Zabezpieczanie Plików...

[Crank]

Witam jestem tu nowy, ale wiem jak to sie kreci...

 

Z gory mowie ze rzecz sie dzieje na windows xp z wszystkimi aktualnie wydanymi przez ms poprawkami, mam tylko dostep do SHELL`A (cmd.exe) nie widze pulpitu tylko konsola, ale mniejsza o to, chcialbym zabezpieczyc pliki z folderu c:\windows\system32\ przed odczytem, nadpisem itp...(glownie chodzi mi o to zeby ponownie ich nikt nie mogl juz nigdy uzyc, wiem ze to niemozliwe bo zawsze jest expand itp. ) z gory mowie ze metoda cacls.exe nie dziala, jezeli chce zmienic nazwe / usunac tez nie skutkuje poniewaz jest wlaczona ochrona plikow czyli po chwili windows je przywraca i nie pomaga wczesniejsze usuniecie ich z c:\windows\dllcache\, ok jezeli dalej nie kumasz o co mi biega to mowie przyklad:

jest sobie plik np. c:\windows\system32\ipconfig.exe jak go usunac albo zmienic nazwe czy tez zastosowac inne rozwiazanie w celu odebrania praw odczytu dla tego pliku ? pamietaj ze mam dostep tylko z linii komend (wyobraz sobie ze zalogowalem sie przez telnet ;) )

 

Czekam z niecierpliwoscia na pomoc specjalistow :D

 

EDiT: znalazlem TO, czy ktos moze mi pomoc w napisaniu szybkiego pliku .BAT, ktory bedzie robil cala robote za mnie ? :blink:

 

Och BTW: 2 godziny na googlach i zero rezulatu :unsure:

Edytowane 3 Lutego 2007 przez Crank

[greg505]

cacls'em odbierzesz prawa dostepu uzytkownikowi (nie uruchomi wspomnianego przez ciebie ipconfig.exe )

 

 

edit:

 

pobawilem sie tym przykladowym ipconfig.exe ;)

 

po zmianie praw dostepu (na brak) jak mozna bylo sie spodziewac dany uzytkownik nie moze zmienic nazwy ani nie moze pliku nadpisac, oczywiscie uruchmic tez nie moze.

 

skoro usunoles pliki z katalogu dllcache (troszke inna sciezka niz podales, ale domyslam sie ze to maly blad ;) ) to system nie ma skad go przywrocic!

chyba ze wlozysz plytke systemowa

 

 

co chcesz dokladnie osiagnac?

Edytowane 3 Lutego 2007 przez greg505

[Crank]

cacls'em odbierzesz prawa dostepu uzytkownikowi (nie uruchomi wspomnianego przez ciebie ipconfig.exe )

edit:

 

pobawilem sie tym przykladowym ipconfig.exe ;)

 

po zmianie praw dostepu (na brak) jak mozna bylo sie spodziewac dany uzytkownik nie moze zmienic nazwy ani nie moze pliku nadpisac, oczywiscie uruchmic tez nie moze.

 

skoro usunoles pliki z katalogu dllcache (troszke inna sciezka niz podales, ale domyslam sie ze to maly blad ;) ) to system nie ma skad go przywrocic!

chyba ze wlozysz plytke systemowa

co chcesz dokladnie osiagnac?

no stary dzieki za odpowiedz ale ja juz napisalem w moim poscie ze metoda cacls nie dziala, jaka inna sciezka ? ja podalem system32/dllcache i to jest dobra sciezka, poza tym on sobie tworzy na poczekaniu te pliki bo tak ma w rejestrze, ktory wlacza ochrone plikow systemowych, co chce osiagnac ? co to za rodzaj pytania ? mowie Ci ze ja to wszystko robie przez telnet zdalnie wiec liczylem bardziej na jakis skrypt w bacie itp. wiesz nie wiem czy dobrze mnie kumasz ale mi nie chodzi tylko o ipconfig exe to jest tylko przyklad pliku ech Edytowane 4 Lutego 2007 przez Crank

[greg505]

przeczytaj swojego pierwszego posta, tam podales inna sciezke

 

wiem ze akurat ten plik byl przykladowy, ale wlasnie na podstawie tego konkretnego pliku pokazalem ci ze cacls dziala i to tak jak powinien.

 

po usunieciu pliku, nie przywracal system swojej kopi danego pliku

 

jezeli bys odpowiedzial na to proste pytanie ktore ci zadalem latwiej bylo by ci pomoc.

jezeli wiesz dokladnie ktore aplikacje chcesz zablokowac, to nie widze problemu w napisaniu takiego bat'a

[Crank]

wiem napisalem zamiast c:\windows\system32\dllache c:\windows\dllcache to ze zmeczenia ale stary on je przywraca po 1 minucie sprawdz sobie sam ech juz zaczynam tracic wiare... cacls nie bedzie dzialal jezeli sie logujesz zdalnie na telnet bo nie ma uprawnien admina wtedy potrzebuje inna metode jakis plik bat ktory bedzie wywolywal jakies tam polecenie podczas innego itp.

[SGJ]

Telnetem nie da sie zalogowac na admina? Pulpitem zdalnym mozna.

Poleceniem runas mozna uruchomic program jako inny uzytkownik.

[Crank]

ale to nie jest do konca telnet, ktos wie jak wylaczyc ochrone plikow windows z poziomu wiersza polecen ? wiem ze to lame metoda ale czasami skuteczna

[avecezary]

witam

http://pobieralnia.pl/artykul-31-ochrona-p...ystemowych.html

a jak z konsoli? to juz sam znajdz

[Crank]

stary ja tutaj przyszedlem po pomoc jak to zrobic z konsoli a nie jakims programem, czy ma ktos jakies pomysly jak wylaczyc z konsoli ochrone plikow w rejestrze? mam na mysli plik bat z ciekawa zawartoscia...

btw: co do Twojego siga to nmap sux :)

[SGJ]

Przez rejestr ochrony plikow się wyłaczyć nie da od czasów windows 2000 bez sp.

[avecezary]

witam

stary ja tutaj przyszedlem po pomoc jak to zrobic z konsoli a nie jakims programem, czy ma ktos jakies pomysly jak wylaczyc z konsoli ochrone plikow w rejestrze? mam na mysli plik bat z ciekawa zawartoscia...

btw: co do Twojego siga to nmap sux :)

mialem wlasnie napisac na PM jak z konsoli wylaczyc sfc

ale jak jestes taki inteligentny i nie umiesz czytac to ...

twoja sprawa :(

za: " it sucks"

powinienes pare dni miec bana

Edytowane 7 Lutego 2007 przez avecezary

[Crank]

nie rob offtopic bo nigdzie nie napisalem it sux tylko ze Twoj nmap sux a to jest roznica,

SGJ nie zgodze sie z Toba.

[SGJ]

Mozesz sie nie zgadzac, ale taka jest prawda.

Zeby wyłączyc sfc trzeba modyfikowac pliki.

[avecezary]

witam

jest cos takiego jak copy i ...

powinno to ciebie naprowadzic na mozliwosc o ktorej napisalem ...

[Crank]

co mi z tego ze ja skopiuje pliki jak ja chce je zabezpieczyc przed ponownym uzyciem ? mowie ze nie moge uzywac cacls bo to jest zdalne zarzadzanie, nie moge zmienic nazwy, nie moge usunac,

http://pobieralnia.pl/artykul-31-ochrona-p...ystemowych.html

to wyglada dobrze teraz trzeba napisac plik wsadowy bat ktory bedzie dodawal albo modyfikowal rejestr i od razu zrobil porzadek z tymi plikami, np podczas wywolania polecenia dajmy na to sc.exe bedzie sie otwieralo ipconfig.exe itp.

[SGJ]

Pomijajac fakt ze rejestr mozna sobie bez problemu edytowac z wiersza polecen i tak nic nie zrobisz.

Napisze to jeszcze raz. Ochrony plików nie da się wyłaczyc rejestrem w zadnym systemie MS od service pack 2 dla windows 2000!

[Crank]

hmm mam inny pomysl np. komenda echo zeby zbudowac plik uzywa portu numer 7 wiec go zamkne i po klopocie :) musze znalezc dane na temat na jakich portach jezdza inne pliki w windows :P

 

a tak apropo to znalazlem wiecej niz 5 tutoriali jak wylaczyc ochrone plikow w windowsie, prosze bardzo:

turn+off+windows+file+protection&ie=utf-8&oe=utf-8&rls=org.mozilla:pl:official&client=firefox-a

 

a tutaj jest fajnie opisane:

http://www.pctools.com/guides/registry/detail/790/

 

niestety nigdzie nie ma jak to zrobic z poziomu cmd :(

Edytowane 11 Lutego 2007 przez Crank