Windows 10-Laufwerke können nicht von anderen Betriebssystemen aus geändert werden

2392
paftiem

Ich bin hier, um ein interessantes Problem zu beschreiben, mit dem ich heute konfrontiert wurde, um ein paar Hinweise oder Lösungen zu erhalten.

Mein Ziel: Zugriff auf eine Windows (10) -Systemfestplatte meines Computers, um das Szenario "utilman bypass" unter dieser neuen Version von M $ auszuführen.

Für diejenigen, die die Utilman-Umgehung nicht kennen: http://fred151.net/de/bypass-windows-logons-with-utilman.exe-trick-and-solution/id/48 (im Wesentlichen wird die Eingabehilfe exe durch cmd ersetzt.) wir können über den Anmeldebildschirm Admin-Zugriff haben).

Nun, nichts sehr kompliziertes, aber hier kommt das Unerwartete :

Ich boote kürzlich eine Kali Live auf dem Computer, mounte die Systemfestplatte und wenn ich das laufe, ist das Ergebnis einfach cp utilman.exe utilman.exe.bak: Unsupported operation ...

Nun, Zeit, für ls -ladie "utilman.exe -> nicht unterstützter Analysepunkt " ausgegeben wird

Nach einigem Web-Crawlen bin ich noch perplex und aktualisiere ntfs-3gdie letzte Version, die eine Art " Eingabe / Ausgabe-Fehler " anstelle der vorherigen Fehlermeldung enthält.

Zeit zu versuchen ntfsfixund chkdsk /Rvon der Windows-Sitzung: Alles läuft in Ordnung und ändert nichts an meiner Situation.

Ich entschied mich dazu, einen letzten Versuch von der Windows-Installations-CD über die Rettungsaufforderung auszugeben, und das System kann beim Versuch nicht auf die Datei zugreifenren C:\Windows\System32\Utilman.exe C:\Windows\System32\Utilman.exe.bak .

Scheint mir eine lustige Situation zu sein und ich frage mich, ob es eine neue Sicherheitsfunktion sein könnte, die in den letzten Fenstern 10 eingeführt wurde, oder ob es eine Art Dateisystem-Trick gibt, der in Bewegung setzt.

PS: Bitte lassen Sie mich wissen, ob ich einen Querpfosten machen oder in einen anderen Abschnitt wechseln sollte, obwohl er der Meinung ist, dass er hier aufgrund des pentesten Aspekts seinen besten Platz hat.

PS2: Das Windows-System ist überhaupt nicht beschädigt, bootet und läuft reibungslos.

4
Windows 10 hat eine seltsame "Schnellstart" -Funktion, die die gleichen Probleme wie der Ruhezustand aufweist. Sie können nicht auf Laufwerke zugreifen, ohne einen bestimmten Befehl, den die Leute einfach zu "wissen" scheinen (kann Ihnen da nicht helfen: P), der die Quickboot-Datei entfernt, damit Sie auf die Festplatte zugreifen können. f3rn0s vor 8 Jahren 0
Ich schaue mir das an, ich glaube, Sie haben recht, ich werde heute Abend ein paar Workarounds ausprobieren paftiem vor 8 Jahren 0
NTFS-3g unterstützt nicht alle Arten von Analysepunkten: https://sourceforge.net/p/ntfs-3g/mailman/message/34585312/ http://serverfault.com/questions/742197/determine-target-of -ntfs-reparse-point; Ich habe versucht, ein paar Schriftarten auf meine Linux-Partition zu kopieren. arielCo vor 8 Jahren 0
Interessanter Artikel: Für Leute, die dem Thema gefolgt sind, funktionierte die vorherige Lösung (Deaktivierung von Quickboot) für diese Untersuchung nicht. Ich werde die Nachforschungen vorantreiben, da dies definitiv von Windows 10 eingeführt wurde und im Umgang mit System-cmds ziemlich nervig erscheint. Interessante Tatsache: Ich könnte die Dateien auf einem UNBEFESTIGTEN Windows 10 ändern, jedoch nicht auf einem anderen aktuellen Win10. paftiem vor 8 Jahren 0

0 Antworten auf die Frage