Добавлена видеоинструкция:
Получение доступа к закрытым каталогам на диске NTFS (+звук)
В данном видео показано, как получить доступ к ЛЮБЫМ каталогам на диске NTFS для чтения содержимого* каталога,
(НЕ к содержимому** файлов!) путем назначения проводнику
(или Total Commander) привилегий SeBackupPrivilege (Архивация файлов и каталогов).
Для назначения привилегий будет использоваться ProcessHacker.
В активной системе его нужно запускать с правами администратора.
* Привилегия SeBackupPrivilege даёт право читать содержимого любого каталога диска, даже если в разрешениях безопасности NTFS указан прямой запрет на доступ ВСЕМ пользователям.
** Для чтения содержимого файлов из закрытых каталогов NTFS используйте программы, работающие в обход разрешений безопасности NTFS (например WinHex, или R-Studio) с файловой таблицей раздела (MFT).
P.S.: по умолчанию проводник в AdminPE запускается уже с назначенной привилегией SeBackupPrivilege,
что позволяет любым программам запущенным из него (с рабочего стола) унаследовать её,
и читать содержимое ЛЮБЫХ каталогов на диске NTFS.
Комментариев нет:
Отправить комментарий