Windows 8: Tag ejerskab af filer og ændre mappetilladelser

Ligesom sine forgængere indfører Windows 8 strenge adgangstilladelser på systemdækkende placeringer, mapper og filer. Disse adgangstilladelser begrænser uautoriserede brugere (inklusive klienter på netværk og standard- og gæstebrugere på lokal pc) og eksterne kilder (ondsindede scripts, vira, malwares osv.) fra adgang til kernesystemmapper og filer. Du ved muligvis, at når et ondsindet script angriber et system, forsøger det at få administrator eller rodadgang til systemet for at udnytte sikkerhedssårbarheder. I modsætning til tidligere Windows-versioner leveres Windows 8 med en forbedret og robust avanceret sikkerhed Indstillinger, der gør det vanskeligt for en nybegynder at få fuld kontrol over systemplaceringer, mapper og filer.

Filtilladelsen er en foruddefineret regel, der er knyttet til adskillige systemobjekter / brugere, der forhindrer, at ikke-godkendte objekter tager fuld kontrol over systemfilerne. Disse filadgangsregler hjælper Windows med at kontrollere, om en bruger eller et systemobjekt kan få særlig filadgang og skrive tilladelse til en fil. Derudover defineres filadgangsreglerne af Windows og kan kun ændres af pc-administratorer. Processen med at tage ejerskab af systemfiler og ændre adgangstilladelse til systemfiler er ganske kompliceret, da det kræver at arve brugerobjekter eller erstatte standardejer (TrustedInstaller-objekt) med en specifik pc-bruger. I dette indlæg bringer vi dig trin-for-trin-instruktioner til at få fuld kontrol over Windows 8-systemfiler.

De systemdækkende placeringer, inklusive Windows og System32-mappen, tillader ikke administratorer at ændre systemdynamiske linkbiblioteker, eksekverbare filer og andre filer. Du kan dog ændre tilladelserne til systemfiler ved at finpusse Fremryk sikkerhedsindstillinger. For eksempel vil du redigere og omdøbe Windows 8-tema DLL-fil nemlig uxtheme.dll. Det første trin til ændring af filindholdet er at få fuld filadgang og skrive tilladelser fra systembrugerobjekt (TrustedInstaller), der har fuld kontrol over alle systemdata.

For at begynde skal du flytte til det sted, hvor den systemfil, du vil ændre, er bosiddende. Du vil bemærke, at Windows 8 afviser al type skriveadgang til systemfilen og viser Fil adgang nægtet dialog, når du forsøger at ændre, slette og omdøbe filen.

Inden du begynder, skal du sørge for, at du har administratorrettigheder til at ændre filadgangstilladelser, da standardbrugere af brugerkonti ikke kan ændre ejerskabet til systemfiler. Bare højreklik på den fil, hvis adgangstilladelser skal ændres, og vælg derefter Ejendomme. Gå nu til Sikkerhed fanen, og vælg Administratorer (<dit brugerkontonavn> \Administratorer) fra Tilladelser boks for at se de aktuelle tilladelser til filadgang.

Som standard er brugere fra Administratorer -gruppen kan kun læse og udføre filen, og de har ikke tilladelse til at ændre og skrive til filen. Klik på for at få fuld adgang til filskrivning Fremskreden, findes under tilladelsesboksen.

Dette åbnes Avancerede sikkerhedsindstillinger dialog med filen, der viser alle tilladelsesindgange, ejerens navn osv. med en mulighed for at ændre filtilgangstilladelser for den valgte bruger. Skift først ejeren fra ved at klikke på Lave om. Det åbnes Vælg Bruger eller Gruppe dialog til valg af den nye ejer af filen. I stedet for at indtaste navnet på ejeren, kan du bruge Fremskreden mulighed for at vælge bruger fra listen. Klik her for at klikke på Fremskreden knap.

I Fremskreden tilstand, kan du søge i alle tilgængelige brugere ved at klikke på Find nu. Det viser brugere og systemobjekter på listen nederst, så du kan vælge bruger / gruppe for at give ejerskab af filen. Hvis du f.eks. Vil give fuld filskrivning og adgangstilladelse til bruger, der tilhører Administratorer gruppe, vælg Administratorer og ramte OK. Tilsvarende kan du tilføje flere brugere ved at tilføje Brugere gruppe fra listen.

Enkelt gang Administratorer gruppen tilføjes, klik på OK for at lukke Vælg Bruger eller Gruppe vindue.

Når det klikkes, ændrer det ejerskabet til filen. Nu skal du tilføje et specifikt Revisionspost til Administratorer gruppe for at ændre filtilladelser (læse, udføre, skrive, ændre osv.). Bare gå over til Revision fanen, og klik på Tilføje.

Det åbnes Vælg Bruger eller Gruppe dialog, så du kan tilføje et brugerobjekt til at indsætte det i listen over revisionsposter. Du kan enten indtaste navnet på brugeren (som hører til) manuelt Administratorer gruppe) eller klik Fremskreden for at vælge brugeren fra listen.

Når du tilføjer Administrator til revision af poster, åbnes det a Revisionsindgang dialog for at lade dig specificere filtilladelser. Du kan klikke på Vis avancerede tilladelser for at se og aktivere alle filrelaterede adgangstilladelser, inklusive gennemgangsmappe / eksekveringsfil, læse attributter, læse udvidede attributter, oprette filer / skrivedata, skrive attributter, slette, læse tilladelser, ændre tilladelser, tage ejerskab og mere. Vælg for at få fuld kontrol over filen Succes fra Type rullemenu, og aktiver Fuld kontrol og ramte OK.

Dette definerer filtilladelser for den valgte bruger. Klik nu på Anvend efterfulgt af OK for at foretage ændringer i filadgangstilladelser.

Ved klik vises Windows-sikkerhedsdialogen, der bekræfter ændringerne i indstillingerne for filsikkerhed og tilladelse. Klik på OK, og luk derefter både Advance Security Settings og dialogboksen Egenskaber for fil.

Nu skal du bare åbne dialogboksen Egenskaber for fil, gå til fanen Sikkerhed og ramme Redigere. Du vil bemærke, at det nu giver dig mulighed for at ændre filtilgangstilladelser for alle brugere, der hører til gruppen Administratorer. Vælg bruger fra listen, og markér under Tillad-felt Fuld kontrol afkrydsningsfelt for at få fuld tilladelse til filadgang.

Klik nu på Anvend. Der vises en dialogboks, der bekræfter handlingen. Tryk på Ja for at tillade fuld filadgangskontrol for den valgte fil.

Når filtilladelser er opnået, vil du være i stand til at ændre filindhold, omdøbe det, slette og ændre filtypenavnet. Ændring af standardfilsikkerhedsindstillinger vil imidlertid give systemfiler sårbare overfor eksterne angreb. Så det anbefales at gendanne de originale filadgangsindstillinger efter at have foretaget de nødvendige ændringer.

---

Vi forsøgte også at bruge Rizone tage ejerskabsforlængelse (et program til Windows 7, der integreres med Windows-højreklik-kontekstmenu for hurtigt at tage ejerskab af filer og mapper) på Windows 8-systemfiler, men det lykkedes ikke at få særlig tilladelse til at skrive og ændre systemfiler. Hvis du har prøvet noget alternativ, der har fungeret, så fortæl os det i kommentarerne.