CAFE

댓글

뒤로

윈도우 파일 권한 바꾸기 주인 icacls takeown 권한 차단

작성자동우| 작성시간22.06.18| 조회수30| 댓글 9

댓글 리스트

  • 작성자 동우 작성자 본인 여부 작성자 작성시간22.06.20 icacls C:\Users
    S-1-15
    icacls [C:\Path\Favorites] /grant *S-1-15-3-4096:(OI)(CI)(RX,W,DC) /setintegritylevel (CI)(OI)Low /T
    https://answers.microsoft.com/en-us/windows/forum/all/how-do-i-remove-the-unknown-account-s-1-15-3-4096/a2a7d816-ba01-4122-a383-f4a1732b3dc5
  • 작성자 동우 작성자 본인 여부 작성자 작성시간22.06.20 https://adamtheautomator.com/icacls/
    icacls "%temp%" /setintegritylevel H
    icacls "%temp%" /setowner "NT Authority\System" /T
    자꾸 이상하게 접근 하는 경우 무결성 높이면 되는 것 같다.
    https://www.autoitscript.com/forum/topic/198932-how-to-change-file-or-folder-integrity-level/
  • 작성자 동우 작성자 본인 여부 작성자 작성시간22.06.20 icacls "C:\windows\immersivecontrolpanel\systemsettings.exe" /setintegritylevel H

    takeown /F "%windir%\system32\ntoskrnl.exe" /A
    icacls "%windir%\system32\ntoskrnl.exe" /grant Administrators:F
    icacls "%windir%\system32\ntoskrnl.exe" /setintegritylevel H
    icacls "%windir%\system32\ntoskrnl.exe" /setowner "NT SERVICE\TrustedInstaller"
    icacls "%windir%\system32\ntoskrnl.exe" /grant:r Administrators:RX
    게임이 안되서 다시 복구 했더니 됬다 ㅎ

    takeown /F "%temp%" /A
    icacls "%temp%" /setintegritylevel H
    icacls "%temp%" /setintegritylevel M
    H로 하면 모든 파일이 생성 자체가 안된다 ㅠ
  • 작성자 동우 작성자 본인 여부 작성자 작성시간22.06.20 icacls "C:\windows\immersivecontrolpanel\systemsettings.exe" /setintegritylevel H

    takeown /F "%windir%\system32\ntoskrnl.exe" /A
    icacls "%windir%\system32\ntoskrnl.exe" /grant Administrators:F
    icacls "%windir%\system32\ntoskrnl.exe" /setintegritylevel H
    icacls "%windir%\system32\ntoskrnl.exe" /setowner "NT SERVICE\TrustedInstaller"
    icacls "%windir%\system32\ntoskrnl.exe" /grant:r Administrators:RX
    게임이 안되서 다시 복구 했더니 됬다 ㅎ

    takeown /F "%temp%" /A
    icacls "%temp%" /setintegritylevel H
    icacls "%temp%" /setintegritylevel M
    H로 하면 모든 파일이 생성 자체가 안된다 ㅠ
  • 작성자 동우 작성자 본인 여부 작성자 작성시간22.06.21 icacls "%windir%\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys" /setowner "NT SERVICE\TrustedInstaller"
    icacls "%windir%\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys" /setintegritylevel H
  • 작성자 동우 작성자 본인 여부 작성자 작성시간22.06.21 BUILTIN\Guests

    icacls "%windir%\system32\fontdrvhost.exe"
    takeown /F "%windir%\system32\fontdrvhost.exe" /A
    icacls "%windir%\system32\fontdrvhost.exe" /grant Administrators:F
    icacls "%windir%\system32\fontdrvhost.exe" /setintegritylevel H
    icacls "%windir%\system32\fontdrvhost.exe" /setowner "NT SERVICE\TrustedInstaller"
    icacls "%windir%\system32\fontdrvhost.exe" /grant:r Administrators:RX
  • 작성자 동우 작성자 본인 여부 작성자 작성시간22.06.21 icacls "%windir%\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys" /setowner "NT SERVICE\TrustedInstaller"

    takeown /F "%windir%\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys" /A
    icacls "%windir%\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys" /setintegritylevel H
    icacls "%windir%\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys" /setintegritylevel M
  • 작성자 동우 작성자 본인 여부 작성자 작성시간22.06.21 icacls "C:\Users\사용자폴더\AppData\Roaming\Microsoft\Crypto\Keys" /setowner "NT SERVICE\TrustedInstaller"
    icacls "C:\Users\사용자폴더\AppData\Roaming\Microsoft\Crypto\Keys" /setintegritylevel H
  • 작성자 동우 작성자 본인 여부 작성자 작성시간22.06.21 https://docs.microsoft.com/ko-kr/windows/security/threat-protection/auditing/event-4648
    https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventID=4624
맨위로

카페 검색

카페 검색어 입력폼
카카오 이모티콘
사용할 수 있는 카페앱에서
댓글을 작성하시겠습니까?
이동시 작성중인 내용은 유지되지 않습니다.