"Não é possível exibir o proprietário atual" e acesso negado ao tentar assumir a propriedade

Question 1

Acabei de descobrir que se Administradores for o proprietário e houver vários usuários com privilégios de administrador, a propriedade não poderá ser exibida.

Answer

Acabei de descobrir que se Administradores for o proprietário e houver vários usuários com privilégios de administrador, a propriedade não poderá ser exibida.

Question 2

Se você precisa assumir os mesmos direitos do SYSTEM, não consigo pensar em nenhuma ferramenta melhor para usar do que o Psexec da Sysinternals. encontrado aqui:http://technet.microsoft.com/en-us/sysinternals/bb896649.aspx Psexec pode permitir que você execute com privilégios mais altos que Admin usando a função -s. Por exemplo: Psexec -s regedit permitirá editar chaves de registro com autoridade de nível SYSTEM. Ele também pode fazer todo tipo de coisa em computadores remotos (ou pelo menos fazia isso até a Microsoft colocar maior segurança em suas máquinas). Só para você saber, é uma REAL má ideia rodar em torno de seu sistema de arquivos, já que malware SYSTEM (ou Admin) ou outras feras podem obter os mesmos direitos que o usuário atual e se esse usuário estiver rodando como SYSTEM. . Eu tenho problemas de visão. qual o nome dos arquivos? Também estou curioso para saber por que você não consegue ver o proprietário. no mínimo deveria dizer "instalador confiável" (me deixa desconfiado)

Answer

Se você precisa assumir os mesmos direitos do SYSTEM, não consigo pensar em nenhuma ferramenta melhor para usar do que o Psexec da Sysinternals. encontrado aqui:http://technet.microsoft.com/en-us/sysinternals/bb896649.aspx Psexec pode permitir que você execute com privilégios mais altos que Admin usando a função -s. Por exemplo: Psexec -s regedit permitirá editar chaves de registro com autoridade de nível SYSTEM. Ele também pode fazer todo tipo de coisa em computadores remotos (ou pelo menos fazia isso até a Microsoft colocar maior segurança em suas máquinas). Só para você saber, é uma REAL má ideia rodar em torno de seu sistema de arquivos, já que malware SYSTEM (ou Admin) ou outras feras podem obter os mesmos direitos que o usuário atual e se esse usuário estiver rodando como SYSTEM. . Eu tenho problemas de visão. qual o nome dos arquivos? Também estou curioso para saber por que você não consegue ver o proprietário. no mínimo deveria dizer "instalador confiável" (me deixa desconfiado)

Question 3

Solução A: Powershell

Abra o Powershell como administrador e execute:

Get-Acl "path\to\file" | Format-List

Comando de exemplo:Get-Acl "E:\System Volume Information\{3808876b-c176-4e48-b7ae-04046e6cc752}" | Format-List

Exemplo de saída:

Path   : Microsoft.PowerShell.Core\FileSystem::E:\System Volume Information\{3808876b-c176-4e48-b7ae-04046e6cc752}
Owner  : NT AUTHORITY\SYSTEM
Group  : NT AUTHORITY\SYSTEM
Access : NT AUTHORITY\SYSTEM Allow  FullControl
Audit  :
Sddl   : O:SYG:SYD:P(A;;FA;;;SY)

Solução B: PsExec (Sysinternals) + icacls

Abra cmd como Admin e execute:

"path\to\your\SysinternalsSuite\folder\PsExec.exe" -s cmd

Isso abre uma instância cmd aninhada com acesso ao sistema. Você pode verificar com whoami:

C:\_Sysinternals\SysinternalsSuite>PsExec.exe -s cmd

PsExec v2.2 - Execute processes remotely
Copyright (C) 2001-2016 Mark Russinovich
Sysinternals - www.sysinternals.com


Microsoft Windows [Version 10.0.19044.2965]
(c) Microsoft Corporation. All rights reserved.

C:\WINDOWS\system32>whoami
nt authority\system

Agora que você tem acesso ao sistema, conceda acesso total ao grupo de usuários “Administradores”:

icacls "path\to\file" /grant Administrators:(OI)(CI)F /T
exit

Agora você pode abrir o explorador de arquivos, navegar até o arquivo ou pasta de sua escolha, clicar com o botão direito > Propriedades > guia Segurança e você verá o proprietário.

Referências/créditos:

Obrigada porsloshnmoshpor sugerir PsExecaqui!
Créditos paraEquipe de scriptspara exemplos do Powershell
psexec
icacls
exemplo de sintaxe icacls

Answer