Хранилища в суперскрытых каталогах

Здесь обсуждаются темы, косвенно связанные с Far.
maximav
Posts: 61
Joined: Sat 23 Mar, 2013 14:06

Хранилища в суперскрытых каталогах

Postby maximav » Mon 06 Feb, 2017 10:48

Я обнаружил скрытые Windows-каталоги \System Volume Information и \$Extend. Первый просматривается в Explorer, второй - нет.
Доступа к ним через систему и Far невозможен, однако возможен доступ к их подкаталогам. Например, к каталогу \System Volume Information\Chckdsk, где хранятся логи от проверки диска. Вопрос: могу ли я, например, по соображениям безопасности на компьютере общего пользования хранить там свои файлы (в любом кол-ве; каталог \$Extend удобен, что он не только не доступен, но и не отображается в Windows). Скажем, когда мне необходимо, я создаю в любом "общественном месте" ссылку на каталог \System Volume Information\Chckdsk\MyFolder или \$Extend\MyFolder и пользуюсь как обычно. Потом удаляю ссылку (в Far'е это легко автоматизируется). Нет ли, после такого залезания в глубины NTFS, потайных опасностей от системы; не пропадут ли тамошние файлы при каких-нибудь мне неизвестных обстоятельствах? Залезают ли туда антивирусы и т.д. Я уже провожу эксперименты некоторое время, пока все Ок, но вдруг...?

PS. Я наверно не один такой "умный", изобредший способ скрываться? :Search:

User avatar
John Doe
Бюрократ
Posts: 11048
Joined: Wed 27 Apr, 2005 20:42
Has thanked: 10 times
Been thanked: 63 times

Хранилища в суперскрытых каталогах

Postby John Doe » Tue 07 Feb, 2017 09:38

maximav wrote:Source of the post не пропадут ли тамошние файлы при каких-нибудь мне неизвестных обстоятельствах?
Вероятность ненулевая, поэтому как надёжное хранилище данный способ точно рассматриваться не может.

maximav wrote:Source of the post Залезают ли туда антивирусы
Наверняка

Ariman
Posts: 1130
Joined: Fri 30 Nov, 2007 15:32
Location: Крым
Has thanked: 7 times
Been thanked: 22 times
Contact:

Хранилища в суперскрытых каталогах

Postby Ariman » Tue 07 Feb, 2017 15:42

А разве $Extend это каталог, а не файл?

Smitis
Posts: 1438
Joined: Fri 18 Mar, 2005 12:51
Location: Питер
Has thanked: 12 times
Been thanked: 22 times
Contact:

Хранилища в суперскрытых каталогах

Postby Smitis » Wed 08 Feb, 2017 08:38

maximav wrote:Доступа к ним через систему и Far невозможен

Code: Select all

takeown /f /r "C:\System Volume Information" /d y
icacls "C:\System Volume Information" /grant "%username%:f" /t /c

Потребуются админские права. И будет счастье доступа на веки вечные. Вирусам тоже :)
Файлы и папки, начинающиеся с $ лучше не трогать. Хранить в System Volume Information можно что угодно, файлы не пропадут. Существующие подпапки тоже можно использовать, но на свой страх и риск (мало ли кто туда пишет/удаляет).
Лучше всего полные права доступа на System Volume Information не давать, а запустить ФАР от имени администратора, зайти туда (ФАР запросит подтверждение привилегий), создать там свою папку, дать на неё все необходимые права и вот в эту папку легко потом будет заходить из ФАРа по chdir.

PS. Я наверно не один такой "умный", изобредший способ скрываться?

Естественно
Last edited by Smitis on Wed 08 Feb, 2017 08:39, edited 1 time in total.
Разум когда-нибудь победит.

2useven10
Posts: 2899
Joined: Mon 07 Sep, 2009 10:40
Has thanked: 2 times
Been thanked: 76 times

Хранилища в суперскрытых каталогах

Postby 2useven10 » Wed 08 Feb, 2017 13:00

Ariman wrote:Source of the post А разве $Extend это каталог, а не файл?

Каталог.

User avatar
OlegX
Posts: 67
Joined: Wed 22 Dec, 2010 12:28
Location: Казань
Has thanked: 3 times

Хранилища в суперскрытых каталогах

Postby OlegX » Thu 09 Feb, 2017 08:32

maximav wrote:Source of the post или \$Extend\MyFolder и пользуюсь как обычно.

Понятно, что лучше не трогать, но у меня и не получилось - постоянно "Access is denied", что логично. Как удалось создать там каталог?

Ariman
Posts: 1130
Joined: Fri 30 Nov, 2007 15:32
Location: Крым
Has thanked: 7 times
Been thanked: 22 times
Contact:

Хранилища в суперскрытых каталогах

Postby Ariman » Fri 10 Feb, 2017 13:40

2useven10 wrote:Source of the post Каталог.
Забавно, в одной доке описано как файл, нашел другую, а там это уже каталог. Второй доке больше верю, там подробно описали. :)
OlegX wrote:Source of the post Как удалось создать там каталог?
Дать права самому себе на запись на исходный каталог.


Return to “Операционные системы, командные оболочки и прочее”

Who is online

Users browsing this forum: No registered users and 1 guest