关于PE遇上NTFS权限的问题？？小小的问题 ,却关系到PE的未来 !!

sj32475983

不管用哪个PE进入PE环境中后，如果原系统设置了NTFS权限！如设置只有管理员能看到内容，那么PE进入后进看不到，虽然右键有安全选项，但只是外表，更本无法设置权限，以便修改！特别像现在windows7 windows server 2008系统权都比较高，用PE进入后，无法格式化，因为有些文件夹不是everone都能访问的！！求助各位老大，有没有能设置ntfs权限的PE

[ 本帖最后由 sj32475983 于 2009-12-16 13:27 编辑 ]

66369

原帖由 sj32475983 于 2009-12-15 13:25 发表
不管用哪个PE进入PE环境中后，如果原系统设置了NTFS权限！如设置只有管理员能看到内容，那么PE进入后进看不到，虽然右键有安全选项，但只是外表，更本无法设置权限，以便修改！特别像现在windows7 windows serv ...

用PE进入后，无法格式化?

希望再试下.没碰到G不动的.

最狠的是命令行

format C: / u /Q

至于要看里边的内容.那些内容是系统文件的话.看就没意义了.

实在要看的话.先GHOST.再用GHOSTXP提取出来...

小小的问题 ,却关系到PE的未来 !!

标题太大了.没那么严重.

[ 本帖最后由 66369 于 2009-12-16 18:09 编辑 ]

molingjian

在很多PE里都精简了设置权限那一部分  
貌似是缺了 objsel.dll
一般把这个加文件进去试试 应该就可以设置权限了
希望对你有帮助

sj32475983

因 为 windows7 对 C盘 有 些 目 录 权 限 较 高 ,一 般 用 般 只 能 看 ,不 能 删 ,所 以 不 能 格 式 化 ,删 除 东 西 ,对 于 装 系 统 是 不 行 的 !!我 觉 得 这 个 题 挺 重  要 的 !!会 影 响 PE的 用 途 !!如 果 这 个问 题 解 决 不 了 ,PE的 应 用 性 会 大 降 低 ,win7 win2008权 限 是 相 当严 格 的 !!像 Documents and Settings在 PE中 看 面 是 空 空 的 !什 么 都 看 不 见 ,想操 作 是 不 可 能 的 !!请 老 大 门 攻 一 下 ,如 何 改进 ,试 了 pe1.0 pe2.0.pe3.0都 无 法 设 置 权 限 !!!

[ 本帖最后由 sj32475983 于 2009-12-15 17:16 编辑 ]

dvd008

pe的权限已经不低了吧

yulon

原帖由 sj32475983 于 2009-12-15 17:12 发表
因 为 windows7 对 C盘 有 些 目 录 权 限 较 高 ,一 般 用 般 只 能 看 ,不 能 删 ,所 以 不 能 格 式 化 ,删 除 东 西 ,对 于 装 系 统 是 不 行 的 !!我 觉 得 这 个 题 挺 重  要 的 !!会 影 响 PE的 用 途 ...

本身就没有Documents and Settings这个目录···要说有的话，只不过在正常系统中充当了Users目录的“快捷方式”而已···

[ 本帖最后由 yulon 于 2009-12-15 19:15 编辑 ]

yichya

好像是用JUMPLINK创建的一个类似于EXT2中那样的快捷方式连接的文件夹.

zqlcchzql

那是硬连接，对应的是USER文件夹。。。

netwinxp

有些并不是真正的目录而是symlink(原来写的hardlink是错的)的，但这一类型的文件夹PE大多都不能访问。PE的用户是SYSTEM，理论上可以访问NT5.X支持的所有真正目录(非symlink(原来写的hardlink是错的))。至于2008、win7的目录就难说了，因为目前强调的都是向下兼容，向上兼容难啊(比如fujianabc大大提出的那个写保护)。

[ 本帖最后由 netwinxp 于 2009-12-15 19:34 编辑 ]

fujianabc

原帖由 netwinxp 于 2009-12-15 18:36 发表
有些并不是真正的目录而是hardlink的，但这一类型的文件夹PE大多都不能访问。PE的用户是SYSTEM，理论上可以访问NT5.X支持的所有真正目录(非hardlink)。至于2008、win7的目录就难说了，因为目前强调的都是向下兼 ...

这些文件夹是symlink（符号连接），不是hardlink。只对于单个文件才有硬连接这个概念，删了一个另一个仍旧能访问，文件夹的符号连接类似于快捷方式，删了目标文件夹，连接就不能访问了。

本质上nt 5.x/6.x格出来的ntfs分区除了启动扇区外没有不同，只是nt 5.x本身不能支持nt 6.x创建的symlink

netwinxp

谢谢楼上的解释，让我茅塞顿开。

sj32475983

各 位 还 是 没 明 白 我 说 的 ,意 思 是 我 在 windows 7中 设 了 一 个 文 件 夹 ,用 这  个 超 级 用 户 设 置 的 ,只 有 那 个 超 级 用 启 可 以 有 全 部 权 限 ,其 它 户 连 读  的 权 限 都 没 有 !根 本 没 有 符 号 连 接 这 一 说 ,就 是 一 个 文 件 夹 ,并 且 系 统 中 也 有 许 多 自 动 设 置 的 权 限 的 文 件 夹 ,PE用 启 没 有 操 作 权 限 !!
我 试 了 xppe windows7PE windows2008PE 都 无 法 对 此 文 件 夹 操 作 !虽 然 win7PE里 面 有 权 限 ,但 是 无 法 更 改 !无 法 设 置 用 户 !无 法 读 行 读 写 操 作 !!我 想 PE是 不 是 根 本 没 有 这 个 能 ,你 想 ,在 win7 winserver2008中 设 置 了 权 限 ,你 从 PE启 动 就 把 别 人 权 限 改 了 ,那 不 是 一 个 安 全 漏 洞 了 吗 ?微 软 不 会 这 样 打 自 己 的 ,也 就 是 说 ,PE中 根 本 不 包 含 NTFS权 限 类 拟 的 部 件 !!不 具 有 权 限 设 置 模 块 ,微 软 在 推 出 PE时 ,肯 定 没 打 算 让 你 进 行 NTFS权 限 ,虽 然 你 能 看 到 是 什 么 权 限 ,但 是 更 本 无 法 更 改 ,也 是 不 容 修 改 的 ,这 是 安 全 的 需 要 !!请 各 位 大 侠 多 多 指 教 ,我 试 了 本 坛 及 深 度 中 许 多 优 秀 PE,结 果 都 一 样 !!这 样 在 NT6.0普 及 之 下 问 题 就 多 了 ,因 为 win7 winserver2008中 有 些 系 统 目 录 都 是 普 通 用 户 无 权 查 看 的 ,更 不 要 说 删 除 ,格 式 化 ,在 PE中 进 行 这 些 操 作 !那 么 P
E的系 统 维 护 能 还 有 多 少 了 ,谁 着 人 们 安 全 意 识 的 提 高 ,NTFS权 限 会 普 遍 应 用 起 来 !!都 会 对 各 个 文 件 夹 设 置 权 限 ,而 PE将 栽 在 NTFS手 里 !!请 各 们 老 大 指 点 迷 精 !!

[ 本帖最后由 sj32475983 于 2009-12-16 13:25 编辑 ]

haxc

ls的错别字很多，可能ms只想用pe3.0来装系统而已

republican

原帖由 sj32475983 于 2009-12-16 13:17 发表
各 位 还 是 没 明 白 我 说 的 ,意 思 是 我 在 windows 7中 设 了 一 个 文 件 夹 ,用 这  个 超 级 用 户 设 置 的 ,只 有 那 个 超 级 用 启 可 以 有 全 部 权 限 ,其 它 户 连 读  的 权 限 都 没 有 !根 ...

可以更改的，估计你是拒绝了SYStem组权限。

而且现在NTFS的最高版本号也只是3.03，进行的是小幅修正，只是在NT 5.X的系统里更改权限及删除系统文件是件非常复杂的事。

可以试着把把NTFS的版本号降为3.00,再用 for+cacls 替换文件权。

[ 本帖最后由 republican 于 2009-12-16 16:29 编辑 ]

yueyezhan

你说的超级用户是指系统内置的administrator账户么，如果你用的是pe3.0，应该可以访问这个内置账户建立的目录，像winsxs这样的包含硬链接的在正常系统下administrator没有全部权限的目录，在3.0的pe下都是可以删除掉的，我用的是iso里内置的那个boot.wim，另外，在pe下，takeown和icacls命令也都可以用的

fujianabc

1、设了权限在pe下也能格式化的，不需要改权限

2、在pe下用erd commander的文件管理器可以很容易的去除访问权限

sj32475983

我试了将尽20个PE,包含1.0.2.0 3.0的PE都想用属性修改达到访问，结果都无法修改，致于命令没试，试试在说结果！！

cnn_5454

格式化肯定是可以的

格式化没有权限这么一说

你在WINPE3.0下面进入命令行
FORMAT C: /Q


可以格式化
重启之后数据已经不见了

66369

...........

用PE进入后，无法格式化?

希望再试下.没碰到G不动的.

最狠的是命令行

format C: / u /Q

至于要看里边的内容.那些内容是系统文件的话.看就没意义了.

实在要看的话.先GHOST.再用GHOSTXP提取出来...

小小的问题 ,却关系到PE的未来 !!

标题太大了.没那么严重.

yichya

一个权限而已,干脆用WINHEX直接读扇区.

yaojy

如果连格式化都不可以，
应该与NTFS权限问题无关

kloikjj

PE下NTFS权限我常常使用，虽然精简了用户列表，但是可以在高级权限中设置用PE下的管理员权限延伸到每个子文件（夹），就可以了

amw1130906

随着Windows7的到来，这个问题确实很有解决之必要。没用过win7，不知水叔所说先gho，后提取行不行.

xhj

这个得看看，希望解决

wei821217

是有这问题
就我个人而言，我使用的几台电脑全都D盘备份C盘镜像文件
有的是ghost格式，有的是snapshot格式
备份完以后，镜像文件删除全部权限，防止误删除之类

因此，只有dos下的ghost才可以恢复镜像，pe下是无法读取文件的

caozhi256

PE下夺权限，应该是没有问题的，我在老毛桃的那个烟花版用过多次！水哥的反倒没有试过，应该也是可以的。
还有，如果删除所有账号的所有权限，dos下的ghost也是无法读取镜像的，当然恢复不了系统，不知道讲得对不对？

dvd008

没安win7，因此只用 2003做测试：
平时不用权限，今天特别对一个txt文件，去掉了 system的全部权限，
结果是 如果system用户，什么都不能操作，打开，删除，重命名。。。

pe下，不能打开，不能重命名， 但是，但是！！！ 可以删除！
pe下是system

如何去掉权限，我用了一个麻烦的方法，就是用 ati，将这个文件备份为一个 tib，
然后还原到另外的一个位置，还原时，选择去掉 安全设置，然后就可以打开了。

测试pe是： 骨头版pe ，精简的 ati

yueyezhan

dos这种系统应该没有权限的问题，加载ntfs驱动可以访问到磁盘就可以对文件和目录操作了

fujianabc

原帖由 dvd008 于 2009-12-17 09:14 发表
没安win7，因此只用 2003做测试：
平时不用权限，今天特别对一个txt文件，去掉了 system的全部权限，
结果是 如果system用户，什么都不能操作，打开，删除，重命名。。。

pe下，不能打开，不能重命名， 但 ...

你可以试一下vista/win7的系统文件夹下的系统文件（比如explorer.exe），这些文件都有很特殊的权限，administrator/system都只有只读权限，只有trustedinstaller才有写权限，这些文件在pe下不能直接删，要去掉权限后才能修改

滑头

似乎是个杞人之忧。DOS下没权限什么戏，想进哪儿就进，想格就格，想分区就分区，想低格就低格。
我把PE用在没硬盘的笔记本，就更没这个忧虑了。