【WINDOWS】如何解決 ADMINISTRATOR 無法更新

[b90220208]

我用 ADMINISTRATOR 不論在安全模式或正常模式,
當執行從 windows 下載中心 DOWNLOAD 回來的 UPDATES 程式時,
都回報: 您無 windows 更新權限,請洽系統管理員....謝謝#

PS. 從 ERR MESSAGE 看來不像是相關服務沒啟動

[yhloh]

ADMINISTRATOR只是一個使用者名稱,不代表管理者.請檢查系統管理權限設定.

[b90220208]

ADMINISTRATOR只是一個使用者名稱,不代表管理者.請檢查系統管理權限設定.

感謝#
我檢查過了,
的確是隸屬於 ADMINISTRATORS GROUP ....所以才困擾 ~

[yhloh]

請說明從 windows 下載中心 DOWNLOAD 什麼 UPDATES 程式及錯誤訊息畫面等詳細資訊.

[b90220208]

請說明從 windows 下載中心 DOWNLOAD 什麼 UPDATES 程式及錯誤訊息畫面等詳細資訊.

KB943485
KB941644
.....

ERR :
您無更新 WINDOWS XP 的權限.
請聯絡您的系統管理員!

因這台電腦之前非我管(已離職員工)
不清楚他是否改了什麼設定...

[iamdc]

有試過在開一個 ADMINISTRATORS GROUP 的帳號來測試看看嗎?

[b90220208]

有試過在開一個 ADMINISTRATORS GROUP 的帳號來測試看看嗎?

謝謝#

還是一樣...

這是可以在安全性設定或群組原則的哪兒作修改的嗎 ? or 電腦被攻擊了!(大過年的xd)

[FYI]

你可能無法預期將來還會出現什麼問題, 如果沒有保存 "證據" 的必要, 建議將重要資料備份出來, 然後重新安裝
如有保存必要, 可將不重要的軟體移除, 盡量縮小資料量, 然後燒成光碟, 必要時還可以還原
Administrator 是可以自廢武功的

Update.exe 所需的使用者權限

[b90220208]

你可能無法預期將來還會出現什麼問題, 如果沒有保存 "證據" 的必要, 建議將重要資料備份出來, 然後重新安裝
如有保存必要, 可將不重要的軟體移除, 盡量縮小資料量, 然後燒成光碟, 必要時還可以還原
Administrator 是可以自廢武功的

Update.exe 所需的使用者權限

感謝 FYI 兄,
進一步整理如下希望對遇有相同問題者能有所幫助.

---------------------------------------------------------------------------------------------------------------------------------------

由於某些 Microsoft 軟體更新使用了 Update.exe 做為安裝程式。
所以若使用者沒有相關特定的使用者權限，在安裝下載來的 update files 時就會收到下列錯誤訊息：

您沒有更新 <OS name> 的權限。請聯絡系統管理員。

[註]:
如果使用者藉由指定 /quiet 或 /passive 命令列，以自動安裝模式來執行軟體更新安裝，安裝記錄檔中就會顯示這個錯誤訊息。安裝記錄檔預設位於 %systemroot%/KB######.log，其中 ###### 是說明所套件修正程式的「Microsoft 知識庫」文件編號。


[解決之道]:

於 MMC (Microsoft Management Console) 中的位置 :
執行: gpedit.msc <--|
群組原則 / 本機電腦原則 / 電腦設定 / windows設定 / 安全性設定 / 本機原則 / 使用者權限指派

於下列共6項原則一一新增欲具備執行 update.exe 權限之使用者或群組

1 備份檔案及目錄 -> 2 還原檔案及目錄 -> 3 管理稽核及安全日誌 -> 4 取得檔案或其他物件的所有權 -> 5 系統關機 -> 6 程式偵錯



[詳細說明]:

1.) 備份檔案及目錄

電腦設定\Windows 設定\安全性設定\本機原則\使用者權限指派

描述
決定哪些使用者可以不需要檔案及目錄使用權限就可以備份系統。

尤其，這個特殊權限類似授與系統上所有檔案和資料夾下列的權限給相關的使用者或群組：

周遊資料夾/執行檔案
列出資料夾/讀取資料
讀取屬性
讀取擴充屬性
讀取使用權限
預設值：Administrators 與 Backup Operators。




2.) 還原檔案及目錄

電腦設定\Windows 設定\安全性設定\本機原則\使用者權限指派

描述
指定可以在還原備份檔案及目錄時，繞過檔案及目錄之權限，並以物件擁有者的身分，設定正確之安全性原則的使用者。

預設值：

工作站及伺服器：Administrators、Backup Operators。
網域控制站：Administrators、Backup Operators、Server Operators。




3.) 管理稽核及安全日誌

電腦設定\Windows 設定\安全性設定\本機原則\使用者權限指派

描述
指出可以指定特定類型資源 (如：檔案、Active Directory 物件與登錄機碼) 之物件存取稽核選項的使用者。

一般而言，此原則不允許使用者啟用檔案及物件存取稽核。若要啟用這種稽核，則必須設定 [電腦設定\Windows 設定\安全性設定\本機原則\ 稽核原則] 中的稽核物件存取設定。

您可以在 [事件檢視器] 的安全性記錄中檢視稽核的事件。具有這個特殊權限的使用者也可以檢視及清除安全性記錄。

預設值：Administrators。




4.) 取得檔案或其他物件的所有權

電腦設定\Windows 設定\安全性設定\本機原則\使用者權限指派

描述
指定能夠取得系統中任何安全物件之擁有權 (包括 Active Directory 物件、檔案與資料夾、印表機、登錄機碼、處理程序與執行緒) 的使用 者。

預設值：Administrators。




5.) 系統關機

電腦設定\Windows 設定\安全性設定\本機原則\使用者權限指派

描述
決定哪些本機登入電腦的使用者可以使用 [關機] 指令來關閉作業系統。

預設值：

工作站及伺服器：Administrators、Backup Operators、Power Users、Users。
網域控制站：Account Operators、Administrators、Backup Operators、Server Operators、Print Operators。




6.) 程式偵錯

電腦設定\Windows 設定\安全性設定\本機原則\使用者權限指派

描述
決定哪些使用者可將偵錯程式附加到任何處理程序。此特殊權限所提供的超強存取權，可以用於存取機密及重要作業系統元件。

預設值：

Administrators
本機系統

[b90220208]

可否再請問一下 -- 有無辦法得知電腦在何時曾經被人更改過什麼設定?
謝謝#