晨风资讯网
新闻资讯网络冲浪网页设计网络编程图形图像数据库网络媒体服务器网络安全网站运营软件教程黑客认证Wap技术
教程搜索
教程搜索:
  首页 > 网络安全 > 基础知识 > 正文  

清除Security列表中的未知用户
日期:2006-1-21 9:01:02 来源:网络 作者:无名 浏览:

场景:
我的系统曾经装有双系统Windows XP+Windows Server 2003,因为正常的维护,把两个系统都Format了。但F分区是我的数据分区,所有数据都会被两个系统“划为己有”。后重新安装了Windows XP单系统,今天发现,所有F分区下的文件(夹)都有一个未知用户的“完全访问”权限。于是开始查找原因。

分析:
首先发现这个ACE是从Parent Object继承的,也就是F分区。但事实上F分区的ACL中并没有这个条目。我也用whoami.exe查询了本机的SID列表,并没有这个SID的用户。我记下了这个未知SID的最后几位“…88-1003”。后来在F分区的Owner中发现,原来所有者是这个用户,Creat Owner具有完全访问权限,而所有Child Object都是从这里继承的(所有Child Object的Owner并不是它)。

求解:
在F分区的Properties|Secruity|Advanced|Owner中把Owner置为本机的Administrator,并选中Replace owner on subcontainers and objects,单击“应用”,再转到Permissions选项卡下,选中Replace permission entries on all child objects with entries shown here that apply to child objects,单击“确定”。这样就完成了清除未知用户的过程。

注意:
·whoami.exe可以在[Windows 安装源]\SUPPORT\TOOLS\SUPPORT.CAB\中找到,使用方法参见whoami /?。
·“把Owner置为本机的Administrator”的过程事实上就是Windows XP 中获得文件或文件夹的所有权的过程,可以参见知识库文章如何在 Windows XP 中获得文件或文件夹的所有权。

上一篇: Win2003“安全事件ID”分析(3) 下一篇:

电脑高手常用的五个按钮

返回列表 打印此页 加入收藏 资讯论坛 关闭窗口 点击复制本页地址,发送给QQ/MSN好友
关于我们 - 联系我们 - 版权声明 - 帮助(?) - 广告服务 - 友情链接 - 服务项目 - 人才招聘
2003-2008 版权所有 © 晨风资讯网 未经授权禁止复制或建立镜像
CopyRight 2003-2008 www.Net118.com,All Rights Reserved.Design By ChenFeng Network Studio