Получение полного доступа к файлу или папке

Чаще всего - это, конечно, папки или файлы, иногда разделы реестра. Попробую собрать воедино способы получения доступа к локальным объектам.

При отсутствии доступа к локальному объекту вы не можете управлять его разрешениями, отсутствие такой возможности может быть компенсировано сменой владельца объекта, после чего вы сможете управлять его разрешениями. Сделать это можно несколькими способами, рассмотрим их по порядку.

Способ 1.

Использование графического интерфейса (GUI)

Откройте проводник (редактор реестра) и перейдите к папке/файлу/разделу реестра, к которому необходимо получить доступ.
Для файла или папки.

Нажмите правую клавишу мыши и выберите в контекстном меню Свойства Перейдите на вкладку Безопасность Нажмите кнопку Дополнительно

Перейдите на вкладку Владелец Нажмите кнопку Изменить

Установите курсор на группу Администраторы или на имя своей учетной записи и нажмите ОК. В случае с папкой также, вероятно, вам понадобится отметка параметра "Заменить владельца подконтейнеров и объектов".

Для раздела реестра.

Нажмите правую клавишу мыши на подразделе реестра (в левой части редактора реестра) и выберите пункт Разрешения Нажмите кнопку Дополнительно Остальные шаги идентичны шагам 2.4-2.6 Теперь, вы можете выставить разрешения своей учетной записи. На вкладке Безопасность нажмите кнопку Изменить под списком пользователей и групп

Нажмите кнопку Добавить

Введите имя своей учетной записи и нажмите ОК

Выставьте разрешения на объект добавленной учетной записи

Способ 2.

Использование утилит командной строки takeown и icacls (применим только к файлам, папкам и дискам) Нажмите Пуск - в строке поиска введите cmd - на найденном файле нажмите правую клавишу мыши и выберите пункт Запуск от имени администратора

Примечание. Запуск от имени администратора в данном случае обязателен независимо от того, какими правами обладает учетная запись, в которой вы работаете в данный момент. Исключение может составлять только случай, когда вы работаете во встроенной учетной записи Администратор, которая по умолчанию отключена.

В окне cmd введите следующую команду:

takeown /f "C:\Program Files\ERUNT\ERUNT.EXE"

Примечание. Здесь и далее полный путь и файл представлены в качестве примера и вместо "C:\Program Files\ERUNT\ERUNT.EXE"вы должны написать путь к файлу или папке, к которым необходимо получить доступ. о получить доступ. Обратите внимание на то, что если в пути присутствуют пробелы (как в примере), то путь должен быть заключен в кавычки. В команде используется утилита takeown, которая позволяет восстанавливать доступ к объекту путем переназначения его владельца. Полный синтаксис утилиты вы можете получить по команде takeown /? В командной строке введите следующую команду:

icacls "C:\Program Files\ERUNT\ERUNT.EXE" /grant Blast:F

Примечание. В данной команде помимо пути к файлу необходимо указать и имя учетной записи, которой будут переданы разрешения на объект. Соответственно вы должны будете ввести свое имя пользователя. После применения этой команды вам будет показано сообщение об обработке файлов и папок. В случае, если таким образом не удастся получить полный доступ к объекту, проделайте процедуру повторно, загрузившись в безопасный режим. В этой команде используется утилита icacls, позволяющая управлять списками управления доступом (ACL), а значит и разрешениями для пользователей и процессов использовать файлы и папки. Синтаксис утилиты вы сможете узнать по команде icacls /?

Способ 3.

Пункт смены владельца объекта в контекстном меню проводника.

Для упрощения процедуры смены владельца вы можете добавить соответствующий пункт в контекстное меню проводника.
В предлагаемом варианте также используются утилиты командной строки takeown и icacls с определенными параметрами, а полученная команда установит владельцем объекта, на котором будет применяться пункт меню, группу Администраторы (или Administrators в английской версии ОС).

Для добавления пункта меню "Смена владельца" в русской версии  Windows Vista  примените этот твик реестра:

Примечание: подробнее о применении твиков реестра .

Windows Registry Editor Version 5.00[HKEY_CLASSES_ROOT\*\shell\runas] @="Смена владельца" "NoWorkingDirectory"=""[HKEY_CLASSES_ROOT\*\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant администраторы:F" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant администраторы:F"[HKEY_CLASSES_ROOT\Directory\shell\runas] @="Смена владельца" "NoWorkingDirectory"=""[HKEY_CLASSES_ROOT\Directory\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant администраторы:F /t" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grantадминистраторы:F /t"

Для добавления пункта меню "Take Ownership" в английской версии Windows Vista примените этот твик реестра:

Windows Registry Editor Version 5.00[HKEY_CLASSES_ROOT\*\shell\runas] @="Take Ownership" "NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\*\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F""IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
[HKEY_CLASSES_ROOT\Directory\shell\runas] @="Take Ownership" "NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\Directory\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"

Способ 4

Получение полного доступа к файлу или папке.

Для удаления этого пункта меню (независимо от языка системы) можете использовать следующий твик реестра:

Windows Registry Editor Version 5.00[-HKEY_CLASSES_ROOT\*\shell\runas][-HKEY_CLASSES_ROOT\Directory\shell\runas]

Способ 5

1. Создайте необходимый Вам reg-файл, в зависимости от установленной версии Windows.
2. Скопируйте код в любой текстовый редактор (например, Блокнот).
3. Нажмите Ctrl + S и сохраните файл с любым именем и расширением .reg
4. Если вы выбираете тип файла: Текстовые файлы, то имя файла в кавычки брать обязательно. (Например: "admin.reg")
5. Если вы выбираете тип файла: Все файлы, то имя файла в кавычки брать не надо.

Если у Вас установлена изначально русская версия Windows скопируйте данный текст:

Windows Registry Editor Version 5.00 [-HKEY_CLASSES_ROOT\*\shell\runas]
[HKEY_CLASSES_ROOT\*\shell\runas] @="Стать владельцем и задать полный доступ к объекту" "Icon"="C:\\Windows\\System32\\imageres.dll,-78" "NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\*\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant администраторы:F" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant администраторы:F"
[-HKEY_CLASSES_ROOT\Directory\shell\runas] [HKEY_CLASSES_ROOT\Directory\shell\runas] @="Стать владельцем и задать полный доступ к объекту" "Icon"="C:\\Windows\\System32\\imageres.dll,-78" "NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\Directory\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant администраторы:F /t" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant администраторы:F /t"
[-HKEY_CLASSES_ROOT\dllfile\shell] [HKEY_CLASSES_ROOT\dllfile\shell\runas] @="Стать владельцем и задать полный доступ к объекту" "HasLUAShield"="" "NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\dllfile\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant администраторы:F" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant администраторы:F"
[-HKEY_CLASSES_ROOT\Drive\shell\runas] [HKEY_CLASSES_ROOT\Drive\shell\runas] @="Стать владельцем и задать полный доступ к объекту" "Icon"="C:\\Windows\\System32\\imageres.dll,-78" "NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\Drive\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant администраторы:F /t" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant администраторы:F /t"
[-HKEY_CLASSES_ROOT\exefile\shell\runas2] [HKEY_CLASSES_ROOT\exefile\shell\runas2] @="Стать владельцем и задать полный доступ к объекту" "HasLUAShield"="" "NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\exefile\shell\runas2\command] @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant администраторы:F" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant администраторы:F"

Если у Вас установлена изначально английская версия Windows + русский языковой пакет скопируйте данный текст:

Windows Registry Editor Version 5.00 [-HKEY_CLASSES_ROOT\*\shell\runas]
[HKEY_CLASSES_ROOT\*\shell\runas] @="Стать владельцем и задать полный доступ к объекту" "Icon"="C:\\Windows\\System32\\imageres.dll,-78" "NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\*\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" [-HKEY_CLASSES_ROOT\Directory\shell\runas] [HKEY_CLASSES_ROOT\Directory\shell\runas] @="Стать владельцем и задать полный доступ к объекту" "Icon"="C:\\Windows\\System32\\imageres.dll,-78" "NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\Directory\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"
[-HKEY_CLASSES_ROOT\dllfile\shell]
[HKEY_CLASSES_ROOT\dllfile\shell\runas] @="Стать владельцем и задать полный доступ к объекту" "HasLUAShield"="" "NoWorkingDirectory"="" [HKEY_CLASSES_ROOT\dllfile\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" [-HKEY_CLASSES_ROOT\Drive\shell\runas]
[HKEY_CLASSES_ROOT\Drive\shell\runas] @="Стать владельцем и задать полный доступ к объекту" "Icon"="C:\\Windows\\System32\\imageres.dll,-78" "NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\Drive\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t" [-HKEY_CLASSES_ROOT\exefile\shell\runas2]
[HKEY_CLASSES_ROOT\exefile\shell\runas2] @="Стать владельцем и задать полный доступ к объекту" "HasLUAShield"="" "NoWorkingDirectory"="" [HKEY_CLASSES_ROOT\exefile\shell\runas2\command] @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"

• Запустите созданный Вами reg-файл.
• Щелкните на reg-файле правой кнопкой мыши и выберите пункт Слияние (Merge).
• Нажмите в первом появившемся окне кнопку Да (Yes), а в следующем кнопку ОК.

Чтобы воспользоваться добавленным пунктом меню:

1. Щелкните на файле или папке правой кнопкой мышки и выберите пункт "Стать владельцем и задать полный доступ к объекту".
2. В любых окнах, если они появятся нажимите кнопку Да(Yes).

Скачать готовый reg-файл: {gcontent}Full_access.zip{/gcontent}

Full_access_eng.reg - примените, если Вы используете английскую версию Windows.
Название пункта меню указано на английском языке, название группы администраторов указано на английском языке.
Full_access_eng+rus_mui.reg - примените, если Вы используете английскую версию Windows и русский языковой пакет.
Название пункта меню указано на русском языке, название группы администраторов указано на английском языке.
Full_access_rus.reg - примените, если Вы используете русскую версию Windows.
Название пункта меню указано на русском языке, название группы русском указано на английском языке.

Если Вы не знаете на каком языке у Вас названа группа администраторов, то чтобы это узнать выполните следующие действия.

1. Запустите командную строку от имени администратора. В строке поиска меню Пуск введите команду: cmd и нажмите одновременно Ctrl + ⇑ Shift + Enter ↵.
2. Введите указанную ниже команду и нажмите Enter :

net localgroup

Если Вам необходимо изменить права доступа, а после использования файла вернуть все права обратно, то Вы можете воспользоваться программой TakeOwnershipEx, которая обладает следующими возможностями:

• Получение прав на один или сразу несколько файлов. В диалоге открытия Вы можете выбрать сразу несколько файлов, выделяя их мышкой и удерживая клавишу Ctrl или ⇑ Shift.
  Выбранным файлам в качестве владельца выставляется группа локальных "Администраторов", и предоставляется полный доступ для этой группы.
• Восстановление прав. Если Вы получили права владельца и полный доступ, утилита запоминает, какие права у файла были до этого, и потом Вы в любой момент можете их вернуть на место.