[решено] Не получается залогиниться при включённом UAC (Windows 7 x64)

[Эт.]

Здравствуйте, чукча обычно читатель, но возможности поиска исчерпали себя, приходится становиться писателем:

Система:

Windows 7 x64 Профессиональная, лицензия, все последние обновления.
sfc /scannow - ошибок нет.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit=C:\Windows\system32\userinit.exe,


Проблема:

Если изменить настойки Параметров контроля учётных записей (UAC) на настройки "По умолчанию", то после перезагрузки не получается уйти дальше экрана выбора пользователей - после ввода пароля сразу идёт Завершение сеанса и предлагается логиниться заново. В Безопасном режиме - залогиниться получается.
При возвращении настроек UAC назад, в режим "Никогда не уведомлять", всё снова в порядке, получается залогиниться без проблем.

[Petya V4sechkin]

[решено] Не могу войти администратором (http://forum.oszone.net/thread-259712.html)

[Эт.]

NT AUTHORITY\ИНТЕРАКТИВНЫЕ
NT AUTHORITY\Прошедшие проверку

В группе Пользователи, уже добавлены. Правда отмечены скобками (S-1-5-4) и (S-1-5-11) но при попытке добавить, пишет что пользователь уже есть в списке.

[Petya V4sechkin]

Эт., приведите ошибки из журнала событий (http://www.oszone.net/10680) -> Журналы Windows -> в разделах Приложение и Система при неудачной попытке входа (на ошибках правой кнопкой мыши -> Копировать -> Копировать сведения как текст).

[Эт.]

Журналы Windows:
-> Приложения:


Имя журнала: Application
Источник: Microsoft-Windows-User Profiles Service
Дата: 03.06.2018 20:23:10
Код события: 1542
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: система
Компьютер: excel
Описание:
Windows не удается загрузить файл классов реестра.
СВЕДЕНИЯ - Неопознанная ошибка

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
<EventID>1542</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2018-06-03T13:23:10.359387200Z" />
<EventRecordID>278691</EventRecordID>
<Correlation ActivityID="{04AC1CD8-F800-0003-2551-9C7F3DFBD301}" />
<Execution ProcessID="304" ThreadID="3032" />
<Channel>Application</Channel>
<Computer>excel</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="Error">Неопознанная ошибка
</Data>
</EventData>
</Event>


Имя журнала: Application
Источник: Microsoft-Windows-User Profiles Service
Дата: 03.06.2018 20:23:10
Код события: 1542
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: система
Компьютер: excel
Описание:
Windows не удается загрузить файл классов реестра.
СВЕДЕНИЯ - Неопознанная ошибка

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
<EventID>1542</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2018-06-03T13:23:10.388388800Z" />
<EventRecordID>278692</EventRecordID>
<Correlation />
<Execution ProcessID="304" ThreadID="6788" />
<Channel>Application</Channel>
<Computer>excel</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="Error">Неопознанная ошибка
</Data>
</EventData>
</Event>


-> Система:
Ошибок в момент логина нет

[Petya V4sechkin]

Эт., на файле
C:\Users\ваша учётная запись\AppData\Local\Microsoft\Windows\UsrClass.dat
правой кнопкой мыши -> Свойства -> вкладка Безопасность -> кнопка Дополнительно -> покажите скриншот.

И покажите параметры в разделе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist

[Эт.]

Сделал.
Невмящающаяся запись на скриншоте свойств UsrClass.dat - Неизвестная учетная запись(S-1-5-21-2605253357-3478240420-1129462723-1000)

[Petya V4sechkin]

Эт., ну вот на папку C:\Users\exceL разрешения кривые - уберите "неизвестную учётную запись" и добавьте вашу.

Кроме того, на разделах реестра:
HKEY_CURRENT_USER
HKEY_CURRENT_USER\Software\Classes
правой кнопкой мыши -> Разрешения -> кнопка Дополнительно -> там проверьте.

P.S. SID отличается в средней части - значит, профиль не из этой системы (или домена). Кривой способ миграции.

[Эт.]

Маэстро, Petya V4sechkin, Спасибо! Залогиниться получилось!
Однако после включения UAC не получается даже в Панель управления зайти, может где-то ещё нужно добавить текущего пользователя?

Что сделал:
ну вот на папку C:\Users\exceL разрешения кривые - уберите "неизвестную учётную запись" и добавьте вашу. »
Сделал. Я так понимаю, везде где встречу "неизвестную учётную запись" могу смело менять права на своего текущего пользователя?

HKEY_CURRENT_USER »
Удалил неизвестных(было несколько) добавил своего пользователя с полными правами.

HKEY_CURRENT_USER\Software\Classes »
Сюда тоже добавить своего пользователя? Там вроде нет "неизвестного", но есть группа "Администраторы" с полными правами.
Извиняюсь, не туда глянул, текущий пользователь с полными правами на месте

P.S. SID отличается в средней части - значит, профиль не из этой системы (или домена). Кривой способ миграции. »
Припоминаю, после поломки жесткого диска лет 5 назад, перенос осуществил каким-то странным образом, даже и не вспомню как. А как нужно правильно делать в случае поломки/замены ЖД, чтобы без таких артефактов остаться?

[Petya V4sechkin]

Однако после включения UAC не получается даже в Панель управления зайти
На ветку HKEY_CURRENT_USER\Control Panel проверьте.

И здесь:
HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates

А тут:
HKEY_CURRENT_USER\Software\Policies
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
учётная запись имеет разрешение только на чтение (чтобы пользователь не менял политики).

Во многих местах особые, не наследуемые разрешения.

Придётся, видимо, принудительно включать наследование.

Сюда тоже добавить своего пользователя? Там вроде нет "неизвестного", но есть группа "Администраторы" с полными правами.
Добавьте.

А как нужно правильно делать в случае поломки/замены ЖД, чтобы без таких артефактов остаться?
Можно в ForensiT (http://www.forensit.com/downloads.html) поставить флажок Show Unassigned Profiles и привязать старый профиль к новой учётной записи.

[Эт.]

HKEY_CURRENT_USER\Control Panel
HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates
Уже стоит "Полный доступ"

HKEY_CURRENT_USER\Software\Policies
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
Уже стоит "Только чтение"

Вообще ошибки не только на панель управления, а вообще на всё, от explorer.exe(хотя пуск работает), до Мой компьютер, или snippingtool. Значок сети пишет "Нет сетевых подключений" , хотя интернет есть и сайты открываются.
Win+R -> regedit выдаёт запрос UAC и открывается, после подтверждения прав.

[Эт.]

Как оказалось, я всё-таки каким-то образом пропустил раздел реестра
HKEY_CURRENT_USER\Software\Classes.
После добавления прав, всё встало на свои места, Petya V4sechkin, Огромное спасибо за помощь!