Operating system error 5 error not found

First published on MSDN on Oct 29, 2010

While there are various forms of bulk copy this blog specifically deals with copying data from a file into SQL Server. It deals about the specific error “Operating system error code 5(Access is denied.)” which might crop up under certain circumstances when doing a bulk copy. For a while now I worked with a lot of DBAs and Developers bewildered with the problem and most of them complaining about the lack of good documentation about it and hours spent diagnosing in the wrong direction. If you are looking for details about bulk copy visit

http://msdn.microsoft.com/en-us/library/ms130809(SQL.90).aspx

You run the following query

BEGIN

BULK INSERT ENVPOT_R

FROM ‘\advdev64BulkTesttest_bulk_insert.txt’

WITH (  FIELDTERMINATOR = ‘;’,   ROWTERMINATOR = ‘n’)

END

And end up getting the following error

Msg 4861, Level 16, State 1, Line 1

Cannot bulk load because the file

»

\advdev64BulkTesttest_bulk_insert.txt

» could not be opened.

Operating system error code 5(Access is denied.).

The usual troubleshooting that DBAs do is to chase the “Access Denied” error from a file/folder access perspective. Some of them are as follows.

a)      Added “full” access to “everyone” (just temporary to test this) on the

BulkTest

folder and still getting the same error.

b)      Added “full” access to the SQL server service account on the

BulkTest

folder and still get the same error.

c)       The user is made a member of the

bulkadmin

fixed server role.

Many DBAs come with prior experience on SQL Server 2000 where the following was true.

Once a user was authenticated, access to external files was based on the security profile of the SQL Server process. When the SQL Server process had read access to a file, for a user that did not have access to the file but was a member of the

bulkadmin

fixed server role, the user could import the file by using BULK INSERT and access the contents of the file.

But that had a security issue and the way SQL Server 2005 and later versions handle access to external files is different.

The following are the salient points you need to keep in consideration and are also mentioned in detail here

http://msdn.microsoft.com/en-us/library/ms175915(SQL.90).aspx

a)      The data file must be shared between the two computers

b)      To specify a shared data file, use its universal naming convention (UNC) name, which takes the general form of

\


Servername

Sharename

…
.

c)       The user account that is used by SQL Server must have been granted the permissions that are required for reading the file on the remote disk.

But there is another important consideration that needs to be taken care of when we have a setting as below and Windows authentication is being used.

Client application from client machine à SQL Server (SQL service account impersonating client account)

\File

Server (impersonated client credentials)

a)      We need to have CIFs SPN for the file server.

Whenever a computer is joined to a domain, it is assigned 2 SPN’s by default: HOST/netbiosName, and HOST/FQDN.com. netbiosName being the machine name of the computer being joined to the domain, and FQDN.com being the fully qualified machine name. These two SPN’s use the generic «HOST» service type which includes all the various services that *come*be default with Windows. Therefore, if we connect to

http://machineName

or

http://machineName.company.com

, we will already have SPN’s set that will handle Kerberos when using those names. When trying to connect to

\machineNameSomeShareName

we would be all set for Kerberos (UNC’s need a «CIFS» SPN which is included under «HOST» also).

Complete list of the different service types included in HOST of can be found in

this

technet article.

b)      Configuring Kerberos delegation on the SQL Server box.

The requirements are as follows.

i)    A domain user running the query from management studio must not have the Account is sensitive and cannot be delegated selected option.

ii) SPNs must be registered for the SQL Server service if the service account is a domain account.

iii)  The client must be connecting to the SQL using TCP.

http://support.microsoft.com/default.aspx?scid=kb;EN-US;811889

The service’s SPN must be registered by a domain administrator if the service account is a domain user account. If the service account uses the computer’s account, then the process can register by itself or the local administrator can register it by using Setspn.

At a command prompt, type:

setspn –L Account  domainsqlServiceAccount

These two SPNs for SQL service account must come up for delegation to properly function:

•One for MSSQLSvc/Host:1433, where Host is the name of the host computer.

•One for MSSQLSvc/FQDN:1433 where FQDN is the fully qualified domain name of the computer running SQL Server .

The port number at the end may vary depending on the actual port the SQL Server is listening on. For the sake of brevity I have assumed the default port 1433.

If there are no MSSQLSvc SPNs listed or there is an SPN missing, then we need to add the appropriate SPN using the setspn –A command for delegation to work properly.

At a command prompt, type:

setspn -A MSSQLSvc/< Host >:<Port> <SQL_Service_Account>

setspn -A MSSQLSvc/<FQDN>:<Port> <SQL_Service_Account>

A sample is as below

setspn -A MSSQLSvc/MySQLServer:1433 domainsqlServiceAccount

setspn -A MSSQLSvc/MySQLServer.MyDomain.com:1433 domainsqlServiceAccount

iv)The SQL Server service account must be trusted for delegation.

Once the delegation is set properly the bulk copy should work fine and we shouldn’t get any errors.

I am not delving deep into Kerberos troubleshooting as the same is well documented in another blog by my colleague here. The same can be referred if we still continue getting Kerberos related errors.

Author : Angshuman(MSFT), SQL Developer Engineer, Microsoft

Reviewed by : SMAT(MSFT), SQL Escalation Services, Microsoft

Если вы ловко решаете все возникающие проблемы при работе с компьютером, тогда вас вряд ли испугает возникновение на экране сообщения «Ошибка 5. Отказано в доступе». К сожалению, большая часть современных пользователей ПК не являются суперпрофессионалами, поэтому любая нестандартная ситуация, возникающая во время работы с компьютерной техникой, способна выбить их из колеи. Если вы новичок и вам пришлось столкнуться с проблемой, связанной с системной ошибкой 5, когда отказано в доступе, предлагаем приступить к практическим действиям, не дожидаясь помощи профессионального компьютерщика со стороны.

Что собой представляет системная ошибка 5

Такая системная проблема возникает, когда пользователь пытается запустить какую-то службу, программу или открыть папку. Однако в этот момент на экране появляется окошко, в котором сообщается о невозможности выполнения заданной команды. В сообщении может быть приписка, что у вас нет прав администратора для совершения таких действий. Такая ошибка может возникать, даже когда на компьютере одна учётная запись, когда пользователь точно входит с правами администратора. Предлагаем разобраться, что провоцирует такую проблему, а также ознакомиться с рекомендациями, как её самостоятельно устранить.

Почему возникает «System Error Code 5. Отказано в доступе»

При работе в Windows 7 «Ошибка 5. Отказано в доступе» создаёт определённые сложности для пользователей, препятствуя выполнению всевозможных действий. Возникает она по причине якобы отсутствующих прав доступа. Однако тут же возникает вопрос, а как же они могут отсутствовать, если вы работаете в системе под учётной записью «Администратора»?

Опытные компьютерщики уверяют, что такая ситуация случается, когда наблюдается сбой механизма учётных записей. Спровоцировать такой сбой могут различные негативные обстоятельства. Однако в качестве самой распространённой причины возникновения такого сбоя выступают злополучные вирусы. По этой причине полезно следить, чтобы на компьютере было установлено необходимое программное обеспечение, в частности, антивирусник, а его базы были всегда актуальными.

Как исправить ошибку

Теперь разберёмся, как исправить ошибку 5. Не существует какого-то одного универсального способа. Мы предложим несколько вариантов действий, вы должны начать с одного из них. Если же он не принесёт желаемого результата, тогда следует перейти к иным предлагаемым вариантам. Предлагаем ознакомиться с инструкцией, как осуществляется запуск от имени администратора. Сразу оговоримся, что такой способ отлично подходит, когда вам приходится работать с инсталляционными файлами. Если же ваши действия распространяются на директории, вам вряд ли удастся получить позитивный результат.

Если предстоит установить какую-либо новую программу на компьютер, вы заранее закачиваете инсталляционный файл. Далее, не торопитесь «по традиции» кликать по нему левой клавишей мышки, чтобы не допустить сбоя, не вызвать код ошибки 5. В любом случае нужно кликнуть по клавише мышки, но только правой. После этого возникнет контекстное меню, в котором необходимо выбрать параметр «Запуск от имени администратора», кликнуть по нему. Далее процесс инсталляции будет осуществляться в привычном режиме. Если вы установили пароль для операционной системы, тогда потребуется ввести его на одном из этапов инсталляции.

Если же проблема возникает не в тот момент, когда вы приняли решение установить новое программное обеспечение на ПК, а когда вы пытаетесь открыть какую-либо папку, тогда предлагаем поступить несколько иначе. Итак, предлагаем выполнить для предоставления доступа к папке такие шаги:

Часто после выполнения таких нехитрых последовательных действий в Windows 10 или 7, проблема исчезает. При работе с директориями вы уже не столкнётесь с проблемами и пугающими окнами. Если же вы и после выполнения таких действий, продолжаете сталкиваться с неисправностью, тогда предлагаем вам выполнить ещё кое-какие действия, подразумевающие внесение изменений в параметры учётных записей пользователей. Не пугайтесь, этот предлагаемый метод не влечёт никаких сложностей, он до удивления прост, но весьма эффективен.

Изначально нам нужно попасть в «Панель управления». Сделать это несложно, если кликнуть по меню «Пуск», а затем переориентировать взгляд на правую часть открывшегося меню. Там легко найти строку «Панель управления», остаётся только просто на неё кликнуть.

В открывшемся новом окне перейдите на «Учётные записи пользователей». Теперь предстоит найти строку «Изменение параметров контроля учётных записей».

На экране вы обнаружите ползунок, легко перемещающийся вверх или вниз при помощи мышки. Нужно переместить ползунок в самый низ, именно там находится отметка, сопровождающаяся параметром «Никогда не уведомлять». Чтобы все изменения вступили в силу, нажмите на кнопку перезагрузки.

Как только операционная система запустится заново, проверьте, устранилась ли проблема. К сожалению, если после всех ваших действий вы всё равно продолжаете наблюдать ошибку, вам придётся переустановить операционную систему, поскольку причина возникновения сбоя находится гораздо глубже, соответственно, чтобы обнаружить и устранить её, необходимы глубокие технические знания.

Безусловно, переустановка операционной системы займёт время, но именно она позволит не только избавиться от ошибки 5, но и устранить другие системные глюки, а также распрощаться с уже проникшими на ваш компьютер вирусами. Итак, мы уверены, что, вооружившись этой информацией, вы сможете самостоятельно решить проблему, связанную с отказом в доступе.

Данная проблема не считается показателем сбоя конкретного элемента она может возникать в результате различных причин. Зачастую ошибка 5 «Отказано в доступе» появляется при отсутствии разрешения у пользователей к необходимым объектам, причем проявиться она может даже при наличии учетных данных администратора. Иногда может сопровождаться текстом «system error code 5».

Причины возникновения ошибки

Специалисты выделяют три основных причины, по которым может возникнуть «ошибка 5»:

1. С первой связан механизм, при помощи которого контролируется учетная запись. Процесс появился еще в Windows Vista, а в последствие перешел в другие операционные системы.
2. Ко второй причине относят недостаточные разрешения на файлы, которые могут встречаться в системах Windows 7 при стандартных настройках.
3. В третьем случае могут возникать проблемы с разрешениями службы.

Запуск от имени Администратора

Допустим нужно запустить загрузочный файл игры, при открытии появляется сообщение об ошибке 5 («отказано в доступе). Обойти проблему можно путем запуска файла с помощью учетных данных администратора. Чтобы проделать такие манипуляции нажимаем на иконку файла правой кнопкой мыши (ПКМ) и в открывшемся списке выбираем Запуск от имени Администратора.

Может открыться окно с запросом пароля, куда нужно ввести соответствующую информацию.

Некоторые файлы при активации могут самостоятельно запрашивать запуск от имени администратора, при этом на иконке снизу наблюдается значок щита.

Отсутствует доступ к папке

В результате системной ошибки 5 при доступе к файлу, программа может пытаться открыть его при помощи системной записи, а не текущих учетных данных.

Так как пользователь не может изменить настройки приложения, имеется возможность предоставить разрешение на доступ при помощи систем учетных данных пользователя. Для этого необходимо активировать проводник ПКМ в системном поиске, а далее непосредственно программу и выбрать Запуск от имени администратора.

Далее находим папку C:WindowsTemp, ПКМ активируем свойства.

Затем выбираем Безопасность, появляется новое окно со списками пользователей, в которой будет отсутствовать текущая запись при помощи которой выполняли запуск установочной программы.

Для внесения новой записи нажимаем на кнопку Добавить и в появившемся окне пишем user (где USER – это имя текущего пользователя системы).

При активации опции Проверить имена запись попадет в список настройки прав, затем закрепляем Ок. галочками ниже устанавливаем необходимые разрешения.

Закрепляем все проделанное командами Применить и Ок, затем все активные окна рекомендуется закрыть.

Иногда сбой с кодом 5 может возникать при установке игры или программы. Обычно такая ситуация возникает, когда нет прав доступа к папке в которую пытается установиться игра.

Изменяем параметры контроля учетных записей

Такой метод намного проще предыдущих, чтобы устранить ошибку 5 в Windows 7, 8, 10 рекомендуется сделать следующее:

• запускаем Панель управления;
• далее необходимо войти во вкладку Учетные записи пользователей;
• из появившегося списка выбираем Изменение параметров контроля учетных записей;
• в открывшемся окне спускаемся вниз, где активируем команду Никогда не уведомлять;
• затем рекомендуется перезагрузить ПК.

Изменение места хранения папки Temp

Находим Мой компьютер или Этот компьютер (в Windows 10), нажимаем ПКМ на значке и выбираем свойства. Из появившегося слева списка необходимо выбрать Дополнительные параметры системы, затем Дополнительно и нажимаем на кнопку Переменные среды.

Пользователю откроются пути указывающие расположения папок Temp и Tmp. Активируем каждый пункт по очереди и изменяем значение на необходимый путь.

В результате получается следующее:

По окончании рекомендуется перезапустить систему, а затем попробовать выполнить действия, при которых появилась ошибка 5.

Вносим правки в реестр

Если сбой с кодом 5 возникает при запуске конкретной службы, то можно попробовать устранить его через редактор реестра. Сначала определяем имя сбойной службы. Для этого переходим в Панель управления – Администрирование – Службы. Находим нужную службу, нажимаем на ней ПКМ и смотрим окно «Имя службы».

Затем нажимаем на клавиатуре Win+R и в появившемся окне вводим regedit.

В реестре переходим по пути: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices. Тут расположены системные службы. В списке находим необходимую и нажимаем на ней правой кнопкой мыши. В контекстном меню выбираем пункт Разрешения.

Откроется окно с пользователями для предоставления доступа, выполняем те же действия, что производили ранее при предоставлении доступа к папке.

Внимание! При неумелых действиях с редактором реестра можно сильно повредить систему!

Системная ошибка 5 с сообщением “отказано в доступе” является универсальной и может возникать по целому ряду причин, связанных с отсутствием доступа у пользователя к различным объектам. Иногда это происходит даже если его учетная запись входит в группу администраторов.

Почему возникает system error code 5 отказано в доступе?

Наиболее распространённая причина связана с механизмом контроля учетных записей (user access control – UAC), который появился еще в WindowsVista и перешел по наследству во все последующие ОС этого семейства, включая Windows 7.

Следующей причиной является недостаточные права на объекты файловой системы, которые также стали встречаться в файловых системах, которые используются в Windows 7 по умолчанию. Называется она NTFS. До этого – в Windows XP – ставилась файловая система FAT32, в которой не было реализовано никаких механизмов разграничения прав пользователей.

Третий – самый редкий для пользователя вариант – это отсутствие прав доступа на конкретные системные объекты, такие, например, как службы. При попытке приложения, запускаемого под учетными данными, имеющими ограничения, ошибка будет возникать для пользователя как бы сама собой.

Существуют и другие причины, связанные с работой стороннего программного обеспечения, такого как антивирусы. Ниже будут рассмотрены более подробно способы устранения наиболее распространенных среди рядовых пользователей вариантов появления ошибки и способы ее устранения.

Как исправить system error code 5 “отказано в доступе”?

Запуск от имени администратора

Предположим, пользователь закачал инсталлятор для игры, стартовал его и получил такое окно с сообщением об ошибке: «Error 5: Отказано в доступе».

Самым простым временным и, вместе с тем, действенным способом будет запуск этого же инсталлятора от имени учетной записи администратора. Для этого следует на значке программы установщика нажать на правую кнопку мышки и в появившемся меню выбрать пункт: «запуск от имени администратора».

Поскольку пользователь не входит в администраторскую группу, то необходимо будет ввести пароль одного из пользователей, обладающих такими правами.

После этого запуск программы выполнится успешно.

Необходимо отметить, что есть приложения, которые при запуске сами запрашивают администраторские права. На значке таких приложений, как правило, расположена пиктограмма щита, как показано на рисунке ниже.

Предоставление доступа к папке

В приведенном примере видно, что причиной сбоя с кодом 5 было отсутствие доступа к папке временных файлов. Приложение пытается использовать временную папку по системным переменным, а не по пользовательским.

Поскольку приложение не скорректируешь, то можно предоставить такой доступ на уровне файловой системы пользовательской учетной записи. Для этого необходимо открыть проводник под администратором.

Кликнуть на значке проводника правой кнопкой мыши, затем на приложении и выбрать в появившемся меню пункт «запуск от имени администратора».

В появившемся окне найти папку, на которую ссылалась ошибка на самом первом скриншоте: «C:WindowsTemp». На самой папке нажать правую кнопку мыши и выбрать в меню пункт «свойства».

В появившемся окне необходимо выбрать вкладку «безопасность». На новом окне в списке «группы пользователей» отсутствует учетная запись, под которой выполнялся запуск инсталлятора.

Для добавления учетной записи «user» необходимо нажать на кнопку «добавить». Появится окно, в котором пишется имя пользователя «user».

Последующим нажатием кнопки «проверить имена» происходит поиск имени записи и подстановка ее полного пути. После нажатия на кнопку «OK», окно закрывается.

В списке пользователей теперь появляется «user», и в его правах по умолчанию выделены несколько разрешений. Убеждаемся, что есть права на запись и изменение и, если их нет, проставляем соответствующие чекбоксы. Права на чтение, выполнение и просмотра папки также следует выделить. Как правило, они отмечены по умолчанию.

После этого следует нажать на кнопку «применить». Появится предупреждение, с которым следует согласиться.

Процесс применения прав займет некоторое время. После его выполнения все окна, в которых выполнялась настройка предоставления прав следует закрыть.

Что запомнить пользователям

После выполнения второго действия можно запускать установщики даже под пользовательской учетной записью. Возможно, что устанавливаемому приложению потребуется доступ также и к другим папкам. Его можно предоставить тем же способом. Не всегда ошибка по доступу бывает связана с разрешениями файловой системы. На уровне политик безопасности пользователям может быть запрещен запуск любых инсталляторов. В этом случае первый способ – запуска от имени администратора будет универсальным.
Разграничение на уровне доступа создано исключительно с целью повышения безопасности и надежности работы системы. Правильно выполнять все работы по установке и настройке программ под администраторскими учетными записями, а саму работу с приложением выполнять в качестве обычного пользователя.

Иногда при установке программ либо приложений на экране компьютера появляется сообщение, о том, что возникла ошибка 5 Windows 10. Это означает что пользователю отказано в доступе. Подобное случается если в системе есть несколько учётных записей людей, пользующихся ПК.

Ошибка 5 отказано в доступе Windows 10

Такая ошибка возникает по причине отсутствия прав доступа к каталогам, в которых сохраняются временные файлы TEMP. Это значит, что у пользователя ограничены права на чтение и другие действия с информацией, находящейся в папке.

Решить подобную проблему возможно следующим образом:

1. Восстановить права можно, если запустить программу от имени администратора. Это несложный и временный метод поможет избавиться от ошибки. Необходимо на имеющемся значке установщика щёлкнуть правой кнопкой мыши. Появится меню, из которого требуется выбрать «Запуск от имени администратора».

Чтобы воспользоваться этим вариантом, юзер, не имеющий права доступа, должен иметь пароль одного из людей, находящихся в административной группе и ввести его. После проведения процедуры программа запустится.

Для разрешения доступа к папке всем пользователям, необходимо выполнить следующие действия:

• Нажать комбинацию Win+R.
• Выполнить ввод: %USERPROFILE%AppDataLocal.
• Найти папку TEMP, в ней требуется нажать правой кнопкой мыши на «Свойства».
• Далее, зайти в раздел «Безопасность».
• Найти категорию под названием «Группы и пользователи», а затем нажать на «Создатель-Владелец».
• В открывшимся окне нужно отметить и подтвердить доступ для всех пользователей ПК,

Аналогичная процедура делается с такими параметрами, как «Администраторы», «Пользователи», «Система», «TrustedInstaller».

1. Можно попробовать другой не менее эффективный способ. Необходимо открыть командную строку от имени админа. В окне требуется вписать net localgroup Администратор /add networkservice.

Следует учесть момент, что если операционная система английская, то писать нужно не «Админ», а «Administrator». После этого следует быть нажата клавиша «Enter». Следующим этапом станет написание: net localgroup Администраторы /add localservice. (Administrators). В конце процедуры необходимо закрыть окно и выполнить перезагрузку компьютера. Если всё было сделано без ошибок, то Windows 10 код ошибки 5 больше не появится.

1. Бывает, что помогает метод отключения или удаления антивируса и попытка выполнить запуск службы уже без него.
2. Безотказно в решении проблемы работает переустановка ОС.

Windows 10 Системная ошибка 5

Настройки безопасности нередко выдают эту ошибку. Исправит её можно через реестр операционной системы. Для начала следует выяснить, как называется служба, не желающая запускаться. В списке служб нужно выбрать подходящую и найти строку «Имя службы». Её требуется запомнить и начать работу с реестром. Запуск Редактора реестра производится с помощью окна «Выполнить».

После этого ветка показывает список служб, расположенных по алфавиту. Находим нужно имя, кликаем правой кнопкой мыши и ищем строчку «Разрешения». Потом в настройках безопасности  нужно настроить доступ в группах «Пользователи» и «Администраторы» для всех пользователей.

Бывают случаи, когда появляется ошибка Xapofx1 5 dll для Windows 10. Это происходит из-за отсутствия файла Xapofx1 5 dll. Сбой может влиять на процесс запуска игр, установку утилит или обновление драйверов. Такой файл относится к исполнительным библиотекам DLL. Причиной сбоя могут стать пиратские версии игр. Поэтому пользователю рекомендуется применять только лицензионный контент. Для исправления ошибки нужно переустановить систему.

Похожие записи

Помогла ли Вам статья?