security nel registry di XP

[allnaz]

una chiave del registro ha perso le utenze delle security. In tal modo non è più possibile editare o eliminare tale chiave. Suggerimenti?

[giancarlof]

Inviato da allnaz

una chiave del registro ha perso le utenze delle security. In tal modo non è più possibile editare o eliminare tale chiave. Suggerimenti?

Vediamo se ho capito la frase "utenze delle security" a me non molto chiara in ogni caso qualsiasi operazione sulle cartelle del registro possono essere fatte dopo aver preso possesso della cartella tramite la tab " Autorizzazioni", ossia fare il logon come amministratore click destro sulla cartella/autorizzaioni e su questa operare per prenderne possesso totale, c'è una serie di passaggi che mi auguro tu conosca, eventualmente io sono qui.

[allnaz]

il problema è che la mancanza di utenze è su una chiave "HKEY_user" e quando provo ad entrare come amministratore non la trovo più. Se invece entro con il mio utente, risulta non modificabile perchè mancano utenti e permessi...

[giancarlof]

Impossibile, le chiavi non si nascondono, a maggior ragione se il logon è fatto dell'amministratore che ha il completo controllo di tutta la macchina. Tutte le cartelle/chiavi del registro hanno nella tab autorizzazioni gli account accredditati ed eventualmente l'amministratore può aggiungere altri se lo desidera perchè ne ha i privilegi e può estendere questi ultimi a chiunque su quella cartella/chiave.

[allnaz]

in allegato ti mando l'immagine del problema.
la posizione è: HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Streams\Desktop
Se provo a controllare da amministratore la medesima chiave, appare tutto regolare.....

[giancarlof]

Lo vedi il pulsante radio AGGIUNGI, bene con quello puoi aggiungere l'account che credi fra quelli che hai già creato sul tuo sistema operativo, dal pannello di controllo ACCOUNT.

[allnaz]

è stata la prima cosa che ho fatto, ma il sistema non lo accetta.
Vedi allegato

[giancarlof]

Vediamo meglio come stanno le cose, mettimi l'immagine di quello che vedi dopo questi comandi da esegui, deve venire una finestra del vecchio 2000 con dentro tutti i tuoi account, un'immagine come quella del link:

esegui

control userpasswords2

ok

http://www.wintricks.it/forum/showpo...00&postcount=6

[gsmet]

Inviato da giancarlof

Impossibile, le chiavi non si nascondono, a maggior ragione se il logon è fatto dell'amministratore che ha il completo controllo di tutta la macchina.

Al contrario... ci sono interi rami del registro nascosti alla vista dell'amministratore. Vedi il ramo SAM\SAM di HKLM che ha tante sottochiavi tutte belle invisibili.

E' anche vero che l'amministratore ha abbastanza diritti per renderle visibili tutte.

Ma il problema qui è molto semplice.

Visto che la chiamve HKCU fa riferimento per l'appunto all'utente corrente, quando si entra con l'amministratore cambia utente corrente e quindi la chiave sparisce fra virgolette... perchè semplicemente non esiste. Oppure è apposto perchè semplicemente non è la stessa chiave di prima...

Quindi la procedura giusta è questa:

1) Accedere con utente normale.
2) Aprire la chiave:
HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider
3) Prendere nota del valore della sottochiave (dovrebbe essere solo una in teoria). Per comodità lo chiamo SID ora.
4) Uscire e rientrare come Administrator o un utente con diritti Amministratore.
5) Aprire la chiave:
HKEY_USERS\<SID>\Software\Microsoft\Windows\Curren tVersion\Explorer\Streams\

Notare bene che al posto di <SID> va messo il valore prima trovato.

6) Fare le proprie pocchiate sulla sottochiave Desktop, compreso reimpostare la protezione e/o cancellarla.

EDIT: Altro posto dove vedere i vari SID dei vari profili e leggermente più sicuro è:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Solo che li sono elencati tutti bisogna spulciarseli

[allnaz]

domani provo le modifiche

Ti ringrazio per la disponibilità dimostrata finora

ciao

[giancarlof]

Guarda che qui non stiamo parlando di Sam e di chiave che tutti sanno da sempre che sono nascoste in condizioni particolari, tu sposti il discorso su un altro argomento qui parliamo di un hive diverso dal sam al quale fai cenno quindi l'esempio non fa riferimento a quanto richiesto nel post iniziale. Tu segui pure la tua procedura io la mia, una cosa è sicura che l'amministratore se vuole vedere, leggere e modificare tutte, dico tutte senza eccezioni le chiavi del registro lo fa come e quando vuole, ci mancherebbe che fossero limitazioni in proposito. Quindi cercare e mettere in evidenza i due amministratori , Administrator nascosto compreso rappresenta il primo passo per prendere poi possesso della cartella desiderata e questo è quello che ho sempre fatto in queste circostanze e cercherò, se allnaz è d'accordo, di fare anche in questa. Prima di fare modifiche è necessario chiarire quali e quanti sono gli account amministratori e account vari che sono quelli che apportano le modifiche stesse, per poter poi agire di conseguenza, non prima fare le modifiche e poi andare a vedere chi le ha fatte.

@ gsmet

[allnaz]

ho fatto quanto indicato da gsmet ma non è cambiato nulla.

giancarlof tu che dici di fare?

Visto che vi trovo particolarmente ferrati sul registro di Windows, mi sapreste indicare qualche howto che mi consenta di capirlo?

[gsmet]

Inviato da allnaz

ho fatto quanto indicato da gsmet ma non è cambiato nulla.

giancarlof tu che dici di fare?

Visto che vi trovo particolarmente ferrati sul registro di Windows, mi sapreste indicare qualche howto che mi consenta di capirlo?

Cioè l'hai cancellata o cambiate le protezioni o ti ha dato errore ancora?

Oppure ci sei riuscito e quando sei rientrato era ancora di nuovo senza utenze?

[giancarlof]

Inviato da allnaz

ho fatto quanto indicato da gsmet ma non è cambiato nulla.

giancarlof tu che dici di fare?

Visto che vi trovo particolarmente ferrati sul registro di Windows, mi sapreste indicare qualche howto che mi consenta di capirlo?

Torna su e leggi i miei post.

[allnaz]

Inviato da gsmet

Oppure ci sei riuscito e quando sei rientrato era ancora di nuovo senza utenze?

esattamente questo