Хранилища в суперскрытых каталогах

Здесь обсуждаются темы, косвенно связанные с Far.
Post Reply
maximav
Posts: 62
Joined: Sat 23 Mar, 2013 14:06

Хранилища в суперскрытых каталогах

Post by maximav »

Я обнаружил скрытые Windows-каталоги \System Volume Information и \$Extend. Первый просматривается в Explorer, второй - нет.
Доступа к ним через систему и Far невозможен, однако возможен доступ к их подкаталогам. Например, к каталогу \System Volume Information\Chckdsk, где хранятся логи от проверки диска. Вопрос: могу ли я, например, по соображениям безопасности на компьютере общего пользования хранить там свои файлы (в любом кол-ве; каталог \$Extend удобен, что он не только не доступен, но и не отображается в Windows). Скажем, когда мне необходимо, я создаю в любом "общественном месте" ссылку на каталог \System Volume Information\Chckdsk\MyFolder или \$Extend\MyFolder и пользуюсь как обычно. Потом удаляю ссылку (в Far'е это легко автоматизируется). Нет ли, после такого залезания в глубины NTFS, потайных опасностей от системы; не пропадут ли тамошние файлы при каких-нибудь мне неизвестных обстоятельствах? Залезают ли туда антивирусы и т.д. Я уже провожу эксперименты некоторое время, пока все Ок, но вдруг...?

PS. Я наверно не один такой "умный", изобредший способ скрываться? :Search:
User avatar
John Doe
Бюрократ
Posts: 13801
Joined: Wed 27 Apr, 2005 20:42
Has thanked: 72 times
Been thanked: 425 times
Contact:

Хранилища в суперскрытых каталогах

Post by John Doe »

maximav wrote: не пропадут ли тамошние файлы при каких-нибудь мне неизвестных обстоятельствах?
Вероятность ненулевая, поэтому как надёжное хранилище данный способ точно рассматриваться не может.
maximav wrote: Залезают ли туда антивирусы
Наверняка
Ariman
Posts: 1351
Joined: Fri 30 Nov, 2007 15:32
Location: Крым
Has thanked: 15 times
Been thanked: 50 times
Contact:

Хранилища в суперскрытых каталогах

Post by Ariman »

А разве $Extend это каталог, а не файл?
User avatar
Smitis
Posts: 1709
Joined: Fri 18 Mar, 2005 12:51
Location: Питер
Has thanked: 23 times
Been thanked: 55 times

Хранилища в суперскрытых каталогах

Post by Smitis »

maximav wrote:Доступа к ним через систему и Far невозможен

Code: Select all

takeown /f /r "C:\System Volume Information" /d y
icacls "C:\System Volume Information" /grant "%username%:f" /t /c
Потребуются админские права. И будет счастье доступа на веки вечные. Вирусам тоже :)
Файлы и папки, начинающиеся с $ лучше не трогать. Хранить в System Volume Information можно что угодно, файлы не пропадут. Существующие подпапки тоже можно использовать, но на свой страх и риск (мало ли кто туда пишет/удаляет).
Лучше всего полные права доступа на System Volume Information не давать, а запустить ФАР от имени администратора, зайти туда (ФАР запросит подтверждение привилегий), создать там свою папку, дать на неё все необходимые права и вот в эту папку легко потом будет заходить из ФАРа по chdir.
PS. Я наверно не один такой "умный", изобредший способ скрываться?
Естественно
Разум когда-нибудь победит.
2useven10
Posts: 5192
Joined: Mon 07 Sep, 2009 10:40
Has thanked: 18 times
Been thanked: 309 times

Хранилища в суперскрытых каталогах

Post by 2useven10 »

Ariman wrote: А разве $Extend это каталог, а не файл?
Каталог.
User avatar
OlegX
Posts: 68
Joined: Wed 22 Dec, 2010 12:28
Location: Казань
Has thanked: 3 times

Хранилища в суперскрытых каталогах

Post by OlegX »

maximav wrote: или \$Extend\MyFolder и пользуюсь как обычно.
Понятно, что лучше не трогать, но у меня и не получилось - постоянно "Access is denied", что логично. Как удалось создать там каталог?
Ariman
Posts: 1351
Joined: Fri 30 Nov, 2007 15:32
Location: Крым
Has thanked: 15 times
Been thanked: 50 times
Contact:

Хранилища в суперскрытых каталогах

Post by Ariman »

2useven10 wrote: Каталог.
Забавно, в одной доке описано как файл, нашел другую, а там это уже каталог. Второй доке больше верю, там подробно описали. :)
OlegX wrote: Как удалось создать там каталог?
Дать права самому себе на запись на исходный каталог.
Post Reply

Return to “Операционные системы, командные оболочки и прочее”