Нет доступа c windows syswow64

cd ..
cd SysWOW64
copy %userprofile%\Desktop\test.txt .\

You must log in to answer this question.

Not the answer you’re looking for? Browse other questions tagged

• windows-10
• permissions
• copy-paste

.

I am trying to call:

[System.IO.File]::Delete($folder)

from the Powershell ISE (not ISEx86).
I am logged in as Domain User that is an Administrator on this machine to which I connect using RDP.
I have taken ownership over SysWOW64 folder and granted myself FullControl, for this folder, subfolders and files.

But I still get an «Access Denied» when executing the command above from the Powershell console, which runs under my account «Domain\Administrator».

$xxx =  [System.Security.Principal.WindowsIdentity]::GetCurrent().Name
Write-Host $xxx
$sr =  [Environment]::ExpandEnvironmentVariables("%SystemRoot%")
$sr = Join-Path -Path $sr -ChildPath "\SysWOW64\WindowsPowerShell\v1.0\Modules\"
$folder =  Join-Path -Path $sr -ChildPath "\xxx\Modules"
[System.IO.File]::Delete($folder)

Exception calling «Delete» with «1» argument(s): «Access to the path
‘C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\xxx\Modules’ is
denied.» At C:\Users\Administrator.CONTOSO\Documents\Visual Studio
2015\Projects\xxx.Powershell.Commandlets\xxx.Powershell.Commandlets\install-module.ps1:9
char:1
+ [System.IO.File]::Delete($folder)
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (:) [], MethodInvocationException
+ FullyQualifiedErrorId : UnauthorizedAccessException

How can I get access?

Как получить полный доступ к системным файлам и папкам без особых манипуляций и с минимумом потраченного времени. Советуем использовать именно те методы, которые описаны в той статье. Эта статья предназначена для тех, кто хочет делать все своими руками. Однако вторая ее часть будет полезна всем, кто после замены системных файлов хочет вернуть им доступ по умолчанию, т.е. так, как было в Windows изначально.
Итак, к делу!

Часть первая. Изменение владельца файлов, а также получение доступа к ним

4. Из списка выбираем группу администраторов или себя (свою учетную запись) в качестве владельца, нажимаем «Применить», затем «ОК», затем еще раз «ОК».

5.

Ни в коем случае не закрывайте ни одного окна

, а нажимайте везде «Применить» или «ОК», чтобы изменения вступили в силу.
6. Заново выбираем explorer.exe, с помощью контекстного меню (правая кнопка мыши) переходим в «Свойства» —> далее переходим на вкладку «Безопасность» —>

2. Выбираем в списке группу, в которой находится пользователь (группа администраторов) и даем ей полный контроль (поставить галочку напротив «Полный доступ»). Кликаем на «Применить», затем «Да» и еще раз «ОК».

3. После всех этих манипуляций можно зайти еще раз в свойства файла и проверить, получилось ли или нет. Если получилось – ваш результат должен быть таким же, как и на картинке ниже.

Всё, мы стали владельцем и получили полный доступ к файлу explorer.exe. Теперь его можно переименовывать, удалять, в общем, делать с ним что угодно.

Внимание! Чтобы заменить explorer.exe (и любой другой системный файл) новым файлом, сначала обязательно переименуйте его, иначе ничего не выйдет. Переименовывать лучше в explorer.exe.backup
, так вы всегда будете знать, что это копия оригинального explorer.exe (или любого другого системного файла) и в случае чего без проблем вернете его обратно.

Часть вторая. Вернуть доступ по умолчанию


Итак, после изменения системных файлов, вы решили вернуть им доступ по умолчанию. В основном, владельцем системных файлов и полным доступом над ними обладает пользователь TrustedInstaller. Именно этому пользователю мы и будем возвращать полный доступ. Начнем.

1. Первым делом необходимо перейти в папку, где находится нужный нам файл или каталог. В этом примере мы используем файл explorer.exe, который находится в C:\Windows\
2. Выбираем explorer.exe, с помощью контекстного меню (правая кнопка мыши) переходим в «Свойства» —> далее переходим на вкладку «Безопасность» —> и нажимаем кнопку «Изменить».

3. Выбираем в списке группу администраторов и убираем галочки с: «Полный доступ», «Изменение», «Запись». Кликаем на «Применить», затем «Да» и «ОК».

4. После всех этих манипуляций можно зайти еще раз в свойства файла и проверить, получилось ли или нет. Если получилось — все должно быть так, как на картинке ниже.

5. Мы изменили доступ группы «Администраторы» на такой, каким он был изначально. Осталось изменить владельца файла на TrustedInstaller. Снова выбираем explorer.exe, с помощью контекстного меню (правая кнопка мыши) переходим в «Свойства» —> далее переходим на вкладку «Безопасность» —> и нажимаем кнопку «Дополнительно».

Е
сли в Windows 8 или Windows 8.1 вы попробуете открыть, переместить или отредактировать какой-либо системный файл, то, скорее всего, получите ошибку, указывающую на отсутствие прав доступа. Причем ошибка эта возникает даже в том случае, если вы работаете с правами администратора. А для чего собственно нужно вмешиваться в систему и что-то там изменять? Причин тому может быть множество. Допустим, вам нужно вручную отредактировать лог или изображение или заменить файл ради какого-то смелого эксперимента. Так вот, сделать это вы не сможете, даже обладая правами администратора.

Причина в том, что в Windows 8 существуют права еще более высокого уровня доступа, если можно так выразиться права root. Принадлежат они самой системе. Чтобы получить их, вам нужно изменить несколько простых настроек. Есть два варианта – изменение прав доступа вручную и с помощью специальной утилиты TakeOwnershipEx
. Для начала рассмотри первый способ
. Допустим, вам нужно получить полные права доступа к системному файлу twinui.dll. Кликните по нему правой клавишей мыши и в контекстном меню выберите Свойства.

В окне свойств переключаемся на вкладку «Безопасность» и жмем «Дополнительно».

При этом откроется окно дополнительных параметров безопасности.

В верхней части окна вы можете видеть имя файла и путь к нему, а также имя истинного его владельца. По умолчанию это TrustedInstaller
, для некоторых типов файлов это может быть СИСТЕМА
. Вот именно его и нужно сменить. Нажмите «Изменить», в открывшемся окошке впишите ваше имя пользователя и, нажав кнопку «Проверить имена», убедитесь в корректности указанного имени. Если оно указано правильно, к нему добавится имя компьютера. Нажмите OK и сохраните результат редактирования.

Теперь возвращаемся к окну свойств twinui.dll, жмем кнопку «Изменить»,

в списке выбираем имя пользователя, которого мы назначили вместо TrustedInstaller
, устанавливаем в чекбоксах галочки и сохраняем результат.

Поздравляем, отныне вы полноправный владелец этого объекта. Почти таким же самым образом можно устанавливать права доступа и к каталогам.

Все, что до этого момента мы делали вручную, можно сделать с помощью утилиты TakeOwnershipEx
. Это очень простое и легкое в использовании приложение выполняет все вышеописанные операции, только намного быстрее. В окне утилиты нужно нажать кнопку «Получить права доступа» и указать путь к папке или файлу, которые нужно «разблокировать».

Утилита запоминает все изменения, так что восстановить права доступа не составит особого труда, тем более что для этого в TakeOwnershipEx
имеется соответствующая опция.

Кстати, при инсталляции программа встраивается в Проводник, что делает работу с ней еще более удобной и быстрой.

По сравнению с первым способом использование утилиты имеет определенные ограничения. Так, вы не сможете устанавливать права на каталоги рекурсивно, то есть при установке прав на папку, вложенные папки и содержащиеся в них файлы не обрабатываются


. И в заключение хотелось бы обратить ваше внимание на следующее. Изменять права доступа к системным файлам и каталогам без особой нужды не рекомендуется, так как это ослабляет защиту Windows и делает ее уязвимой перед атаками вредоносного ПО

. Если это возможно, после редактирования того или иного системного объекта права доступа к нему необходимо вернуть к значениям по умолчанию.

Предыдущая/следующая

При открытии, удалении или других манипуляциях с файлами и папками вы можете столкнуться с ошибкой доступа к файлам. Я расскажу о том, как с этим бороться и почему так происходит.

1. Как получить полный доступ к файлам и папкам

Сначала инструкция о том, как получить полный доступ к папкам и файлам. В следующей главе будет объяснение для любознательных.

Открываем папку, где находится проблемный файл или папка. Чтобы получить полный доступ к их содержимому, нужно настроить доступ к файлам:

1.
Нажимаем правой кнопкой мыши по заблокированному файлу (или папке) без доступа – Свойства –
выбираем вкладку Безопасность
:

2.
Нажимаем кнопку Дополнительно –
выбираем вкладку Владелец
:

3.
Нажимаем кнопку Изменить
и выбираем имя вашего пользователя (в моем случае это Dima,
у вас будет другое), также ставим галку на Заменить владельца подконтейнеров и объектов:

4.
Если появится окно с текстом «Вы не имеете разрешение на чтение содержимого папки. Хотите заменить разрешения для этой папки так, чтобы иметь права полного доступа?», отвечаем Да
:

5.
После смены владельца папки появится окно с текстом «Вы только что стали владельцем этого объекта. Нужно закрыть и вновь открыть окно свойств этого объекта, чтобы видеть или изменять разрешения». Нажимаем OK
, затем снова нажимаем OK
(в окне Дополнительные параметры безопасности
).

6.
В окне Свойства
– Безопасность
снова нажимаем Дополнительно
, только теперь смотрим первую вкладку открывшегося окна – Разрешения.
Надо нажать кнопку Изменить разрешения
:

7.
Нажмите кнопку Добавить
:

(Если вы работаете со свойствами папки
, а не файла, отметьте галкой пункт «Заменить все разрешения дочернего объекта на разрешения, наследуемые от этого объекта».)

8.
В открывшемся окне «Выбор: пользователи или группы» вам потребуется ввести имя вашего пользователя (можете посмотреть его в меню «Пуск» – имя будет самой верхней строчкой), нажать кнопку Проверить имена
, затем OK
:

Если вам нужно, чтобы папка (или файл) открывалась без ограничений абсолютно всеми пользователями
, т.е. не только вашим, то снова нажмите Добавить
и введите имя «Все
» без кавычек («All» в англоязычной версии Windows), затем нажмите Проверить имена
и OK
.

9.
На вкладке Разрешения
по очереди нажимайте два раза по строчкам с именами пользователей и ставьте галку на пункт «Полный доступ»:

Это автоматически поставит галки на пунктах ниже.

10.
Затем нажимайте ОК
, в следующем окне отвечайте на предупреждение Да
, снова ОК
, чтобы закрыть все окна.

Готово! Полный доступ к файлам и папкам получен!
Можете спокойно их открывать, изменять и производить другие действия с ними.

Вывод:
нужно сделать два шага: стать «владельцем» файла или папки (п. 3), затем назначить себе права доступа (п. 6). Во многих инструкциях о том, как получить полный доступ к файлам и папкам, упоминают только первый шаг, забывая о втором. Это не совсем правильно, потому что настройки безопасности файла/папки могут быть разные, надо привести их в нормальный вид, а не только стать «владельцем».

2. Зачем нужны права файлам и папкам

Механизм разграничения доступа к файлам и папкам необходим по многим причинам. Например:

1. Ограничение доступа к информации разными пользователями
.

Если на одном компьютере или в общей сети работает несколько (больше одного) пользователей, логично ограничить доступ к информации – одним пользователям доступна вся информация (чаще всего это администраторы), другим – только их собственные файлы и папки (обычные пользователи).

Например, дома можно сделать ограничение прав одного пользователя так, чтобы защитить важные файлы и папки от удаления (чтобы ребенок не смог по незнанию удалить важные документы), в то время как с другого (родительского профиля) можно было делать все, что угодно.

В первой главе я показал, как разрешить
доступ определенным пользователям. Точно так же можно и ограничить
доступ – шаги те же самые, только в пункте 9
надо ставить другие галочки.

2. Безопасность операционной системы.

В Windows XP все устроено довольно примитивно – пользователи с правами администратора могут изменять (и удалять) любые папки и файлы на жестком диске, в том числе системные, т.е. принадлежащие Windows. Фактически, любая программа, запущенная в профиле пользователя-администратора, могла сделать с содержимым жесткого диска всё, что угодно
. Например, удалить файл boot.ini, из-за чего Windows перестанет загружаться.

Под правами ограниченного пользователя, где благодаря настройкам безопаности нельзя было удалять важные системные файлы, мало кто сидел, предпочитая администраторскую учетную запись. Таким образом, учетная запись с правами администратора в Windows XP создает самые благоприятные условия для вирусов.

В Windows Vista, в Windows 7 и Windows 8 работает «Контроль учетных записей пользователя» (кратко UAC): при работе в администраторской учетной записи программы, запускаемые пользователем, работают с ограниченными
правами. То есть удалить или изменить системные файлы программы не могут
. Программы способны получить более полный доступ, запросив его у пользователя с помощью окна UAC, о котором я уже :

Если права доступа к файлам настроены правильно и UAC включен, то вирусы, запущенные в администраторской учетной записи Vista/7/8, не смогут серьезно навредить системе без разрешения человека, сидящему за компьютером.

UAC бесполезен
в случаях:

1. Если за компьютером сидит пользователь, бездумно нажимающий кнопки «Да» и «OK»

2. Если запускать программы «от имени администратора» (правой кнопкой по ярлыку программы – Запустить от имени администратора).

3. UAC отключен.

4. Для системных файлов и папок на жестком диске разрешен полный доступ всем пользователям.

Программы, запущенные в учетной записи ограниченного пользователя Windows Vista/7/8 (тип «Обычный доступ»), не могут вызвать окно UAC и работать с правами администратора, что вполне логично.

Повторю еще раз: когда нет возможности повысить свои права до администраторских, навредить защищенным с помощью ограничения прав доступа файлам операционной системы нельзя.

3. Причины и решение проблем с доступом к файлам

Проблема в том, что вы пытаетесь получить доступ к файлам и папкам, созданных под другой учетной записью. Решения два:
либо разрешить всем
пользователям доступ, либо разрешить только тем, кому это нужно, перечислив их. Оба решения легко реализуемы по инструкции выше. Разница лишь в том, что вы будете вводить в пункте 8 – слово «Все» или перечисляя пользователей.

Кстати, можно разрешить доступ всем, но запретить одному (нескольким) пользователям, при этом настройка запрета будет приоритетной для перечисленных пользователей.

Причин возникновения проблем с доступом к файлам множество. Наиболее часто они появляются, если у вас несколько учетных записей, несколько операционных систем или компьютеров – везде учетные записи разные, при создании файлов и папок права назначаются тоже разные.

4. Что с правами файлов и папок делать нельзя

Внимание

Ни в коем случае не назначайте полный доступ к файлам и папкам на всем жестком диске с установленной операционной системой!

Существует миф о том, что операционная система не считает пользователя владельцем своих файлов, поэтому надо назначать права доступа всем файлам на диске. Это неправда и изменять права всех файлов нельзя!
Система, в которой не «ковырялись», не назначали права доступа вручную, умеет правильно назначать нужные права!

Используйте мою инструкцию только в случае реально возникших проблем, не для предотвращения надуманных.

Поясняю: разрешив доступ к системным файлам, Windows по-прежнему будет работать, вот только любой вирус или некорректно работающая программа могут сделать очень нехорошие вещи. Вряд ли вам нужны проблемы.

Свои настройки безопасности имеют папки «C:\Windows», «C:\Program files», «C:\Program files (x86)», «C:\Users», «C:\System Volume Information», «C:\ProgramData», «C:\Recovery» и многие другие. Их менять нельзя, за исключением случаев, если надо произвести какие-либо манипуляции с файлами (например, чтобы изменить тему Windows), причем надо вернуть настройки обратно.

Внимание

Не меняйте настройки безопасности «просто так», делая систему беззащитной перед вирусами и сбоями! После установки Windows права доступа к системным папкам настроены правильно, не надо их менять!

Совет: если программа корретно работает только в том случае, если запущена «от имени администратора», при обычном запуске выдавая ошибки – попробуйте назначить полные права на изменение папке с ней в «C:\Program files» или «C:\Program files (x86)» (не самой папке Program files, а папке с нужной программой внутри нее!).

Очень часто это помогает запустить на Windows Vista/7/8 старые игры, которые хранят файлы настроек, сохранений внутри своей папки. Будучи запущенными без прав изменить свои собственные файлы, такие игры в лучшем случае не могут сохранить игровой прогресс, в худшем – закрываются или вовсе не запускаются. Со старыми программами то же самое.

5. Выводы

1.
Назначить права доступа относительно легко.

2.
Права доступа менять без обоснованной цели нельзя.

3.
Изменили права системных файлов – меняйте их обратно. Чтобы изменить права системных
папок и файлов на прежние, можно воспользоваться этой инструкцией (метод для Windows Vista должен подойти и к Windows 7, Windows 8).

4.
Изменение настроек безопасности – дело тонкое и автор статьи не несет ответственности за ваши действия.

Наверняка многие пользователи ОС Windows 7 сталкивались с проблемой того, что иногда при выполнении каких-то действий с файлами и папками система не только запрашивает подтверждение на уровне администраторских прав, но и выдает сообщение о том, что нет доступа к целевой папке Windows 7. Как исправить такую ситуацию, сейчас и будет рассмотрено. Но для начала немного теории.

Нет доступа к целевой папке Windows 7. Почему?

Все дело в том, что разработчики седьмой версии системы, равно как и всех последующих модификаций, постарались обезопасить ее от случайного вмешательства неопытных пользователей, создав для этого учетную запись суперадминистратора, от имени которого и выполняются все разрешения на проведение критичных для системы операций.

Именно поэтому иногда и может появляться сообщение, гласящее, что у пользователя нет доступа к целевой папке Windows 7 при копировании, перемещении, удалении или попытке изменения некоторых важных системных компонентов. Многих такие постоянные ограничения, откровенно говоря, раздражают не на шутку. Однако обойти их можно, причем совершенно просто. Но об это чуть позже.

Проблемы с копированием или перемещением файлов

Обычно, если действия пользователя связаны не с системными компонентами, а, например, с установкой программ, копированием и перемещением некоторых объектов, обычно просто выдается запрос на подтверждение действий.

Нужно всего лишь согласиться, и процесс будет выполнен без проблем. Намного хуже выглядит ситуация, когда производятся попытки доступа или выполнения каких-то действий с системными файлами и папками. Вот тут-то и появляется уведомление о том, что у юзера нет доступа к целевой папке Windows 7. В самом простом случае это попытка скопировать какой-то объект в системный раздел или из него. Чтобы исправить ситуацию, логично предположить два решения: отключить «учетку» суперадмина и предоставить себе абсолютно все права на доступ или изменить системные компоненты.

Нет доступа к целевой папке Windows 7: что делать?

Для первого случая методика выглядит достаточно просто, но сначала все равно придется использовать администраторские права.

Они нужны для запуска командной консоли, которая вызывается через cmd в меню «Выполнить». Здесь нужно прописать одну-единственную строку: net user Администратор /active:yes (если действие производится в англоязычной версии Windows, вместо русского слова следует использовать его соответствующий аналог — Administrator), после чего нажать клавишу ввода (Enter).

Вторая методика займет несколько больше времени, но она дает полную гарантию того, что сообщение о том, что у пользователя, будь он хоть трижды администратором, нет доступа к целевой папке Windows 7, не появится снова. Правда, это касается исключительно единичных выбранных объектов, с которыми предполагается произвести какие-то действия.

Тут нужно использовать контекстное меню, вызываемое правым кликом на директории или файле, в котором сначала выбирается строка свойств, а затем используется вкладка безопасности, где нужно выделить группу или юзера, для которых предполагается установить расширенные привилегии. Снизу имеется кнопка дополнительных настроек, после нажатия на которую появляется новое окно.

В нем нужно использовать вкладку разрешений (она первая), в колонке типа посмотреть на все строки, в которых установлен запрет, а затем нажать кнопку изменения разрешений. В новом окне находим аналогичную строку и снова жмем кнопку, как в предыдущем случае. После этого просто меняем тип разрешения, устанавливая метку напротив строки полного доступа.

Если вернуться в первое меню, можно будет увидеть, что в колонке разрешений автоматически проставлены галочки напротив всех типов операций.

Теперь при работе с выбранным объектом сообщение о том, что у пользователя нет доступа к целевой папке Windows 7, больше не появится. Но учтите, что это касается только выбранного объекта. Если требуются права для другой директории, вышеописанные операции придется выполнять заново. Кстати, такой метод работает и в случае отказа в доступе к съемным устройствам, только в данном случае нужно использовать меню свойств самого устройства.

Проблемы с доступом в локальных сетях

Но и это еще не все. Проблемы могут возникнуть и с «локалками». Иногда система тоже сообщает, что у пользователя (или группы пользователей) нет доступа к целевой папке попросту может иметь такие настройки, когда установлены некоторые ограничения не только на общий доступ к директориям на сетевых терминалах, но и на их обнаружение в сети.

Сначала нужно проверить дополнительные настройки сети и установить там опции включения для всех параметров, кроме парольного доступа. Таким образом устанавливается видимость компьютеров в сети и всего того, что на них находится.

Далее следует выбрать конкретную папку и просто открыть к ней общий доступ через соответствующую строку в меню правого клика. Кроме того, в настройках можно указать группу пользователей или конкретно выбранных юзеров, для которых будут применены эти параметры.

Вместо итога

Как видим, избавиться от постоянно выскакивающего сообщения в разных ситуациях можно достаточно просто. Какой метод использовать? Все зависит от конкретного случая. Однако первые две методики для пользователей домашних терминалов работают безотказно. В случае с сетями на предприятиях, возможно, для применения некоторых настроек придется обращаться к системному администратору. В частности, это касается настройки сетевых параметров. Но включить общий доступ к отдельному каталогу пользователь может и сам (на это разрешение админа не требуется).