/dev/null - Overig

Lees- en schrijfrechten WIndows 8.1 drives, mappen, bestanden

07-01-2017, 12:57 door Anoniem, 4 reacties
Hallo,

hierbij een vraag of jullie even willen meekijken met het volgende verschijnsel dat ik wil oplossen. Als ik inlog als Administrator op mijn Windows 8.1 (met alleen een lokaal account) dan kan ik soms niet rechtstreeks naar mijn D-schijf met documenten schrijven. Wel naar een map D:\downloads en de map D:\documenten. Maar dus niet in de root. Dat kon altijd wel en ik heb nergens bewust rechten aangepast. Soms doet dit verschijnsel zich ook voor bij de C-drive. Een ander, in mijn ogen hieraan gerelateerd probleem is dat alle bestanden in een map soms voorzien worden van het alleen-lezen attribuut. Ik doe dat niet zelf, maar dit gebeurt. Het attribuut is er dan soms niet vanaf te krijgen (bijvoorbeeld met het programma Attribute Changer).

Ik heb Bitdefender 2016, Malwarebytes en Kaspersky online bij herhaling laten draaien. Geen malware aangetroffen. Ik heb Comodo Firewall met HIPS die ook geen verdachte activiteit aangeeft. Ik ga er vooralsnog vanuit dat ik géén malware op mijn computer heb. Als we even aannemen dat dat klopt: hoe kan ik mijzelf als Administrator dan weer de volledige controle geven over alle drives, mappen en bestanden op mijn computer?

Bij voorbaat veel dank voor het meedenken, Anoniem
Reacties (4)
07-01-2017, 16:04 door Anoniem
Kan het zijn dat je administrator profiel corrupt is?
Ik heb dat ook een paar keer gehad met een Windows (8) PC, het profiel van de betreffende User-Account (niet administrato) was corrupt/onleesbaar. Het inloggen lukt wel, maar alle bestanden ed. zijn dan "ReadOnly" (Ik kreeg wel de melding van het corrupt zijn van het profiel en wat dit betekende, zoals het "readonly" zijn van de bestanden/Mijn Documenten). Via google kwam ik op een website van Microsoft met daar de procedure om het weer goed te krijgen. Nadat ik die procedure had gevolgd was het profiel weer goed en waren de bestanden weer "beschijfbaar".
07-01-2017, 17:19 door Vixen
http://www.addictivetips.com/windows-tips/take-ownership-of-files-folder-and-change-permissions-in-windows-8/

Daar staat in elk geval hoe je zelf weer beheerder kunt worden van de betreffende mappen / bestanden.
07-01-2017, 18:28 door Erik van Straten
07-01-2017, 12:57 door Anoniem: Als ik inlog als Administrator op mijn Windows 8.1 (met alleen een lokaal account)
Ik weet niet precies hoe het zit onder 8.1, maar gebruikelijk onder XP en 7 is het volgende:
1) Na installatie bestaat er o.a. een account genaamd "Administrator" waar je geen wachtwoord voor hebt opgegeven;
2) Tijdens installatie is er een account aangemaakt onder de door jou opgegeven naam, dat automatisch lid is van de groep Administrators, en waarvan rechten en privileges worden ingeperkt door UAC zodra je inlogt;
3) Bij accounts die je na installatie aanmaakt kun je kiezen of dit "beheerders" (lid van de groep Administrators, net als de onder 1 en 2 genoemde accounts) of "gebruikers" (lid van de groep Users) moeten worden.

Op via Windows aangemaakte (geformatteerde) NTFS drives speelt het pseudo-account "CREATOR OWNER" vaak een onbegrepen rol. Dit "account" zorgt ervoor dat degene die een map of bestand aanmaakt, automatisch volledige rechten ("Full Control") krijgt op het object.

Nb. ook zonder CREATOR OWNER ben je als maker (creator) automatisch eigenaar (owner) van een object, en kun je altijd (tenzij andere trucs, zoals share permissies, dit verhinderen) permissies naar wens wijzigen. Toch blijft CREATOR OWNER een rare truc en meestal verwijder ik het. In plaats daarvan maak ik (als beheerder) mappen aan voor gebruikers en/of groepen en geef hen handmatig de juiste permissies.

Welke verschillende accounts gebruik je op jouw PC?

07-01-2017, 12:57 door Anoniem: dan kan ik soms niet rechtstreeks naar mijn D-schijf met documenten schrijven. Wel naar een map D:\downloads en de map D:\documenten. Maar dus niet in de root.
Het lijkt er dan op dat jij:
1) De standaard permissies van D:\ hebt gewijzigd, zodanig dat bijv. alleen Administrators mappen en bestanden mogen aanmaken. Door UAC mag jij, als lid van Administrators, dat dan niet;
2) Met dat account ooit de mappen downloads en documenten hebt aangemaakt. Doordat je daar de eigenaar van bent heeft vermoedelijk CREATOR OWNER ervoor gezorgd dat jij met dat specifieke account (ongeacht de door UAC gecastreerde groep Administrators) volledige rechten hebt in die mappen.

07-01-2017, 12:57 door Anoniem: Een ander, in mijn ogen hieraan gerelateerd probleem is dat alle bestanden in een map soms voorzien worden van het alleen-lezen attribuut. Ik doe dat niet zelf, maar dit gebeurt. Het attribuut is er dan soms niet vanaf te krijgen (bijvoorbeeld met het programma Attribute Changer).
Dat klinkt niet als een permissieprobleem, eerder als overijverige antimalware software die ransomware denkt te detecteren. Welke software gebruik je, en heb je gegoogled naar dit fenomeen?
08-01-2017, 14:06 door Anoniem
Dag,

veel dank. ik ga er even op puzzelen en kom dan weer terug hier.

qua corrupte administrator: ik heb wel deze melding bij het afsluiten van internet explorer. Ik weet niet of dat gerelateerd is of niet:

Onderdeel internetopties van het configuratiescherm werkt niet meer.

Probleemhandtekening:
Gebeurtenisnaam van probleem: APPCRASH
Naam van de toepassing: rundll32.exe_inetcpl.cpl
Versie van toepassing: 6.3.9600.16384
Tijdstempel van toepassing: 5215f00d
Naam van foutmodule: ntdll.dll
Versie van foutmodule: 6.3.9600.18438
Tijdstempel van foutmodule: 57ae642e
Uitzonderingscode: c0000005
Uitzonderingsmarge: 00000000000550d5
Versie van besturingssysteem: 6.3.9600.2.0.0.768.101
Landinstelling-id: 1043
Aanvullende informatie 1: 4f37
Aanvullende informatie 2: 4f37dd958ecde75db2f1b442dd00fa6a
Aanvullende informatie 3: b015
Aanvullende informatie 4: b01512bea2a722c246bf105657b0bc41

Lees de onlineprivacyverklaring:
http://go.microsoft.com/fwlink/?linkid=280262

Als de onlineprivacyverklaring niet beschikbaar is, lees dan onze offlineprivacyverklaring:
C:\Windows\system32\nl-NL\erofflps.txt
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.