Izunu_3 发表于 2024-4-19 02:32

请教下文件恢复后found.000下S-1-5-21-832...修改权限后的打开...

本帖最后由 Izunu_3 于 2024-4-19 02:42 编辑

在把硬盘从一台机器中拔出插进另一台机器的过程里发现缺了很多文件，遂用硬盘恢复，出现了found.000几个文件夹，打开后有file00000001.chk、file00000002.chk【文件形式】和dir_00000003.chk、dir_00000004.chk【文件夹形式】，其中dir_00000003.chk下面有一个容量巨大的S-1-5-21-832647473-1700743711-1492635329-1001文件夹，但是没有访问权限，尝试CMD获取管理员权限后右键-属性-安全，将所有者改为当前登录账号，获取权限成功，但文件立刻变成回收站。。。。

Izunu_3 发表于 2024-4-19 02:42

在之前用CMD提权的过程里，有看到几个眼熟的文件，通过everything可以把他们剪切出来，也可以正常使用，但是这个发生在变成回收站之前。。。

谭浩强 发表于 2024-4-19 08:39

在cmd里面cd S-1-5-21-832647473-1700743711-1492635329-1001进文件夹把里面desktop.ini 删掉图标就变回来了

Izunu_3 发表于 2024-4-19 10:54

本帖最后由 Izunu_3 于 2024-4-19 11:07 编辑

谭浩强 发表于 2024-4-19 08:39
在cmd里面cd S-1-5-21-832647473-1700743711-1492635329-1001进文件夹把里面desktop.ini 删掉图标就变回来 ...

成功了！感谢！
页: [1]
查看完整版本: 请教下文件恢复后found.000下S-1-5-21-832...修改权限后的打开...