пятница, 5 мая 2017 г.

Видеоинструкция: Получение доступа к закрытым каталогам на диске NTFS (+звук)


Добавлена видеоинструкция:

Получение доступа к закрытым каталогам на диске NTFS (+звук)



В данном видео показано, как получить доступ к ЛЮБЫМ каталогам на диске NTFS для чтения содержимого* каталога,
(НЕ к содержимому** файлов!) путем назначения проводнику
(или Total Commander) привилегий SeBackupPrivilege (Архивация файлов и каталогов).

Для назначения привилегий будет использоваться ProcessHacker.
В активной системе его нужно запускать с правами администратора.

* Привилегия SeBackupPrivilege даёт право читать содержимого любого каталога диска, даже если в разрешениях безопасности NTFS указан прямой запрет на доступ ВСЕМ пользователям.

** Для чтения содержимого файлов из закрытых каталогов NTFS используйте программы, работающие в обход разрешений безопасности NTFS (например WinHex, или R-Studio) с файловой таблицей раздела (MFT).

P.S.: по умолчанию проводник в AdminPE запускается уже с назначенной привилегией SeBackupPrivilege,
что позволяет любым программам запущенным из него (с рабочего стола) унаследовать её,
и читать содержимое ЛЮБЫХ каталогов на диске NTFS.

Комментариев нет:

Отправить комментарий