Win10下WinRAR“拒绝访问”解决+获取everyone权限
来源:互联网 发布:java 写html table 编辑:程序博客网 时间:2024/05/20 18:55
众所周知,win7下经常有权限问题,弹出无法操作的框,后来就有人做了“管理员取得所有权.reg”解决权限问题,每次遇到操作不了的文件,就右键来“夺个权”。但每个用户都有一个sid,重装系统后sid变更了,又要重新“夺个权”。最近换了Win10,连“夺权”都夺不了了。
首先,在一些目录用记事本编辑,编辑完保存不了,弹一个“拒绝访问”,网上给出的答案居然说存到桌面上,再复制回来。也是太麻烦。就算取得了管理员权限还是不能覆写。
其次,WinRAR完全处于瘫痪的程度,想解压,弹出一个“系统找不到指定的路径”,想打压缩包,又弹一个“拒绝访问”。网络上的解答是,解压到桌面去,再复制回来。桌面简直成万能中转站了啊!这种问题不解决我简直要疯掉。
我首先的思路是,“管理员取得所有权.reg”实质上是把所有权赋给了Administrators组,用户也在管理员组下面,这样每次操作文件,应用要有管理员权限,再进行操作。WinRAR是外来户,没有权限操作不了可以理解,Notepad是微软你的亲儿子啊,虎毒还不食子呢,连Notepad要保存文件都不让,什么爹啊。
之后我给文件夹右键-属性-安全-编辑-everyone-完全控制,保存。之后就可以正常操作了,想干嘛干嘛。但总不能让我每个文件夹都这么来一通。剖开“管理员取得所有权.reg”看看能动什么手脚。原版的长这样:
Windows Registry Editor Version 5.00[-HKEY_CLASSES_ROOT\*\shell\runas][HKEY_CLASSES_ROOT\*\shell\runas]@="管理员取得所有权""Icon"="C:\\Windows\\System32\\imageres.dll,-78""NoWorkingDirectory"=""[HKEY_CLASSES_ROOT\*\shell\runas\command]@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F""IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"[-HKEY_CLASSES_ROOT\Directory\shell\runas][HKEY_CLASSES_ROOT\Directory\shell\runas]@="管理员取得所有权""Icon"="C:\\Windows\\System32\\imageres.dll,-78""NoWorkingDirectory"=""[HKEY_CLASSES_ROOT\Directory\shell\runas\command]@="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t""IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"[-HKEY_CLASSES_ROOT\dllfile\shell][HKEY_CLASSES_ROOT\dllfile\shell\runas]@="管理员取得所有权""HasLUAShield"="""NoWorkingDirectory"=""[HKEY_CLASSES_ROOT\dllfile\shell\runas\command]@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F""IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"[-HKEY_CLASSES_ROOT\Drive\shell\runas][HKEY_CLASSES_ROOT\Drive\shell\runas]@="管理员取得所有权""Icon"="C:\\Windows\\System32\\imageres.dll,-78""NoWorkingDirectory"=""[HKEY_CLASSES_ROOT\Drive\shell\runas\command]@="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t""IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"
看来是利用takeown和icacls命令来提权,把里面所有的administrators全部换成everyone,再在每句后面加个 & pause来个暂停,以免每次一闪而过都看不清成功没有。利用条件判断加字符检测应该可以做到成功了不暂停,失败才暂停,不过懒得研究了。得到“everyone取得所有权.reg”:
Windows Registry Editor Version 5.00[-HKEY_CLASSES_ROOT\*\shell\runas][HKEY_CLASSES_ROOT\*\shell\runas]@="everyone取得所有权""Icon"="C:\\Windows\\System32\\imageres.dll,-78""NoWorkingDirectory"=""[HKEY_CLASSES_ROOT\*\shell\runas\command]@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant everyone:F & pause""IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant everyone:F & pause"[-HKEY_CLASSES_ROOT\Directory\shell\runas][HKEY_CLASSES_ROOT\Directory\shell\runas]@="everyone取得所有权""Icon"="C:\\Windows\\System32\\imageres.dll,-78""NoWorkingDirectory"=""[HKEY_CLASSES_ROOT\Directory\shell\runas\command]@="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant everyone:F /t & pause""IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant everyone:F /t & pause"[-HKEY_CLASSES_ROOT\dllfile\shell][HKEY_CLASSES_ROOT\dllfile\shell\runas]@="everyone取得所有权""HasLUAShield"="""NoWorkingDirectory"=""[HKEY_CLASSES_ROOT\dllfile\shell\runas\command]@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant everyone:F & pause""IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant everyone:F & pause"[-HKEY_CLASSES_ROOT\Drive\shell\runas][HKEY_CLASSES_ROOT\Drive\shell\runas]@="everyone取得所有权""Icon"="C:\\Windows\\System32\\imageres.dll,-78""NoWorkingDirectory"=""[HKEY_CLASSES_ROOT\Drive\shell\runas\command]@="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant everyone:F /t & pause""IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant everyone:F /t & pause"
运行。完美!现在想怎么整怎么整了。
这样搞也有一个弊端,之前每操作一个文件就要弹个框,现在不弹框了可能影响到了文件的安全性,但也懒得管了,之前那种情况就应该给用户弹个框“要不要修改文件?”,而不是干脆来个“拒绝访问”。应该是我对windows的权限管理理解不够吧。总之现在这么搞了就一劳永逸了,文件所有者变成了everyone,这样就算以后重装系统也不用再来“夺个权”了。
更新:
用了一会儿,我发现上面的批处理还是用不了。右键看属性,文件夹上面的everyone里面没有“完全控制”,点开详情,看到everyone的属性上有个“此文件夹”,而没有对文件夹下面的文件生效。详细阅读了icacls的说明,也没找到怎么改。
转机在cacls上面。改用cacls命令:
cacls c:\a.txt /E /G everyone:F
bingo! 生效了。实践发现,不加/E的话会出现一行字让选择Y或N。/G的意思是指定用户和权限。
对于文件夹,还要在最后加个/T以对文件夹下面的文件生效,/T只能加在最后。
改动后命令长这样:
cmd.exe /c takeown /f \"%1\" && cacls \"%1\" /E /G everyone:F & pause
然后保存“Everyone取得所有权.reg”,运行。还是不奏效。是不是前面的takeown捣的鬼?
去掉takeown。终于成功。
最终得到的“Everyone取得所有权.reg”如下:
Windows Registry Editor Version 5.00[-HKEY_CLASSES_ROOT\*\shell\runas][HKEY_CLASSES_ROOT\*\shell\runas]@="Everyone取得所有权""Icon"="C:\\Windows\\System32\\imageres.dll,-78""NoWorkingDirectory"=""[HKEY_CLASSES_ROOT\*\shell\runas\command]@="cmd.exe /c cacls \"%1\" /E /G everyone:F & pause""IsolatedCommand"="cmd.exe /c cacls \"%1\" /E /G everyone:F & pause"[-HKEY_CLASSES_ROOT\Directory\shell\runas][HKEY_CLASSES_ROOT\Directory\shell\runas]@="Everyone取得所有权""Icon"="C:\\Windows\\System32\\imageres.dll,-78""NoWorkingDirectory"=""[HKEY_CLASSES_ROOT\Directory\shell\runas\command]@="cmd.exe /c cacls \"%1\" /E /G everyone:F /T & pause""IsolatedCommand"="cmd.exe /c cacls \"%1\" /E /G everyone:F /T & pause"[-HKEY_CLASSES_ROOT\dllfile\shell][HKEY_CLASSES_ROOT\dllfile\shell\runas]@="Everyone取得所有权""HasLUAShield"="""NoWorkingDirectory"=""[HKEY_CLASSES_ROOT\dllfile\shell\runas\command]@="cmd.exe /c cacls \"%1\" /E /G everyone:F & pause""IsolatedCommand"="cmd.exe /c cacls \"%1\" /E /G everyone:F & pause"[-HKEY_CLASSES_ROOT\Drive\shell\runas][HKEY_CLASSES_ROOT\Drive\shell\runas]@="Everyone取得所有权""Icon"="C:\\Windows\\System32\\imageres.dll,-78""NoWorkingDirectory"=""[HKEY_CLASSES_ROOT\Drive\shell\runas\command]@="cmd.exe /c cacls \"%1\" /E /G everyone:F /T & pause""IsolatedCommand"="cmd.exe /c cacls \"%1\" /E /G everyone:F /T & pause"
- Win10下WinRAR“拒绝访问”解决+获取everyone权限
- Win10 安装程序错误2502/2503 拒绝访问 解决
- windows7文件夹权限添加,解决目标文件夹访问被拒绝
- Android--adb权限拒绝访问(permission denied)解决
- 解决文件拒绝访问
- 解决SendTo拒绝访问
- win10解决Mysql net start mysql启动,提示发生系统错误 5 拒绝访问
- win10解决Mysql net start mysql启动,提示发生系统错误 5 拒绝访问
- win10解决Mysql net start mysql启动,提示发生系统错误 5 拒绝访问
- 解决IE下document.referrer 拒绝访问的问题
- 在win10系统下搭建网站遇到“无法枚举容器中的对象,访问被拒绝”问题
- Win10下Visual Studio 2015编译报“无法注册程序集***dll- 拒绝访问。
- 解决“**无法访问,你可能没有权限使用网络资源,请与管理员联系,拒绝访问!"
- 图文:windows7文件夹权限添加_解决目标文件夹访问被拒绝
- win10里用MFC获取命令行程序运行时的信息时出现“拒绝访问”的问题
- Win10下, 远程访问文件夹cache用户权限导致网站访问权限错乱
- 给文件夹"everyone"权限
- 保存文件 everyone 权限
- 在Android模拟器上安装apk的时候出现 INSTALL_FAILED_NO_MATCHING_ABIS
- 第一章 Shiro简介——《跟我学Shiro》
- Multicast 组播
- 小知识
- Attempting to load the view of a view controller while it is deallocating is not allowed and may res
- Win10下WinRAR“拒绝访问”解决+获取everyone权限
- cocos2d-x不同版本的安装兼容问题
- @@TRANCOUNT (Transact-SQL)
- Kafka源码深度解析-序列4 -Producer -network层核心原理
- Windows编程 DirectSound DirectMusic 音效和音乐
- BEGIN TRANSACTION (Transact-SQL)
- ctags 的一些实用细节!!
- android关于uses-permission权限列表
- c#+AE-属性查询之框选查询