Windows server 2008 R2, sem permissão no arquivo

Question

Meu Windows Server 2008 tem um programa em uma pasta compartilhada. Um antivírus de usuário remoto (micro tendência) considerou este programa um vírus e tentou remover / colocar em quarentena. No entanto, ele não possui a autorização necessária e agora ninguém - nem mesmo eu, o administrador - pode acessar ou administrar esse arquivo. Agora o proprietário é "..." .

Por exemplo:

dir  /Q /P
19/10/2016  15:19  1.941.504   ...   MG_Menu.exe

takeown.exe  /a /f  .\MG_Menu.exe
ERROR: Access denied.

O que isso significa?

Como posso adquirir novamente a propriedade?

    

Answer 1

Sempre, para qualquer arquivo, o NT_Authority\System poderá modificar suas permissões. Para executar icacls ou takeown como o sistema:

1. Faça o download da ferramenta PsExec no site da Microsoft, aqui . Abra um Prompt de Comando do Administrador normal (Win + X, em seguida, Prompt de Comando (Admin)).

2. Nele, execute psexec –i –s CMD . Se solicitado com senha, insira. Se for solicitada a senha SYSTEM, não deve ser nada, basta pressionar enter. Isso deve permitir que você execute o computador como NT_Authority \ System.

3. Dê a você controle total sobre o arquivo executando:

   icacls MG_Menu.exe /grant domainname\Administrator:(F,WDAC)

4. Torne-se o proprietário do arquivo executando:

   icacls MG_Menu.exe /setowner domainname\Administrator

   Ou para torná-lo de propriedade da Autoridade do Sistema (a menos que seu whoami seja diferente):

   takeown.exe /a /f .\MG_Menu.exe