Win7-10, можете ли вы смонтировать жесткий диск NTFS и игнорировать разрешения, такие как Win XP?

У меня есть несколько жестких дисков, с которых мне нужно получить данные. Все они отформатированы в NTFS, у пары установлена ​​Win 10, у некоторых установлена ​​Win7. В Windows 2000 и XP я мог просто подключить диск через USB или PATA / SATA, и я мог просматривать содержимое и копировать / вставлять файлы, даже не сталкиваясь с проблемами с разрешениями. С Win7–10 я должен взять на себя ответственность и перепрыгнуть через пару обручей, чтобы сделать то же самое. Однако это действительно затрудняет доступ, когда я вставляю диск обратно в его старую машину и загружаю ее.

В качестве примера: пользователь получает новый портативный компьютер и хочет, чтобы некоторые из его старых файлов были переданы, НО ему по-прежнему нужен старый портативный компьютер на некоторое время. Чтобы сэкономить время, я бы вытащил старый диск, вставил его в корпус USB и подключил к новой машине. В XP это просто позволяет получить доступ к файлам, и я могу без проблем передать их и переустановить диск в старый ноутбук без сбоев. В Win7-10 я должен рекурсивно взять на себя ответственность за домашний каталог пользователя (что обычно занимает несколько часов), и даже в этом случае у меня могут возникнуть проблемы с разрешениями при копировании с диска. После завершения копирования я переустанавливаю диск в исходный ноутбук и включаю его.Затем пользователь обнаруживает, что у него / нее нет разрешений на свой собственный домашний каталог, и принятие владения занимает часы и может не сбросить все должным образом, создавая еще больше работы, чтобы вернуть его в нормальное состояние.

Есть ли способ настроить Win7-10, чтобы настройки безопасности работали как XP для чего-то вроде этого?

3
задан 31 March 2018 в 02:02
2 ответа

Вы не можете монтировать ntfs, чтобы разрешения были отключены, я полагаю (Я даже сомневаюсь, что это было возможно в Win XP).

Но вы можете обойти права доступа к файлам как Администратор или любая другая учетная запись, обладающая привилегиями резервного копирования. Вы даже можете смонтировать том ntfs только для чтения (чтобы убедиться, что вы случайно ничего не изменили на томе во время копирования файлов) и по-прежнему иметь возможность обойти разрешения тома.

привилегия резервного копирования не позволяет использовать файлы в общих чертах, например, редактировать текст, но позволяет копировать файлы, и это то, что вам нужно.

Однако типичное приложение, которое вы можете использовать для копирования файлов, например. Проводник Windows не научился использовать привилегию резервного копирования, потому что эта привилегия была разработана для ... резервного копирования 8-O , поэтому вам нужны обходные пути.


Во-первых, когда вы знаете расположение исходного каталога, вы можете просто

C:\> robocopy /e /r:0 /b SRC DST

/b выполнить robocopy, чтобы использовать привилегию резервного копирования для копирования и обхода разрешений. Но будьте осторожны, даже Windows 10 robocopy не обрабатывает жесткие ссылки и неправильно обрабатывает соединения каталогов. Windows 8 robocopy также не обрабатывает символические ссылки. Возможно, вам придется воссоздать ссылки вручную.

Во-вторых, когда вам нужно просмотреть исходный код перед копированием.

Для большей конкретики предположим, что вы используете проводник Windows. Запустите EnableSeBackupPrivilege из Проводника, это включит привилегию резервного копирования для Проводника. Затем происходит магия: Проводник начинает заходить в любую ранее недоступную директорию, включая подключенный диск, [Информация о системном томе] на любом диске и т.д...

Проводник по-прежнему не сможет читать из файлов, скопируйте их, но файловые системы станут полностью прозрачными. Когда вы закончите с просмотром, вы можете скопировать необходимые файлы с помощью robocopy.

Вы можете попробовать, как включенная привилегия резервного копирования влияет на другие приложения.

Например. dism правильно обрабатывает жесткие, символические ссылки и соединения каталогов и может "захватывать" файлы, если привилегия резервного копирования была включена для dism . Однако вы можете надежно перенести файлы из источника в место назначения за счет промежуточного файла wim.

UPD 21 февраля 2021: Кстати, в Windows PE по умолчанию включена привилегия резервного копирования/восстановления, поэтому вы можете свободно просматривать «гостевые» ntfs-диски в WinPE.

1
ответ дан 15 February 2021 в 21:57

Я понимаю, что это старый вопрос, но ответ может быть полезен для других.

Вы не можете смонтировать том NTFS, игнорируя ACL, в WinXP. Однако запуск с правами администратора в WinXP фактически предоставит все разрешения, включая те, которые необходимы для просмотра папки, защищенной в противном случае ACL.

Windows 7 и более поздние версии ведут себя иначе: даже при использовании учетной записи уровня администратора explorer.exe немедленно сбрасывает повышенные права, вызывая запрос UAC на добавление пользователя- определенный ACL для папки.

Чтобы обойти эту проблему, вы можете использовать альтернативный файловый браузер, например Explorer++, запуская его с правами администратора (т. е. "запуск от имени администратора").

0
ответ дан 21 February 2021 в 16:30

Теги

Похожие вопросы