„Robocopy /B" kopiert nicht die Sicherheitsinformationen wie ACL in Windows 7 und in Windows Server 2008 R2
Symptome
Stellen Sie sich das folgende Szenario vor:
Sie fügen ein Benutzerkonto zur Domänengruppe „Sicherungsoperatoren" oder zur lokalen Gruppe „Sicherungsoperatoren" hinzu.
Mit diesem Konto melden Sie sich bei einem Computer an, auf dem Windows 7 oder Windows Server 2008 R2 ausgeführt wird.
Sie verwenden den Robocopy-Befehl zusammen mit der Option /B, um einige Dateien zu kopieren, für die Sie keine Zugriffsberechtigungen oder Eigentümer haben.
In diesem Szenario werden diese Dateien erfolgreich kopiert. Ihre Sicherheitskonfigurationsinformationen wie eine Zugriffskontrollliste (ACL) werden jedoch nicht kopiert. Stattdessen erben diese Dateien ihre ACL vom Zielordner.
Darüber hinaus gibt das Dienstprogramm Robocopy.exe eine der folgenden Fehlermeldungen zurück:
FEHLER 5 (0x00000005) NTFS-Sicherheit wird in das Zielverzeichnis <Verzeichnisname> kopiert. Der Zugriff wird verweigertFEHLER 5 (0x00000005) NTFS-Sicherheit wird in die Zieldatei <Verzeichnisname> kopiert. Der Zugriff wird verweigert
Hinweis Wenn ein Mitglied der Gruppe „Sicherungsoperatoren" das Dienstprogramm „Robocopy.exe" zusammen mit der Option „/B" zum Kopieren einer Datei ausführt, sollte alles kopiert werden. Das Mitglied sollte Zugriff auf die Konfigurationsinformationen zur Dateisicherheit haben, auch wenn das Mitglied keine Berechtigungen für die Datei oder kein Eigentum an der Datei hat.
Ursache
Dieses Problem tritt auf, weil das Dienstprogramm Robocopy.exe diese Dateien nicht mit dem Flag „Backup Intent" öffnet, wenn die Option /B verwendet wird. Dieses Verhalten verhindert den Zugriff auf die Sicherheitskonfigurationsinformationen für einen Benutzer, der über die Berechtigung „Dateien und Verzeichnisse sichern" (SE_BACKUP_PRIVILEGE) verfügt.
Hinweis Wenn eine Datei mit dem Flag „Backup Intent" geöffnet wird, werden bestimmte Zugriffsrechte überprüft und dem Benutzer, der die Datei geöffnet hat, wird dann der entsprechende Zugriff auf die Datei gewährt.
Auflösung
Hotfix-Informationen
Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll jedoch nur das in diesem Artikel beschriebene Problem beheben. Wenden Sie diesen Hotfix nur auf Systemen an, bei denen das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix wird möglicherweise weiteren Tests unterzogen. Wenn Sie von diesem Problem nicht schwerwiegend betroffen sind, empfehlen wir Ihnen daher, auf das nächste Software-Update zu warten, das diesen Hotfix enthält.
Wenn der Hotfix zum Download verfügbar ist, finden Sie oben in diesem Knowledge Base-Artikel den Abschnitt „Hotfix-Download verfügbar". Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Kundendienst und Support von Microsoft, um den Hotfix zu erhalten.
Hinweis Wenn weitere Probleme auftreten oder eine Fehlerbehebung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Für weitere Supportfragen und Probleme, die für diesen speziellen Hotfix nicht in Frage kommen, fallen die üblichen Supportkosten an. Eine vollständige Liste der Microsoft-Kundendienst- und Support-Telefonnummern oder zum Erstellen einer separaten Serviceanfrage finden Sie auf der folgenden Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support Hinweis Im Formular „Hotfix-Download verfügbar" werden die Sprachen angezeigt, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt das daran, dass für diese Sprache kein Hotfix verfügbar ist.
Voraussetzungen
Um diesen Hotfix anzuwenden, muss auf Ihrem Computer Windows Server 2008 R2 oder Windows 7 ausgeführt werden.
Neustartanforderung
Sie müssen den Computer nach der Installation dieses Hotfixes nicht neu starten.
Informationen zum Hotfix-Ersatz
Dieser Hotfix ersetzt keinen zuvor veröffentlichten Hotfix.
Dateiinformationen
Die englische (USA) Version dieses Hotfixes installiert Dateien mit den in den folgenden Tabellen aufgeführten Attributen. Die Datums- und Uhrzeitangaben für diese Dateien werden in der koordinierten Weltzeit (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien auf Ihrem lokalen Computer werden in Ihrer Ortszeit zusammen mit Ihrer aktuellen Sommerzeit (DST) angezeigt. Darüber hinaus können sich Datum und Uhrzeit ändern, wenn Sie bestimmte Vorgänge an den Dateien ausführen.
Hinweise zu Dateiinformationen für Windows 7 und Windows Server 2008 R2
Wichtige Windows 7-Hotfixes und Windows Server 2008 R2-Hotfixes sind in denselben Paketen enthalten. Allerdings werden Hotfixes auf der Seite „Hotfix-Anfrage" für beide Betriebssysteme aufgeführt. Um das Hotfix-Paket anzufordern, das für eines oder beide Betriebssysteme gilt, wählen Sie den Hotfix aus, der auf der Seite unter „Windows 7/Windows Server 2008 R2" aufgeführt ist. Sehen Sie sich in Artikeln immer den Abschnitt „Gilt für" an, um das tatsächliche Betriebssystem zu ermitteln, für das jeder Hotfix gilt.
Die MANIFEST-Dateien (.manifest) und die MUM-Dateien (.mum), die für jede Umgebung installiert werden, werden im Abschnitt „Zusätzliche Dateiinformationen für Windows Server 2008 R2 und für Windows 7" separat aufgeführt. MUM- und MANIFEST-Dateien sowie die zugehörigen Sicherheitskatalogdateien (.cat) sind äußerst wichtig, um den Status der aktualisierten Komponenten aufrechtzuerhalten. Die Sicherheitskatalogdateien, deren Attribute nicht aufgeführt sind, sind mit einer digitalen Signatur von Microsoft signiert.
Für alle unterstützten x86-basierten Versionen von Windows 7
Dateinamen | Dateiversion | Dateigröße | Datum | Zeit | Plattform |
|---|---|---|---|---|---|
Robocopy.exe | 5.1.10.1027 | 98.816 | 19. Februar 2010 | 07:55 | x86 |
Für alle unterstützten x64-basierten Versionen von Windows 7 und Windows Server 2008 R2
Dateinamen | Dateiversion | Dateigröße | Datum | Zeit | Plattform |
|---|---|---|---|---|---|
Robocopy.exe | 5.1.10.1027 | 128.000 | 19. Februar 2010 | 08:02 | x64 |
Robocopy.exe | 5.1.10.1027 | 98.816 | 19. Februar 2010 | 07:55 | x86 |
Für alle unterstützten IA-64-basierten Versionen von Windows Server 2008 R2
Dateinamen | Dateiversion | Dateigröße | Datum | Zeit | Plattform |
|---|---|---|---|---|---|
Robocopy.exe | 5.1.10.1027 | 265.216 | 19. Februar 2010 | 06:34 | IA-64 |
Robocopy.exe | 5.1.10.1027 | 98.816 | 19. Februar 2010 | 07:55 | x86 |
Status
Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Gilt für" aufgeführt sind.
Mehr Informationen
Für weitere Informationen zur Softwareupdate-Terminologie klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
824684 Beschreibung der Standardterminologie, die zur Beschreibung von Microsoft-Softwareupdates verwendet wird
Für weitere Informationen klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
973776 Die Sicherheitskonfigurationsinformationen, wie z. B. die ACL, werden nicht kopiert, wenn ein Sicherungsoperator das Dienstprogramm Robocopy.exe zusammen mit der Option /B verwendet, um eine Datei auf einem Computer zu kopieren, auf dem Windows Vista oder Windows Server 2008 ausgeführt wird
Zusätzliche Dateiinformationen
Zusätzliche Dateiinformationen für Windows 7 und für Windows Server 2008 R2
Zusätzliche Dateien für alle unterstützten x86-basierten Versionen von Windows 7
Dateinamen | Update.mum |
Dateiversion | Unzutreffend |
Dateigröße | 1.674 |
Datum (UTC) | 19. Februar 2010 |
Zeit (UTC) | 10:58 |
Plattform | Unzutreffend |
Dateinamen | X86_9d98df7ec5fa21d047486476f18692d3_31bf3856ad364e35_6.1.7600.20648_none_9cf47061efb3ad1e.manifest |
Dateiversion | Unzutreffend |
Dateigröße | 696 |
Datum (UTC) | 19. Februar 2010 |
Zeit (UTC) | 10:58 |
Plattform | Unzutreffend |
Dateinamen | X86_microsoft-windows-robocopy_31bf3856ad364e35_6.1.7600.20648_none_c79566c966b24883.manifest |
Dateiversion | Unzutreffend |
Dateigröße | 2.586 |
Datum (UTC) | 19. Februar 2010 |
Zeit (UTC) | 08:24 |
Plattform | Unzutreffend |
Zusätzliche Dateien für alle unterstützten IA-64-basierten Versionen von Windows Server 2008 R2
Dateinamen | Ia64_558f690380b00de69835c91def69e446_31bf3856ad364e35_6.1.7600.20648_none_6b75fb69a08aba9d.manifest |
Dateiversion | Unzutreffend |
Dateigröße | 698 |
Datum (UTC) | 19. Februar 2010 |
Zeit (UTC) | 10:58 |
Plattform | Unzutreffend |
Dateinamen | Ia64_9d98df7ec5fa21d047486476f18692d3_31bf3856ad364e35_6.1.7600.20648_none_9cf61457efb1b61a.manifest |
Dateiversion | Unzutreffend |
Dateigröße | 697 |
Datum (UTC) | 19. Februar 2010 |
Zeit (UTC) | 10:58 |
Plattform | Unzutreffend |
Dateinamen | Ia64_microsoft-windows-robocopy_31bf3856ad364e35_6.1.7600.20648_none_c7970abf66b0517f.manifest |
Dateiversion | Unzutreffend |
Dateigröße | 2.588 |
Datum (UTC) | 19. Februar 2010 |
Zeit (UTC) | 09:25 |
Plattform | Unzutreffend |
Dateinamen | Update.mum |
Dateiversion | Unzutreffend |
Dateigröße | 1.684 |
Datum (UTC) | 19. Februar 2010 |
Zeit (UTC) | 10:58 |
Plattform | Unzutreffend |
Dateinamen | X86_microsoft-windows-robocopy_31bf3856ad364e35_6.1.7600.20648_none_c79566c966b24883.manifest |
Dateiversion | Unzutreffend |
Dateigröße | 2.586 |
Datum (UTC) | 19. Februar 2010 |
Zeit (UTC) | 08:24 |
Plattform | Unzutreffend |
Zusätzliche Dateien für alle unterstützten x64-basierten Versionen von Windows 7 und Windows Server 2008 R2
Dateinamen | Amd64_289a23833955983618528339f2d450e2_31bf3856ad364e35_6.1.7600.20648_none_b09b47b22cf89dfe.manifest |
Dateiversion | Unzutreffend |
Dateigröße | 700 |
Datum (UTC) | 19. Februar 2010 |
Zeit (UTC) | 10:58 |
Plattform | Unzutreffend |
Dateinamen | Amd64_9d98df7ec5fa21d047486476f18692d3_31bf3856ad364e35_6.1.7600.20648_none_f9130be5a8111e54.manifest |
Dateiversion | Unzutreffend |
Dateigröße | 698 |
Datum (UTC) | 19. Februar 2010 |
Zeit (UTC) | 10:58 |
Plattform | Unzutreffend |
Dateinamen | Amd64_microsoft-windows-robocopy_31bf3856ad364e35_6.1.7600.20648_none_23b4024d1f0fb9b9.manifest |
Dateiversion | Unzutreffend |
Dateigröße | 2.590 |
Datum (UTC) | 19. Februar 2010 |
Zeit (UTC) | 09:31 |
Plattform | Unzutreffend |
Dateinamen | Update.mum |
Dateiversion | Unzutreffend |
Dateigröße | 2.328 |
Datum (UTC) | 19. Februar 2010 |
Zeit (UTC) | 10:58 |
Plattform | Unzutreffend |
Dateinamen | X86_microsoft-windows-robocopy_31bf3856ad364e35_6.1.7600.20648_none_c79566c966b24883.manifest |
Dateiversion | Unzutreffend |
Dateigröße | 2.586 |
Datum (UTC) | 19. Februar 2010 |
Zeit (UTC) | 08:24 |
Plattform | Unzutreffend |
No comments:
Post a Comment