为何使用用户名为SYSTEM的cmd.exe创建的文件夹的对象所有者为administrators组？

显示全部楼层 · 发表于 2013-11-25 21:39:31

楼主，来个防格式化

显示全部楼层 · 发表于 2013-11-25 21:41:05

gwsbhqt 发表于 2013-11-25 21:30
我想用SYSTEM权限创建文件夹并清空文件夹NTFS访问控制列表，这样就没有人可以访问~
关键是而且除了SYSTE ...

你希望在NTFS里做出system volume information？

显示全部楼层 · 发表于 2013-11-25 21:43:26

风之暇想发表于 2013-11-25 21:39
楼主，来个防格式化

小case，直接删掉format.exe
搞定

显示全部楼层 · 发表于 2013-11-25 21:45:22

voldemort12138 发表于 2013-11-25 21:41
你希望在NTFS里做出system volume information？

那就吧权限删到就剩system

显示全部楼层 · 发表于 2013-11-25 21:45:54

gwsbhqt 发表于 2013-11-25 21:30
我想用SYSTEM权限创建文件夹并清空文件夹NTFS访问控制列表，这样就没有人可以访问~
关键是而且除了SYSTE ...

你要时刻记着。。管理员是可以取得文件的所有权的。无论这个文件曾经属于谁，管理员都可以夺取权限。
估计在本机中至少有99%的文件可以被管理员取得所有权。
离线脱机的话，就是100%。

显示全部楼层 · 发表于 2013-11-25 21:45:55

voldemort12138 发表于 2013-11-25 21:41
你希望在NTFS里做出system volume information？

啊？这个不是还原点啥的吗，？什么意思~不懂...
我的意思是
文件夹ACL为空，所有者为SYSTEM
.
所有非SYSTEM尝试修改ACL都会反馈：
您不是文件所有者，拒绝访问

显示全部楼层 · 发表于 2013-11-25 21:48:36

voldemort12138 发表于 2013-11-25 21:45
那就吧权限删到就剩system

不对，是把权限删空，连SYSTEM都拒绝访问
但是这个时候SYSTEM却可以修改ACL

显示全部楼层 · 发表于 2013-11-25 21:52:39

villana 发表于 2013-11-25 21:45
你要时刻记着。。管理员是可以取得文件的所有权的。无论这个文件曾经属于谁，管理员都可以夺取权限。
估 ...

这...这...这不就是赤裸裸地扇我的脸么...你的意思是权限走不通？
话说管理员凭啥都可以取得权限啊？凭啥~我都清空了...
我做过实验，新建b用户，登录创建个文件夹，清空ACL，注销，administrator登录，果然啥都干不了...这个时候该怎么夺取权限？

显示全部楼层 · 发表于 2013-11-25 21:56:48

gwsbhqt 发表于 2013-11-25 21:43
小case，直接删掉format.exe
搞定

用分区软件格式化

显示全部楼层 · 发表于 2013-11-25 21:58:29

风之暇想发表于 2013-11-25 21:56
用分区软件格式化

呃...好了...别再扇我脸了...已经肿得不像样了...

[系统] 为何使用用户名为SYSTEM的cmd.exe创建的文件夹的对象所有者为administrators组？