Ocena wątku:
  • 0 głosów - średnia: 0
  • 1
  • 2
  • 3
  • 4
  • 5

Profesjonalna edycja uprwnień plkiów jako Hiperadministrator - TrustedInstaller

#1
Mam jednak inny problem, którego się nie spodziewałem.
Przypomnę, że przejęcie konta administratora potrzebne mi było do usunięcia zabezpieczenia przed modyfikacją i nadpisywaniem plików w niektórych folderach - chodzi tu o foldery zabezpieczone z automatu po instalacji Windowsa oraz całej partycji C:\ - również zabezpieczonej z automatu. O ile znalazłem sposób na osiągniecie tego celu w przypadku pojedynczych plików, tak nie mogę poradzić sobie z usunięciem zabezpieczenia w przypadku całego folderu, a przede wszystkim całej partycji C:\ na której zależy mi najbardziej. Poradniki znajdujące się w sieci z których korzystałem może i są dobrze napisane / nagrane i skutecznie modyfikowały ustawienia na PC autorów, ale nie chcą zadziałać na mojej instalacji Windows 10 HOME (nie PRO jak pisałem wcześniej - pomyłka).

Jest na to skuteczny sposób, działający bez względu na rodzaj instalacji czy też konfiguracji PC?

Smile
#2
(23.08.2020 10:49 )Grzegorz_n napisał(a): Mam jednak inny problem, którego się nie spodziewałem.
Przypomnę, że przejęcie konta administratora potrzebne mi było do usunięcia zabezpieczenia przed modyfikacją i nadpisywaniem plików w niektórych folderach - chodzi tu o foldery zabezpieczone z automatu po instalacji Windowsa oraz całej partycji C:\ - również zabezpieczonej z automatu. O ile znalazłem sposób na osiągniecie tego celu w przypadku pojedynczych plików, tak nie mogę poradzić sobie z usunięciem zabezpieczenia w przypadku całego folderu, a przede wszystkim całej partycji C:\ na której zależy mi najbardziej. Poradniki znajdujące się w sieci z których korzystałem może i są dobrze napisane / nagrane i skutecznie modyfikowały ustawienia na PC autorów, ale nie chcą zadziałać na mojej instalacji Windows 10 HOME (nie PRO jak pisałem wcześniej - pomyłka).

Jest na to skuteczny sposób, działający bez względu na rodzaj instalacji czy też konfiguracji PC?

Smile


W Windows system praw do plików działa tak, że jest zaznaczenie, odznaczenie i szary kwadrat w prawach do pliku tak jak tutaj.

Prawa do pliku.jpg   

Folder może mieć tylko szary kwadracik Smile
Taki wygląd to sytuacja normalna w Windows. jeśli to zmieniasz, to po odświeżeniu będziesz widział i tak szary kwadracik, to nie unix, prawa do plików zapisane są w ACL-ac h(uprawnienia) - zakładka security.
Niektóre pliki i katalogi nie należą do administratora, tylko do specjalnego użytkownika systemowego TrustedInstaller. Dlatego admin nie może zmieniać im praw, a nawet nie widzi kto jest właścicielem (co za dziadostwo).
Jest na to metoda (ale to jak danie Microsoftowi z liścia), istnieje programik, który pozwala adminowi być widzialnym w systemie jako TrustedInstaller. Korzystamy z tego programiku, odpalamy sobie shella jako TI i wtedy jesteśmy HIPERADMINISTARATOREM. Wtedy możemy zmieniać też prawa do folderów efektywnie, bo TrustedInstaller jest właścicielem większości plików systemowych. Total Commander odpalony w trybie Trusted Installer wykrywa to i pokazuje wszystko w takim szarym kolorze, rozmazane Smile Takie ostrzeżenie, że możesz zrobić wszystko Smile
Tak to wygląda w TC w trybie HIPERADMINISTRATORA:
Total Commander w trybie Trusted Installer.JPG   
Tutaj link - program używam od Windows Vista i jest bezpieczny, antywirusa wyłącz na nim:
Run AS TI by Joakim Schicht - kawał dobrej roboty!
https://github.com/jschicht/RunAsTI

Binarkę załączam też tutaj na forum, 

.zip   RunAsTI-master.zip (Rozmiar: 2.7 MB / Pobrań: 35)
Należy zignorować ostrzeżenie antywirusowe - to nie jest wirek.
Rozpakowujemy i jako normalny administrator odpalamy w zależności od wersji bitowej Windowsa: RunAsTi64 (nazwa programu) lub RunAsTI32 (nazwa programu).

Mając to narzędzie ja odpalam z admina komputera Total Commandera i tym edytuję filesystem, a nie zmieniam bez sensu właścicieli plików, robię tak jak Microsoft przykazał Wink, choć nie dał narzędza porządnego. Jak poprzejmujesz za dużo folderów na zwykłym adminie,to będzie się kaszaniło, system będzie przywracać uprawnienia Trusted Installerowi - taki już jest. Zamiast przejmować pliki lepiej używać HIPERADMINA Smile tzn. być w szelu z prawami Trusted Installer. Mega wygodne, serwery się nie kaszanią itd.
Większość ludzi tak naprawdę nie chce prawdy. Pragną jedynie ciągłego upewniania się, że to, w co wierzą, jest prawdą. Madaleine Albright
#3
Sprawdziłem i to rzeczywiście działa. Piszę bo nie mogłem dać +1 na komórce.
  


Skocz do:


Użytkownicy przeglądający ten wątek:
1 gości