Account Unknown (S-一大串 = SID) 单纯是那个 SID 没有知名的名字，这在 Windows 8 以来非常正常——因为新 app 模型（所谓 Windows 应用商店应用）里面，每个 app 、每个 app 权限都有自己的 SID ，而且这种 SID 可以分布式生成（通过字符串的 hash ），而 hash 不可逆，只有几个固定的 SID 是“知名”的，所以很多 SID 无法显示“名字”。当然，不显示名字不代表这个 SID 在当前系统里没有被使用。

删除这种 SID 会导致新类型的 app 运行不正常，包括无法启动或启动后立刻崩溃（因为无法正常访问那些文件）。

RESTRICTED 、SYSTEM 等是操作系统级别的 security principal ，理解成虚拟用户即可。

如果当前用户是管理员，那么它可以访问任意文件，设置的安全信息对于管理员来说只能防止意外误操作。最简单的方法是打开需要访问的文件的 properties ，在 security 里面把 owner 改成自己，然后重新打开 properties ，重新打开 security ，给当前用户加上权限，应用或递归应用（文件夹的情况），然后就可以访问了。