Update s 1 5 21 что это

Удаление winrt S-1-5-21-. на ПК: проблема и ее решение

S-1-5-21-. представляет собой идентификатор безопасности в операционной системе Windows, который связан с пакетом winrt. Пакет winrt содержит различные приложения и службы, в том числе и стандартные приложения Windows. Однако, в некоторых случаях, пользователь может столкнуться с проблемой, когда пакет winrt не удаляется с ПК. В данной статье мы рассмотрим эту проблему и предоставим решение.

Причины проблемы

Существует несколько причин, почему пакет winrt может не удаляться с ПК:

• Возможно, другие приложения и службы системы Windows используют пакет winrt.
• Пакет winrt может быть не полностью установлен или не корректно настроен.
• Возможно, у пользователя недостаточно прав для удаления пакета winrt.

Решение проблемы

Существуют несколько способов решения проблемы с удалением пакета winrt. Рассмотрим наиболее эффективные из них:

Способ 1: Использование PowerShell

1. Нажмите "Win+R".
2. Введите "PowerShell" и нажмите "Enter".
3. В открывшемся окне PowerShell введите следующую команду: get-appxpackage -name <полное имя пакета> | remove-appxpackage
4. Замените <полное имя пакета> на полное имя пакета winrt. (Например: get-appxpackage -name Microsoft.WindowsStore | remove-appxpackage )
5. Нажмите "Enter".

Способ 2: Использование приложения "Настройки"

1. Откройте приложение "Настройки" (Win+I).
2. Нажмите на вкладку "Приложения".
3. Проскроллируйте список приложений вниз до тех пор, пока не найдете пакет winrt.
4. Нажмите на пакет winrt, чтобы открыть его настройки.
5. Нажмите на кнопку "Удалить".

Способ 3: Использование командной строки

1. Нажмите "Win+R".
2. Введите "cmd" и нажмите "Enter".
3. В открывшемся окне командной строки введите следующую команду: wmic product where "name like ‘%<имя пакета>%’" call uninstall
4. Замените <имя пакета> на имя пакета winrt. (Например: wmic product where "name like ‘%Microsoft.WindowsStore%’" call uninstall )
5. Нажмите "Enter".

Заключение

Удаление пакета winrt на ПК может быть проблематичным, но существуют несколько эффективных способов решения. Если вы столкнулись с этой проблемой, попробуйте использовать один из предложенных способов. Если ничего не помогло, обратитесь к поддержке Windows.

Повсюду эти названия S-1-5-21- и файлы пропадают (заявка № 182547)

Junior Member Регистрация 24.04.2015 Сообщений 6 Вес репутации 31

Повсюду эти названия S-1-5-21- и файлы пропадают

Здравствуйте. Помогите пожалуйста. Уже долго борюсь с вирусами на стационарном компе и на ноуте. Касперский лицензионный не видит ничего. Я винду с касперским 4 раза переставлял на компе.
Что-то или кто-то записывает непонятные файлы на диск, перезаписывает содержание моих файлов, удаляет бекапы сайта. И недавно сайт на хостинге вирусами заразили. Вызывают подозрение повсюду названия с подобным содержанием S-1-5-21-1681799242-4045993205-4241019758-1002 или S-1-5-18 Только цифры далее разные

Например, владелец 2-х дисков (и всего в них): S-1-5-21-269303696-4037328016-315059653-1001
Меняю владельца на себя (Администратора), корзина ломается. Восстанавливал корзину, удалением $Recycle.Bin через командную строку, хорошо помогало на ноуте.
На другом ПК скрытым папкам и файлам отображение включил и через проводник заходил в $Recycle.Bin. Внутри было по нескольку корзин, в них свиду пусто. А удалилось 20000 файлов. И эти названия (S-1-5-21. ) у некоторых папок были.
Ещё несколько подобных файлов по пути C:\Windows\ServiceProfiles\LocalService\AppData\Lo cal\FontCache-S-1-5-21-904982195-145920895-916592304-500.dat А система переносить их в другую папку не давала, загружены были процессом от Касперского. Или наоборот.

Вложил логи с двух компов, там они тоже спалились.
Как комп почистить до конца, не представляю. Мне кажется, что я заметил — это только часть.

• logi_proverka_na_pk.zip (62.1 Кб, 2 просмотров)
• logi_proverki_na_noute_HP.zip (188.2 Кб, 2 просмотров)
• eshe_log_PK_hijackthis.zip (1.2 Кб, 0 просмотров)

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

• Просмотр профиля
• Найти все сообщения
• Найти все темы

Cyber Регистрация 11.05.2011 Сообщений 2,283 Вес репутации 375

Уважаемый(ая) Dadong, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность — пожалуйста поддержите проект.

неизвестная учетная запись s-1-5-21

С недавних пор, некоторые мои фотки перестали открываться, т.к. теперь ими управляет какая то «неизвестная учетная запись s-1-5-21. » и т.д.

1. Кем или чем создана » Неизвестная учетная запись (S-1-5-21)

3. Откуда появилось?

4. Как с ним бороться?

Разрешение на открытие фоток можно получить, но хотелось как то автоматизировать этот процесс, по скольку их много. У некоторых пользователей не только фотки, но и целые папки блокируются. Или это серьезный ВИРУС ?

Неизвестная учетная запись s 1 5 21 что это

Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Сообщения: 37
Благодарности: 2

Сообщения: 36199
Благодарности: 6569

Конфигурация компьютера

Ноутбук/нетбук: Lenovo ThinkPad W530 24385AU (i7-3740QM 2.7GHz, 24GB RAM, Samsung 840 Pro 256GB + HDD 750GB)

ОС: Windows 10 Pro x64 Release Preview

Прочее: На пенсии: HP Pavilion dv7t (17.3», i7-2630QM, HD 6770M 1Gb, 8Gb RAM)

——-
Канал Windows 11, etc | Чат @winsiders

Сообщения: 37
Благодарности: 2

Сообщения: 36199
Благодарности: 6569

Конфигурация компьютера

Ноутбук/нетбук: Lenovo ThinkPad W530 24385AU (i7-3740QM 2.7GHz, 24GB RAM, Samsung 840 Pro 256GB + HDD 750GB)

ОС: Windows 10 Pro x64 Release Preview

Прочее: На пенсии: HP Pavilion dv7t (17.3», i7-2630QM, HD 6770M 1Gb, 8Gb RAM)

——-
Канал Windows 11, etc | Чат @winsiders

Сообщения: 37
Благодарности: 2

Сообщения: 36199
Благодарности: 6569

Конфигурация компьютера

Ноутбук/нетбук: Lenovo ThinkPad W530 24385AU (i7-3740QM 2.7GHz, 24GB RAM, Samsung 840 Pro 256GB + HDD 750GB)

ОС: Windows 10 Pro x64 Release Preview

Прочее: На пенсии: HP Pavilion dv7t (17.3», i7-2630QM, HD 6770M 1Gb, 8Gb RAM)

——-
Канал Windows 11, etc | Чат @winsiders

Сообщения: 37
Благодарности: 2

http://support.microsoft.com/kb/243330 »

Сообщения: 10692
Благодарности: 2891

Конфигурация компьютера

Процессор: IntelCorei3-2100 CPU @ 3.10GHz, 3100 МГц, ядер: 2, логических процессоров: 4

Материнская плата: MSI H61M-P21 (MS-7680) (B3.0)

Память: Kingston 99U5471-052.A00LF 8Gb DDR3-1333 DDR3 SDRAM; Samsung M378B5773DH0-CH9 2Gb DDR3-1333 DDR3 SDRAM

HDD: WDC Caviar Green WD10EARS-22Y5B1 ATA Device 1Т (1000 Gb), WDC Caviar Blue WD10EZEX-08M2NA0 ATA Device 1Т (1000 Gb)

Видеокарта: Sapphire Radeon HD 6570 650Mhz PCI-E 2.1 2048Mb 1600Mhz 128 bit DVI HDMI HDCP

Звук: VIA VT1708S VIA High Definition Audio

Блок питания: OCZ ZS Series Power Supply 550W 2014 г.

CD/DVD: ATAPI iHAS122 ATA Device

Монитор: LG FLATRON E2050 1600×900

ОС: Microsoft Windows 7 Home Basic x86, Microsoft Windows 10 Home x64 .

Индекс производительности Windows: 5.9

Прочее: Multi Flash Reader USB Device, Logitech HD Webcam C310

В Вашем случаи, эти ветки принадлежат именно Вашему пользователю — ВАМ.
Проще говоря, скажем, что одна ветка это SID компьютера, а вторая — это идентификатор пользователя.

Если Вы создадите еще учетную запись, то у Вас появятся две ветки но уже в конце не . — 1000 а . — 1001 и т.д.

——-
Будь джентльменом, если есть удача. А нет удачи, джентльменов нет . Нажми .

У меня появилась неизвестная учётная запись S-1-5-21-346171. Вопрос это вирус и на доли её удалять а если да то как

короче я залез в управление компьютером и там нашёл две папки первая-пользователи вторая-группы
в папке пользователи я нашёл: Updatus User, User-это уже моя запись, Администратор, Андрей-её уже я создал, Гость-правда у меня отключён режим гостя, Дурочки-это уже мои сёстры придумали но я им её создал . и всё это все записи которые есть в папке пользователи .

А это список тех кто есть в папке Группы:
IIS_IUSRS
Администраторы
Гости
Криптографические операторы
Операторы архива
Операторы настройки сети
Опытные пользователи
Пользователи
Пользователи DCOM
Пользователи журналов производительности
Пользователи системного монитора
Пользователи удаленного рабочего стола
Репликатор
Читатели журнала событий

Кстати в папке пользователи я нашёл это запись S-1-5-21-346171.. и я её могу удалить вопрос делать ли мне это

теперь я не уверен что это S-1-5-21-346171.. у них другое название и их там две первая NT AUTHORITY\ИНТЕРАКТИВНЫЕ [S-1-5-4]
вторая NT AUTHORITY\Прошедшие проверку [S-1-5-11]
И ещё там есть Андрей это моя и Дурочки моих сестёр .

и если кто не понял они находятся в папке пользователи

короче я на видео показал как я нашёл эту папку пользователи и сколько записей на моём компу
это видео называется

«Показ пользователей» войди в вк и в поисковике видеозаписей введите это название Кстати его автор Андрей Мурин

и ещё одно видео где я покажу где я нашёл это S-1-5-21-346171. вот как оно называется

«как я нашёл S-1-5-21-346171. » копируйте это название и перейдите в вк там вы его найдёте

• Ну и что!
• Нет.
• Никак. Это, что-то по-типа Оператор Архива или что-то ещё, что Встроено в Windows и потому допустимо. Сомневаюсь, что данная фраза понятна. Ну, и фиг с ним. ��

Цитата (народная мудрость):
________
Не лезь в агрегат, пока он работает.
________

Сейчас по подобию Работает любое Приложение в Android`е. И потому при Установке Вылазит Окно с угрозами, что данное Приложение Считывает денежный счёт, Активирует видеокамеру, микрофон … и ещё по списку целый ворох разных действий. Ну и что. ¯\_(ツ)_/¯

Неизвестный контакт Владелец, Неизвестная учотная запись(S-1-5-21-346171…. другие пользователи Windows 7

Не так давно я решил перейти на Windows 10 и разбираясь с какой то проблемой наткнулся на странную учетную запись в реестре в разрешениях, а именно в ветке HKEY_CURRENT_USER причем на верхнем уровне её нету, а выглядит она вот так Неизвестная учетная запись(S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681), сначала я подумал что это какая то хитрая учетка от Касперского, но установив Windows с нуля я снова увидел в реестре эту запись. Кто сможет внятно пояснить зачем Microsoft оставила эту пакость?

• Изменен тип
  3 октября 2016 г. 5:47
  Обсуждение
• Изменен тип
  3 октября 2016 г. 8:51
  Нужно выяснить
• Изменен тип
  13 октября 2016 г. 7:56
  Обсуждение

Все ответы

Здравствуйте, Скорее всего это пользователь defaultuser0
, который появился после обновления 1607
.
Подобная тема обсуждена в английской ветке:

По defauluser0. Способ удаления от сотрудника Microsoft Support Engineer

I will be glad to help you with the issue you have with the user account.

If you don’t need the user account, you can delete it.

• Delete the ‘DefaultUser0’ folder from C:Users
• Delete the ‘DefaultUser0’ registry entry from: HKLMSoftwareMicrosoftWindows NTCurrentVersionProfileList
• Click on each of the listed profiles and check the ‘ProfielImagePath’ entry to verify the associated profile.

На сторонних форумах пишут, что можно удалить следующим, образом, но насколько правильно удалять и каких целей данная учетная запись создалась — неизвестно
: 1. Панель управления —> Администрирование —> Управление Компьютером —> Локальные пользователи —> Пользователи —> ПКМ по «defaultuser0» —> Удалить 2. Панель управления —> Система —> Дополнительные параметры системы —> Профили пользователей —> «defaultuser0» —> Удалить P.S. Но все рекомендации со сторонних форумах если будете выполнять, только на свой страх и риск.

• Изменено
  1 октября 2016 г. 15:11
  исправлено

Дело в том, что я проверил все аккаунты и у них другие SIDы wmic useraccount list full

S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681 а этот мало того что начинается с других цифр, но еще и в два раза длиннее.

• Изменено
  2 октября 2016 г. 6:41

• Изменено
  2 октября 2016 г. 14:52
  добавлено

А вторая команда выдаёт вполне справедливый ответ «Недопустимый параметр для этого уровня.»

Единственная отсылка на этот SID только по тому адресу что Вы прислали в теме «Windows 10 Anniversary Update: The case of the mysterious account SID causing the flood of DCOM errors»

А на MSDN написано что единственный SID начинающийся на S-1-15 это «ALL_APP_PACKAGES S-1-15-2-1 All applications running in an app package context.»

Мне кажется SID как то связан с WindowsApps

Но почему как SID, а не какая нибудь системная учетная запись?

• Изменено
  2 октября 2016 г. 21:01

• Изменено
  3 октября 2016 г. 8:34
  добавлено

• Изменено
  3 октября 2016 г. 8:50

Ссылку вставить не могу. (но все описанное сходится)

Неизвестный контакт Владелец, Неизвестная учотная запись(S-1-5-21-346171…. другие пользователи Windows 7

Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html

• Изменено
  14 апреля 2011 г. 20:34
  Не размножайте посты — пользуйтесь редактированием

При переустановки виндовс администротивная запись остаётся заменяется цифровым значением. Вы установили виндовс на старую запись вот и результат это не вирус эта ваша запись. Приятной работы.

При переустановки виндовс администротивная запись остаётся заменяется цифровым значением. Вы установили виндовс на старую запись вот и результат это не вирус эта ваша запись. Приятной работы.

У меня тоже такая учетная запись в системе. Раньше страдал параноей по поводу вируса. Но дело в предыдущих системах. Папки, созданные в предыдущих системах имеют неизвестного владельца (S-1-5-21-346171….). Папки созданные в Windows 7 — нет.

Этот SID (Sequrity Identifier) имеет каждый пользователь, домен, комп(система оперирует ими). Используется и для доступа к защищённым файлам. Создаётся в момент регистрации пользователя, могут оставаться от старой системы. http://support.microsoft.com/kb/243330

Этот SID (Sequrity Identifier) имеет каждый пользователь, домен, комп(система оперирует ими). Используется и для доступа к защищённым файлам. Создаётся в момент регистрации пользователя, могут оставаться от старой системы. http://support.microsoft.com/kb/243330

Судя из постов сверху, человек радикально отнесся к переустановке, и переформатил все что можно… Так что вариант хвостов от старой системы отпадает.MCP,MCTS

Странно, конечно. Компы в сети? Может зараза какая гуляет.

вот что нашел за 2 минуты гуглинья:

• Изменено
  19 апреля 2011 г. 4:13
  кое что нашел

Не стоит ее бояться, это действительно старая учетная запись, ее можно просто удалить. При переустановки ОС права на папки не меняются, остается эта запись. Удалять конечно не удобно, ведь это индивидуальной для каждой папки, но зато это характерно только для сетевых доменных папок, но и для локальных тоже, если предоставлены права для них от доменных записей.

Конечно перед удалением надо убедиться что сеть нормально работает, поскольку это будет также и для реальных учетных записей, если не удалось получить информацию от контроллера домена. Но ничего смертельного не будет, всяко всегда можно предоставить права по новому, в случае случайного удаления. Удаляется ведь не запись а информация о безопасности. А вот при удаление учетной записи в «Профили пользователей» удаляется и учетная запись и папка с файлами пользователя.

Но можно сказать, что это не вирус, а артефакты.

Этот SID (Sequrity Identifier) имеет каждый пользователь, домен, комп(система оперирует ими). Используется и для доступа к защищённым файлам. Создаётся в момент регистрации пользователя, могут оставаться от старой системы. http://support.microsoft.com/kb/243330

Судя из постов сверху, человек радикально отнесся к переустановке, и переформатил все что можно… Так что вариант хвостов от старой системы отпадает. MCP,MCTS

Это не хвосты, переустановка системы результата не даст, да и не может дать. Если пользователь был, то он будет присутствовать, но имя после переустановок будет отсутствовать, поэтому остаётся SID.

Простите, вы серьезно считаете, что после форматирования жесткого диска и установки чистой системы (что и проделал автор) где-то останется SID старой учетной записи? Вы не могли бы пояснить механизм данного явления?Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется «как есть» без каких-либо гарантий Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html

То, что вы описали, вполне естественно для компьютера, к которому когда-то был предоставлен доступ по локалке. Аналогичная ситуация бывает также при мультисистемной конфигурации. А если бы папки, к которым был доступ, ещё и принадлежали тому, теперь уже неизвестному пользователю, да ещё имели пароль, то врядли вам удалось бы получить доступ к этим папкам.

Ненужный идентификатор можно вполне безболезненно удалить. А если вдруг это вирус, то тем более.

И если всё-таки сама система изначально кристально чиста, возникают сомнения в использованных вами приложений. Взломанные версии программ вполне могут подсунуть сюрприз. Да и вполне свободные версии также лезут, куда их не просят. Можете сами убедиться в этом, если сможете отследить пути распаковки приложений.

На мой взгляд, желательно удалить все следы постороннего пользователя, как бы это трудоёмко ни было. И если версия системы позволяет зайти в оснастку lusrmgr, проверить также и там, всё-ли на своих местах. Проверить также целостность системных файлов.