Apakah mungkin menemukan pemilik folder saat ini?

12

Saya menjalankan Windows 8 Enterprise x64 . Berikut adalah pengaturan keamanan saat ini untuk folder pada volume NTFS:

Pengaturan Keamanan Lanjutan

Saya tidak memiliki akses ke isi folder, atau pengaturan keamanannya atau pemiliknya saat ini. Karena saya seorang administrator, saya dapat mengambil kepemilikan dan memberi diri saya izin yang diperlukan, tetapi kemudian informasi tentang pemilik saat ini akan hilang.

Apakah ada cara untuk menemukan pemilik saat ini tanpa mengubah izin, atau setidaknya untuk mengetahui siapa pemiliknya sebelum saya mengambil kepemilikan?

Nik Z.
sumber
Apakah ada perbedaan dengan menggunakan cmddan memasukkan dir /Q foldername? Itu akan menunjukkan kepada Anda pemiliknya (dengan pertimbangan normal).
nerdwaller
@nerdwaller dirmenampilkan ...alih-alih pemilik.
Nik Z.
1
Pertanyaan yang agak mirip: superuser.com/questions/356295/...
Vladimir Reshetnikov

Jawaban:

1

Model keamanan Windows sedang direkondisi, sangat mungkin untuk menemukan diri Anda tanpa izin yang diperlukan baik untuk mengetahui pengguna mana yang memiliki objek, atau untuk memberikan diri Anda izin yang diperlukan untuk mengetahui pengguna mana yang memiliki objek itu. Dalam kasus seperti itu, opsi Anda direduksi menjadi a) membungkus runas ... dir /Qperintah dalam satu lingkaran yang mengulangi semua nama akun yang dikenal pada sistem (dan mengetikkan setiap kata sandi pada gilirannya, dengan asumsi Anda tahu itu), atau b) cukup gigit peluru , mengambil kepemilikan, dan mungkin menerbangkan apapun ACL yang ada pada objek dalam proses.

Aaron Miller
sumber
1

Saya bisa mendapatkan yang berikut ini untuk bekerja pada Windows 7. Secara alami, YMMV. Dari Command Prompt (administrator) yang ditinggikan, lakukan

icacls E:\Logs /grant nik:f

dimana fartinya kontrol penuh. Ini tampaknya menambah entri kontrol akses (ACE) memberi Anda kontrol penuh tanpa mengubah apa pun. Lakukan itu, lalu lihat kembali propertinya; dan kemudian, jika Anda mau, hapus ACE Anda. Jika Anda ingin sangat berhati-hati dalam mengembalikan ACL ke kondisi sebelum diubah, coba ini:

icacls E:\Logs /save  Z-acl
icacls E:\Logs /grant nik:f

  (Pergi melihat direktori.)

icacls E:\    /restore Z-acl

Perhatikan sintaks aneh dari perintah terakhir.  Z-aclhanyalah nama file yang sewenang-wenang. Catatan: dalam pengalaman saya, itu harus hanya nama file yang sederhana; Saya mencoba

icacls \mys\ter\y_f\ile /save \Users\scott\Documents\acl

dan itu tidak berhasil; rupanya karena saya menentukan path untuk file output.


Omong-omong, saya punya masalah dir /Quntuk bekerja dengan benar. Sering keliru dikatakan bahwa pemiliknya adalah SYSTEM. Windows Explorer (properti file) lebih informatif.

Scott
sumber