Я обнаружил скрытые Windows-каталоги \System Volume Information и \$Extend. Первый просматривается в Explorer, второй - нет.
Доступа к ним через систему и Far невозможен, однако возможен доступ к их подкаталогам. Например, к каталогу \System Volume Information\Chckdsk, где хранятся логи от проверки диска. Вопрос: могу ли я, например, по соображениям безопасности на компьютере общего пользования хранить там свои файлы (в любом кол-ве; каталог \$Extend удобен, что он не только не доступен, но и не отображается в Windows). Скажем, когда мне необходимо, я создаю в любом "общественном месте" ссылку на каталог \System Volume Information\Chckdsk\MyFolder или \$Extend\MyFolder и пользуюсь как обычно. Потом удаляю ссылку (в Far'е это легко автоматизируется). Нет ли, после такого залезания в глубины NTFS, потайных опасностей от системы; не пропадут ли тамошние файлы при каких-нибудь мне неизвестных обстоятельствах? Залезают ли туда антивирусы и т.д. Я уже провожу эксперименты некоторое время, пока все Ок, но вдруг...?
PS. Я наверно не один такой "умный", изобредший способ скрываться?
Хранилища в суперскрытых каталогах
- John Doe
- Бюрократ
- Posts: 13862
- Joined: Wed 27 Apr, 2005 20:42
- Has thanked: 74 times
- Been thanked: 428 times
- Contact:
Хранилища в суперскрытых каталогах
Вероятность ненулевая, поэтому как надёжное хранилище данный способ точно рассматриваться не может.
Наверняка
- Smitis
- Posts: 1709
- Joined: Fri 18 Mar, 2005 12:51
- Location: Питер
- Has thanked: 23 times
- Been thanked: 55 times
Хранилища в суперскрытых каталогах
maximav wrote:Доступа к ним через систему и Far невозможен
Code: Select all
takeown /f /r "C:\System Volume Information" /d y
icacls "C:\System Volume Information" /grant "%username%:f" /t /c
Файлы и папки, начинающиеся с $ лучше не трогать. Хранить в System Volume Information можно что угодно, файлы не пропадут. Существующие подпапки тоже можно использовать, но на свой страх и риск (мало ли кто туда пишет/удаляет).
Лучше всего полные права доступа на System Volume Information не давать, а запустить ФАР от имени администратора, зайти туда (ФАР запросит подтверждение привилегий), создать там свою папку, дать на неё все необходимые права и вот в эту папку легко потом будет заходить из ФАРа по chdir.
ЕстественноPS. Я наверно не один такой "умный", изобредший способ скрываться?
Разум когда-нибудь победит.
Хранилища в суперскрытых каталогах
Понятно, что лучше не трогать, но у меня и не получилось - постоянно "Access is denied", что логично. Как удалось создать там каталог?
-
- Posts: 1351
- Joined: Fri 30 Nov, 2007 15:32
- Location: Крым
- Has thanked: 15 times
- Been thanked: 50 times
- Contact:
Хранилища в суперскрытых каталогах
Забавно, в одной доке описано как файл, нашел другую, а там это уже каталог. Второй доке больше верю, там подробно описали.
Дать права самому себе на запись на исходный каталог.