Удаление каталога "System Volume Information"




 

[Quote]

Отправлено: 13-Mar-2021 16:12

    rezorustavi
  • 2337
  • Longevity: 7 years 2 months
  • Posts: 866
  • REPUTATION:56

    [+] [-]
  • Location: Грузия, город Рустави
Ребята! Пожалуйста помогите создать батник по удалению защищенной папки, интересует System Volume Information. Пример: сегодня на вызове, пока расскатывал Винду Акронисом, загрузившись с AdminPe, на не системных дисках System Volume Information занимала более 15 ГБ хлама от контрольных точек бывшей системы. Unlocker-у она не под силу, даже из под WinPE...
Для её отображения естественно надо включить отображение скрытых и скрытых системных файлов.

[Quote]

Отправлено: 13-Mar-2021 16:24 (after 12 minutes)

    loban_ser
  • 17796
  • Longevity: 5 years 1 month
  • Posts: 569
  • REPUTATION:23

    [+] [-]
rezorustavi,
стать владельцем, снять атрибуты (скрытый, системный) и rd /s /q "System Volume Information" & вуаля!

[Quote]

Отправлено: 13-Mar-2021 16:33 (after 9 minutes)

    Gvint64
  • 24573
  • Longevity: 2 years 10 months
  • Posts: 468
  • REPUTATION:46

    [+] [-]
rezorustavi, RunAS+Total

[Quote]

Отправлено: 13-Mar-2021 17:02 (after 28 minutes)

    rezorustavi
  • 2337
  • Longevity: 7 years 2 months
  • Posts: 866
  • REPUTATION:56

    [+] [-]
  • Location: Грузия, город Рустави
loban_ser,
Пробовал такой вариант с живой системой на C диске в Windows 10 LTSC - Не прокатывает
Добавлено через 2 минуты 43 секунды:
Gvint64,
Идея не плохая, но скрипт бы создать, было бы удобнее

[Quote]

Отправлено: 13-Mar-2021 17:25 (after 23 minutes)

    sergeysvirid
  • 104
  • Longevity: 8 years 3 months
  • Posts: 2342
  • REPUTATION:127

    [+] [-]
  • Location: 65 регион (GMT+11)
83940Идея не плохая, но скрипт бы создать, было бы удобнее
rezorustavi,
aa
RunAsTI_TotalCmd_9.5.1.0_Portable

[Quote]

Отправлено: 13-Mar-2021 17:58 (after 32 minutes)

    loban_ser
  • 17796
  • Longevity: 5 years 1 month
  • Posts: 569
  • REPUTATION:23

    [+] [-]
rezorustavi,
Вообще не заметил никаких проблем

[Quote]

Отправлено: 13-Mar-2021 18:04 (after 6 minutes)

    rezorustavi
  • 2337
  • Longevity: 7 years 2 months
  • Posts: 866
  • REPUTATION:56

    [+] [-]
  • Location: Грузия, город Рустави
83941RunAsTI_TotalCmd_9.5.1.0_Portable
Благодарю aa Поюзаю az
Добавлено через 12 минут 2 секунды:
83942rezorustavi,
Вообще не заметил никаких проблем
Подрправьте пожалуйста меня, види команду набираю не так:
C:\>rd /s /q C:\"System Volume Information"


Last edited by rezorustavi on 2021-09-29 11:23; edited 1 time in total

[Quote]

Отправлено: 13-Mar-2021 18:28 (after 23 minutes)

    sergeysvirid
  • 104
  • Longevity: 8 years 3 months
  • Posts: 2342
  • REPUTATION:127

    [+] [-]
  • Location: 65 регион (GMT+11)
rezorustavi,
В ком строку вбивать не:
C:\>rd /s /q C:\"System Volume Information"
...а
rd /s /q "C:\System Volume Information"

[Quote]

Отправлено: 13-Mar-2021 18:30 (after 1 minute)

    Gvint64
  • 24573
  • Longevity: 2 years 10 months
  • Posts: 468
  • REPUTATION:46

    [+] [-]
rezorustavi,Win+R команда: systempropertiesprotection - выбрать диск - отключить защиту системы и кнопка там есть "удалить". Добавить прав в свойствах безопасности по картинке ниже - всё удаляется - rd /s /q "C:\System Volume Information" - система сама опять создаст эту папку.


Last edited by Gvint64 on 2021-03-13 18:36; edited 2 times in total

[Quote]

Отправлено: 13-Mar-2021 18:35 (after 5 minutes)

    rezorustavi
  • 2337
  • Longevity: 7 years 2 months
  • Posts: 866
  • REPUTATION:56

    [+] [-]
  • Location: Грузия, город Рустави
83945rd /s /q "C:\System Volume Information"
83946система сама опять создаст эту папку..
Это понятно.
Дай Бог Вам здороровья! Работает. az az


Last edited by rezorustavi on 2021-03-13 18:36; edited 1 time in total

[Quote]

Отправлено: 13-Mar-2021 18:45 (after 9 minutes)

    loban_ser
  • 17796
  • Longevity: 5 years 1 month
  • Posts: 569
  • REPUTATION:23

    [+] [-]
83946всё удаляется - rd /s /q "C:\System Volume Information - система сама опять создаст эту папку.
Все верно!
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Classes\*\shell\owner]
@="Стать владельцем и задать полный доступ к объекту"
"HasLUAShield"=""
"NoWorkingDirectory"=""
[HKEY_LOCAL_MACHINE\Software\Classes\*\shell\owner\command]
@="mshta.exe vbscript:close(CreateObject(\"Shell.Application\").ShellExecute(\"cmd\",\"/c C:\\Windows\\System32\\cacls.cmd \"\"%1\"\"\",\"\",\"runas\",0))"
"IsolatedCommand"="mshta.exe vbscript:close(CreateObject(\"Shell.Application\").ShellExecute(\"cmd\",\"/c C:\\Windows\\System32\\cacls.cmd \"\"%1\"\"\",\"\",\"runas\",0))"
[HKEY_LOCAL_MACHINE\Software\Classes\Directory\shell\owner]
@="Стать владельцем и задать полный доступ к объекту"
"HasLUAShield"=""
"NoWorkingDirectory"=""
[HKEY_LOCAL_MACHINE\Software\Classes\Directory\shell\owner\command]
@="mshta.exe vbscript:close(CreateObject(\"Shell.Application\").ShellExecute(\"cmd\",\"/c C:\\Windows\\System32\\cacls.cmd \"\"%1\"\"\",\"\",\"runas\",0))"
"IsolatedCommand"="mshta.exe vbscript:close(CreateObject(\"Shell.Application\").ShellExecute(\"cmd\",\"/c C:\\Windows\\System32\\cacls.cmd \"\"%1\"\"\",\"\",\"runas\",0))"
@Echo off
%windir%\system32\ConX.exe hide %~dpxn0
set "path=%~1"
%windir%\system32\takeown.exe /F "%path%" /R /A /D Y
%windir%\system32\takeown.exe /F "%path%" /A
%windir%\system32\cmd.exe /c echo y| %windir%\system32\cacls.exe "%path%" /G System:F
%windir%\system32\cmd.exe /c echo y| %windir%\system32\cacls.exe "%path%" /T /S:"D:(A;;FA;;;BA)(A;;FA;;;SY)(A;;FA;;;BA)"
%windir%\system32\cAu3.exe "MsgBox('64','Внимание!','Полными владельцами:' & @CRLF & '%path%' & @CRLF & 'установлены:  Администраторы / Пользователи / System',10)"
exit
Утилиты cAu3.exe, ConX.exe и cacls.cmd скопировать в C:\Windows\System32
применить рег файл
утилиты есть на форуме


Last edited by loban_ser on 2021-03-13 19:40; edited 1 time in total

[Quote]

Отправлено: 13-Mar-2021 18:48 (after 3 minutes)

    rezorustavi
  • 2337
  • Longevity: 7 years 2 months
  • Posts: 866
  • REPUTATION:56

    [+] [-]
  • Location: Грузия, город Рустави
Ребята, на C системном прокатило, но магия, на D не хочет удалять ни так: rd /s /q "D:\System Volume Information"
83950systempropertiesprotection
Защита системы - контрольные точки - восстановление системы у меня и так отключены под корень с групповой политики...
Командой rd /s /q "C:\System Volume Information" с ситемного диска C пустая папка System Volume Information удалилась и система её не создала, перезапускал проводник, это даже к лучшему. А командой rd /s /q "D:\System Volume Information" с логического - не системного диска D пустая папка System Volume Information не удаляется, вот в чем магия...


Last edited by rezorustavi on 2021-09-29 11:23; edited 3 times in total

[Quote]

Отправлено: 13-Mar-2021 19:06 (after 18 minutes)

    loban_ser
  • 17796
  • Longevity: 5 years 1 month
  • Posts: 569
  • REPUTATION:23

    [+] [-]
rezorustavi,
права на папку проверьте

[Quote]

Отправлено: 13-Mar-2021 19:12 (after 6 minutes)

    rezorustavi
  • 2337
  • Longevity: 7 years 2 months
  • Posts: 866
  • REPUTATION:56

    [+] [-]
  • Location: Грузия, город Рустави
83951права на папку проверьте
С этой проклятой папкой, в данный момент юзаю на 1809, у меня на LTSC с получением прав именно с System Volume Information катастрофа, на D диске тоже самое
Руки бы "Microsoft-цам" оторвал за такие подлости... С получением прав кроме этой папки нигде нет проблем, включая ветки реестра...
Многие переустановщики не обращают на эту папку внимание, а любитель делать качественно, еще несколько лет назад поднимал вопрос на некоторых форумах, но на них никто не ответил разумно. Вот обратился сюда, так как тут ребята продвинутые.


Last edited by rezorustavi on 2021-09-29 11:24; edited 1 time in total

[Quote]

Отправлено: 13-Mar-2021 19:32 (after 19 minutes)

    loban_ser
  • 17796
  • Longevity: 5 years 1 month
  • Posts: 569
  • REPUTATION:23

    [+] [-]
rezorustavi,
получение прав на папку, файл
https://usbtor.ru/viewtopic.php?p=83948#83948

Page 1 of 4


Display posts:    

Current time is: 01-Apr 18:05

All times are UTC + 3


You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
You cannot attach files in this forum
You can download files in this forum