Ada banyak tutorial tentang membuang-buang izin, atau mengambil alih izin, dan bahkan menghapus izin untuk "pemasang tepercaya" sebagian besar tutorial dapat memiliki konsekuensi serius.
Jika seseorang ingin menghapus satu file atau item folder, itu saat ini dimiliki oleh "pemasang tepercaya". Pada saat yang sama orang tersebut tidak ingin membuat perubahan di luar penghapusan item itu.
Jika seseorang ingin melakukan itu dalam 1 klik, bukan 10. Itu dilakukan dalam GUI OS bukan command prompt, Jika orang itu Admin. Booting ke sistem operasi Unix / linux tidak 1 klik :-) Tidak ada sistem operasi Linux dalam skenario.
Apa yang Anda temukan sebagai cara tercepat untuk menghapus item yang diizinkan "pemasang tepercaya", tanpa membuat perubahan di luar itu, yang memiliki konsekuensi di luar penghapusan item?
Dapat dipahami bahwa penghapusan item itu sendiri tidak dianggap "aman" atau bahwa penghapusannya tidak memiliki konsekuensi. Itu bukan pertanyaan.
Contoh item untuk referensi dan pengujian: Folder ini C: \ Windows \ System32 \ zh-CN
Jawaban:
Saya menemukan "Ambil Kepemilikan" khusus yang dapat Anda pasang. Ini untuk XP tetapi juga bisa digunakan untuk W7. Anda mungkin menetapkan titik pemulihan manual sebelum menerapkan perubahan ini.
Entri Menu Konteks "Ambil Kepemilikan" sebenarnya adalah tiga perintah terpisah. Ini pertama kali membuka jendela Command Prompt menggunakan cmd.exe, kemudian jalankan takeown.exe untuk mengambil kepemilikan item yang Anda klik, dan jika itu adalah folder, ambil juga kepemilikan file dan subfolder. Jika itu berhasil (dan hanya jika itu berhasil), ia kemudian menjalankan icacls.exe untuk memberikan izin Kontrol Penuh Grup Administrator, juga dilakukan secara rekursif jika folder. Jika takeown.exe gagal Anda tidak ingin menjalankan icacls.exe karena kemungkinan akan gagal juga, tetapi dalam beberapa kasus yang jarang terjadi takeown.exe dapat mengembalikan kesalahan bahkan jika itu berhasil, jadi icacls.exe tidak pernah berjalan, sehingga izin tidak pernah diterapkan. Plus, cara itu dikonfigurasi tergantung pada variabel sistem PATH untuk dapat menemukan cmd.exe, takeown.exe, dan icacls.exe, jika salah satu dari mereka tidak dapat ditemukan, itu akan gagal, tetapi pengguna mungkin tidak memiliki indikasi bahwa itu tidak berfungsi. Dan ekstensi .exe tidak ditentukan pada takeown atau icacls, sehingga malware dapat dengan mudah mengganti perintah-perintah itu dengan file batchscript yang terletak di folder lain yang ditemukan sebelumnya di path, dan bisa menipu pengguna untuk mengklik OK pada prompt UAC yang akan menjalankan malware alih-alih opsi Ambil Kepemilikan yang mereka pikir sedang berjalan.
Saya menemukan versi 2 yang lebih baik yang menentukan path lengkap ke file menggunakan variabel Systemroot, dan menggunakan nama file lengkap termasuk ekstensi.
Buka file teks kosong dan salin teks di bawahnya ke dalamnya, lalu simpan, kemudian ubah ekstensi file menjadi .reg lalu klik kanan padanya dan pilih gabung.
Sumber informasi
sumber
Beberapa tahun terlambat, tetapi di sini adalah contoh kerja dari perintah Take Ownership, telah memasukkan multi-lingual safe Well SID (S-1-5-32-544) dari grup Administrators untuk mencegah kegagalan perintah icacl pada non- bahasa inggris lokal.
sumber