Jak skopiować używane pliki SAM, SECURITY, SYSTEM.

Question

Witam. Potrzebuję skopiować pliki: SAM, SECURITY, SYSTEM. Znajdują się one w WINDOWS\SYSTEM32\Config). Problem jest taki że są dobrze chronione przez system (pisze że są używane). Znacie jakiś sprawdzony sposób który to umożliwi. Od razu mówię, że odpada: 1. Uruchamianie systemu z płyty lub...

paweliw · Answer

Biorąc pod uwagę regulamin forum, brak jasno określonego celu Twojego działania oraz fakt, że nie jesteś właścicielem/administratorem (systemu/komputera) nie sądzę aby właściwym było odpowiadać na to pytanie na forum.

Kubaj · Answer

Tak? A ja uważam, że każdy ma prawo zadać pytanie i oczekiwać pomocy i nawet jeżeli intencje nie są jasne, to po to mamy forum, aby rozwiązywać problemy.
Po pierwsze, wynika z tego, że fs to NTFS; więc dostęp do zablokowanych plików najłatwiej uzyskasz zewnętrznym sterownikiem SysInternals, ale ponieważ sterowniki są z zasady systemowe, potrzebujesz conajmniej uprawnień Użytkownik zaawansowany w systemie. Ew. wykorzystując nowoodnalezione w Winnt luki, możesz spróbować podnieść swój kontekst bezpieczeństwa (nawet do LocalSystem, szczegóły w bugtraq www.securityfocus.com). Ponadto w pewnym stopniu pomocne może być Ci narzędzie z Win2k, Win2k3 Resource Kita do podmiany locked plików przy reboocie systemu (zanim ntoskrnl zainicjuje paging file), inuse (wymaga uprawnień Administratorzy).

jankolo · Answer

Kolego, to już nie jest nawet żargon techniczny, tylko bełkot. Czy kolega w ten sposób pragnie wykazać, że ogrom posiadanej przez kolegę wiedzy jest taki, że nie wypada już koledze pisać po polsku? jeżeli tak, to czekam, aby kolega napisał cokolwiek o klozetowaniu zbiorów.

paweliw · Answer

Masz rację, tylko że to forum ma pewien regulamin. Dodatkowo wszyscy administratorzy/zarządcy systemów będą z tego rozwiązania bardzo szczęśliwi. Wcale z tego nie wynika, że to NTFS, pod FAT32 pliki są również zablokowane. Powiem krótko, pod FAT32 nie ma żadnego problemu ze skopiowaniem tych plików (oczywiście nie bezpośrednio). Nie wiem jak pod NTFS bo nie mam na nim systemu ...

gader · Answer

mozna zrobic ghosta a potem wyciagnac pliki z obrazu na dysk

łełek · Answer

Jeśli to NTFS:
skopiować total commanderem z wtyczką do NTFS(wchodzi się przez otoczenie sieciowe(czyli: -/-)), jak nie wypali to, uruchomić jakiś inny system np. jakiegoś linuxa, lub win98 + total commander z NTFS, no i skopiować. Serio pomimo tego że pisałes ze to odpada to to wydaje sie być jedynym wyjSciem. Powinno zadziałać.

Ja tak próbowłem w szkole na pracowni

stan · Answer

Możesz użyć programu Volkov Commander który jest np. na Cichy boot diskdo ściągnięcia z netu.

Kubaj · Answer

[ot]
->Kol. jankolo: Zupełnie nie to chciałem pokazać i źle mnie kolega odebrał :/. Żadnego ogromu wiedzy nie posiadam więc staram się używać języka który nie jest żadnym żargonem a pochodzi ni mniej ni więcej, a z helpa systemu operacyjnego (konkretnie win2k en i zagadnień postawionego problemu, z którym też kiedyś walczyłem). Nb. nie wiem też, co to jest klozetowanie zbiorów więc odpowiedzi nie potrafię udzielić.
->Kol. paweliw: Może za daleko posuwamy się z nieufnością? To że autor tematu napisał, że nie ma uprawnień administratora na danej maszynie, nie znaczy, że próbuje nielegalnego uzyskania dostępu (iirc hasło roota trzymane jest w SAM -- jeśli się go zapomni, trzeba je skasować albo odzyskać żeby dostać się do systemu) -- stąd poradę trudno uznać za sposób łamania zabezpieczeń.
[/ot]
http://totalcmd.pl/download/wfx/dsk/NTFS4TC -- wtyczka do TotalCommandera (funkcjonalność jak SysInternals a nie trzeba instalować jako sterownik).
->Kol. paweliw: jeśli pliki na FAT32 są blokowane, a można je odczytać, to co innego niż na NTFS (gdzie po prostu system nie da dostępu do pliku, niezależnie od kontekstu [program użytkownika, usługa]).

paweliw · Answer

Pod FAT32 do plików rejestru nie ma dostępu (podobnie jak w NTFS) słowo blokowane było uproszczeniem, sądziłem że osoba z takim zasobem wiedzy to zrozumie ... Może za daleko się posuwamy z gdybaniem. W pierwszym moim poście napisałem wyraźnie: brak jasno określonego celu Twojego działania ale autor nie pokusił się o odpowiedź. Dodałem jeszcze jedno: nie sądzę aby właściwym było odpowiadać na to pytanie na forum. Autor chyba nie zrozumiał ... Bardzo ciekawe są jednak odpowiedzi użytkowników w tym temacie, nikt właściwie nie zwraca uwagi na ograniczenia, które podał autor - pisze po prostu to co wie lub wydaje mu się, że wie, nie ważne czy odpowiedzi spełniają ograniczenia autora, czy nie ... Może autorowi o to chodziło ...

jankolo · Answer

Kolego Kubaj, czy kolega nie sądzi, że użycie terminów: locked plik, reboot systemu czy też paging file jest karykaturalne? Albo piszemy po angielsku, albo po polsku, szczególnie że wszystkie słowa posiadają polskie odpowiedniki. Czy kolega nie sądzi, że zamiast paging file powinno się napisać plik wymiany? Jest to autentyczny nowotwór językowy powstały z glupiego spolszczenia angielskiego terminu closed file. Po wykonaniu tej operacji można powiedzieć, że zbiór jest zamknięty, albo .... no, właśnie. Bardzo dowcipne! Jeżeli ktoś nie ma uprawnień administratora danego komputera, to oznacza, że mieć ich nie powinien. A poza tym oznacza to, że jest ktoś, kto te uprawnienia ma. I w takim przypadku należy po prostu do tej osoby się zgłosić. Nie widzę powodu, dla którego użytkownik, któremu nie przydzielono praw administratora musi przekopiować sobie te właśnie trzy pliki. Ponownie przypominam: od tego jest ta osoba, która ma uprawnienia administracyjne na danym komputerze, a nie użytkownik. Jeżeli kolega koniecznie chciałby pomóc biednemu uzytkownikowi, to proszę dowiedzieć się i sprawdzić, gdzie jest komputer o którym mowa: w domu u użytkownika, u jego kolegi, w pracy, czy też w szkolnej pracowni komputerowej?

raf_entek · Answer

Użyj jakiegoś programu do robienia kopii zapasowych rejestru.

maroo · Answer

A co jeśli osoba mająca uprawnienia administratora jest niedostępna (przykładów można podać wiele, chociażby administrator wyjechał do hiszpanii zbierać pomarańcze

), a czas nagli?
Sam kiedyś miałem problem ze zbiorami SAM, ale ja miełem możliwość skopiowania na innym kompie.

Promuję tematy:
15.02.2022 SINCRO ET2MBS - Za wysokie napięcie na wyjściu generatora prądotwórczego

paweliw · Answer

To chyba autor by to napisał ! Nie jesteśmy jasnowidzami ... Autora chyba jednak czas nie nagli bo nie raczył się ani razu odezwać we własnym temacie. Nie widzę sensu dalszego kontynuowania wątku.

Jak skopiować używane pliki SAM, SECURITY, SYSTEM.

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Podsumowanie tematu