为何使用用户名为SYSTEM的cmd.exe创建的文件夹的对象所有者为administrators组？

gwsbhqt

villana 发表于 2013-11-26 11:38
对于NTFS权限来说，我是这么理解：
文件的创建者与文件的所有者是两个概念，在某些情况下甚至可以是两个不 ...

感谢版主大大，敢死队长，测试组长一起科普...实在是灰常感谢感谢啊！
现在终于知道了...文件创建者和所有者的区别~话说你的意思是整个计算机上的文件全部全部都可以归属于管理员组？！无论文件创建者是谁，无论NTFS权限设置如何？
平权的管理员组可以互相剥夺所有者导致可以肆意更改NTFS权限？！那这样NTFS有何意义？！
而且，如果NTFS权限的出现只防程序不防管理员~那要限制某一程序绝对禁止访问某一文件夹...如何操作？
还是说，一但程序跑在管理员组上就可以肆无忌惮的控制所有文件了？
对了，除了这些问题，我还发现...
.
为何我是administrator，都还有不少文件夹的权限控制框是灰色不可勾选的？！

gwsbhqt

villana 发表于 2013-11-26 11:24
system不属于管理员账户。

那...system和administrator比，谁的权限高？还是说根本不能相提并论？无法比较？，

villana

gwsbhqt 发表于 2013-11-26 12:37
感谢版主大大，敢死队长，测试组长一起科普...实在是灰常感谢感谢啊！
现在终于知道了...文件创建者和所 ...

我不敢说本机中的全部文件都可以被管理员取得所有权与完全控制，因为可能存在某些系统内核文件微软对其做了某些底层保护，但至少是99%都可以由管理员完全控制。但是脱机的话是100%的，也就是说PE下你可以肆意操作你的计算机文件。
管理员之间的确可以互相剥夺所有权，因为管理员都是平权的，在计算机管理上的权力是平等的。
NTFS权限的意义在于非管理员账户之间的访问控制，对管理员基本可以说是透明的。
程序不提权运行是无法更改不属于它的那部分文件的权限的，因此就无法访问，而提权是需要管理员审批的，这就像cmd.exe一样，不提权的话是无法操作ACL的。

恋爱的夏娜

gwsbhqt 发表于 2013-11-26 06:07
娜娜姐，我起床了...你呢...

我忙自己的事情。

翼风Fly

villana 发表于 2013-11-26 13:53
我不敢说本机中的全部文件都可以被管理员取得所有权与完全控制，因为可能存在某些系统内核文件微软对其做 ...

我曾经在PE下改权限失败过，具体文件忘了，反正是系统文件无误。当时手头工具不多，没法删，最后格盘重装系统。
那次经历我并不清楚怎么回事。。。是意外还是自己失误，这个就不清楚了。

这个100%，确实是没问题的吗。。。

villana

翼风Fly 发表于 2013-11-26 20:22
我曾经在PE下改权限失败过，具体文件忘了，反正是系统文件无误。当时手头工具不多，没法删，最后格盘重 ...

理论上没问题的，都脱机了，哪个文件能强到无法获取权限。

翼风Fly

villana 发表于 2013-11-26 20:34
理论上没问题的，都脱机了，哪个文件能强到无法获取权限。

按理来说没有什么太大问题，之前操作过几个系统文件，获取成功过。唯独那次是失败的。。。
记得当时是深度PE（记不清了），WinXP系统文件，普通右击调用属性获取权限无效。我完全没有权限去修改那个文件的权限。我一直以为国内修改的PE都会用Admin账户，难不成那次不是。。。？

甚是不解。。。而且后来好像试过别的文件，那个现象就没遇上了。。。

因为这些经历，所以说对于脱机100%，我还是有一点点怀疑。。。

话说金山重装高手、360系统重装都可以的。。。应该没问题吧。。。实在是不清楚了。。

我只能把这个经历说一下，剩下的。。。如果有机会，还是要解决这个问题的。。。

villana

翼风Fly 发表于 2013-11-26 20:46
按理来说没有什么太大问题，之前操作过几个系统文件，获取成功过。唯独那次是失败的。。。
记得当时是深 ...

没遇到过，估计有可能用右键属性的方法无法操作，应该试试cmd下用命令搞定。