי התאמות רבות בהרשאות ובמדיניות. אם מופיעות אזהרות במהלך התהליך, בדרך כלל ניתן להתעלם מהן כל עוד אינן שגיאות קריטיות.

חשוב לזכור שסוגים אלה של התאמות משפיעים על את כל המערכתאז שוב, מומלץ ליצור נקודת גיבוי ושחזור לפני ההפעלה שלהם.

תיקון הרשאות של תיקיות מפתח (לדוגמה C:\Users)

מקרה נפוץ מאוד הוא שבירת הרשאות בתיקיות חיוניות כגון C:\Users או את תיקיית WindowsApps כשמנסים למחוק קבצים "מוגנים" או לשנות בעלים מבלי לדעת בדיוק מה אתם עושים. זה יכול להשאיר אתכם ללא גישה לפרופילים שלכם או לגרום לשולחן העבודה אפילו לא להיטען; במקרים מסוימים זה עוזר צור חשבון מקומי ב-Windows 11.

מיקרוסופט בדרך כלל ממליצה, במקרים אלה, שחזור הבעלות ורישיונות ה-ACL של תיקיות אלה שימוש בפקודות בשורת הפקודה, אפילו מסביבת השחזור של Windows (WinRE) אם המערכת אינה מופעלת כרגיל.

Un תבנית פקודה משמש עבור תיקייה כמו C:\Users יכול להיות משהו בסגנון:

• לקחת /f «C:\משתמשים» /r /dy – לקחת בעלות על התיקייה ותת-התיקיות.
• icacls «C:\Users» /grant «%USERDOMAIN%\%USERNAME%»:(F) /t – מעניק שליטה מלאה למשתמש הנוכחי.
• icacls «C:\משתמשים» /reset /t /c /q – איפוס רשימות ACL לערכי ברירת המחדל שעברו בירושה.

פקודות אלו מאפשרות שחזור גישה בסיסית לתיקייה ולתקן שגיאות רבות הנובעות משינוי הרשאות מבלי להבין את ההשלכות במלואן. עדיף להפעיל פקודות אלו מהפעלה עם הרשאות מוגברות, ואם שולחן העבודה אינו מאותחל, להפעיל אותן משורת הפקודה בתוך WinRE.

פתרון בעיות בסביבת השחזור של Windows (WinRE)

כאשר אינך יכול עוד לגשת לשולחן העבודה או שהמערכת קופאת בעת ההפעלה, עליך להשתמש ב... סביבת שחזור של Windows (WinRE), שהוא סוג של "מיני חלונות" שנועדו לתקן התקנות פגומות.

כדי לגשת במהירות ל-WinRE ממערכת שעדיין מאתחלת אתחול, ניתן להחזיק את המקש לחוץ Shift תוך כדי לחיצה על הפעלה > הפעלה מחדשהוא גם נכנס אוטומטית אם Windows מזהה מספר אתחול כושל ברציפות.

בתוך WinRE, בסעיף פתרון בעיות > אפשרויות מתקדמותתמצאו כלים כגון:

• שורת הפקודה – כדי להפעיל פקודות SFC, DISM, ICACLS או העתקה ותיקון ידניות.
• שחזור מערכת – לחזור לנקודת שחזור קודמת שבה הכל עבד כשורה.
• הסר את ההתקנה של עדכונים – כדי להסיר עדכון אחרון שייתכן שבר משהו.
• תיקון אתחול – לאבחון ותיקון בעיות התנעה.

אם אפילו WinRE לא מצליח להשאיר את המערכת במצב שמיש, תמיד קיימת האפשרות של העתק את הנתונים החשובים משם (או באמצעות כונן USB שניתן לאתחול) ולאחר מכן לבצע איפוס נקי או התקנה מחדש.

שגיאות הרשאה חמורות: כשאי אפשר אפילו לגשת ל-C:\

חלק מהמשתמשים, לאחר "התעסקות" עם הרשאות בכוננים שונים, מגלים ש הם לא יכולים לגשת לכונן C: שלהם, לוקח ל-Windows דקות לאתחלהעדכון נכשל עם השגיאה 0x80070005 ואפשרויות האיפוס אינן פועלות.

במקרים קיצוניים אלה, הם בדרך כלל משולבים. הרשאות פגומות קשות בשורש המערכת, קבצי מערכת פגומים ובעיות אתחול אפשריותהאסטרטגיה כוללת:

• נסה קודם את SFC ו-DISM מ-WinRE.
• איפוס הרשאות בסיסיות של תיקיות קריטיות (כפי שניתן לראות עם ICACLS ו-takeown).
• השתמש בתיקון אתחול דרך האפשרויות המתקדמות של WinRE.
• אם כל השאר נכשל, העתק את הנתונים החשובים ו לבצע התקנה מחדש מלאה של Windows מדיסק USB.

ראוי לציין שגם התקנה נקייה יכולה לפעמים לגרום לבעיות אם מדיית ההתקנה פגומה או אם יש כשלים בחומרה. במקרים כאלה, הפתרון האידיאלי הוא נסה להשתמש בכונן USB או דיסק אחר, בדוק את כונן היעד ואפילו התייעץ עם טכנאי. אם ההתנהגות ממשיכה להיות חריגה.

תיקון ערכי רישום פגומים ב-Windows 11

הרישום של Windows הוא מסד נתונים ענק שבו מאוחסנת התצורה חומרה, תוכנה, שירותים וכמעט כל מה שגורם למערכת לפעול. כל קלט פגום או לא עקבי עלול לגרום לקריסות, שגיאות מוזרות או האטות משמעותיות.

הם מצטברים עם הזמן ערכים ריקים, שרידים של תוכניות שלא הוסרו, מפתחות יתומים ואפילו שינויים שגויים אלה עשויים בעבודת יד. בנוסף, התוכנה הזדונית יכולה לשנות מפתחות רישום כדי להבטיח שהיא תיטען בעת ​​ההפעלה או כדי להשבית רכיבי אבטחה.

סיבות נפוצות לרכיבי רישום שבורים

בין הסיבות הנפוצות ביותר הסיבות לנזק לרשומה הן:

• וירוסים ותוכנות זדוניות שמשנים או מוחקים מפתחות חשובים.
• התקנות או עדכונים כושלים שעוזבים קטעי תקליט.
• כיבויים פתאומיים, נעילת מערכת או הפסקות חשמל.
• הצטברות של ערכים לא רצויים או פגומים הם סותמים את המערכת.
• חיבור חומרה פגום או התקנים שמשאירים מקשים בעלי מבנה פגום.
• שינויים ידניים ברשומה שבוצעו ללא ידיעה, אשר עשויים לשבש שירותים קריטיים.

כדי לטפל בבעיות אלו, מעבר ל-SFC ול-DISM (שיכולים לתקן קבצי מערכת הקשורים לרישום), ישנן מספר גישות נוספות.

השתמש ב-SFC כדי לאתר ולתקן קבצים הקשורים לרישום

למרות ש-SFC לא "מנקה" את הרישום כשלעצמו, הוא כן... תיקון קבצי מערכת הקשורים לפעולת הרישוםההליך זהה לזה שהוזכר קודם לכן: ביצוע sfc / scannow כמנהל ותן לו לנתח את הקבצים המוגנים.

אם לאחר הפעלת SFC אתה ממשיך לראות הודעות כמו "Windows Resource Protection מצא קבצים פגומים אך לא הצליח לתקן חלק מהם", תוכל לנסות שוב לאחר מכן. אתחול מחדש או כניסה למצב בטוח, או גש ישירות ל-DISM כדי לחזק את התיקון מתמונת המערכת.

ניקוי קבצי זבל של המערכת באמצעות ניקוי הדיסק

כדי להשתמש בו ב-Windows 11, מספיק עם:

• חפש "ניקוי דיסק" בתפריט התחל.
• בחר את היחידה לניתוח (בדרך כלל C:).
• בחר את סוגי הקבצים שברצונך למחוק (זמניים, מסל המיחזור וכו').
• לחץ על "נקה קבצי מערכת" לניתוח מעמיק יותר.
• אשר באמצעות "מחק קבצים" והפעל מחדש.

למרות שזה לא עורך ישירות את הרישום, מפחית את כמות הקבצים והפסולת המיותרים אשר עשוי להיות קשור לרשומות יומן חסרות תועלת, ועוזר לייעל את המערכת.

תקן אתחול של Windows מאפשרויות שחזור

אם בעיית הרישום חמורה עד כדי כך שהיא משפיעה על האתחול, ניתן להשתמש ב- תיקון אתחול מ-WinRE. כלי זה מנתח את הרכיבים הדרושים לאתחול תקין של Windows ומנסה לתקן כל שגיאה שזוהתה.

לגישה:

• לפתוח הגדרות > מערכת > שחזור.
• לחץ על הפעל מחדש עכשיו בתוך הפעלה מתקדמת.
• לבקר פתרון בעיות > אפשרויות מתקדמות > תיקון אתחול.

ידיות השירות אבחון ותיקון אוטומטיים כשלי אתחול רבים נגרמות עקב פגם בפריטי רישום, שירותים או קבצי מערכת.

DISM לתיקון התמונה כאשר הרישום פגום קשות

אם SFC והכלים האוטומטיים אינם פותרים את השגיאות הקשורות לרישום, זכור זאת DISM יכול לתקן את תמונת Windows שעליו מבוססים רבים מהרכיבים הללו.

מ קונסולת מנהל מערכתניתן להשתמש בפקודות כגון הבאות:

• DISM / מקוון / ניקוי-תמונה / ScanHealth – סרוק את סטטוס התמונה.
• DISM / Online / ניקוי תמונה / שחזור – מתקן את הנזק שנמצא בתמונת המערכת.

לאחר השלמת תהליכים אלה, בדרך כלל מומלץ הפעל שוב את SFC כדי להחליף או לתקן את הקבצים התלויים בתמונה זו.

שחזור הרישום מגיבוי

הדרך הישירה ביותר לתקן בלגן ברישום היא שחזר גיבוי זה נוצר כאשר הכל עבד כראוי. לכן מומלץ מאוד לייצא את כל היומן או הענפים הקריטיים לפני ביצוע שינויים כלשהם.

להכין א גיבוי ידני של הלוג ב- Windows 11:

• ללחוץ Win + R, לכתוב regedit ולקבל.
• הענק הרשאה לבקרת חשבון משתמש.
• בחלונית השמאלית, לחצו לחיצה ימנית על ציוד ובחר יצוא.
• בחר שם ומיקום עבור קובץ ה-.reg ושמור אותו.

אם מאוחר יותר תצטרכו לחזור ל- מדינה קודמתניתן לשחזר את הגיבוי:

• לפתוח regedit שוב.
• לבקר קובץ> ייבוא.
• בחר את קובץ הגיבוי .reg ופתח אותו כדי להחיל את הערכים שלו.

שחזר את הרישום זה יכול לפתור בעיות רבות בבת אחת.עם זאת, הוא גם יחזיר הגדרות שבוצעו לאחר תאריך הגיבוי, לכן השתמשו בו בחוכמה.

אנטי-וירוס, תוכנות צד שלישי ותחזוקה נוספת

במקרים רבים, הסיבה לקבצים והרשאות פגומים היא מתקפת תוכנה זדונית או וירוסלכן, בנוסף לכלים של Windows עצמו, הגיוני להפעיל סריקה יסודית עם תוכנת האנטי-וירוס הרגילה שלך, או אם אין לך אחת, עם Windows Defender. הרכב את ערכת האבטחה שלך בעצמך.

ניתוח מלא יכול לזהות איומים שממשיכים לשנות קבצים או מפתחות רישום בזמן שאתה מנסה לתקן אותם, ובכך מונע מהפתרונות הקודמים להיות בעלי השפעה מתמשכת.

בנוסף, ישנם כלים של צד שלישי המתמחים ב לשחזר ולתקן קבצים פגומים (תמונות, מסמכים, סרטונים וכו'), כמו גם אופטימיזציה של ביצועי הדיסק וניהול מחיצות. חלק מהחבילות המסחריות כוללות תכונות לבדיקת שגיאות במחיצות, יישור כונני SSD, העברת המערכת לדיסק אחר, ובאופן כללי ניקוי וארגון טוב יותר של האחסון.

עבור הדיסק ניתן גם להשתמש CHKDSK משורת הפקודה (לדוגמה, chkdsk E: /f /r /x) כדי לחפש סקטורים פגומים ושגיאות לוגיות שעלולות לגרום לפגם חוזר של קבצים.

מתי להשתמש בשחזור מערכת או להתקין מחדש את Windows 11

אם ניסיתם את SFC, DISM, ICACLS, Secedit, תיקון אתחול ומשאבים אחרים והמערכת עדיין חווה בעיות חמורות, הגיע הזמן לשקול צעדים דרסטיים יותר כמו... שחזור מערכת או אפילו א התקנה מחדש מלאה של Windows 11.

שחזור מערכת מאפשר לך לחזור למצב נקודת הזמן הקודמת היכן שהמערכת פעלה כראוי. זה אידיאלי אם הבעיה החלה לאחר התקנה אחרונה של תוכנית, מנהל התקן או עדכון. ניתן להפעיל אותו מ-Windows אם הוא עדיין מאתחל, או מ-WinRE אם לא.

אם אין נקודות שחזור שימושיות, או שהנזק כה נרחב עד שהמערכת אינה יציבה גם לאחר השחזור, הפתרון הנקי ביותר הוא בדרך כלל גבה את הנתונים שלך והתקן מחדש את Windows מאפס. לאחר מכן:

• גבה את הקבצים החשובים שלך (באמצעות כונן USB, כונן קשיח חיצוני או על ידי חיבור הכונן למחשב אחר).
• צור מדיית USB להתקנת Windows ממחשב אחר במידת הצורך.
• אתחל מה-USB ופעל לפי האשף כדי להתקין את Windows על ידי מחיקה או עיצוב של מחיצת המערכת.

זהו צעד דרסטי, אך כאשר הרשאות, הרישום וקבצי המערכת פגומים קשות, זוהי לרוב הדרך המהירה ביותר... כדי שתהיה לנו שוב סביבה יציבה ונקייהכל עוד יש לך עותק של המסמכים החשובים שלך.

עם כל הכלים והנהלים הללו, החל מתיקון אוטומטי באמצעות SFC ו-DISM ועד לאיפוס הרשאות באמצעות ICACLS, שימוש ב-WinRE, ובמידת הצורך, שחזור או התקנה מחדש, יש לכם מגוון שלם של פתרונות עבור... כדי להחזיר לחיים מערכת Windows 11 עם הרשאות וקבצים פגומים בלי להיות תלוי תמיד בטכנאי חיצוני ועם סיכוי טוב להצלחה אם תעקבו אחר השלבים ברוגע ותבצעו גיבויים לפני השינויים העדינים ביותר.