Post Napisane: 2007-04-27, 12:20 Upload: 0.00 MB

Limitacje ustawien domyslnych:

Konsola w ustawieniach domyslnych ma pewne ograniczenia majace na celu daleko pojete bezpieczenstwo a mianowicie:

1. Konsola ma dostep jedynie do:

- glownego katalogu C:\
- folderu WINDOWS wraz z jego folderami
- folderu Cmdcons (jesli konsola jest zainstalowana na dysku)
- dyskow wymiennych (CD-ROM, DVD-ROM ..)

Poza tymi lokalizacjami nie mamy prawa kasowac/kopiowac/tworzyc/zmieniac nazw. Przy probie dostania sie do innych folderow np. C:\Program Files lub C:\Documents and Settings otrzymamy errora Access Denied (= Odmowa dostepu).

2. Nie mozna kopiowac zadnych plikow z dysku twardego na dyskietki czy plytki CD! Ale mozna kopiowac z dyskietki/cd na dysk twardy.

Ograniczenia te mozna usunac. Patrz dalej.



Domyslne reguly konsoli i ich zmiana:

Zachowanie (czytaj limitacje) konsoli okreslaja specjalne reguly. By sie dowiedziec jak bardzo jestesmy zlimitowani wystarczy w linii polecen wpisac komende set. Wyswietla nam sie domyslne reguly:



AllowAllPaths = FALSE - zakaz dostepu do innych folderow

AllowRemovableMedia = FALSE - zakaz kopiowania plikow na nosnik wymienny (plyta CD lub dyskietka)

AllowWildCards = FALSE - wylaczona obsluga symboli wieloznacznych (np. znak *) dla takich polecen, jak copy i del.

NoCopyPrompt = FALSE - przy zamianie plikow za kazdym razem pojawia sie prosba o potwierdzenie wykonania operacji


Chcac usunac te ograniczenia trzeba zamienic FALSE na TRUE .... ALE domyslnie komenda set jest zdeaktywowana i proba zmiany FALSE na TRUE zakonczy sie komunikatem o niemoznosci wykonania tejze operacji. By uaktywnic komende set nalezy:


Dwa sposoby na ominiecie limitacji:

1. "Metoda Microsoftu":

Najpierw nalezy dokonac edycji zdejmujacej blokade:



XP Pro:

Start >>> Run (Uruchom) >>> secpol.msc

Local Policies (Zasady lokalne) >>> Security Options (Opcje zabezpieczen)


Kliknij podwojnie na Recovery Console: Allow floppy copy and access to all drives and all folders (Konsola odzyskiwania: Zezwalaj na kopiowanie na dyskietke oraz dostep do wszystkich dyskow i folderow) i zaznacz opcje Enabled (Wlaczone):

Obrazek


kliknij podwojnie w wartosc SetCommand i wpisz 1.

Nastepnie bedac juz ponownie w konsoli nalezy dokonac stosownej zamiany parametru. Np. by uaktywnic dostep do innych folderow niz domyslne w linii komend wpisz:

set AllowAllPaths = TRUE

I teraz mozesz juz kasowac co tylko pragniesz z folderow typu C:\Program Files.



2. "Super trik":

Na koniec .... smaczek. Istnieje potworna dziura w zabezpieczeniach XP, ktora skrupulatnie wykorzystamy! Jesli zastartujesz z dyskietek startowych Windows 2000 a nie dyskietek/CD XP to:

1. Nie ma pytania o haslo (LOL!)
2. Masz dostep do wszystkich folderow na dysku (LOL!)

UWAGA: Nie kazde CD 2000 pozwoli na ten trik!
Skocz do: