|
|
|
|
| Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows Vista » Доступ - Как получить доступ к файлам, папкам и разделам реестра |
|
|
Доступ - Как получить доступ к файлам, папкам и разделам реестра
|
|
Сообщения: 25152 |
Как получить доступ к файлам, папкам, разделам реестра в Windows Vista прочтите статью до того, как задавать вопрос Полезные ссылки Синтаксис команды icacls
Код:
 ICACLS name /save ACL-файл [/T] [/C] [/L] [/q]
сохранить ACL для всех соответствующих имен в ACL-файле для
последующего использования с командой /restore.
ICACLS directory [/substitute SidOld SidNew [...]] /restore ACL-файл
[/C] [/L] [/q]
применяет сохраненные ACL к файлам в папке.
ICACLS name /setowner пользователь [/T] [/C] [/L] [/q]
изменяет владельца всех соответствующих имен.
ICACLS name /findsid Sid [/T] [/C] [/L] [/q]
находит все соответствующие имена, которые включают в себя ACL,
явно содержащие данный Sid.
ICACLS name /verify [/T] [/C] [/L] [/q]
находит все файлы, чьи ACL не являются каноническими или длина которых
не соответствует количеству ACE.
ICACLS name /reset [/T] [/C] [/L] [/q]
заменяет ACL унаследованными по умолчанию ACL для всех соответствующих файло
в
ICACLS name [/grant[:r] Sid:perm[...]]
[/deny Sid:perm [...]]
[/remove[:g|:d]] Sid[...]] [/T] [/C] [/L] [/q]
[/setintegritylevel Level:policy[...]]
/grant[:r] Sid:perm предоставляет указанному пользователю права доступа. При
использовании :r
эти права заменяют любые ранее предоставленные явные разрешения.
Если :r не используется, разрешения добавляются
к любым ранее предоставленным явным разрешениям.
/deny Sid:perm явно отклоняет права доступа для указанного пользователя.
ACE явного отклонения добавляется для заявленных разрешений, и любое
явное предоставление этих же разрешений удаляется.
/remove[:[g|d]] Sid удаляет все вхождения Sid в ACL. C
:g, удаляет все вхождения предоставленных прав в этом Sid. C
:d удаляет все вхождения отклоненных прав в этом Sid.
/setintegritylevel [(CI)(OI)]Level явно добавляет ACE уровня целостности
ко всем соответствующим файлам. Уровень может принимать одно из следующих
значений:
L[ow] - низкий
M[edium] - средний
H[igh] - высокий
Параметры наследования для ACE целостности могут предшествовать
уровню и применяются только к папкам.
/inheritance:e|d|r
e - включение наследования
d - отключение наследования и копирование ACE
r - удаление всех унаследованных ACE
Примечание.
Sid могут быть представлены либо в числовой форме, либо в форме понятного им
ени. Если задана числовая
форма, добавьте * в начало SID.
/T означает, что это действие выполняется над всеми соответствующими
файлами и папками ниже уровня папок, указанных в имени.
/C указывает, что это действие будет продолжено при всех ошибках файла.
Однако сообщения об ошибках будут выводиться на экран.
/L означает, что это действие выполняется над самой символической ссылкой,
а не над ее целью.
/Q означает, что команда ICACLS подавляет сообщения об успешном выполнении.
ICACLS сохраняет канонический порядок записей ACE:
Явные отклонения
Явные предоставления
Унаследованные отклонения
Унаследованные предоставления
perm - это маска разрешений, она может быть указана в одной из двух форм:
последовательность простых прав:
F - полный доступ
M - доступ на изменение
RX - доступ на чтение и выполнение
R - доступ только на чтение
W - доступ только на запись
в скобках список определенных прав, разделенных запятыми:
D - удаление
RC - чтение
WDAC - запись DAC
WO - смена владельца
S - синхронизация
AS - доступ к безопасности системы
MA - максимально возможный
GR - общее чтение
GW - общая запись
GE - общее выполнение
GA - все общие
RD - чтение данных, перечисление содержимого папки
WD - запись данных, создание файлов
AD - добавление данных, создание папок
REA - чтение дополнительных атрибутов
WEA - запись дополнительных атрибутов
X - выполнение файлов и обзор папок
DC - удаление вложенных объектов
RA - чтение атрибутов
WA - запись атрибутов
права наследования могут предшествовать любой форме и применяются
только к папкам:
(OI) - наследуют объекты
(CI) - наследуют контейнеры
(IO) - только наследование
(NP) - не распространять наследование
Примеры:
icacls c:\windows\* /save AclFile /T
- в файле AclFile будут сохранены ACL для всех файлов папки c:\windows
и ее подкаталогов.
icacls c:\windows\ /restore AclFile
- из файла AclFile будут восстановлены Acl для каждого файла,
существующего в папке c:\windows и ее подкаталогах
icacls file /grant Administrator:(D,WDAC)
- пользователю Administrator будут предоставлены разрешения на удаление
и запись DAC для файла
icacls file /grant *S-1-1-0:(D,WDAC)
- пользователю с sid S-1-1-0 будут предоставлены разрешения
на удаление и запись DAC для файла
Синтаксис команды takeown
Код:
TAKEOWN [/S система [/U пользователь [/P [пароль]]]]
/F имя_файла [/A] [/R [/D приглашение]]
Описание.
Эта программа позволяет администратору восстанавливать доступ к файлу
после отказа из-за переназначения владельца файла.
Параметры:
/S <система> Удаленная система, к которой
выполняется подключение.
/U [<домен\>]<пользователь> Контекст пользователя, в котором
команда будет выполняться.
/P [<пароль>] Пароль для указанного
контекста пользователя.
Приглашение, если опущен.
/F <имя_файла> Шаблон для имени файла или каталога.
Допускается подстановочный знак "*"
при указании шаблона. Разрешен формат
общий_ресурс\имя_файла.
/A Делает владельцем группу администраторов
вместо текущего пользователя.
/R рекурсия: программа будет обрабатывать
файлы в указанном каталоге и всех его
подкаталогах.
/D <ответ> Ответ по умолчанию, когда текущий пользователь
не имеет разрешения "Содержимое папки"
на каталог. Это случается при работе
с подкаталогами в рекурсивном режиме (/R).
Ответы: "Y" (владение) или "N" (пропустить).
/? Вывод справки по использованию.
Примечания. 1) Если не указан параметр /A, владельцем файла становится
текущий вошедший пользователь.
2) Смешанные шаблоны с использованием "?" и "*" не
поддерживаются.
3) Параметр /D подавляет вывод приглашений на подтверждение.
Примеры:
TAKEOWN /?
TAKEOWN /F файл
TAKEOWN /F \\система\общий_ресурс\файл /A
TAKEOWN /F каталог /R /D N
TAKEOWN /F каталог /R /A
TAKEOWN /F *
TAKEOWN /F C:\Windows\System32\acme.exe
TAKEOWN /F %windir%\*.txt
TAKEOWN /S система /F MyShare\Acme*.doc
TAKEOWN /S система /U пользователь /F MyShare\foo.dll
TAKEOWN /S система /U домен\пользователь /P пароль /F ресурс\имя_файла
TAKEOWN /S система /U пользователь /P пароль /F Doc\Report.doc /A
TAKEOWN /S система /U пользователь /P пароль /F Myshare\*
TAKEOWN /S система /U пользователь /P пароль /F Home\Logon /R
TAKEOWN /S система /U пользователь /P пароль /F Myshare\directory /R /A
Пример использования icacls и takeown для получения доступа ко всем файлам несистемного диска Пример использования SubInAcl для смены прав на раздел реестра из командной строки: 1 и 2 Почему нельзя зайти например в папки Local Settings, Cookies, Documents and Settings?
Так и должно быть. Это не папки, а символические ссылки на соотв. папки в вашем профиле, расположение которого в Vista (%systemdrive%\users\имя пользователя) изменилось по сравнению с XP (%systemdrive%\Documents and Settings\имя пользователя). Эти ссылки нужны для обратной совместимости с приложениями, в которых путь к профилю прописан жестко. Восстановление параметров безопасности по умолчанию |
|
|
Отправлено: 19:58, 16-06-2007 |
|
Новый участник Сообщения: 8
|
Профиль | Отправить PM | Цитировать Спасибо за ответ.
1) http://forum.oszone.net/thread-95660-2.html - эту тему прочитал. Но ничего нового для себя не вынес. Чтобы измнения вступили в силу надо перезагружаться? Несмотря на кнопку "Применить"? Но перезагрузки не помогают. Что дальше. Пользоваться сторонним Unlocker-ом? Он тоже помогает не всегда. Там человек три дня файлы удаляет. Результат непредсказуем. 2) Справка и поддержка. Вещь хорошая в теории. На практике использование Справки в Win в 90 % случаев не помогает. Проблемы которые возникают и возникали справкой не решались никак. И потом, какое может быть доверие к Справке и смысл её использования, если я привел пример логической цепочки действия Пользователя в соответствии с указаниями системы и эти действия ведут в тупик. Или я что-то не правильно делал и не туда нажимал? Тогда поправьте меня пожалуйста. Простой вопрос, простой ответ. Если же я нажимал правильные кнопки, то значит что-то в надписях не так. 3-его, по-моему не дано (или не должно быть дано). 3) Никакой предвзятости нет и я не сторонник теории заговоров. Предвзятость, это когда ты сначала читаешь форумы, потом начинаешь думать, какая же Виста очередная недоделка, еще не приобретая её, а потом с этим мнением устанавливаешь и продолжаешь в том же духе возмущаться. Не мой случай, поскольку я ничего не читал, не знал, не слышал. Просто Виста была установлена на новом компе. Столкнулся с тем, что не могу удалять файлы и переименовывать папки. Согласитесь, что это крайне неудобно. Действуя по указаниям системы оказался в тупике. Служба поддержки Майкрософт поддерживает тебя только в рабочее время в рабочие дни. Электронного адреса у них я так и не нашел. Крики по поводу Win 98 после 3.1 и 95 я помню. По поводу ХР и 2000 особо возмущенных не помню, поскольку, худо-бедно, логика этих программ была унаследована из предыдущих и особых тупиков я там не видел. Впрочем это частное мнение и не важно для данного обсуждения. Думаю не стоит продолжать на эту тему. Лучше вернемся к частностям. К этому узкому и конкретному вопросу. Так как перименовать папку? 4) Кстати, у людей и с отключенным UAC файлы не удаляются. Что с правой кнопкой мыши? Она упрямо не работает. На эту тему я ничего не услышал. И кроме того, Виста перстала грузиться с собственного загрузочного диска. Что-то там на диске С теперь ей не хватает. Между прочим, если не ошибаюсь этот "продукт" в разных его ипостасях стоит от 2500 до 15000 рублей, а в нем ( в Home) даже DVD не проигрываются. Соответствующие возможности только за дополнительную плату. Это тоже без предвязтости, просто констатация факта. И последнее, как потребитель, снеся Виста и установив ХР, я смогу установить Висту обратно, если будет нужно? OEM-версия имеется в виду? Деньги-то ведь за лицензионное ПО уже уплачены. Если да, то это здорово, а вот если нет? Об этом где-нибудь сказано? |
|
Отправлено: 13:21, 09-01-2008 | #51 |
|
Сообщения: 25152
|
Профиль | Сайт | Отправить PM | Цитировать 1. вы по-прежнему не сообщили какие файлы/папки хотите удалить, по какому пути они находятся. Возможно какая-то проблема с символическими ссылками.. может быть стоит попробовать удалять непосредтвенно в папке Documents? Лежит в C:\Users\Имя_пользователя\
2. если бы вы почитали ее, то не возник бы вопрос Цитата kkkiii:
Цитата kkkiii:
Цитата kkkiii:
 Цитата kkkiii:
судя по этой таблице нет... И последнее. Как потребитель, если вы не покупали лицензию Windows XP, то и не можете ею пользоваться |
||||
|
------- Отправлено: 17:05, 09-01-2008 | #52 |
|
Новый участник Сообщения: 8
|
Профиль | Отправить PM | Цитировать А вот и цитата из раздела Справка
"Переименование файла Чтобы переименовать файл, не требуется открывать этот файл в программе. Щелкните правой кнопкой мыши файл, который требуется переименовать, и выберите команду Переименовать. Введите новое имя и нажмите клавишу ВВОД. Введите пароль администратора или подтверждение пароля, если появится соответствующий запрос. Совет. Также можно переименовать сразу несколько файлов. Если дать файлам одного типа одно и то же имя, то каждому файлу будет присвоено это имя, за которым будет следовать порядковый номер (например, Новое имя (2), Новое имя (3) и т. д.). Это может пригодиться для группировки связанных документов. Для этого выделите все файлы, которые требуется переименовать, и выполните те же действия, что и для переименования одного файла. Каждый из файлов будет сохранен с новым именем, а порядковые номера будут автоматически добавлены в конец каждого имени." Если Вы найдет мне в справке ответ на вопрос "переименование папки, имя папки, изменение имени папки, изменение названия папки и т.п." , Я БУДУ ОЧЕНЬ ПРИЗНАТЕЛЕН. Если получится найти в справке ответ на мой вопрос, какие кнопки нажимать и как отвечать на вопросы системы, чтобы, к примеру перименовать файл или папку, я также буду признателен. А пока что, думаю не стоит особенно полагаться на Справку ( к сожалению). |
|
Отправлено: 17:31, 09-01-2008 | #53 |
|
Сообщения: 25152
|
Профиль | Сайт | Отправить PM | Цитировать все ясно, вам так надо проблему решить, что хватает только на полемику.. пытаясь помочь я неоднократно задал вопросы, ответы на которые были необходимы, вам это не нужно? мне, собственно, теперь тоже
|
|
------- Отправлено: 17:56, 09-01-2008 | #54 |
|
(*.*) Сообщения: 36490
|
Профиль | Сайт | Отправить PM | Цитировать Мда... почитал я тему, запустил виртуалку с чистой вистой и учеткой админа со включенным UAC...
Цитата kkkiii:
 и успешно переименовал каждую из изображенных на скриншоте. Вообще, эти имена папок весьма условны. Тот же "Рабочий стол" можно переименовать как угодно, и все равно попадать туда через %userprofile%\Desktop Конечно ж, все нормально копируется внутри всех папок. Даже не знаю, что сказать... Слишком много проблем, и непонятно, то ли дистрибутив кривой, то ли руки. kkkiii, попробуйте заново висту поставить с надежного дистрибутива и все будет ок. И еще одно замечание, специально для kkkiii. Точнее модераториал, на него не надо отвечать. Вы сюда пришли и с первого сообщения задали недовольно-возмущенный тон - требуете чего-то, возмущаетесь, деньги уплачены, в справке не то написано, кнопка мыши не работает, а вы не услышали ничего по этому поводу, и вообще все криво... Люди, которые вам отвечают, не работают в майкрософт и не несут совершенно никакой ответственности за качество продуктов этой компании. Поэтому призывать нас к ответу бессмысленно. Мы стараемся помогать людям, но если они с первых сообщений демонстрируют негативное отношение и выплескивают свое раздражение на страницы форума, то желание помогать резко снижается. Действительно, какой смысл стараться и помогать, если ответ на 90% состоит из брюзжания. Если вам хочется выпустить пар, то я могу перенести тему во Флейм. Если же вы хотите нормально общаться в тематическом разделе, то перечитайте свои сообщения и сделайте выводы правильные в свете сказанного мной выше. Если вы не понимаете того, о чем я говорю, дайте почитать свои сообщения друзьям и знакомым и поинтересуйтесь, не видно ли там недовольства или брюзжания. Удачи! |
|
|
------- Последний раз редактировалось Vadikan, 09-01-2008 в 18:44. Отправлено: 18:33, 09-01-2008 | #55 |
|
Новый участник Сообщения: 8
|
Профиль | Отправить PM | Цитировать Спасибо за ответы и терпение. Конечно можно конкретнее:
1) Вот путь C:\Users\UserName\Desktop\DVD\New Flder эта папка не перименовывалась вчера после 10 попыток. Сегодня с утра она переименовалась. Вечером продолжает не переименовываться ни она ни её содержимое. 2) Вот путь C:\Users\Username\Desktop\Video_TS Эта папка вчера не удалялась с 10 попыток. Сегодня она не не удалялась с 5 попыток, её содержимое полностью удалилось только с 4-ой попытки. Сама папка удалилась после перезагрузки. Эта статистика что-то дает? Вы видите в ней какой-то принцип, логику? Почему с 4-ой, а не с 5-ой, почему утром, а не вечером, почему после 3-ей перезагрузки, а не после какой-нибудь другой? Почему сразу не происходит необходимых действий? Я вижу сырую программу, которая действует по своей внутренней логике, понятной только её самой, или вообще никому. Ответа на вопрос почему нет ни у Вас, не будет его и в поддержке Майкрософта. Во всяком случае адекватного и понятного ответа. 3) Правая кнопка мыши на 3-ий день стала рабоать в некоторых программах, но упорно не работает в Инте Эксплорере. Так что с самими кнопками всё в порядке. 4) Про Медиа плеер. Я не писал ничего про студию. Я писал, что VOBы не проигрываются. До сегодняшнего дня при попытке проиграть в Медиа плеере VOB файл он предлагал закупить у Майкрософта набор кодеков. При этом, несмотря на выбранный НЕРО, как программу для открытия файлов по умолчанию, после двойного клика на VOB упорно открывался Медиаплеер. С сегодняшнего дня всё изменилось. Теперь на двойной клик отзывается НЕРО и все играет, а вот при попытке проиграть VOB и Медиаплеере, он уже не предлагает немедленно закупить кодеки, а просит войти в Экран и изменить параметры цветопередачи. Это, конечно-же тоже совет по делу. Прямо в точку, так сказать. Я уже и не дергаюсь цветопередачу менять. Думаю и Вам это понятно.5) Краткий экскурс, по поводу справки. Так, чтоб расставить точки над "i". Вы пишете "все ясно, вам так надо проблему решить, что хватает только на полемику.. " Я вовсе не полемизирую. Не с чем. Я просто цитирую и показываю, что происходит, в случае, если воспользоваться советом "потрудитесь прочесть справку". Теперь конкретнее. Я чего-то в справке не нашел? Вам удалось найти ответ на мой вопрос, как переименовать папку, если она не переименовывается? Вот если в справке найдется ответ на этот вопрос, тогда и будем полемизировать. А пока, еще раз повторяю, не с чем. 6) И последнее. По-поводу OEM-версий. Я вроде бы точно поставил вопрос. Если я приобрел комп с предустановленной OEM-версией и сертификатом подлинности (само собой), могу ли я снести Висту (format-ом), установить XP, Линукс, Полуось, неважно, а потом опять через формат вновь установить OEM-версию, прибретенную ранее для этого компьютера с использованием прилагаемого диска? Если я не покупал лицензию, то само собой я ничего не могу. Ответ дан не на тот вопрос. http://www.microsoft.com/Oem/Russian...w/Default.mspx ответа на этот вопрос не дает. Вот я и спросил, может кто-то знает или сталкивался с подобным. Чтобы знать до того, как я начну это делать. |
|
Отправлено: 00:07, 10-01-2008 | #56 |
|
(*.*) Сообщения: 36490
|
Профиль | Сайт | Отправить PM | Цитировать Цитата kkkiii:
Что касается мыши, то кроме совета установить драйвер, мне ничего в голову не приходит. Можете воспользовться Windows Update для поиска подходящего драйвера. Попробуйте воткнуть мышь в другой USB порт или попробуйте другую мышь и сообщите о результатах. Вопросы о лиценизировании направляйте в Лицензирование продуктов Microsoft - Компьютерный форум OSzone.net |
|
|
------- Отправлено: 02:13, 10-01-2008 | #57 |
|
Новый участник Сообщения: 8
|
Профиль | Отправить PM | Цитировать Ок PS/2 попробую - скажу.
По поводу использования другой программой. Не похоже. Дело в том, что пояснения, которые выдает Виста не те, которые бывают при другой программе. Я понимаю, что если, к примеру открыть VOB в НЕРО, закрыть его и тут же попытаться его удалить, это скорее всего не удастся, т.к. будет считаться, что он еще используется этим НЕРО. Собственно в этом случае и ХР и Виста напишут, что он используется другой программой. Только в ХР он удалится через 1-3 минуты или после открытия другого файла в той же проге, а в Висте - неизвестно когда. Тем не менее, я посмотрю Unlocker ом и этим FileMon-ом и скажу, чего и как. |
|
Отправлено: 16:39, 10-01-2008 | #58 |
|
Сообщения: 25152
|
Профиль | Сайт | Отправить PM | Цитировать Цитата kkkiii:
|
|
|
------- Отправлено: 21:44, 10-01-2008 | #59 |
|
Новый участник Сообщения: 8
|
Профиль | Отправить PM | Цитировать нет
|
|
Отправлено: 00:53, 13-01-2008 | #60 |
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| Доступ - Как получить доступ к зашифрованным файлам и папкам в WinXP | margen52 | Microsoft Windows 2000/XP | 49 | 13-07-2011 06:11 | |
| [решено] как получить доступ к файлам пользователя? | Hattori_Hanzo | Хочу все знать | 4 | 17-07-2009 11:21 | |
| Общий доступ к файлам и папкам | BUTUZIK | Лечение систем от вредоносных программ | 1 | 06-05-2009 18:57 | |
| как получить доступ к папкам vista All Users,Application Data, из хр | fancytux | Хочу все знать | 1 | 15-08-2008 22:50 | |
| Доступ к файлам и папкам | Piryshco | Вебмастеру | 2 | 16-12-2006 17:25 | |
|
|
Время: 02:39. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. |
