leo_sosnine: (Default)
[personal profile] leo_sosnine
В благословенные времена был ntbackup.exe, который можно было использовать для копирования залоченных файлов. Просто забэкапить их и тутже достать из бэкапа. Неудобно, но всё-таки способ.

Впрочем, в семёрке и Windows Server 2008 R2 для этих целей также можно пользоваться wbadmin'ом.

Здесь интересно то обстоятельство, что с момента изобретения VSS прошло уже >10 лет, а Майкрософт не только не разродился функционалом ПРОСТОГО копирования файлов, но и, похоже, препятствует делать это третьим партиям при помощи отсутствия, хехе, внятной документации. Несомненно, это заговор.

Однако же, третьи партии имеют что сказать по этому вопросу. Есть отличное решение hobocopy. Софтина управляется через CLI, поэтому чрезвычайно удобна для автоматизации к-л процессов копирования залоченных файлов. Типовое использование для кражи локальной БД хэшей паролей винды: "hobocopy %windir%\system32\config h:\myflashdrive sam". Софтина портабельная, никто не мешает её вставить в к-л скриптик, запускающийся с флэшки.

К сожалению, софтина наследует все болезни VSS, поэтому если на винде какой-нибудь затык типа "COM failure 0x80042301", то хобокопи работать не будет.

На этот случай есть другая софтина, которая немножко buggy и управляется только из ГУИ, но зато работает, судя по всему, не через VSS (I wonder how it is done). Речь о Fast Raw File Copier Pro. Чего ей остро недостаёт, так это функционала управления через командную строку. Но залоченные файлы копирует вполне исправно.

Date: 2012-01-10 07:50 am (UTC)
From: [identity profile] kelavrik-0.livejournal.com
А можно по простому о проблеме? Что такое залоченные файлы?

Date: 2012-01-10 08:18 am (UTC)
From: [identity profile] leo-sosnine.livejournal.com
Попытайтесь открыть файл, расположенный по пути %userprofile%\ntuser.dat
Не выйдет, т.к. он "залочен".

Date: 2012-01-10 08:33 am (UTC)
From: [identity profile] kelavrik-0.livejournal.com
Но, наверное, я смогу просмотреть его в безопасном режиме? Сейчас да, не вижу.

Date: 2012-01-10 08:48 am (UTC)
From: [identity profile] leo-sosnine.livejournal.com
Но, наверное, я смогу просмотреть его в безопасном режиме?

Нет.

Date: 2012-01-10 09:00 am (UTC)
From: [identity profile] kelavrik-0.livejournal.com
Ну тогда смогу просмотреть, загрузившись с СД диска.

Date: 2012-01-11 01:52 pm (UTC)
From: [identity profile] dphq.livejournal.com
так много чего можно просмотреть...

целью является доступ к подобным файлам в рабочей среде.
Page generated Jul. 17th, 2025 12:49 am
Powered by Dreamwidth Studios