没有调查，就没有发言权

没有调查，就没有发言权

昨天只实验了文件，但是，并没有实验注册表，只是相当然尔。

没有调查，就没有发言权。

没有实验，就不知道结果。

当设置注册表的权限时，根本就不能运行。提示：

Set-Acl : 不允许将安全标识符作为此对象的所有者。

这是什么错误？

原来是注册表中的多数项是以 SYSTEM 为所有者，而运行时是以本地管理员的身份，并不能模拟成 SYSTEM 用户，因此，无法执行。

要把注册表中的所有者改成本地管理员组；

再把 XML 文件中的 O:SYG:SYD:PAI 换成 O:BAG:S-1-5-21-4173625628-3546304889-3632189972-513D:AI

这样就可执行了。

但是，这样还有意义吗？

还不如直接用 sc 进行处理。这个命令系统里就有，我想，系统在安装服务可能就用的这个命令。

还有一个工具，subinacl，在微软站点上有下载。

http://www.microsoft.com/downloads/en/confirmation.aspx?familyId=e8ba3e56-d8fe-4a91-93cf-ed6985e3927b&displayLang=en