setx kończące się błędem dostępu wskazuje na próbę zapisu zmiennej systemowej (/M) bez uprawnień administratora.
Co oznacza błąd dostępu przy poleceniu setx
Komenda setx służy w systemie Windows do trwałego zapisania zmiennej środowiskowej. Bez przełącznika /M zapis dotyczy zmiennych bieżącego użytkownika. Przykład setx ŚCIEŻKA_APLIKACJI "C:\Program Files\Program" zapisuje wartość w profilu użytkownika, dlatego zwykle nie wymaga uruchomienia wiersza polecenia z uprawnieniami administratora.
Przełącznik /M zmienia zakres operacji: zmienna jest zapisywana jako zmienna systemowa, dostępna dla użytkowników komputera. Taki zapis dotyczy obszaru konfiguracji systemu Windows chronionego przed zwykłym procesem. Jeżeli setx zostanie uruchomione bez podwyższonych uprawnień, system może odmówić modyfikacji i wyświetlić komunikat o błędzie dostępu. Nie oznacza to błędu samej nazwy zmiennej ani nieprawidłowego działania powłoki, lecz brak prawa do zapisu w wymaganym zakresie.
Różnica między zmienną użytkownika a zmienną systemową
Windows przechowuje zmienne środowiskowe w dwóch zakresach. Zmienne użytkownika obowiązują w kontekście określonego konta, natomiast zmienne systemowe są ustawieniami całego komputera. Program uruchomiony przez danego użytkownika otrzymuje środowisko złożone z obu zakresów, przy czym zmienna użytkownika może mieć pierwszeństwo przy tej samej nazwie. Z tego powodu zapisanie wartości do niewłaściwego zakresu może dać inny efekt niż oczekiwany.
W poleceniu setx NAZWA "wartość" /M zapis systemowy wymaga uruchomienia programu cmd.exe albo PowerShella z użyciem opcji „Uruchom jako administrator”. Samo członkostwo konta w grupie administratorów nie zawsze wystarcza, ponieważ mechanizm Kontroli konta użytkownika może uruchomić proces z ograniczonym tokenem. Po zatwierdzeniu monitu UAC należy wykonać komendę ponownie. Jeżeli ustawiana jest wyłącznie zmienna użytkownika, przełącznik /M należy pominąć.
Sprawdzenie składni, zakresu i skutku zmiany
Przed ponownym wykonaniem polecenia warto sprawdzić, czy przełącznik /M jest rzeczywiście potrzebny. Dla ustawienia zmiennej w profilu użytkownika można użyć na przykład setx TRYB_PRACY "test". Dla ustawienia systemowego poprawny wariant ma postać setx TRYB_PRACY "produkcja" /M, ale wymaga konsoli uruchomionej jako administrator. Nazwa zmiennej nie powinna zawierać spacji, a wartość zawierająca spacje powinna zostać ujęta w cudzysłowy.
Po pomyślnym wykonaniu setx zmiana nie pojawia się automatycznie w już otwartym oknie wiersza polecenia ani w procesach uruchomionych wcześniej. Nową wartość należy sprawdzać w nowym oknie terminala, na przykład poleceniem echo %TRYB_PRACY% w cmd.exe lub $env:TRYB_PRACY w PowerShellu. Warto pamiętać, że setx zapisuje wartość trwale, ale nie służy do doraźnej zmiany środowiska bieżącego procesu. Do takiej zmiany w cmd.exe służy set, a w PowerShellu przypisanie do $env:NAZWA.
Ograniczenia setx i postępowanie serwisowe
Usunięcie przełącznika /M nie jest uniwersalnym rozwiązaniem, ponieważ może zmienić dostępność zmiennej z systemowej na użytkownika. Jeżeli program działa jako inny użytkownik, usługa albo zadanie uruchamiane w odmiennym kontekście, zmienna użytkownika może nie być dla niego widoczna. Przy diagnozie trzeba więc ustalić, który proces ma korzystać z wartości, w jakim kontekście jest uruchamiany oraz czy zmiana ma dotyczyć jednego konta, czy całego systemu.
Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów, komputerów PC i ich podzespołów, a w ramach diagnostyki problemu z setx można sprawdzić uprawnienia konsoli, poprawność składni, zakres zmiennej oraz wpływ zmiany na uruchamiane programy. Podczas weryfikacji należy także uważać na zawartość wartości: dokumentacja Microsoft wskazuje, że setx może obciąć wartość przekraczającą 1024 znaki, a odwołania do innych zmiennych mogą zostać rozwinięte podczas wykonywania polecenia. Dlatego długie wpisy, ścieżki zawierające znaki specjalne i zmienne zależne od innych wartości wymagają sprawdzenia po zapisaniu w nowej sesji systemu.
