windows - 绕过 ACL 以外的 WindowsApps 文件夹保护

Question

我今天注意到在 Windows 10 上
文件夹 C:\ProgramFiles\WindowsApps... 中的一些应用程序以某种方式受到保护，而不仅仅是访问权限。

安装 Microsoft.MicrosoftEmulator_1.1.39.0_x64__8wekyb3d8bbwe.msix 或 Microsoft.253890156C685_1.0.0.0_x64__8wekyb3d8bbwe.Msix 时
以及它从商店接缝其他应用程序

在 C:\ProgramFiles\WindowsApps\下创建的文件夹有一些额外的写保护。

虽然作为 TrustedInstaller 启动的 cmd 提示可以在这些应用程序的文件夹中预安装的应用程序中创建和删除文件夹，但由于访问被拒绝错误而失败。
取得这些文件夹和文件的所有权以及添加完全访问权限并不能解决问题。

随着 cmd 提示符作为系统启动，至少可以创建或删除文件夹，但对于包安装程序创建的现有文件夹，它仍然无法在这些文件夹中创建文件。

即使有问题的系统分区由其他 Windows 10 系统挂载，这种保护仍然存在。

我发现获得对这些文件的完全访问权限的唯一方法是在 Windows 7 安装中挂载分区。

所以我觉得 MSFT 增加了一些额外的层或光顾需要理解和打破的管理员。

任何想法如何解决这个问题？

Answer 1

但是，此驱动程序实现了限制:https://github.com/DavidXanatos/IgnoreACLs您可以随时随地访问所有内容。
受轻微限制，在 protected 位置重命名文件和创建目录不起作用。
除此之外，修改、创建和删除文件和文件夹工作正常。

电源还给设备的所有者。