无忧启动论坛

标题: 关于PE遇上NTFS权限的问题??小小的问题 ,却关系到PE的未来 !! [打印本页]

作者: sj32475983    时间: 2009-12-15 13:25
标题: 关于PE遇上NTFS权限的问题??小小的问题 ,却关系到PE的未来 !!
不管用哪个PE进入PE环境中后,如果原系统设置了NTFS权限!如设置只有管理员能看到内容,那么PE进入后进看不到,虽然右键有安全选项,但只是外表,更本无法设置权限,以便修改!特别像现在windows7 windows server 2008系统权都比较高,用PE进入后,无法格式化,因为有些文件夹不是everone都能访问的!!求助各位老大,有没有能设置ntfs权限的PE

[ 本帖最后由 sj32475983 于 2009-12-16 13:27 编辑 ]
作者: 66369    时间: 2009-12-15 13:34
原帖由 sj32475983 于 2009-12-15 13:25 发表
不管用哪个PE进入PE环境中后,如果原系统设置了NTFS权限!如设置只有管理员能看到内容,那么PE进入后进看不到,虽然右键有安全选项,但只是外表,更本无法设置权限,以便修改!特别像现在windows7 windows serv ...



用PE进入后,无法格式化?

希望再试下.没碰到G不动的.

最狠的是命令行

format C: / u /Q

至于要看里边的内容.那些内容是系统文件的话.看就没意义了.

实在要看的话.先GHOST.再用GHOSTXP提取出来...

小小的问题 ,却关系到PE的未来 !!

标题太大了.没那么严重.


[ 本帖最后由 66369 于 2009-12-16 18:09 编辑 ]
作者: molingjian    时间: 2009-12-15 13:39
标题: 回复 #1 sj32475983 的帖子
在很多PE里都精简了设置权限那一部分  
貌似是缺了 objsel.dll
一般把这个加文件进去试试 应该就可以设置权限了
希望对你有帮助
作者: sj32475983    时间: 2009-12-15 17:12
因 为 windows7 对 C盘 有 些 目 录 权 限 较 高 ,一 般 用 般 只 能 看 ,不 能 删 ,所 以 不 能 格 式 化 ,删 除 东 西 ,对 于 装 系 统 是 不 行 的 !!我 觉 得 这 个 题 挺 重  要 的 !!会 影 响 PE的 用 途 !!如 果 这 个问 题 解 决 不 了 ,PE的 应 用 性 会 大 降 低 ,win7 win2008权 限 是 相 当严 格 的 !!像 Documents and Settings在 PE中 看 面 是 空 空 的 !什 么 都 看 不 见 ,想操 作 是 不 可 能 的 !!请 老 大 门 攻 一 下 ,如 何 改进 ,试 了 pe1.0 pe2.0.pe3.0都 无 法 设 置 权 限 !!!

[ 本帖最后由 sj32475983 于 2009-12-15 17:16 编辑 ]
作者: dvd008    时间: 2009-12-15 17:30
pe的权限已经不低了吧
作者: yulon    时间: 2009-12-15 17:33
原帖由 sj32475983 于 2009-12-15 17:12 发表
因 为 windows7 对 C盘 有 些 目 录 权 限 较 高 ,一 般 用 般 只 能 看 ,不 能 删 ,所 以 不 能 格 式 化 ,删 除 东 西 ,对 于 装 系 统 是 不 行 的 !!我 觉 得 这 个 题 挺 重  要 的 !!会 影 响 PE的 用 途 ...



本身就没有Documents and Settings这个目录···要说有的话,只不过在正常系统中充当了Users目录的“快捷方式”而已···

[ 本帖最后由 yulon 于 2009-12-15 19:15 编辑 ]
作者: yichya    时间: 2009-12-15 18:27
好像是用JUMPLINK创建的一个类似于EXT2中那样的快捷方式连接的文件夹.
作者: zqlcchzql    时间: 2009-12-15 18:28
那是硬连接,对应的是USER文件夹。。。
作者: netwinxp    时间: 2009-12-15 18:36
有些并不是真正的目录而是symlink(原来写的hardlink是错的)的,但这一类型的文件夹PE大多都不能访问。PE的用户是SYSTEM,理论上可以访问NT5.X支持的所有真正目录(非symlink(原来写的hardlink是错的))。至于2008、win7的目录就难说了,因为目前强调的都是向下兼容,向上兼容难啊(比如fujianabc大大提出的那个写保护)。

[ 本帖最后由 netwinxp 于 2009-12-15 19:34 编辑 ]
作者: fujianabc    时间: 2009-12-15 19:25
原帖由 netwinxp 于 2009-12-15 18:36 发表
有些并不是真正的目录而是hardlink的,但这一类型的文件夹PE大多都不能访问。PE的用户是SYSTEM,理论上可以访问NT5.X支持的所有真正目录(非hardlink)。至于2008、win7的目录就难说了,因为目前强调的都是向下兼 ...

这些文件夹是symlink(符号连接),不是hardlink。只对于单个文件才有硬连接这个概念,删了一个另一个仍旧能访问,文件夹的符号连接类似于快捷方式,删了目标文件夹,连接就不能访问了。

本质上nt 5.x/6.x格出来的ntfs分区除了启动扇区外没有不同,只是nt 5.x本身不能支持nt 6.x创建的symlink
作者: netwinxp    时间: 2009-12-15 19:30
谢谢楼上的解释,让我茅塞顿开。
作者: sj32475983    时间: 2009-12-16 13:17
各 位 还 是 没 明 白 我 说 的 ,意 思 是 我 在 windows 7中 设 了 一 个 文 件 夹 ,用 这  个 超 级 用 户 设 置 的 ,只 有 那 个 超 级 用 启 可 以 有 全 部 权 限 ,其 它 户 连 读  的 权 限 都 没 有 !根 本 没 有 符 号 连 接 这 一 说 ,就 是 一 个 文 件 夹 ,并 且 系 统 中 也 有 许 多 自 动 设 置 的 权 限 的 文 件 夹 ,PE用 启 没 有 操 作 权 限 !!
我 试 了 xppe windows7PE windows2008PE 都 无 法 对 此 文 件 夹 操 作 !虽 然 win7PE里 面 有 权 限 ,但 是 无 法 更 改 !无 法 设 置 用 户 !无 法 读 行 读 写 操 作 !!我 想 PE是 不 是 根 本 没 有 这 个 能 ,你 想 ,在 win7 winserver2008中 设 置 了 权 限 ,你 从 PE启 动 就 把 别 人 权 限 改 了 ,那 不 是 一 个 安 全 漏 洞 了 吗 ?微 软 不 会 这 样 打 自 己 的 ,也 就 是 说 ,PE中 根 本 不 包 含 NTFS权 限 类 拟 的 部 件 !!不 具 有 权 限 设 置 模 块 ,微 软 在 推 出 PE时 ,肯 定 没 打 算 让 你 进 行 NTFS权 限 ,虽 然 你 能 看 到 是 什 么 权 限 ,但 是 更 本 无 法 更 改 ,也 是 不 容 修 改 的 ,这 是 安 全 的 需 要 !!请 各 位 大 侠 多 多 指 教 ,我 试 了 本 坛 及 深 度 中 许 多 优 秀 PE,结 果 都 一 样 !!这 样 在 NT6.0普 及 之 下 问 题 就 多 了 ,因 为 win7 winserver2008中 有 些 系 统 目 录 都 是 普 通 用 户 无 权 查 看 的 ,更 不 要 说 删 除 ,格 式 化 ,在 PE中 进 行 这 些 操 作 !那 么 P
E的系 统 维 护 能 还 有 多 少 了 ,谁 着 人 们 安 全 意 识 的 提 高 ,NTFS权 限 会 普 遍 应 用 起 来 !!都 会 对 各 个 文 件 夹 设 置 权 限 ,而 PE将 栽 在 NTFS手 里 !!请 各 们 老 大 指 点 迷 精 !!

[ 本帖最后由 sj32475983 于 2009-12-16 13:25 编辑 ]
作者: haxc    时间: 2009-12-16 14:48
ls的错别字很多,可能ms只想用pe3.0来装系统而已
作者: republican    时间: 2009-12-16 16:13
原帖由 sj32475983 于 2009-12-16 13:17 发表
各 位 还 是 没 明 白 我 说 的 ,意 思 是 我 在 windows 7中 设 了 一 个 文 件 夹 ,用 这  个 超 级 用 户 设 置 的 ,只 有 那 个 超 级 用 启 可 以 有 全 部 权 限 ,其 它 户 连 读  的 权 限 都 没 有 !根 ...


可以更改的,估计你是拒绝了SYStem组权限。

而且现在NTFS的最高版本号也只是3.03,进行的是小幅修正,只是在NT 5.X的系统里更改权限及删除系统文件是件非常复杂的事。

可以试着把把NTFS的版本号降为3.00,再用 for+cacls 替换文件权。

[ 本帖最后由 republican 于 2009-12-16 16:29 编辑 ]
作者: yueyezhan    时间: 2009-12-16 16:16
你说的超级用户是指系统内置的administrator账户么,如果你用的是pe3.0,应该可以访问这个内置账户建立的目录,像winsxs这样的包含硬链接的在正常系统下administrator没有全部权限的目录,在3.0的pe下都是可以删除掉的,我用的是iso里内置的那个boot.wim,另外,在pe下,takeown和icacls命令也都可以用的
作者: fujianabc    时间: 2009-12-16 16:37
1、设了权限在pe下也能格式化的,不需要改权限

2、在pe下用erd commander的文件管理器可以很容易的去除访问权限
作者: sj32475983    时间: 2009-12-16 16:55
我试了将尽20个PE,包含1.0.2.0 3.0的PE都想用属性修改达到访问,结果都无法修改,致于命令没试,试试在说结果!!
作者: cnn_5454    时间: 2009-12-16 17:23
格式化肯定是可以的

格式化没有权限这么一说

你在WINPE3.0下面进入命令行
FORMAT C: /Q


可以格式化
重启之后数据已经不见了
作者: 66369    时间: 2009-12-16 18:21
...........

用PE进入后,无法格式化?

希望再试下.没碰到G不动的.


最狠的是命令行

format C: / u /Q

至于要看里边的内容.那些内容是系统文件的话.看就没意义了.

实在要看的话.先GHOST.再用GHOSTXP提取出来...

小小的问题 ,却关系到PE的未来 !!

标题太大了.没那么严重.

作者: yichya    时间: 2009-12-16 18:29
一个权限而已,干脆用WINHEX直接读扇区.
作者: yaojy    时间: 2009-12-16 18:30
如果连格式化都不可以,
应该与NTFS权限问题无关
作者: kloikjj    时间: 2009-12-16 19:36
PE下NTFS权限我常常使用,虽然精简了用户列表,但是可以在高级权限中设置用PE下的管理员权限延伸到每个子文件(夹),就可以了
作者: amw1130906    时间: 2009-12-16 20:52
随着Windows7的到来,这个问题确实很有解决之必要。没用过win7,不知水叔所说先gho,后提取行不行.
作者: xhj    时间: 2009-12-16 21:13
这个得看看,希望解决
作者: wei821217    时间: 2009-12-16 21:51
是有这问题
就我个人而言,我使用的几台电脑全都D盘备份C盘镜像文件
有的是ghost格式,有的是snapshot格式
备份完以后,镜像文件删除全部权限,防止误删除之类

因此,只有dos下的ghost才可以恢复镜像,pe下是无法读取文件的
作者: caozhi256    时间: 2009-12-17 04:16
PE下夺权限,应该是没有问题的,我在老毛桃的那个烟花版用过多次!水哥的反倒没有试过,应该也是可以的。
还有,如果删除所有账号的所有权限,dos下的ghost也是无法读取镜像的,当然恢复不了系统,不知道讲得对不对?
作者: dvd008    时间: 2009-12-17 09:14
没安win7,因此只用 2003做测试:
平时不用权限,今天特别对一个txt文件,去掉了 system的全部权限,
结果是 如果system用户,什么都不能操作,打开,删除,重命名。。。

pe下,不能打开,不能重命名, 但是,但是!!! 可以删除!
pe下是system

如何去掉权限,我用了一个麻烦的方法,就是用 ati,将这个文件备份为一个 tib,
然后还原到另外的一个位置,还原时,选择去掉 安全设置,然后就可以打开了。

测试pe是: 骨头版pe ,精简的 ati
作者: yueyezhan    时间: 2009-12-17 12:33
标题: 回复 #26 caozhi256 的帖子
dos这种系统应该没有权限的问题,加载ntfs驱动可以访问到磁盘就可以对文件和目录操作了
作者: fujianabc    时间: 2009-12-17 16:37
原帖由 dvd008 于 2009-12-17 09:14 发表
没安win7,因此只用 2003做测试:
平时不用权限,今天特别对一个txt文件,去掉了 system的全部权限,
结果是 如果system用户,什么都不能操作,打开,删除,重命名。。。

pe下,不能打开,不能重命名, 但 ...

你可以试一下vista/win7的系统文件夹下的系统文件(比如explorer.exe),这些文件都有很特殊的权限,administrator/system都只有只读权限,只有trustedinstaller才有写权限,这些文件在pe下不能直接删,要去掉权限后才能修改
作者: 滑头    时间: 2009-12-17 19:33
似乎是个杞人之忧。DOS下没权限什么戏,想进哪儿就进,想格就格,想分区就分区,想低格就低格。
我把PE用在没硬盘的笔记本,就更没这个忧虑了。
作者: sj32475983    时间: 2009-12-18 00:45
你没有发现,现在ntfs 6.0 dos拟乎支持不好啊!!
到现在还没发现哪个PE对ntfs 6.0权限解决好了的!我回去试了下!用cmd设置权限没成功,那个文件什么都看不到,根本不能操作,哪位大侠教个可以用的招!!!
作者: x.Nichdlas    时间: 2009-12-18 12:00
标题: 回复 #31 sj32475983 的帖子
ntfs有6.0?^^
作者: loosiyiup    时间: 2009-12-19 22:56
其实楼主的意思是这样的吧?在PE下对文件夹或者文件设置不了权限,会弹出来一个错误,因为缺少某个必要的文件。楼主主要想解决的是怎样解决这个在安全里调出来的NTFS权限设置问题。
作者: sharkgl    时间: 2009-12-25 21:32
也许,或许。。。
该不会是楼主遇到了BitLock磁盘加密吧?
或者。。经EFS加密的文件系统?
不懂,纯属瞎猜

[ 本帖最后由 sharkgl 于 2009-12-25 21:38 编辑 ]
作者: ljq0527    时间: 2009-12-31 10:24
看帖,用微软官方的命令行工具cacls和第三方工具都可以的。
http://bbs.wuyou.net/forum.php?m ... age=1436#pid1858999




欢迎光临 无忧启动论坛 (http://bbs.wuyou.net/) Powered by Discuz! X3.3