Podobnie jak jego poprzednicy, Windows 8 nakłada surowe wymaganiauprawnienia dostępu do ogólnosystemowych lokalizacji, folderów i plików. Te uprawnienia dostępu ograniczają dostęp do głównych folderów i plików systemowych nieautoryzowanym użytkownikom (w tym klientom w sieci oraz użytkownikom standardowym i użytkownikom na lokalnym komputerze) oraz źródłom zewnętrznym (złośliwe skrypty, wirusy, złośliwe oprogramowanie itp.). Możesz wiedzieć, że gdy złośliwy skrypt atakuje system, próbuje uzyskać dostęp administratora lub administratora do systemu, aby wykorzystać luki w zabezpieczeniach. W przeciwieństwie do poprzednich wersji systemu Windows, system Windows 8 zawiera ulepszone i niezawodne zaawansowane ustawienia zabezpieczeń, co utrudnia początkującym użytkownikom uzyskanie pełnej kontroli nad lokalizacjami systemu, folderami i plikami.
Uprawnienie do pliku to wstępnie zdefiniowana regułapowiązane z wieloma obiektami / użytkownikami systemu, uniemożliwiając nieuwierzytelnionym obiektom pełną kontrolę nad plikami systemowymi. Te reguły dostępu do plików pomagają systemowi Windows sprawdzić, czy użytkownik lub obiekt systemowy może uzyskać specjalny dostęp do pliku i zezwolić na zapis pliku. Ponadto reguły dostępu do plików są definiowane przez system Windows i mogą być zmieniane tylko przez administratorów komputerów. Proces przejmowania własności plików systemowych i zmiany uprawnień dostępu do plików systemowych jest dość skomplikowany, ponieważ wymaga dziedziczenia obiektów użytkownika lub zastąpienia domyślnego właściciela (obiekt TrustedInstaller) określonym użytkownikiem komputera. W tym poście przedstawiamy instrukcje krok po kroku, jak uzyskać pełną kontrolę nad plikami systemowymi Windows 8.
Lokalizacje całego systemu, w tym Windows iSystem32, nie zezwalaj administratorom na modyfikowanie bibliotek dynamicznych linków, plików wykonywalnych i innych plików. Możesz jednak zmienić uprawnienia do plików systemowych, dostosowując je Zaawansowane ustawienia zabezpieczeń. Na przykład chcesz edytować i zmienić nazwę Motyw Windows 8 Plik DLL, a mianowicie uxtheme.dll. Pierwszym krokiem do modyfikacji zawartości pliku jest uzyskanie pełnego dostępu do pliku i uprawnień do zapisu z obiektu użytkownika systemu (TrustedInstaller), który ma pełną kontrolę nad wszystkimi danymi systemowymi.
Na początek przejdź do lokalizacji, w której znajduje się plik systemowy, który chcesz zmodyfikować. Zauważysz, że Windows 8 odmawia wszelkiego rodzaju dostępu do zapisu do pliku systemowego i pokazuje Odmowa dostępu do pliku okno dialogowe podczas próby modyfikacji, usunięcia i zmiany nazwy pliku.
Zanim zaczniesz, upewnij się, że maszuprawnienia administracyjne do zmiany uprawnień dostępu do plików, ponieważ zwykli posiadacze kont użytkowników nie mogą zmieniać własności plików systemowych. Kliknij prawym przyciskiem myszy plik, którego uprawnienia dostępu mają zostać zmienione, a następnie wybierz Nieruchomości. Teraz przejdź do Bezpieczeństwo kartę i wybierz Administratorzy (<nazwa twojego konta użytkownika>Administratorzy) od Uprawnienia pole, aby wyświetlić bieżące uprawnienia dostępu do plików.
Domyślnie użytkownicy z Administratorzy grupa może tylko odczytać i wykonać plik i nie ma uprawnień do modyfikowania i zapisu do pliku. Aby uzyskać pełny dostęp do zapisu pliku, kliknij zaawansowane, obecne pod polem uprawnień.
Otworzy się Zaawansowane ustawienia zabezpieczeń okno dialogowe pliku, pokazujące wszystkie wpisy uprawnień, nazwisko właściciela itp., z opcją zmiany uprawnień dostępu do pliku wybranego użytkownika. Najpierw wyłącz właściciela, klikając Zmiana. Otworzy się Wybierz użytkownika lub grupę okno dialogowe do wyboru nowego właściciela pliku. Zamiast wpisywać imię właściciela, możesz użyć zaawansowane opcja wyboru użytkownika z listy. W tym celu kliknij zaawansowane przycisk.
W zaawansowane w trybie możesz przeszukać wszystkich dostępnych użytkowników, klikając Znajdź teraz. Pokazuje użytkowników i obiekty systemowe na liście pod adresemu dołu, pozwalając wybrać użytkownika / grupę, która będzie właścicielem pliku. Jeśli na przykład chcesz udzielić pełnego zapisu i uprawnień dostępu użytkownikowi, który należy Administratorzy grupa, wybierz Administratorzy i naciśnij OK. Podobnie możesz dodać więcej użytkowników, dodając Użytkownicy grupa z listy.
Pewnego razu Administratorzy grupa zostanie dodana, kliknij przycisk OK, aby zamknąć Wybierz użytkownika lub grupę okno.
Po kliknięciu zmieni własność pliku. Teraz musisz dodać konkretny Wpis do audytu dla Administratorzy grupa do modyfikacji uprawnień do plików (odczyt, wykonywanie, zapis, modyfikacja itp.). Po prostu przejdź do Audyt kartę i kliknij Dodaj.
Otworzy się Wybierz użytkownika lub grupę okno dialogowe, umożliwiające dodanie obiektu użytkownika w celu wstawienia go do listy wpisów kontroli. Możesz albo ręcznie wprowadzić nazwę użytkownika (do którego należy Administratorzy grupa) lub kliknij zaawansowane aby wybrać użytkownika z listy.
Po dodaniu Administrator do kontroli wpisów otwiera się Wpis do audytu okno dialogowe umożliwiające określenie uprawnień do plików. Możesz kliknąć Pokaż zaawansowane uprawnienia aby wyświetlić i włączyć cały dostęp do plikówuprawnienia, w tym przechodzenie przez folder / plik wykonywania, atrybuty odczytu, atrybuty rozszerzone odczytu, tworzenie plików / danych zapisu, atrybuty zapisu, usuwanie, uprawnienia odczytu, zmiana uprawnień, przejęcie własności i więcej. Aby uzyskać pełną kontrolę nad plikiem, wybierz Powodzenie od Rodzaj menu rozwijane i włącz Pełna kontrola i naciśnij OK.
Spowoduje to zdefiniowanie uprawnień do plików dla wybranego użytkownika. Teraz kliknij Zastosuj, a następnie OK, aby wprowadzić zmiany w uprawnieniach dostępu do plików.
Po kliknięciu pojawia się okno dialogowe Zabezpieczenia systemu Windows, potwierdzające zmiany wprowadzone w ustawieniach zabezpieczeń plików i uprawnień. Kliknij przycisk OK, a następnie zamknij okno Ustawienia zabezpieczeń zaawansowanych i Właściwości pliku.
Teraz wystarczy otworzyć okno dialogowe Właściwości pliku, przejść do zakładki Bezpieczeństwo i nacisnąć Edytować. Zauważysz, że teraz umożliwia zmianę uprawnień dostępu do plików dla wszystkich użytkowników należących do grupy Administratorzy. Wybierz użytkownika z listy i w polu Zezwalaj, zaznacz Pełna kontrola pole wyboru, aby uzyskać pełne uprawnienia dostępu do pliku.
Teraz kliknij Zastosuj, pojawi się okno dialogowe potwierdzające akcję. Naciśnij Tak, aby umożliwić pełną kontrolę dostępu do wybranego pliku.
Po uzyskaniu uprawnień do plików będzieszmóc modyfikować zawartość pliku, zmieniać jego nazwę, usuwać i zmieniać rozszerzenie pliku. Jednak zmiana domyślnych ustawień bezpieczeństwa plików spowoduje, że pliki systemowe będą narażone na ataki zewnętrzne. Dlatego zaleca się przywrócenie oryginalnych ustawień dostępu do plików po wprowadzeniu wymaganych zmian.
Próbowaliśmy także użyć Rizone Take OwnershipRozszerzenie (aplikacja dla Windows 7, która integruje się z menu kontekstowym Windows prawym przyciskiem myszy, aby szybko przejąć na własność pliki i foldery) na plikach systemowych Windows 8, ale nie uzyskała specjalnego pozwolenia na pisanie i modyfikowanie plików systemowych. Jeśli wypróbowałeś jakąkolwiek alternatywę, która się sprawdziła, daj nam znać w komentarzach.
Komentarze