Сейчас на форуме: asfa, bartolomeo (+7 невидимых)

 eXeL@B —› Вопросы новичков —› Нужна помощь в удалении файла
Посл.ответ Сообщение

Ранг: 38.4 (посетитель), 16thx
Активность: 0.050
Статус: Участник

Создано: 03 июля 2012 00:18
· Личное сообщение · #1

Во вкладке Свойства - Безопасность в правах стоит запрет на удаление.
Прикол в том, что измение прав невозможно (и это несмотря на права адимнистратотра).

Кто подскажет, что это за защита такая...

P.S. Ось - ХР Sp3




Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 03 июля 2012 00:36 · Поправил: reversecode
· Личное сообщение · #2

зайдите лучше на ру борд в раздел "вопросы по использованию виндовс"

http://forum.ru-board.com/topic.cgi?forum=62&bm=1&topic=16830&start=3840#lt

| Сообщение посчитали полезным: fire4x

Ранг: 58.1 (постоянный), 42thx
Активность: 0.060.01
Статус: Участник

Создано: 03 июля 2012 01:43
· Личное сообщение · #3

На вкладке безопастность есть ещё кнопка "Дополнительно", там можно владельца назначить и т.п.



Ранг: 38.4 (посетитель), 16thx
Активность: 0.050
Статус: Участник

Создано: 03 июля 2012 01:55
· Личное сообщение · #4

hlmadip пишет:
На вкладке безопастность есть ещё кнопка "Дополнительно", там можно владельца назначить и т.п.

Прикол в том, что:
нельзя добавить пользователя,
нельзя удалить пользователя,
на вкладке дополнительно ничего изменить невозможно.
Т.к. все кнопки изменений неактивны.

P.S. Заинтересовала меня такая возможность защиты файлов от удаления. Раньше никогда не сталкивался с подобным.
P.P.S. Может кто сможет объяснить, как можно заблокировать доступ к элементам разрешений файла даже для админа.




Ранг: 150.3 (ветеран), 175thx
Активность: 0.160.07
Статус: Участник

Создано: 03 июля 2012 02:18
· Личное сообщение · #5

fire4x
прикол в том, что сначала нужно всё-таки сменить владельца файла,
закрыть диалог, снова открыть и уж потом назначать права доступа

для этого в диалоге "дополнительно" есть вкладка "владелец"

| Сообщение посчитали полезным: fire4x, TLN

Ранг: 21.5 (новичок), 9thx
Активность: 0.020
Статус: Участник

Создано: 03 июля 2012 09:02 · Поправил: negoday
· Личное сообщение · #6

fire4x
Есть такая замечательная программа Unlocker - она удалит тебе неудаляемый файл и напишет что его блокировало.



Ранг: 38.1 (посетитель), 4thx
Активность: 0.030
Статус: Участник

Создано: 03 июля 2012 09:26 · Поправил: nevertime
· Личное сообщение · #7

есть еще вариант как можно блокировать --> Link <-- (подробнее можно поиском на гуглить)
я раньше блокировал так файл autorun.inf на флешках, ибо часто приходилось втыкать ее в зараженные компы.

и unlocker тут не поможет)



Ранг: 301.4 (мудрец), 194thx
Активность: 0.170.01
Статус: Участник

Создано: 03 июля 2012 10:47
· Личное сообщение · #8

под xp можно залогиниться от SYSTEM, а там уж никаких ограничений прав)




Ранг: 462.8 (мудрец), 468thx
Активность: 0.280
Статус: Участник
Only One!

Создано: 03 июля 2012 11:20
· Личное сообщение · #9

fire4x пишет:
P.S. Заинтересовала меня такая возможность защиты файлов от удаления. Раньше никогда не сталкивался с подобным.

Интересна именно программная реализация такой защиты..
Может ntldr подскажет? Он системный гуру как никак

-----
aLL rIGHTS rEVERSED!




Ранг: 0.0 (гость)
Активность: 0.250
Статус: Участник

Создано: 03 июля 2012 11:48 · Поправил: F_a_u_s_t
· Личное сообщение · #10

rsop.msc
gpedit.msc
Должно помочь.
OnLyOnE пишет:
Интересна именно программная реализация такой защиты..

Читай про права ntfs
Add:
cmd cacls полюбому работает.



Ранг: 2.8 (гость)
Активность: 0=0
Статус: Участник

Создано: 03 июля 2012 12:58 · Поправил: Infernus
· Личное сообщение · #11

В безопасном режиме тоже не дает удалять?



Ранг: 47.6 (посетитель), 15thx
Активность: 0.030.02
Статус: Участник

Создано: 03 июля 2012 20:03 · Поправил: mdscorp
· Личное сообщение · #12



ни в каком режиме и даже анлокер не справится



Ранг: 369.8 (мудрец), 400thx
Активность: 0.390
Статус: Участник

Создано: 03 июля 2012 21:15
· Личное сообщение · #13

Причины неудаляемости могут быть следующими:

1 - права не дают (меняем владельца файла, меняем права, удаляем)
2 - файл открыт другим приложением (process hacker в руки, ищем хэндлы)
3 - повреждена ФС (chkdsk + ребут)
4 - блокировка на уровне фильтров, хуков, и.т.п., если что-то такое предполагается - лучшее средство LiveCD

-----
PGP key <0x1B6A24550F33E44A>




Ранг: 21.5 (новичок), 9thx
Активность: 0.020
Статус: Участник

Создано: 03 июля 2012 21:33 · Поправил: negoday
· Личное сообщение · #14

У меня на диске как-то образовался такой файл - не удалялся ни с LiveCD, ни через оболочки и пр. В свойствах вообще было чисто и выкладки отсутствовали. С таким столкнулся 1 раз за 13 лет работы за компом. Смогла удалить только программа Unlocker. Просто попробуй Причём программа написала - блокирующий дескриптор не найден, тем не менее файл можно удалить... да/нет...



Ранг: 0.0 (гость)
Активность: 0.250
Статус: Участник

Создано: 03 июля 2012 21:42
· Личное сообщение · #15

negoday пишет:
Смогла удалить только программа Unlocker.

На стопятьсот процентов уверен что chkdsk справился бы если проблема была в FS, а так и было раз Live CD не помог.

Набросал батник, перетяни на него фай который не удаляется и брось, там назначаются права для пользователя.

74ef_03.07.2012_EXELAB.rU.tgz - Delete.rar

| Сообщение посчитали полезным: fire4x

Ранг: 38.4 (посетитель), 16thx
Активность: 0.050
Статус: Участник

Создано: 04 июля 2012 01:12 · Поправил: fire4x
· Личное сообщение · #16

-=AkaBOSS=- пишет:
прикол в том, что сначала нужно всё-таки сменить владельца файла,закрыть диалог, снова открыть и уж потом назначать права доступадля этого в диалоге "дополнительно" есть вкладка "владелец"


В ходе рукопашого боя с наглым вирусом данный вариант был кощунственно упущен

ntldr пишет:
Причины неудаляемости могут быть следующими:4 - блокировка на уровне фильтров, хуков, и.т.п.

Где можно об этом почитать? Чтоб с примерами.

P.S. Тему пока не закрываю. Может кто чего интересного напишет...



Ранг: 0.0 (гость)
Активность: 0.250
Статус: Участник

Создано: 04 июля 2012 10:19
· Личное сообщение · #17

Где можно об этом почитать? Чтоб с примерами.
Драйвера - набери в гугле: fs filter driver. Ссылок много нет смысла кидать одну.
Есчо годные ссылки будут по такому запросу - file system hook.
Ну, а хуки они и в африке хуки.



Ранг: 38.4 (посетитель), 16thx
Активность: 0.050
Статус: Участник

Создано: 05 июля 2012 00:06
· Личное сообщение · #18

F_a_u_s_t пишет:
Драйвера - набери в гугле: fs filter driver. Ссылок много нет смысла кидать одну.Есчо годные ссылки будут по такому запросу - file system hook.Ну, а хуки они и в африке хуки.

Я про русскоязычные статьи.


 eXeL@B —› Вопросы новичков —› Нужна помощь в удалении файла
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати