Petya V4sechkin,
да, это по ходу работает.
задание высокого уровня для системного диска:
Скрытый текст
Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.
C:\Users\IE>icacls C:\ /setintegritylevel (OI)(NP)(IO)H
processed file: C:\
Successfully processed 1 files; Failed processing 0 files
C:\Users\IE>icacls C:\
C:\ BUILTIN\Administrators:(F)
BUILTIN\Administrators:(OI)(CI)(IO)(F)
NT AUTHORITY\SYSTEM:(F)
NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
BUILTIN\Users:(OI)(CI)(RX)
NT AUTHORITY\Authenticated Users:(OI)(CI)(IO)(M)
NT AUTHORITY\Authenticated Users:(AD)
Mandatory Label\High Mandatory Level:(OI)(NP)(IO)(NW)
Successfully processed 1 files; Failed processing 0 files
C:\Users\IE>
и сразу же тема инсталлятора НЭТ изменилась:
NDP471-KB4033342-x86-x64-AllOS-ENU_FRESH!.exe 3,492 K 10,940 K 7440 Microsoft .NET Framework 4.7.1 Setup Microsoft Corporation High
Setup.exe < 0.01 10,596 K 19,352 K 8428 Setup Installer Microsoft Corporation High
и тестовая попытка починки вин7 тоже запустилась нормально.
щазз я тут уберу профиль пользователя ИЕ из Локальные политики -> Назначение прав пользователя -> Замена маркера уровня процесса - за ненадобностью.
плюс верну антивирусы и обновы от мелкософта убранные для проверок. и отрапортую результаты и какие вопросы, ежели будут.
по любому - крайне признателен вам за время, и найденное простое решение. обязан. :)
з.ы. ну и ессно остаётся большой и вполне себе философский вопрос - как? откуда такая хрень на системном разделе?