[TC] Re[2]: неопознанные объекты
Доброго времени суток всем!
Yegor в письме от 06.07.2009; 21:15 пишет:
Y> Вероятно эта папка находится на диске NTFS. По-умолчанию доступ к ней
Y> разрешён только пользователю system.
Полностью справедливо.
Y> Касперыч заходит как раз с
Y> правами этого пользователя,
Любой адекватный антивирус должен запускаться от имени операционной
системы, а не от имени пользователя, буде оный даже админом, т.к. в xp
таки появились некоторые зачатки безопасности *nix, в прочем, весьма
убогие, выражающиеся в том, что админ не имеет прав на доступ к
некоторым системным объектам, в частности, к хранилищу снапшотов
службы восстановления системы, но и как в *nix можно обрести права
супер-юзера, так и в мастдае сие возможно, в частности, получить
доступ к вожделенной папке.
Y> а джавс,
Не всегда, старшие версии джоза при включенном флажке "автоматически
запускать jaws" запускаются от имени операционной системы, а не от
имени текущего пользователя, что, в частности, предоставляет пару
дырок в безопасности системы, если в джозе не выключен сервер
удалённого доступа, а он, как правило, по дефолту включен.
Y> максридер
А это произведение программерского исскусства я бы вообще запускал с
минимальными правами, или, как я и делаю, заключил бы в виртуальный
контейнер.
Y> и вы в том числе -- под
Y> другим (скорее всего под админом :-) ),
Справедливо, но, если хотим обрести доступ к вожделенной папке, делаем
так:
* панель управления/свойства папки/вторая вкладка/снять птичку
"использовать простой общий доступ к файлам (рекомендуется
* Найти папку со снапшотами систем рестора, открыть её свойства и
перейти на вкладку безопасность.
* в списке пользователей нажать кнопочку добавить и добавить себя в
список оных, можно добавить всю группу администраторов, что
эквивалентно.
* далее дотабать до флажка "разрешить полный доступ" и жахнуть на ём
пробелом.
* Нажать "ок" везде, где потребуется.
Всё, теперь вы откроете папку со снапшотами систем рестора, вот только
прибить ничего не сможете, т.к. большинство снапшотов будут
заблокированы процессом восстановления системы.
В свете этого события, получения доступа к папке снапшотов имеет
исключительно академический интерес, т.к. при отключении службы
автоматического восстановления штатными средствами панели управления,
все снапшоты автоматически удаляются, а при перезагрузке компьютера,
как правило, система безопасности windows вновь закроет вам доступ к
хранилищу снапшотов.
