Удаление каталога "System Volume Information"




 

[Цитировать]

Отправлено: 13-Мар-2021 16:12

    rezorustavi
  • 2337
  • Стаж: 8 лет 10 месяцев
  • Сообщений: 918
  • Репутация:55

    [+] [-]
  • Откуда: Грузия, город Рустави
Ребята! Пожалуйста помогите создать батник по удалению защищенной папки, интересует System Volume Information. Пример: сегодня на вызове, пока расскатывал Винду Акронисом, загрузившись с AdminPe, на не системных дисках System Volume Information занимала более 15 ГБ хлама от контрольных точек бывшей системы. Unlocker-у она не под силу, даже из под WinPE...
Для её отображения естественно надо включить отображение скрытых и скрытых системных файлов.

[Цитировать]

Отправлено: 13-Мар-2021 16:24 (спустя 12 минут)

    loban_ser
  • 17796
  • Стаж: 6 лет 9 месяцев
  • Сообщений: 577
  • Репутация:24

    [+] [-]
rezorustavi,
стать владельцем, снять атрибуты (скрытый, системный) и rd /s /q "System Volume Information" & вуаля!

[Цитировать]

Отправлено: 13-Мар-2021 16:33 (спустя 9 минут)

    Gvint64
  • 24573
  • Стаж: 4 года 6 месяцев
  • Сообщений: 620
  • Репутация:71

    [+] [-]
rezorustavi, RunAS+Total

[Цитировать]

Отправлено: 13-Мар-2021 17:02 (спустя 28 минут)

    rezorustavi
  • 2337
  • Стаж: 8 лет 10 месяцев
  • Сообщений: 918
  • Репутация:55

    [+] [-]
  • Откуда: Грузия, город Рустави
loban_ser,
Пробовал такой вариант с живой системой на C диске в Windows 10 LTSC - Не прокатывает
Добавлено через 2 минуты 43 секунды:
Gvint64,
Идея не плохая, но скрипт бы создать, было бы удобнее

[Цитировать]

Отправлено: 13-Мар-2021 17:25 (спустя 23 минуты)

    sergeysvirid
  • 104
  • Стаж: 9 лет
  • Сообщений: 2582
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
83940Идея не плохая, но скрипт бы создать, было бы удобнее
rezorustavi,
aa
RunAsTI_TotalCmd_9.5.1.0_Portable

[Цитировать]

Отправлено: 13-Мар-2021 17:58 (спустя 32 минуты)

    loban_ser
  • 17796
  • Стаж: 6 лет 9 месяцев
  • Сообщений: 577
  • Репутация:24

    [+] [-]
rezorustavi,
Вообще не заметил никаких проблем

[Цитировать]

Отправлено: 13-Мар-2021 18:04 (спустя 6 минут)

    rezorustavi
  • 2337
  • Стаж: 8 лет 10 месяцев
  • Сообщений: 918
  • Репутация:55

    [+] [-]
  • Откуда: Грузия, город Рустави
83941RunAsTI_TotalCmd_9.5.1.0_Portable
Благодарю aa Поюзаю az
Добавлено через 12 минут 2 секунды:
83942rezorustavi,
Вообще не заметил никаких проблем
Подрправьте пожалуйста меня, види команду набираю не так:
C:\>rd /s /q C:\"System Volume Information"


Последний раз редактировалось: rezorustavi (2021-09-29 11:23), всего редактировалось 1 раз

[Цитировать]

Отправлено: 13-Мар-2021 18:28 (спустя 23 минуты)

    sergeysvirid
  • 104
  • Стаж: 9 лет
  • Сообщений: 2582
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
rezorustavi,
В ком строку вбивать не:
C:\>rd /s /q C:\"System Volume Information"
...а
rd /s /q "C:\System Volume Information"

[Цитировать]

Отправлено: 13-Мар-2021 18:30 (спустя 1 минута)

    Gvint64
  • 24573
  • Стаж: 4 года 6 месяцев
  • Сообщений: 620
  • Репутация:71

    [+] [-]
rezorustavi,Win+R команда: systempropertiesprotection - выбрать диск - отключить защиту системы и кнопка там есть "удалить". Добавить прав в свойствах безопасности по картинке ниже - всё удаляется - rd /s /q "C:\System Volume Information" - система сама опять создаст эту папку.


Последний раз редактировалось: Gvint64 (2021-03-13 18:36), всего редактировалось 2 раз(а)

[Цитировать]

Отправлено: 13-Мар-2021 18:35 (спустя 5 минут)

    rezorustavi
  • 2337
  • Стаж: 8 лет 10 месяцев
  • Сообщений: 918
  • Репутация:55

    [+] [-]
  • Откуда: Грузия, город Рустави
83945rd /s /q "C:\System Volume Information"
83946система сама опять создаст эту папку..
Это понятно.
Дай Бог Вам здороровья! Работает. az az


Последний раз редактировалось: rezorustavi (2021-03-13 18:36), всего редактировалось 1 раз

[Цитировать]

Отправлено: 13-Мар-2021 18:45 (спустя 9 минут)

    loban_ser
  • 17796
  • Стаж: 6 лет 9 месяцев
  • Сообщений: 577
  • Репутация:24

    [+] [-]
83946всё удаляется - rd /s /q "C:\System Volume Information - система сама опять создаст эту папку.
Все верно!
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Classes\*\shell\owner]
@="Стать владельцем и задать полный доступ к объекту"
"HasLUAShield"=""
"NoWorkingDirectory"=""
[HKEY_LOCAL_MACHINE\Software\Classes\*\shell\owner\command]
@="mshta.exe vbscript:close(CreateObject(\"Shell.Application\").ShellExecute(\"cmd\",\"/c C:\\Windows\\System32\\cacls.cmd \"\"%1\"\"\",\"\",\"runas\",0))"
"IsolatedCommand"="mshta.exe vbscript:close(CreateObject(\"Shell.Application\").ShellExecute(\"cmd\",\"/c C:\\Windows\\System32\\cacls.cmd \"\"%1\"\"\",\"\",\"runas\",0))"
[HKEY_LOCAL_MACHINE\Software\Classes\Directory\shell\owner]
@="Стать владельцем и задать полный доступ к объекту"
"HasLUAShield"=""
"NoWorkingDirectory"=""
[HKEY_LOCAL_MACHINE\Software\Classes\Directory\shell\owner\command]
@="mshta.exe vbscript:close(CreateObject(\"Shell.Application\").ShellExecute(\"cmd\",\"/c C:\\Windows\\System32\\cacls.cmd \"\"%1\"\"\",\"\",\"runas\",0))"
"IsolatedCommand"="mshta.exe vbscript:close(CreateObject(\"Shell.Application\").ShellExecute(\"cmd\",\"/c C:\\Windows\\System32\\cacls.cmd \"\"%1\"\"\",\"\",\"runas\",0))"
@Echo off
%windir%\system32\ConX.exe hide %~dpxn0
set "path=%~1"
%windir%\system32\takeown.exe /F "%path%" /R /A /D Y
%windir%\system32\takeown.exe /F "%path%" /A
%windir%\system32\cmd.exe /c echo y| %windir%\system32\cacls.exe "%path%" /G System:F
%windir%\system32\cmd.exe /c echo y| %windir%\system32\cacls.exe "%path%" /T /S:"D:(A;;FA;;;BA)(A;;FA;;;SY)(A;;FA;;;BA)"
%windir%\system32\cAu3.exe "MsgBox('64','Внимание!','Полными владельцами:' & @CRLF & '%path%' & @CRLF & 'установлены:  Администраторы / Пользователи / System',10)"
exit
Утилиты cAu3.exe, ConX.exe и cacls.cmd скопировать в C:\Windows\System32
применить рег файл
утилиты есть на форуме


Последний раз редактировалось: loban_ser (2021-03-13 19:40), всего редактировалось 1 раз

[Цитировать]

Отправлено: 13-Мар-2021 18:48 (спустя 3 минуты)

    rezorustavi
  • 2337
  • Стаж: 8 лет 10 месяцев
  • Сообщений: 918
  • Репутация:55

    [+] [-]
  • Откуда: Грузия, город Рустави
Ребята, на C системном прокатило, но магия, на D не хочет удалять ни так: rd /s /q "D:\System Volume Information"
83950systempropertiesprotection
Защита системы - контрольные точки - восстановление системы у меня и так отключены под корень с групповой политики...
Командой rd /s /q "C:\System Volume Information" с ситемного диска C пустая папка System Volume Information удалилась и система её не создала, перезапускал проводник, это даже к лучшему. А командой rd /s /q "D:\System Volume Information" с логического - не системного диска D пустая папка System Volume Information не удаляется, вот в чем магия...


Последний раз редактировалось: rezorustavi (2021-09-29 11:23), всего редактировалось 3 раз(а)

[Цитировать]

Отправлено: 13-Мар-2021 19:06 (спустя 18 минут)

    loban_ser
  • 17796
  • Стаж: 6 лет 9 месяцев
  • Сообщений: 577
  • Репутация:24

    [+] [-]
rezorustavi,
права на папку проверьте

[Цитировать]

Отправлено: 13-Мар-2021 19:12 (спустя 6 минут)

    rezorustavi
  • 2337
  • Стаж: 8 лет 10 месяцев
  • Сообщений: 918
  • Репутация:55

    [+] [-]
  • Откуда: Грузия, город Рустави
83951права на папку проверьте
С этой проклятой папкой, в данный момент юзаю на 1809, у меня на LTSC с получением прав именно с System Volume Information катастрофа, на D диске тоже самое
Руки бы "Microsoft-цам" оторвал за такие подлости... С получением прав кроме этой папки нигде нет проблем, включая ветки реестра...
Многие переустановщики не обращают на эту папку внимание, а любитель делать качественно, еще несколько лет назад поднимал вопрос на некоторых форумах, но на них никто не ответил разумно. Вот обратился сюда, так как тут ребята продвинутые.


Последний раз редактировалось: rezorustavi (2021-09-29 11:24), всего редактировалось 1 раз

[Цитировать]

Отправлено: 13-Мар-2021 19:32 (спустя 19 минут)

    loban_ser
  • 17796
  • Стаж: 6 лет 9 месяцев
  • Сообщений: 577
  • Репутация:24

    [+] [-]
rezorustavi,
получение прав на папку, файл
https://usbtor.ru/viewtopic.php?p=83948#83948

Страница 1 из 4


Показать сообщения:    

Текущее время: 21-Ноя 18:54

Часовой пояс: UTC + 3


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы можете скачивать файлы