Как исправить ошибку «access control entry is corrupt» в Windows

Важное: прежде чем вносить изменения в права доступа или выполнять сброс системы, создайте резервную копию важных данных.

Что это за ошибка и почему она появляется

ACL (Access Control List) — это список правил, который сообщает Windows, кто и какие действия может выполнять с файлом или папкой. Ошибка «access control entry is corrupt» означает, что одна или несколько записей контроля доступа повреждены или повреждён файл, от которого зависят эти записи. Частые причины:

• Повреждённые системные файлы Windows.
• Ошибки на диске.
• Блокировки со стороны UWP‑приложений.
• Повреждённая учётная запись пользователя.
• Неправильные владельцы или разрешения на объекте.

Короткое определение: ACL — набор разрешений для файлов и папок; повреждённая запись ACL может блокировать доступ к ресурсу.

1. Выполните SFC и DISM, затем CHKDSK

Причина: если системные файлы, которые обрабатывают ACL, повреждены, Windows может некорректно читать записи безопасности. SFC и DISM восстанавливают такие файлы. Если диск имеет ошибки, CHKDSK попытается их исправить.

Шаги:

1. Откройте командную строку от имени администратора: нажмите Пуск, введите cmd, правый клик — Запуск от имени администратора.
2. Запустите проверку системных файлов:

sfc /scannow

3. Если SFC не исправил все файлы, выполните DISM (в Windows 10/11):

DISM /Online /Cleanup-Image /RestoreHealth

Подождите завершения. DISM использует образ Windows для замены повреждённых компонентов.

4. Если есть подозрение на проблемы с жёстким диском или SSD, выполните CHKDSK (замените X на букву диска):

chkdsk X: /f /r /x

Примечание: CHKDSK может потребовать перезагрузки для проверки системного тома. Будьте готовы к тому, что проверка займёт время.

2. Закройте все UWP‑приложения

Причина: приложения из Microsoft Store работают в изолированной среде и иногда некорректно блокируют файлы.

Рекомендации:

• Закройте запущенные UWP‑приложения через Диспетчер задач (Ctrl+Shift+Esc).
• Если приложение повторно блокирует ресурс — удалите его и установите заново через Microsoft Store.
• Для поиска проблемного приложения вспомните, какие программы были открыты при появлении ошибки.

3. Смените владельца файла или папки

Причина: если владелец объекта некорректен, записи ACL могут не применяться.

Как безопасно изменить владельца:

1. Откройте Проводник и найдите проблемный файл или папку.
2. Правый клик → Свойства.

3. Перейдите на вкладку Безопасность → Дополнительно.

4. В окне Дополнительные параметры безопасности посмотрите поле Владелец. Если это не ваш пользователь, нажмите Изменить.

5. Нажмите Дополнительно → Найти сейчас. В списке выберите нужную учётную запись и подтвердите OK.

6. Подтвердите изменения, примените и закройте окна. Попробуйте снова открыть файл.

Совет: если файл системный, будьте осторожны с изменением владельца — это может повлиять на безопасность системы.

4. Попробуйте открыть ресурс из другой учётной записи

Причина: иногда профиль пользователя повреждён. Если другой профиль не вызывает ошибку, повреждённый профиль — вероятная причина.

Что сделать:

• Создайте новую локальную или Microsoft‑учётную запись через Настройки → Учетные записи → Семья и другие пользователи.
• Войдите в систему под новой учётной записью и попробуйте получить доступ к файлу (если файл в публичной папке).
• Если доступ есть, перенесите нужные данные в новый профиль.

Важно: переносите только личные данные и конфигурации приложений, не копируйте системные настройки без проверки.

5. Восстановление ACL и крайний шаг — сброс системы

Если предыдущие шаги не помогли, восстановите ACL или выполните полный сброс с предварительной резервной копией.

Варианты восстановления ACL:

• Если у вас есть точка восстановления или резервная копия настроек безопасности, восстановите её.
• Используйте сторонние утилиты для резервного копирования и восстановления ACL (используйте только проверенные инструменты от известных издателей).

Крайний шаг — сброс Windows:

1. Сохраните все важные файлы на внешний носитель или в облако.
2. Настройки → Система → Восстановление → Восстановление заводских настроек.

Сброс вернёт права и системные файлы к состоянию по умолчанию и должен устранить ошибку, если причина — повреждённые системные компоненты.

Когда перечисленные методы не сработают

• Файловая система серьёзно повреждена физически (требуется замена диска).
• Повреждения связаны с редкими NTFS‑атрибутами, которые требуют специализированного восстановления.
• Проблема вызвана корпоративными политиками (GPO) — обратитесь к администратору домена.

Альтернативные подходы и полезные модели мышления

• Модель «слоев»: проверяйте проблему снизу вверх — диск → системные файлы → процессы → права → профиль пользователя.
• Если ошибка проявляется на сетевой папке, проверьте разрешения на сервере, а не на клиентской машине.
• Используйте разделение ролей: администратор отвечает за SFC/DISM/сброс; пользователь — за перенос личных данных.

Чек‑лист для администратора и пользователя

Администратор:

• Запустил SFC и DISM.
• Проверил и исправил ошибки диска через CHKDSK.
• Проверил блокировки через Диспетчер задач и отключил UWP.
• Проверил и при необходимости сменил владельца.
• Восстановил ACL из резервной копии или подготовил план сброса.

Пользователь:

• Сохранил все личные файлы.
• Попробовал доступ из другой учётной записи.
• Сообщил администратору список приложений, открытых при ошибке.

Мини‑методология для восстановления (короткий SOP)

1. Резервная копия данных.
2. SFC → DISM → перезагрузка.
3. CHKDSK при необходимости.
4. Закрытие/переустановка проблемных приложений.
5. Смена владельца и проверка ACL.
6. Проверка через другой профиль.
7. Восстановление ACL из бэкапа или сброс системы.

Критерии приёмки

• Файл или папка открываются без ошибки.
• Права доступа соответствуют политике безопасности.
• Нет побочных ошибок в Журнале событий о повреждённых системных компонентах.

Короткий словарь

• ACL — список контроля доступа, управляющий правами к объектам.
• SFC — утилита проверки системных файлов Windows.
• DISM — инструмент обслуживания образа Windows.
• CHKDSK — утилита проверки диска.

Заключение

Ошибка «access control entry is corrupt» обычно связана с повреждёнными системными файлами, ошибками диска, блокировками со стороны приложений или проблемами с профилем пользователя. Начните с безопасных проверок SFC, DISM и CHKDSK, затем закройте UWP‑приложения и смените владельца проблемного объекта. Если ничего не помогает, восстановите ACL из резервной копии или выполните сброс системы после сохранения данных.

Резюме: план действий простой и последовательный — резервное копирование, диагностика системы, права и профили, затем восстановление или сброс.