[討論] WINXP NTFS 安全性討論

maxi

我在一個NTFS磁碟設置了1個私人檔案夾 (未加密)
前幾天XP掛掉了  REINSTALL系統後.....問題來了
1.如何取得此私人檔案夾的控制權?
利用ADM權限把控制權設給自己--------失敗

2.如果無法取得控制權, 如何移除此資料夾?
利用ADM權限移除資料夾----------------失敗中的失敗



有人可以教教我嗎?

joe1073

我猜會不會是ownership的關係
你重灌後有用一樣的使用者名稱嗎

-----------------------------------------------
這時候真想來個"777"

小賤健

嗯....XP管理設定不要用簡易的，先改吧。（改好後，才會出現像NT/2000那樣的設定頁）
找到那個Private Folder，進入安全設定，到「權限」標籤下將『從父項繼承』取消，然後到「擁有者」標籤，以Admin取代原來的管理者，然後就可以讀取，其至刪除了。
還好，您沒有設定EFS加密，不然，嘿嘿..........哭吧

[ Last edited by 小賤健 on 2004-4-13 at 00:57 ]

hsinyuan

try 安全模式 用command  line 試試看囉

Reggae

Dear maxi ~
Try WINPE...
用WIN PE開機....你就可以直接存取你的目錄了....
咳....這個方法最簡單...但是....卻怕被有心人利用=.=a

maxi

Originally posted by joe1073 at 2004-4-13 00:51:
我猜會不會是ownership的關係
你重灌後有用一樣的使用者名稱嗎

有用同一個帳號名稱

maxi

Originally posted by Reggae at 2004-4-13 01:17:
Dear maxi ~
Try WINPE...
用WIN PE開機....你就可以直接存取你的目錄了....
咳....這個方法最簡單...但是....卻怕被有心人利用=.=a

Win PE???
這是啥?  小弟孤陋寡聞.沒聽過耶

maxi

Originally posted by maxi at 2004-4-13 01:24:


Win PE???
這是啥?  小弟孤陋寡聞.沒聽過耶

問一下google之後.  一切都是豁然開朗啦

Reggae

呵呵...希望幫得上忙....
有問題再討論吧~~

MCP 2435259

ccjui

Originally posted by maxi at 2004-4-13 01:23 AM:

有用同一個帳號名稱

有同一帳號名稱應該還是不行吧
因為UID不同...

Reggae

WINPE應該是不需要取得LOCAL HD 那份OS ADMIN的權限,就可以直接存取 maxi 那份私人目錄了....

maxi

WINPE 要求至少要有winxp sp1的光碟
可是我用的是winxp pro企業版 沒有sp1的版本

殘念.......

不知道有沒有作好的iso可以用說?

maxi

Originally posted by 小賤健 at 2004-4-13 00:55:
嗯....XP管理設定不要用簡易的，先改吧。（改好後，才會出現像NT/2000那樣的設定頁）
找到那個Private Folder，進入安全設定，到「權限」標籤下將『從父項繼承』取消，然後到「擁有者」標籤，以Admin取代原來的管理者，然後就可以讀取，其至刪除了。
還好，您沒有設定EFS加密，不然，嘿嘿..........哭吧

[ Last edited by 小賤健 on 2004-4-13 at 00:57 ]

是低........我在哭了.
有加密低

還殺的掉嗎?

TitanLiu

我的回答不知道會不會偏離主題...
一定要用上面這些方法????我沒這樣做內!!!!
我有試過將A主機的硬碟(win 2k NTFS)
裝到B主機上面(XP NTFS)當作D槽然後資料到處COPY
反正權限是A主機的.....在B上完全沒關係.......

Reggae

maxi...可以參考一下這邊....

http://member.ctinets.com/~alankllam/Version.html#SP1XPCDrom

Reggae

Dear TitanLiu...
原作者發生的狀況...並不能用這樣的方法獲得解決噢....

polar168

Originally posted by maxi at 2004-4-14 06:30 AM:
WINPE 要求至少要有winxp sp1的光碟
可是我用的是winxp pro企業版 沒有sp1的版本

殘念.......

不知道有沒有作好的iso可以用說?

自己來?
PCZONE上的【教學】整合 SP1 建立 Windows XP 啟動安裝光碟
http://www.pczone.com.tw/showthread.php?threadid=81569

thomaschion094

Originally posted by Reggae at 2004-4-14 10:07 AM:
Dear TitanLiu...
原作者發生的狀況...並不能用這樣的方法獲得解決噢....

沒錯,上次遇到某位vip客戶的hdd有問題,更換之後,要將個人資料轉移到新hdd上,
也發生這個狀況,我用了一個最簡單的做法:
取出我的Knoppix Linux光碟,接下來,所有的限制都不存在了.

小賤健

Originally posted by thomaschion094 at 2004-4-14 10:53:
沒錯,上次遇到某位vip客戶的hdd有問題,更換之後,要將個人資料轉移到新hdd上,
也發生這個狀況,我用了一個最簡單的做法:
取出我的Knoppix Linux光碟,接下來,所有的限制都不存在了.

這招必殺招真的很好用哦...........BUT，遇到EFS加密過的NTFS Folder一樣沒輒B)

closer

Originally posted by maxi at 2004-4-13 12:22 AM:
我在一個NTFS磁碟設置了1個私人檔案夾 (未加密)
前幾天XP掛掉了  REINSTALL系統後.....問題來了
1.如何取得此私人檔案夾的控制權?
利用ADM權限把控制權設給自己--------失敗
2.如果無法取得控制權, 如何移除此資料夾?
利用ADM權限移除資料夾----------------失敗中的失敗
有人可以教教我嗎?

呃....小弟不是 WinNT 的專家，不過有點小小的建議：

不知道 maxi 兄的「利用ADM權限」是什麼 意思呢？
是
1. 使用一個群組為 "ADMIN" 的帳號，還是
2. 直接使用 "Administrator" 這個帳號呢？

如果是 1. 而失敗的話....小弟建議可以試試 2. 的方法。

基本上，1. 和 2. 還是不一樣的...."Administrator" 基本上才是管理者中的管理者！

ccjui

是的
EFS加密是不允許他人讀取
但可以取得控制權刪除

TitanLiu

對不起...我還是不是很了解未啥這樣不行????
能不能告訴我......

Originally posted by Reggae at 2004-4-14 10:07:
Dear TitanLiu...
原作者發生的狀況...並不能用這樣的方法獲得解決噢....

joe1073

Originally posted by TitanLiu at 2004-4-14 08:59 AM:
我的回答不知道會不會偏離主題...
一定要用上面這些方法????我沒這樣做內!!!!
我有試過將A主機的硬碟(win 2k NTFS)
裝到B主機上面(XP NTFS)當作D槽然後資料到處COPY
反正權限是A主機的.....在B上完全沒關係.......

1.那我如果(A主機)硬碟開放分享.透過另一台(B主機)作業系統讀取.
原本設的權限都沒有囉...醬太不安全了吧

2.權限很多種..你能讀能COPY不一定表示你能修改或刪除喔

maxi

Originally posted by timlien at 2004-4-14 20:08:


PS 可以的話盡量不要用加密的方式來控制檔案。建議盡量用 ntfs 的安全清單去控制。
因為加密需要加密金鑰跟憑證去計算。萬一沒有備份憑證的話根本無法讀取加密的資料。就算有備份也很 ...

了解.....非常有用處的資訊
小弟受益良多啊

maxi

Originally posted by Reggae at 2004-4-14 10:05:
maxi...可以參考一下這邊....

http://member.ctinets.com/~alankllam/Version.html#SP1XPCDrom

這篇文章很有用
我又多學了很多招