Não é possível excluir arquivos de sistema do System32 / drivers. Precisa de permissão

Question

Como excluir arquivos específicos em System32 / drivers ?

Eu preciso remover um software manualmente.Guide diz que preciso remover alguns arquivos .sys relacionados a esse software de System32 / drivers , mas posso ' t. Eu recebo o "Você precisa de permissão para executar esta ação" . A permissão é necessária do SYSTEM . Estou logado como administrador local . Tentei usar o Unlocker , me dando acesso total aos arquivos e até mesmo a Todos . Tentei excluir através do modo de segurança . Um dos arquivos que tomei posse com takeown e cacls e agora está me pedindo que eu precise de permissão de mim mesmo ( conta de administrador )!

Como excluir arquivos do sistema se eu estiver logado como administrador local e ainda precisar de permissão do SYSTEM?

Alguns dos arquivos que eu preciso excluir: srtspx64.sys e srtspl64.sys

link

    

Answer 1

Os arquivos no System32 geralmente são de propriedade do "TrustedInstaller" e são bloqueados com muita segurança. Se você realmente acha que precisa fazer isso, a maneira mais fácil é inicializar a partir de um LiveCD do Linux ou de um disco de instalação do Windows.

Usando o Linux, monte a unidade R / W com o utilitário ntfs-3g (ou use apenas mount ; todas as distribuições modernas do Linux padrão para usar ntfs-3g) e exclua os arquivos como faria com qualquer outro (de um shell , o comando é rm ). Eu sei que essa abordagem funciona.

Usando a mídia de instalação do Windows, você precisa entrar no modo de reparo / recuperação. Isso lhe dará a opção de abrir um prompt de comando. Este aviso pode ser usado para navegar até a pasta (note que ela pode não estar na unidade C: , se a mídia de instalação estiver se colocando como C: ) e tentar excluir o arquivo, potencialmente usando os mesmos tipos de coisas fez acima (apropriando-se, alterando as ACLs, etc.). Isso deve funcionar, mas eu não testei.

    

Answer 2

Note That deleting any thing under the windows folder can cause the entire system to stop working! Just because you are logged in as a local admin does not mean that all processes you start run with full access you have to start them in admin mode!

Você pode tentar iniciar o CMD no modo de administrador e excluir os arquivos com o comando DEL.

Se você ainda não conseguir excluir o arquivo, poderá usar o arquivo handle.exe encontrado em Sysinternals para ver se algum outro processo estiver bloqueando o arquivo.

    

Answer 3

Você pode fazer isso facilmente via:
Execução:

takeown /f srtspx64.sys
cacls srtspx64.sys /E /P /g abc:f
del srtspl64.sys /f /p
del srtspx64.sys /f /p

Substitua o abc pelo seu nome de usuário

    

Answer 4

Use o IOBit Unlocker , é uma ótima ferramenta, super fácil de usar, gratuita e eu posso atestar que ele excluiu meus drivers desonestos de System32 \ drivers. Veja outras opções aqui (mas eu tentei apenas Unlocker).