Ako viete, služby Windows sú jedným z najpopulárnejších miest pre útoky na operačný systém. V najhoršom prípade (samozrejme pre nás) dostane útočník možnosť konať na napadnutom počítači v kontexte účtu, pod ktorým je spustená napadnutá služba. A ak má tento účet práva správcu, potom útočník skutočne získa plnú kontrolu nad počítačom. Od verzie k verzii sa v systéme Windows objavujú nové mechanizmy, ktoré poskytujú dodatočnú izoláciu služieb a v dôsledku toho zvyšujú bezpečnosť systému ako celku. Chcel by som sa v krátkosti zamyslieť nad tým, čo sa v tomto smere za posledných pár rokov zásadne zmenilo.

Prvé významné zmeny v mechanizmoch ochrany služieb sa objavili v systéme Windows XP Service Pack 2. Teraz je ťažké si to predstaviť, ale pred vydaním SP2 boli všetky služby samotného operačného systému spustené v kontexte vstavaného účtu Local System, ktorý mal na počítači najúplnejšie administrátorské práva. SP2 pridal ďalšie dve položky: Local Service a Network Service. Základné rozdiely medzi tromi uvedenými položkami nájdete v tabuľke. 1.

stôl 1

Počnúc Windows XP SP2 môže správca nakonfigurovať službu tak, aby sa spúšťala v kontexte jedného zo vstavaných účtov, lokálneho alebo doménového účtu. Väčšina služieb systému Windows však stále beží v kontexte lokálneho systému. Ale aj keď od toho abstrahujeme, situácia, keď je spustených niekoľko služieb v kontexte toho istého účtu, vedie k tomu, že úspešný hack jednej služby aj bez administratívne privilégiá, potenciálne sprístupní útočníkovi akékoľvek ďalšie zdroje, ku ktorým má napadnutý servisný účet prístup.

IN Windows Vista Na zvýšenie izolácie služieb sa objavilo niekoľko mechanizmov. Zastavím sa pri dvoch.
Prvým mechanizmom je jedinečný identifikátor zabezpečenia služby (Service SID). Toto SID sa generuje pre každú službu hashovaním názvu služby pomocou algoritmu SHA-1. K výsledku sa pridá predpona S-1-5-80-. SID služby môžete zobraziť pomocou príkazu sc showsid, pričom ako parameter zadáte názov služby (pozri obrázok 1).
Ryža. 1

Experimentovať môžete napríklad so službou W32Time. Pre každý priečinok na NTFS stačí v nastaveniach povolení zadať meno používateľa vo formáte NT SERVICE\<имя службы>, v našom prípade NT SERVICE\w32time (pozri obrázok 2).

Ryža. 2

Kliknite na Skontrolovať mená, potom na OK a uvidíte používateľa (pozri obr. 3), ktorému môžete prideliť práva.

Ryža. 3

Dovoľte mi znova zdôrazniť, že w32time nie je objekt používateľa. Toto je SID, ale ak áno, možno ho použiť v ACL, v oboch grafické rozhranie, a to na príkazovom riadku aj programovo. Okrem toho je možné použiť SID služby nastavenia systému Windows Firewall, aplikovanie určitých pravidiel na konkrétnu službu, presnejšie na konkrétne SID služby.

Druhou zmenou zavedenou vo Vista je nový typ bezpečnostného identifikátora – Write Restricted SID. Ak je služba označená typom SID s obmedzeným zápisom, potom sa jej SID pridá k vlastnému prístupovému tokenu v špeciálny zoznam– Obmedzený zoznam SID. Keď sa takáto služba pokúsi niečo zapísať do súboru, algoritmus kontroly prístupových práv sa mierne zmení. Služba bude môcť zapisovať do súboru iba vtedy, ak je explicitne udelené povolenie na zápis pre SID tejto služby alebo pre skupinu Everyone.
Napríklad ServiceAccount1 niektorej služby Service1 je členom skupiny Group1. Skupina1 a iba ona má povolenie na zápis do priečinka1. Čo sa stane, ak sa služba pokúsi niečo zmeniť v priečinku 1? V normálnej situácii bude ServiceAccount1 môcť zapisovať do priečinka vďaka členstvu v skupine Group1. Ak je však Služba 1 označená SID s obmedzeným zápisom, potom sa s jej prístupovým tokenom zaobchádza inak a nebude môcť nič zapisovať do priečinka, pretože nemá explicitné povolenie na zápis, ani toto právo nemajú všetci.
Typ SID môžete zobraziť pomocou príkazu sc qsidtype (pozri obrázok 4).

Ryža. 4

Najmä na obr. 4 vidíte, že služba Brána firewall systému Windows patrí presne do spomínaného typu. Prirodzene, tento typ bol predstavený s cieľom ešte viac obmedziť možnosti služby (možnosť niečo vymazať alebo prepísať) v prípade jej úspešného hacknutia. Treba dodať aj to tento mechanizmus je určený predovšetkým nie pre systémových administrátorov, ale pre vývojárov služieb. Len keby to využili.

V systéme Windows 7 a Windows Server V roku 2008 pokračovali práce na servisnej izolácii R2. Objavili sa virtuálne účty a účty spravovaných služieb. V čom presne je problém? Potrebujeme izolovať služby – vytvorme požadovaný počet lokálnych (alebo doménových) používateľských účtov. Každá kritická služba má svoj vlastný účet. Áno, to je riešenie. Ale pre miestne služby, ktoré nepotrebujú prístup k sieti k zdrojom musíte manuálne nastaviť heslá, ktoré sú dlhé a zložité. A tiež ich pravidelne ručne aktualizovať. No, keďže ideme o bezpečnosť. Pre služby, ktoré musia pristupovať k zdrojom cez sieť v kontexte doménových účtov, musíte okrem toho zaregistrovať aj hlavný názov služby (SPN), jedinečný pre každú službu. Nie je to pohodlné. Nepríjemnosť sa však stáva skutočným problémom, keď sa služba nemôže spustiť z dôvodu vypršania platnosti hesla. A admin jednoducho zabudol zmeniť heslo.

Takže pre miestne služby môžete použiť virtuálne účty. Virtuálny účet sa používa iba na spustenie konkrétnej služby, alebo skôr na vytvorenie bezpečnostného kontextu pre konkrétnu službu. Tento záznam nenájdete medzi používateľmi v Správe počítača. A predsa, toto je účet s vlastným jedinečným SID, s vlastným užívateľským profilom. Môžete mu teda prideliť oprávnenia a tým odlíšiť prístupové práva a jasne ich ovládať. Ale rovnako ako v prípade Local System, Local Service a Network Service operačný systém preberá úlohy správy hesiel pre virtuálne účty. Izolujeme služby, ktoré potrebujeme, a nemusíme sa starať o heslá.

Na vytvorenie virtuálneho účtu, musíte v nastaveniach služby zadať ako účet: NT SERVICE\<имя службы>(pozri obrázok 5)

Ryža. 5

Po spustení služby sa virtuálny účet objaví v konzole Služby (obr. 6) a v Priečinok Používatelia všimnete si, že sa objaví nový užívateľský profil.
Ryža. 6

Formát je veľmi podobný SID služby. Dovoľte mi však zdôrazniť, že toto nie je len dodatočné jedinečné SID pre službu ako vo Vista, je to samostatný účet, a teda aj iná úroveň izolácie. V predvolenom nastavení sa virtuálne účty používajú napríklad pre fondy aplikácií v IIS 7.5 v systéme Windows Server 2008 R2. Treba mať na pamäti, že virtuálne účty sú určené na lokálne použitie. Ak služba spustená v kontexte virtuálneho účtu pristupuje cez sieť, potom sa tento prístup uskutočňuje v mene účtu počítača, na ktorom je služba spustená. Ak je potrebné, aby služba napr SQL Server, pracoval v sieti v mene doménového účtu, potom tu pomôžu účty spravovaných služieb. Je s nimi však spojených viac jemností a ich úvaha je nad rámec tohto príspevku. S MSA sa môžete zoznámiť podrobnejšie

Poškodenie používateľského účtu je bežný problém Windows. Problém nastane, keď zadáte heslo alebo PIN na uzamknutej obrazovke a keď stlačíte enter, zobrazí sa chyba „Služba profilu používateľa sa nepodarilo prihlásiť. Profil používateľa sa nepodarilo načítať“ v systéme Windows 10 alebo vám bráni služba profilu používateľa od prihlásenia v systéme Windows 7.

Riešenie problému „Služba profilu používateľa sa nemohla prihlásiť“ pomocou Editora databázy Registry

Možnosť 1: Opravte profil používateľského účtu

Niekedy môže byť váš účet poškodený, čo vám bráni v prístupe k súborom v systéme Windows 10. Poďme do editora databázy Registry niekoľkými spôsobmi, prostredníctvom núdzového režimu:

Krok 1. Stlačte klávesovú skratku " okná + R", aby ste zavolali príkaz "spustiť" a zadajte príkaz regedit pre vstup do registra.

Krok 2. V okne, ktoré sa otvorí, nasledujte cestu:

Krok 3. V parametri budete mať niekoľko kľúčov s-1-5. Budete musieť vybrať najdlhší kľúč s dlhým poľom čísel a váš účet s chybou „Služba profilu používateľa sa nepodarilo prihlásiť“. Uistite sa, že cesta je správna, kliknite na dlhý kláves a v pravom stĺpci by mal byť názov, ak ste ho nenašli, prejdite všetkými dlhými klávesmi, až kým v pravom stĺpci nenarazíte na svoj nefunkčný profil , v mojom prípade účet .

Krok 4. Ak ste nesprávne premenovali priečinok používateľského profilu C:\User\site dotknutého účtu, potom otvorte Prieskumníka pozdĺž cesty C:\User\site a kliknite pravým tlačidlom myši na poškodený profil, vyberte premenovať a ručne zadajte správny názov profilu (stránky). Po premenovaní prejdite späť do priečinka v registri a uistite sa, že názov je napísaný ako na obrázku (krok 3) C:\User\site.

Pozrite si dve možnosti, krok 6 a krok 7, v závislosti od toho, kto ste

Krok 5. Teraz urobíme dve možnosti, ak máme jeden dlhý kľúč S-1-5-21-19949....-1001. bak(predĺženie .bak na konci) a s druhým bez .bak tie. len S-1-5-21-19949....-1001. Podľa toho, kto má zoradené dva alebo jeden profil.

Krok 6. Na konci s.bak je len jeden kľúč (S-1-5-21-19949....-1001.bak).

• A) Ak máte na konci iba jeden kľúč .bak(S-1-5-21-19949....-1001.bak), kliknite naň pravým tlačidlom myši a kliknite na premenovať. (pozri obrázok nižšie).

• B) Vyškrtnite samotné slovo s bodkou .bak aby ste dostali len čísla. Pokračujte krokom 8. (pozri obrázok nižšie)

Krok 7. Ak máte dva rovnaké kľúče, jeden bez .bak, druhý s .bak. (S-1-5-21-19949....-1001 a S-1-5-21-19949....-1001.bak) .

• A) Na ľavej table databázy Registry kliknite pravým tlačidlom myši na kľúč bez .bak a pridajte bodku, dve písmená .bk(pozri obrázok nižšie).

• B) Teraz kliknite pravým tlačidlom myši na kľúč s .bak, vyberte premenovať a vymazať .bak s bodkou. (pozri obrázok nižšie).

• B) Teraz sa vráťte a premenujte prvý kľúč pomocou .bk V .bak. Stlačte enter a pokračujte krokom 8.

Krok 8. Vyberte kľúč, ktorý ste premenovali bez .bak a sprava v stĺpci dvojklikom otvorte nastavenia parametrov a priraďte im hodnotu 0. Ak takýto parameter nemáte, kliknite pravým tlačidlom myši na prázdne pole a vytvorte DWORD ( 32-bit), premenujte ho RefCount a nastavte hodnotu na 0.

Krok 9. V pravom poli vyberte kľúč bez .bak a v parametri Štát nastavte hodnotu na 0. Ak takýto parameter neexistuje, kliknite na prázdne pole vpravo a kliknite na vytvoriť DWORD (32-bit), premenujte ho na Štát a nastavte hodnotu na 0.

Krok 10. Reštartujte počítač a chyby „Služba profilu používateľa sa nepodarilo prihlásiť“ a „Nedá sa načítať používateľský profil“ v ​​systéme Windows 10 by mali zmiznúť.

Možnosť 2: Odstráňte a vytvorte nový používateľský profil pre účet

Táto možnosť vymaže váš používateľský profil, čo spôsobí, že stratíte všetky nastavenia účtu a prispôsobenie.

Krok 1. Ak existuje iný účet správcu, ktorý nemá chybu, odhláste sa z aktuálneho účtu (napr.: stránka) a prihláste sa do účtu správcu.

Ak nemáte iný účet správcu, do ktorého by ste sa mohli prihlásiť, môžete vykonať jednu z nasledujúcich možností nižšie, aby ste povolili prihlásenie vstavanému účtu správcu a pokračujte krokom 2 nižšie.

• A). Zaviesť do bezpečnostný mód, povoľte vstavaného správcu, odhláste sa a prihláste sa do správcu.
• B). Otvorte okno príkazový riadok Pri zavádzaní povoľte vstavaného správcu, reštartujte počítač a prihláste sa do správcu.

Krok 2. Do záložná kópiačokoľvek, čo nechcete stratiť v priečinku profilu C:\Users\(používateľské meno) (napr.: webová stránka) príslušného používateľského účtu na iné miesto. Po dokončení odstráňte priečinok C:\Users\(používateľské meno).

Krok 3. Kliknite tlačidlá windows+R otvorte dialógové okno Spustiť, zadajte príkaz regedit a kliknite na tlačidlo OK.

Krok 4. V Editore databázy Registry prejdite na umiestnenie nižšie.

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Krok 5. V ľavom paneli v zozname ProfileList kliknite na dlhý kláves, ktorý obsahuje chybu účtu. Profil je viditeľný vpravo.

Krok 6. Odstrániť chybové profily s.bak a bez.bak. Napr. ( S-1-5-21-19949....-1001 a S-1-5-21-19949....-1001.bak)-vymazať.

Krok 7. Zatvorte Editor databázy Registry a reštartujte počítač, po ktorom sa automaticky vytvorí nový používateľ.

Vyriešme problém „Nedá sa načítať používateľský profil“ jednoduchým spôsobom

Metóda 1. Táto metóda Nefunguje to u každého, ale mnohým to pomohlo. Skúste skopírovať svoje dokumenty v priečinku (C:\Users\) na iné miesto, aby ste si vytvorili zálohu pre každý prípad. Problém sa zvyčajne vyskytuje v dôsledku poškodenia súboru „NTUSER.DAT“ umiestneného v priečinku „C:\Users\Default“. Na vyriešenie tohto problému musíte nahradiť súbor "NTUSER.DAT" iným profilom. .

1. Prihláste sa do systému v núdzovom režime s profilovým účtom, ktorý funguje.
2. Nájdite súbor (C:\Users\Default) „NTUSER.DAT“ a premenujte príponu .DAT na .OLD. Malo by to byť (NTUSER.OLD).
3. Nájdite súbor "NTUSER.DAT" v pracovnom profile, napríklad "Hosť", "Všeobecné". Príklad (C:\Users\Hosť\NTUSER.DAT).
4. Skopírujte ho a vložte do predvoleného priečinka C:\Users\Default.
5. Ak chcete reštartovať počítač.

Tento súbor môžete skopírovať z iného počítača s rovnakou verziou systému Windows a prilepiť si ho domov pozdĺž cesty C:\Users\Default.

Metóda 2. Môžete skúsiť nahradiť celý priečinok „C:\Users\“ z iného počítača.

• Vezmite flash disk vo formáte FAT32 a napíšte naň priečinok C:\Users\ z iného počítača a preneste ho do svojho počítača.

Ak niekto vie, ako inak opraviť chybu, „Služba profilu používateľa vám bráni v prihlásení“ pomocou inej metódy, potom napíšte do formulára „nahlásiť chybu“.

Problémy súvisiace s poškodením používateľského profilu patria medzi najčastejšie, zvyčajne sú sprevádzané správami „Nedá sa prihlásiť do svojho účtu“ a „Ste prihlásení pomocou dočasného profilu“. Preto sme sa dnes rozhodli povedať vám, ako je profil používateľa štruktúrovaný, čo môže viesť k jeho poškodeniu a aké metódy možno použiť na obnovenie normálnej prevádzky systému.

Začnime príznakmi, prvým znakom, že niečo nie je v poriadku, je nápis Príprava systému Windows namiesto toho na uvítacej obrazovke Vitajte.

Potom vás „poteší“ správa "Nedá sa prihlásiť do svojho účtu" s možnosťami opätovného vstupu a pokračovania v práci.

Ak toto okno zavrieme, uvidíme ďalšiu správu, ktorá trochu osvetlí, čo sa deje "Ste prihlásení pomocou dočasného profilu".

Ak je profil dočasný, ukázalo sa, že z nejakého dôvodu nebolo možné načítať trvalý používateľský profil. Nenechajme sa preto uniesť, ale pokúsme sa zistiť, čo je to používateľský profil, aké údaje obsahuje a čo môže byť dôvodom nemožnosti načítania.

Pri úplne prvej aproximácii je užívateľský profil obsahom adresára C:\Používatelia\Názov, Kde názov- používateľské meno, tam uvidíme priečinky známe každému Pracovná plocha, Dokumenty, Stiahnuté súbory, Hudba atď., a tiež skrytý priečinok Dáta aplikácie.

Všetko je jasné s viditeľnou časťou profilu - toto štandardné priečinky mimochodom, môžeme ich bezpečne priradiť na akékoľvek iné miesto, aby sme mohli prispôsobiť údaje používateľov. V nedávnej Verzie systému Windows Môžete dokonca zmeniť priradenie pracovnej plochy.

To je celkom pohodlné a opodstatnené vzhľadom na to, koľko vecí si používatelia ponechávajú na svojich stolných počítačoch, a tie isté SSD nie sú ani zďaleka gumené. Ale to nie je to, o čom hovoríme; oveľa zaujímavejšie je to, čo je skryté pred očami priemerného používateľa.

Priečinok Dáta aplikácie navrhnutý na ukladanie nastavení a používateľských údajov nainštalované programy a obsahuje ďalšie tri priečinky: Local, LocalLow A Roaming.

Pozrime sa na ne podrobnejšie:

• Roaming- ide o „svetlo“ a ako už názov napovedá, o pohyblivú časť profilu. Obsahuje všetky základné nastavenia programov a pracovného prostredia používateľa; ak sa v sieti používajú roamingové profily, ich obsah sa skopíruje do zdieľaného zdroja a potom sa načíta do ľubovoľného pracovná stanica, kde je používateľ prihlásený.
• Miestne- „ťažká“ časť profilu obsahuje vyrovnávaciu pamäť, dočasné súbory a ďalšie nastavenia, ktoré sa vzťahujú iba na aktuálny počítač. Môže dosiahnuť značné veľkosti a nepohybuje sa po sieti.
• LocalLow- lokálne údaje s nízkou integritou. IN v tomto prípade máme tu opäť nevydarený preklad termínu nízka úroveň integrity v skutočnosti sú úrovne integrity ďalším bezpečnostným mechanizmom. Bez toho, aby sme zachádzali do detailov, môžeme povedať, že systémové dáta a procesy majú vysokú integritu, štandardnú integritu – pre používateľa a nízku integritu – pre potenciálne nebezpečné. Ak sa pozrieme do tohto priečinka, uvidíme tam údaje týkajúce sa prehliadačov, flash prehrávačov atď. Logika je tu jednoduchá – v prípade núdze alebo útoku nebudú mať procesy spustené z tohto priečinka prístup k údajom používateľa.

Teraz je čas zamyslieť sa, poškodenie ktorých z uvedených údajov môže viesť k problémom s načítaním profilu? Pravdepodobne žiadny. Preto v profile musí byť niečo iné. Samozrejme, že je, a ak sa pozorne pozrieme na snímku obrazovky profilu používateľa vyššie, uvidíme tam súbor NTUSER.DAT. Ak zapnete displej chránené systémové súbory , potom uvidíme celú množinu súborov s podobnými názvami.

Teraz prejdeme k veci. V súbore NTUSER.DAT existuje pobočka registra HKEY_CURRENT_USER pre každého užívateľa. A práve poškodenie vetvy registra znemožňuje načítanie užívateľského profilu. Ale nie všetko je také zlé, ako by sa na prvý pohľad mohlo zdať. Register je celkom dobre chránený pred možnými poruchami.

Súbory ntuser.dat.LOG obsahuje protokol zmien registra od posledného úspešného spustenia, čo umožňuje vrátiť sa späť, ak sa vyskytnú nejaké problémy. Súbory s príponou regtrans-ms sú transakčný protokol, ktorý umožňuje udržiavať pobočku registra v konzistentnej forme v prípade náhleho zastavenia pri vykonávaní zmien v registri. V tomto prípade budú všetky čakajúce transakcie automaticky vrátené späť.

Súbory sú najmenej zaujímavé blf- toto je časopis Rezervovať kópiu pobočky registra, napríklad pomocou štandardného nástroja Obnovenie systému.

Keď sme teda zistili, z čoho pozostáva používateľský profil a poškodenie ktorej časti znemožňuje spustenie systému, zvážime spôsoby obnovenia systému.

Metóda 1: Opravte problém v používateľskom profile

V prvom rade, ak máte problémy s prihlásením sa do svojho účtu, mali by ste skontrolovať systémový zväzok, či neobsahuje chyby; za týmto účelom nabootujte do konzoly na obnovenie alebo Prostredie Windows PE a spustite príkaz:

Chkdsk c: /f

V niektorých prípadoch to môže stačiť, ale zvážime najhorší možný scenár. Po kontrole disku nabootujte do systému a otvorte editor registrov, prejdite na pobočku

Na ľavej strane uvidíme niekoľko sekcií s názvom typu S-1-5 a dlhý chvost, ktorý zodpovedá užívateľským profilom. Ak chcete určiť, ktorý profil patrí ktorému používateľovi, venujte pozornosť kľúču ProfileImagePath napravo:

Takže požadovaný profil bol nájdený, teraz sa znova pozrieme na strom vľavo, ktorý by mal obsahovať dve vetvy, z ktorých jedna končí bak.

Teraz je našou úlohou premenovať hlavný profil na bak, A bak v tom hlavnom. Ak to chcete urobiť, pridajte do hlavného profilu ľubovoľné rozšírenie, povedzme .ba, potom premenujte záložný profil na hlavný a odstráňte z jeho názvu .bak a znova premenujte ba V bak.

Mimochodom, môžu nastať situácie, keď pre váš účet existuje iba pobočka bak, v tomto prípade stačí odstrániť jeho rozšírenie.

Potom v novom hlavnom profile nájdeme dva kľúče RefCount A Štát a obe hodnoty nastavte na nulu.

Poďme reštartovať. Vo väčšine prípadov, ak profil nie je vážne poškodený, tieto kroky povedú k úspechu, inak prejdite na metódu 2.

Metóda 2. Vytvorte nový profil a skopírujte tam údaje používateľa

V tomto prípade oficiálna dokumentácia spoločnosti Microsoft odporúča vytvoriť si nový účet a skopírovať tam údaje profilu. Tento prístup však spôsobuje celú vrstvu problémov, pretože Nový užívateľ- ide o nový predmet zabezpečenia, a preto máme okamžite problém s prístupovými právami, okrem toho budeme musieť znova pripojiť všetky sieťové účty, znova importovať osobné certifikáty a exportovať a importovať poštu (ak používate Outlook) . IN všeobecná zábava dosť a nie je pravda, že všetky problémy sa dajú úspešne prekonať.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

a odstráňte všetky pobočky súvisiace s vaším profilom. Poďme reštartovať.

Systém Windows potom vytvorí nový profil pre váš účet, rovnako ako keby ste sa prihlásili prvýkrát. tento systém. Váš bezpečnostný identifikátor (SID) ale zostane nezmenený, opäť budete vlastníkom všetkých vlastných objektov, certifikátov atď., atď.

Pre ďalšie akcie budete potrebovať ďalší účet s právami správcu, vytvorte si ho, v našom prípade je to účet tepl.

Potom sa odhlásime z nášho hlavného účtu (alebo reštartujeme) a prihlásime sa do sekundárneho účtu. Našou úlohou je skopírovať všetok obsah starého priečinka profilu, okrem súborov NTUSER, do nového priečinka. Na tieto účely je lepšie použiť Správca súborov (Úplný veliteľ, Far atď.) spustený s administrátorskými právami.

Na konci procesu kopírovania sa znova prihláste do svojho účtu a skontrolujte fungovanie účtu. Všetky údaje a nastavenia by mali byť späť na svojom mieste. S odstránením starého priečinka a ďalšieho účtu sa však neponáhľajte, možno bude potrebné znova preniesť niektoré údaje. Môže to byť spôsobené tým, že niektoré programy, ktoré ukladajú nastavenia do poškodenej vetvy registra, sa môžu rozhodnúť, že nová inštalácia a prepísať prenesené súbory, v tomto prípade stačí selektívne skopírovať potrebné údaje.

Potom, čo ste nejaký čas pracovali so systémom a ste si istí, že je všetko na svojom mieste a funguje tak, ako má, môžete odstrániť starý priečinok a ďalší účet.

• Značky:

Prosím povoliť JavaScript zobraziť