"No se puede mostrar el propietario actual" y acceso denegado al intentar tomar posesión

Question 1

Acabo de descubrir que si Administradores es el propietario y hay varios usuarios con privilegios de administrador, no se puede mostrar la propiedad.

Answer

Acabo de descubrir que si Administradores es el propietario y hay varios usuarios con privilegios de administrador, no se puede mostrar la propiedad.

Question 2

Si necesita asumir los mismos derechos que SYSTEM, no se me ocurre ninguna herramienta mejor que Psexec de Sysinternals. encontrado aquí:http://technet.microsoft.com/en-us/sysinternals/bb896649.aspx Psexec puede permitirle ejecutar con privilegios más altos que Admin usando la función -s. Por ejemplo: Psexec -s regedit le permitirá editar claves de registro con autoridad de nivel SISTEMA. También puede hacer todo tipo de cosas en computadoras remotas (o al menos solía hacerlo hasta que Microsoft puso mayor seguridad en sus máquinas). Para que lo sepas, es una REAL mala idea ejecutar tu sistema de archivos como SISTEMA (o Administrador, para el caso), el malware u otras bestias podrían obtener los mismos derechos que el usuario actual y si ese usuario se está ejecutando como SISTEMA...se acabó el juego. . Tengo mala vista. ¿cual es el nombre de los archivos? Yo también tengo curiosidad por saber por qué no puedes ver al propietario. al menos debería decir "instalador de confianza" (me hace sospechar)

Answer

Si necesita asumir los mismos derechos que SYSTEM, no se me ocurre ninguna herramienta mejor que Psexec de Sysinternals. encontrado aquí:http://technet.microsoft.com/en-us/sysinternals/bb896649.aspx Psexec puede permitirle ejecutar con privilegios más altos que Admin usando la función -s. Por ejemplo: Psexec -s regedit le permitirá editar claves de registro con autoridad de nivel SISTEMA. También puede hacer todo tipo de cosas en computadoras remotas (o al menos solía hacerlo hasta que Microsoft puso mayor seguridad en sus máquinas). Para que lo sepas, es una REAL mala idea ejecutar tu sistema de archivos como SISTEMA (o Administrador, para el caso), el malware u otras bestias podrían obtener los mismos derechos que el usuario actual y si ese usuario se está ejecutando como SISTEMA...se acabó el juego. . Tengo mala vista. ¿cual es el nombre de los archivos? Yo también tengo curiosidad por saber por qué no puedes ver al propietario. al menos debería decir "instalador de confianza" (me hace sospechar)

Question 3

Solución A: Powershell

Abra Powershell como administrador y ejecute:

Get-Acl "path\to\file" | Format-List

Comando de ejemplo:Get-Acl "E:\System Volume Information\{3808876b-c176-4e48-b7ae-04046e6cc752}" | Format-List

Salida de ejemplo:

Path   : Microsoft.PowerShell.Core\FileSystem::E:\System Volume Information\{3808876b-c176-4e48-b7ae-04046e6cc752}
Owner  : NT AUTHORITY\SYSTEM
Group  : NT AUTHORITY\SYSTEM
Access : NT AUTHORITY\SYSTEM Allow  FullControl
Audit  :
Sddl   : O:SYG:SYD:P(A;;FA;;;SY)

Solución B: PsExec (Sysinternals) + icacls

Abra cmd como administrador y ejecute:

"path\to\your\SysinternalsSuite\folder\PsExec.exe" -s cmd

Esto abre una instancia de cmd anidada con acceso al sistema. Puedes verificar con whoami:

C:\_Sysinternals\SysinternalsSuite>PsExec.exe -s cmd

PsExec v2.2 - Execute processes remotely
Copyright (C) 2001-2016 Mark Russinovich
Sysinternals - www.sysinternals.com


Microsoft Windows [Version 10.0.19044.2965]
(c) Microsoft Corporation. All rights reserved.

C:\WINDOWS\system32>whoami
nt authority\system

Ahora que tiene acceso al sistema, otorgue acceso completo al grupo de usuarios "Administradores":

icacls "path\to\file" /grant Administrators:(OI)(CI)F /T
exit

Ahora puede abrir el explorador de archivos, navegar hasta el archivo o carpeta de su elección, hacer clic derecho > Propiedades > pestaña Seguridad y verá el propietario.

Referencias / créditos:

gracias asloshnmoshpor sugerir PsExecaquí!
Créditos paraChico de secuencias de comandospara ejemplos de Powershell
psexec
icacls
ejemplo de sintaxis de icacls

Answer