Windows paikallisen tilin palauttaminen

[juuseri23]

Joudun palauttamaan koneen ja poistin nuo paikalliset tilit. Voiko jollain keinoin palauttaa tilit ja päästä silloin C-asemalla olleeseen salasanoja sisältävään kansioon?

 

[Prosumies]

Et voi ellei ne ole varmuuskopioitu toiselle kovalevylle.

 

[telcoM]

Jos itse tiedostot ovat tallessa eikä niitä ole salattu vaan ongelma on vain käyttöoikeuksissa, järjestelmänvalvojan oikeuksilla voi saada käyttöoikeudet kansioon ja sen tiedostoihin. Ensiksi järjestelmänvalvojan pitää ottaa kansiot/tiedostot omistukseensa (engl. Take Ownership), sen jälkeen kansion ja sen tiedostojen käyttöoikeudet voi määrittää uudelleen.

Samannimisen paikallisen tilin luominen ei auta, koska joka tilille luodaan tilin luontihetkellä SID-turvatunnus, joka toimii käyttäjän ensisijaisena tunnisteena, vähän samaan tapaan kuin henkilötunnus viranomaisten kanssa asioidessa. Jos SID-tunnus ei ole sama kuin vanhalla poistetulla tunnuksella (ja tunnuksen luontitapa pitää huolen että aika varmasti ei ole), Windows tunnistaa että uusi tunnus on eri kuin vanha, vaikka nimi olisi täysin sama.

 

[palsternakka]

Jos itse tiedostot ovat tallessa eikä niitä ole salattu vaan ongelma on vain käyttöoikeuksissa, järjestelmänvalvojan oikeuksilla voi saada käyttöoikeudet kansioon ja sen tiedostoihin. Ensiksi järjestelmänvalvojan pitää ottaa kansiot/tiedostot omistukseensa (engl. Take Ownership), sen jälkeen kansion ja sen tiedostojen käyttöoikeudet voi määrittää uudelleen.

Tälläinen ohje löytyi koneeltani, alkuperäinen taisi olla Murosta.

TIEDOSTOJA EI VOI POISTAA, KOSKA PÄÄSY NIIHIN ON ESTETTY.

Eli olet asentanut Windowsin uudelleen, jolloin käyttäjätunnuksesi SID (eräänlainen käyttäjätunnuksen tekninen "henkilötunnus") ei ole enää sama kuin vanhassa asennuksessa. Tästä seuraa että vanhalla levyllä olevien tiedostojen omistaja on Windowsin mielestä joku muu kuin se käyttäjätunnus jota nyt käytät. Tällaisessa tapauksessa ensimmäinen tarvittava toimenpide on ottaa nuo vanhasta Windows-asennuksesta periytyvät tiedostot uuden asennuksen käyttäjätunnuksesi omistukseen. Englanniksi operaation nimi on "Take Ownership."

- Valitse jokin kansio jossa on näitä ongelmallisia tiedostoja, napsauta sitä hiiren oikealla näppäimellä ja valitse "Ominaisuudet..."
- Avautuu ikkuna, josta valitaan "Suojaus"-välilehti, ja sen alareunasta painetaan "Lisäasetukset"-nappia.
- Nyt pitäisi olla näkyvissä ikkuna jonka toiseksi ylimmällä rivillä lukee "Omistaja: <jotakin>" ja sen vieressä järjestelmänvalvojan oikeuksia vaativan toiminnon kilpitunnus ja sininen Muuta-teksti. Napsauta sitä.
- Avautuu ikkuna, josta alareunasta painetaan "Lisäasetukset"-nappia.
- Avautuu ikkuna, josta oikealta valitaan "Etsi." Valitse oma käyttäjätunnuksesi ja paina OK.

- Paina uudelleen OK, jolloin palaat takaisin ikkunaan josta lähdettiin suorittamaan omistajan vaihtoa.
- Nyt Omistaja-rivin alapuolella pitäisi olla ruksattava kohta jossa lukee "Korvaa omistaja alisäilöissä ja objekteissa." Ruksaa se.

- Paina OK, jolloin kansioiden ja tiedostojen omistus muutetaan.

Jos olet poistamassa käyttöjärjestelmän tiedostoja, silloin tiedostoille on vielä annettava täydet oikeudet.

- Paina vasemmalta alhaalta "Muuta oikeuksia" ja/tai "Lisää"-painiketta.
- Avautuu ikkuna, josta yläreunasta valitaan sininen "Valitse objekti"-teksti.
- Avautuu ikkuna, josta alareunasta painetaan "Lisäasetukset"-nappia.
- Avautuu ikkuna, josta oikealta valitaan "Etsi." Valitse oma käyttäjätunnuksesi ja paina OK.

- Paina uudelleen OK (jolloin palaat takaisin ikkunaan jossa valitsit yläreunasta sinisen "Valitse objekti"-tekstin).
- Ruksaa valinta "Täydet oikeudet."

- Paina OK, jolloin palaat takaisin ikkunaan josta lähdettiin suorittamaan omistajan vaihtoa.
- Ruksaa alareunasta valinta "Korvaa kaikki aliobjektien oikeusmääritykset tämän objektin periytyvillä oikeusmäärityksillä."

- Paina OK, jolloin tiedostoille annetaan täydet oikeudet.
- Lopuksi paina OK.

 

[juuseri23]

Kysyin sen takia että pääseekö joku seuraava kiinni vanhoihin tiedostoihin. Nyt paikalliset tilit poistettu( järkkäri ja perus) molemmilla oli salasana. lopuksi vaihdoin MS-tilin paikalliseen tiliin jossa ei salasanaa. Eli tilien poistamisen jälkeen tuskin on pääsyä alkuperäisen paikallisen salasanalla toimivan tilin c-asemalla olleeseen tiedostoon?

 

[Desgorr]

Kysyin sen takia että pääseekö joku seuraava kiinni vanhoihin tiedostoihin. Nyt paikalliset tilit poistettu( järkkäri ja perus) molemmilla oli salasana. lopuksi vaihdoin MS-tilin paikalliseen tiliin jossa ei salasanaa. Eli tilien poistamisen jälkeen tuskin on pääsyä alkuperäisen paikallisen salasanalla toimivan tilin c-asemalla olleeseen tiedostoon?

Jos ne tiedostot vielä siellä C-levyllä ovat ilman salausta, niin pääsee. Toki jos levy jyrätään välissä tyhjäksi esim. secure erasella, niin sitten ei.
Ei noita käyttäjäprofiilienkaan omia kansioita ole tosiaan rajoitettu kun käyttöoikeuksin ja oikeuksia on helppo muuttaa. Lisänä riippuen miten olet profiilit poistanut, niin käyttäjän profiilikansiokin lähtee tai ei lähde mukana. Itse kyllä jyräisin tuon levyn ennen palautusta varsinkin jos siellä jotain oikeasti luottamuksellista on ollut.

 

[leffo]

Okei eli tilanne ihan selvästi kirjoitettuna:

Aloittaja palauttaa ostamansa koneen liikkeeseen tai yksityiselle myyjälle, ja on huolissaan koneella olleesta salasanoja sisältävästä tiedostosta.

Eli, ensin katsotaan että ne vanhat käyttäjähakemistot ovat poistettu. Jos ei ole niin poistetaan. Explorerin kautta katsellessa, täytyy piilo- ja järjestelmätiedostot olla näkyvillä, koska noi hakemistot voivat olla sellaisia. Ei kyllä taida mutta tällä tavalla ne näkyy jos ovat vielä siellä.

Sen jälkeen millä tahansa ohjelmalla joka sen osaa tehdä, pyyhitään levyn tyhjä tila nollaksi. Näköjään mulla asennettuna partitiointiohjelma ei osaa tuota, olisin luullut, kun se osaa kokonaisia partitoita pyyhkiä. Ehkä jotkut osaa. Noh, tämän How to Wipe Free Space on Hard Drive in Windows 10/11?

mukaan tuo method 1 näyttää soveltuvan asiaan täysin, eli käyttäen cipher /w käskyä


cipher /w:c:\
To remove as much data as possible, please close all other applications while
running CIPHER /W.
Writing 0x00
.....................



Ai niin, AP kysyi että saako noi tiedostot palautettua. Kun konetta ei ole kovin pitkään käytetty tiedostojen oletetun poistamisen jälkeen, niin hyvällä todennäköisyydellä kyllä. Mutta pyyhkimällä kaiken tyhjän tilan, se data on nollaa. Lisäksi tuli mieleen, jos kone olisi pitkään ollut käytössä ja tiedosto olisi pitkään ollut olemassa, olisi hyvä pyyhkiä kaikki levyn eri osioiden tyhjä tila, jos levyllä on useampi iso osio. Niistä boottaus pikkuosoista ei tarvitse mitään välittää.

 

[juuseri23]

MS tilillä tarkasteltuna ei piilotiedojen näytillä ollessa tuota puheena ollutta tiedosta löydä. Eikä löytänyt paikallisella tilillä josta MS tiliin vaihdoin. Myyjäliike sanoi että jos koneeseen on salasana annat vain sen ei mitään tarvii muuta tehdä. Kyssyin poistanko tilit ja päivitykset. Eli ko. tiedostoa ei taida mitenkään löytää jos niin millä tilillä...