URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 4718
[ Назад ]

Исходное сообщение
"Задачка для админа..."

Отправлено mitsumoto , 18-Окт-10 17:43 
Здравствуйте

Достался от предыдущего админиа мне ПК WinXP SP2.
Короче...

1. Захожу на ПК по админом и пытаюсь в реестрее удалить ветку:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR А, он мне "у вас недостаточно прав"

2. Пробую под доменным админом удалить ветку а, он мне опять "у вас недостаточно прав"

3. Через Safe mode - аналогично

4. Проверил права на папку и на файлы где лежати реестр: Windows\system32\config\
там, всё ОК.

Вот интересно, как так можно ограничивать доступ к реестру???


Содержание

Сообщения в этом обсуждении
"Задачка для админа..."
Отправлено Pahanivo , 18-Окт-10 18:50 
слово OPEN тебе хоть о чемто говорит? :)


"Задачка для админа..."
Отправлено JohnProfic , 18-Окт-10 20:04 
> Достался от предыдущего админиа мне ПК WinXP SP2.
> Короче...
> 1. Захожу на ПК по админом и пытаюсь в реестрее удалить ветку:
> HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR А, он мне "у вас недостаточно
> прав"
> 2. Пробую под доменным админом удалить ветку а, он мне опять "у
> вас недостаточно прав"
> 3. Через Safe mode - аналогично

Конечно WinXP SP2 никак не "Open", но все же: у веток реестра есть такая же система ACL как и у NTFS.


"Задачка для админа..."
Отправлено vivi , 19-Окт-10 10:38 
>> Достался от предыдущего админиа мне ПК WinXP SP2.
>> Короче...
>> 1. Захожу на ПК по админом и пытаюсь в реестрее удалить ветку:
>> HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR А, он мне "у вас недостаточно
>> прав"
>> 2. Пробую под доменным админом удалить ветку а, он мне опять "у
>> вас недостаточно прав"
>> 3. Через Safe mode - аналогично
> Конечно WinXP SP2 никак не "Open", но все же: у веток реестра
> есть такая же система ACL как и у NTFS.

жесткое сравнение, оно не то чтобы вообще не "никак не", а вообще нет. Форумом ошиблись.


"Задачка для админа..."
Отправлено orestych , 19-Окт-10 10:53 
>[оверквотинг удален]
>>> 1. Захожу на ПК по админом и пытаюсь в реестрее удалить ветку:
>>> HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR А, он мне "у вас недостаточно
>>> прав"
>>> 2. Пробую под доменным админом удалить ветку а, он мне опять "у
>>> вас недостаточно прав"
>>> 3. Через Safe mode - аналогично
>> Конечно WinXP SP2 никак не "Open", но все же: у веток реестра
>> есть такая же система ACL как и у NTFS.
> жесткое сравнение, оно не то чтобы вообще не "никак не", а вообще
> нет. Форумом ошиблись.

ага это в винду.
Доступ к реестру блокируется какой-то левой службой или драйвером которые ставится вирусами.Можно загрузиться с какого-нибудь диска и пробовать редактировать реестр.Или лучше сначала загрузиться в safemode , сканировать combofix-ом, потом drweb cureit, AVZ.

или вот сюда http://defendium.info/forum.php


"Задачка для админа..."
Отправлено reader , 19-Окт-10 10:53 
>[оверквотинг удален]
> Короче...
> 1. Захожу на ПК по админом и пытаюсь в реестрее удалить ветку:
> HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR А, он мне "у вас недостаточно
> прав"
> 2. Пробую под доменным админом удалить ветку а, он мне опять "у
> вас недостаточно прав"
> 3. Через Safe mode - аналогично
> 4. Проверил права на папку и на файлы где лежати реестр: Windows\system32\config\
> там, всё ОК.
> Вот интересно, как так можно ограничивать доступ к реестру???

в Windows админ не бог, его ОС контролирует