A67 – Profielmap herstellen na verkeerde permissies
A67 – Profielmap herstellen na verkeerde permissies
Gebruik dit wanneer:
• Windows een TEMP-profiel laadt door foutieve rechten
• SYSTEM geen toegang meer heeft tot de profielmap
• Het account geen volledige toegang meer heeft
• Een externe tool permissies heeft gewijzigd
• Een virusscanner “Deny”-regels heeft toegevoegd
• ProfSvc fouten geeft over “access denied”
• De profielmap nog bestaat maar niet geladen wordt
Stap 1 – Profielmap lokaliseren
Ga naar:
C:\Users\
Controleer:
• NTUSER.DAT aanwezig?
• AppData compleet?
• Desktop, Documents, Downloads aanwezig?
Stap 2 – Permissies openen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Klik op Geavanceerd
Stap 3 – Controleer eigenaar
Eigenaar moet zijn:
•
of
• Administrators
Als eigenaar fout is:
• Klik op Wijzigen
• Kies account
• Toepassen
Stap 4 – Verwijder foutieve “Deny”-regels
Veelvoorkomende problemen:
• Deny: SYSTEM
• Deny: Administrators
• Deny:
• Deny: Everyone
Verwijder ALLE Deny-regels.
Stap 5 – Verwijder onbekende SID’s
Voorbeeld:
S-1-5-21-999999999-888888888-777777777-1234
Verwijder:
• Alle SID’s die niet bij jouw account horen
• Alle SID’s die geen SYSTEM of Administrators zijn
Stap 6 – Juiste permissies instellen
Voeg toe (indien ontbrekend):
• – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang
Zet vinkjes:
• Submappen en bestanden overnemen
• Toepassen op deze map, submappen en bestanden
Stap 7 – NTUSER.DAT controleren
Locatie:
C:\Users\\NTUSER.DAT
Moet aanwezig zijn.
Als NTUSER.DAT geen permissies heeft:
• Rechtsklik → Eigenschappen → Beveiliging
• Voeg SYSTEM toe → volledige toegang
• Voeg account toe → volledige toegang
Stap 8 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
Stap 9 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001
Stap 10 – ProfileImagePath controleren
Moet zijn:
C:\Users\
Als dit fout is:
• Corrigeren naar juiste profielmap
Stap 11 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0
Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is
Herstel:
• Zet beide op 0
Stap 12 – Shell-locaties controleren
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
Moet verwijzen naar:
C:\Users\\...
Stap 13 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service
Geen meldingen meer over:
• access denied
• temporary profile
• invalid profile path
Stap 14 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste permissies gebruiken
Waarom deze methode werkt:
• Herstelt alle permissies
• Verwijdert Deny-regels
• Herstelt SYSTEM-toegang
• Herstelt account-toegang
• Neutraliseert State/RefCount
• Zorgt dat Windows het profiel weer accepteert
Terug naar Index A:
A01 – Index A
Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.