Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Win 7 Ultimate - voiko toisen kiintolevyn käyttöoikeudet poistaa vahingossa itseltään - miten palautetaan?

254 views
Skip to first unread message

Arska

unread,
Mar 3, 2012, 8:08:25 AM3/3/12
to
Ongelma:
Koneessa on kaksi kiintolevyä. C-asemassa on käyttöjärjestelmä ja
asennetut ohjelmat sekä myös käyttäjien omat kansiot.
E-asema on levy, jolle haluaisin tallentaa tiedostot, jotta mahdollisen
käyttiksen uudelleenasennuksen myötä en menettäisi niitä.

Yritin levyaseman E-aseman ominaisuuksista sen suojausta siten, että
ainoastaan minun käyttäjätunnuksillani pääsisi käsiksi sen sisältöön.

Kävikin niin, että levyasemaan ei pääse käsiksi millään tunnuksilla, ei
minun omillani eikä myöskään admin-tunnuksilla. Suojaus-välilehti katosi
myöskin näkyvistä levyaseman ominaisuuksista.

1) Onko win 7 todella niin älyttömästi suunniteltu, että levyaseman
suojaukset voi säätää niin, että itsekään ei pääse tietoihin käsiksi?

2) Millä tavoin voisin palauttaa tilanteen ennalleen?

Neuvoista etukäteen kiitollisena
Arska

PW

unread,
Mar 3, 2012, 8:34:22 AM3/3/12
to
Palauta varmistus!

Sami Setälä

unread,
Mar 3, 2012, 10:36:07 AM3/3/12
to
> 1) Onko win 7 todella niin älyttömästi suunniteltu, että levyaseman
> suojaukset voi säätää niin, että itsekään ei pääse tietoihin käsiksi?

Ei pitäisi onnistua ainakaan "pysyvästi", mutta sellainen tilanne on kyllä
helppo järjestää että saa access denied-herjaa. Siitä huolimatta pääkäyttäjä
voi aina kaapata tiedostojen ja kansioiden omistajuuden itselleen, ja
omistaja voi aina muokata oikeuksia.

Tuo kertomasi "suojaus"-välilehden katoaminen kuullostaa hyvin oudolta. Mitä
asetuksia muutit kun noin kävi? Vaikka olisit tehnyt "perinteisen"
everyone -> deny access -tyyppisen virheen, niin ei sen välilehden silti
mihinkään pitäisi kadota.

> 2) Millä tavoin voisin palauttaa tilanteen ennalleen?

Auttaisi neuvomista jos osaisit kertoa miten nykytilaan päädyttiin.

-Sami-

Seppo Loisa

unread,
Mar 3, 2012, 11:34:16 AM3/3/12
to
Arska <ar...@mail.pt> kirjoitti:

>Ongelma:
>Koneessa on kaksi kiintolevyä. C-asemassa on käyttöjärjestelmä ja
>asennetut ohjelmat sekä myös käyttäjien omat kansiot.
>E-asema on levy, jolle haluaisin tallentaa tiedostot, jotta mahdollisen
>käyttiksen uudelleenasennuksen myötä en menettäisi niitä.
>
>Yritin levyaseman E-aseman ominaisuuksista sen suojausta siten, että
>ainoastaan minun käyttäjätunnuksillani pääsisi käsiksi sen sisältöön.

Arvatenkin "deny everyone" hoksaamatta että admin kuuluu
everyone-ryhmään ja deny on vahvempi kuin allow.

>Kävikin niin, että levyasemaan ei pääse käsiksi millään tunnuksilla, ei
>minun omillani eikä myöskään admin-tunnuksilla. Suojaus-välilehti katosi
>myöskin näkyvistä levyaseman ominaisuuksista.

Suojausvälilehti ei näy jos oikeudet puuttuu oikeuksiin.

>1) Onko win 7 todella niin älyttömästi suunniteltu, että levyaseman
>suojaukset voi säätää niin, että itsekään ei pääse tietoihin käsiksi?

Siis voiko jumala luoda niin ison kiven ettei jaksa sitä itse nostaa.
Windowsin suojauksien kohdalla vastaus on kyllä. Hyvä yleisohje on:
älä koskaan käytä deny-sääntöä. Sillä on turhankin helppoa ampua
itseään jalkaan.

>2) Millä tavoin voisin palauttaa tilanteen ennalleen?

-Asentamalla rinnalle toisen Windowsin josta käsin nollaat oikeudet.
-Ehkä voisi onnistua asennuslevyn konsolista käsin.
-Jos kone on domainissa niin domain-adminin oikeudet saattaisi
riittää.

Donkey Hottie

unread,
Mar 3, 2012, 12:23:07 PM3/3/12
to
3.3.2012 15:08, Arska kirjoitti:
> Yritin levyaseman E-aseman ominaisuuksista sen suojausta siten, että
> ainoastaan minun käyttäjätunnuksillani pääsisi käsiksi sen sisältöön.
>
> Kävikin niin, että levyasemaan ei pääse käsiksi millään tunnuksilla, ei
> minun omillani eikä myöskään admin-tunnuksilla. Suojaus-välilehti katosi
> myöskin näkyvistä levyaseman ominaisuuksista.

Ajattelit ehkä, että kun asennat Windowsin uudelleen, niin sinä edelleen
olet sinä?

Entä jos se kone ja sen kiintolevy varastetaan, ja varas asentaa
Windowsin uusiksi, ja antaa uudelle tilille sinun käyttäjätunnuksesi?

Ei - ei Windows ole niin simppeli. Itse suojasit tiedostosi, ei niihin
enää pääse käsiksi kuin se entinen sinä, jonka formatoit pois...

--

Good day to let down old friends who need help.

P.V.

unread,
Mar 3, 2012, 2:54:20 PM3/3/12
to
"Seppo Loisa" kirjoitti
viestissä:56g4l7djtl37o9aq3...@4ax.com...
>>1) Onko win 7 todella niin älyttömästi suunniteltu, että levyaseman
>>suojaukset voi säätää niin, että itsekään ei pääse tietoihin käsiksi?
>
> Siis voiko jumala luoda niin ison kiven ettei jaksa sitä itse nostaa.
> Windowsin suojauksien kohdalla vastaus on kyllä. Hyvä yleisohje on:
> älä koskaan käytä deny-sääntöä. Sillä on turhankin helppoa ampua
> itseään jalkaan.

Totta. Turvallisempaa voisi olla vain poistaa asemasta tai hakemistosta
ensin kaikki (allow-tyyppiset) oikeudet poistamalla käytöstä oikeuksien
periytyminen, ja sen jälkeen lisätä oikeudet juuri halutuille käyttäjille.
Ne käyttäjät, joilla ei ole allow-oikeutta, eivät pääse käsiksi
tiedostoihin.

P.V.

Sami Setälä

unread,
Mar 3, 2012, 3:19:59 PM3/3/12
to
>>Kävikin niin, että levyasemaan ei pääse käsiksi millään tunnuksilla, ei
>>minun omillani eikä myöskään admin-tunnuksilla. Suojaus-välilehti katosi
>>myöskin näkyvistä levyaseman ominaisuuksista.
>
> Suojausvälilehti ei näy jos oikeudet puuttuu oikeuksiin.

Miten tuon tilanteen saa aikaiseksi? Ei ainakaan everyone deny -valinnalla,
josta Win7 Pro antaa vartavasten varoituksen, että "olet ottamassa oikeudet
pois kaikilta, ja ne voi palauttaa vain omistaja käyttäen
suojaus-välilehteä". Tuo siis vapaa suomennos dialogin sisällöstä.

>>2) Millä tavoin voisin palauttaa tilanteen ennalleen?
>
> -Asentamalla rinnalle toisen Windowsin josta käsin nollaat oikeudet.

En ymmärrä miksi toinen windows-asennus toisi suojaus-välilehden esiin?
Kyllä sen silloin pitäisi näkyä myös ensimmäisessä. Tai ainakin sen pitäisi
näkyä sille tunnukselle jolla tiedostojen omistajuus on. Yksi vaihtoehto
ongelmien korjaamiseen on käyttää takeown- ja icacls -komentorivityökaluja.
Tällöin komentokehoite pitää avata hiiren oikealla "suorita
järjestelmänvalvojana" -tilassa.

Allaoleva komento ottaa kaiken D-levyn sisällön administrators-ryhmän
omistukseen:

takeown /F d:\ /R /A /D Y

Jos tuonkaan jälkeen suojaus-välilehteä ei näy, niin sitten seuraavalla
icacls -rimpsulla voi nollata oikeudet takaisin kaikille
administrators -ryhmän jäsenille.

icacls d:\ /grant:r Administrators:F

> -Jos kone on domainissa niin domain-adminin oikeudet saattaisi
> riittää.

Domain adminilla ei ole yhtään enempää oikeuksia kuin lokaalilla
adminillakaan.

-Sami-

Sami Setälä

unread,
Mar 3, 2012, 3:27:01 PM3/3/12
to

> Jos tuonkaan jälkeen suojaus-välilehteä ei näy, niin sitten seuraavalla
> icacls -rimpsulla voi nollata oikeudet takaisin kaikille
> administrators -ryhmän jäsenille.
>
> icacls d:\ /grant:r Administrators:F

Ja tuossa oli pikku puute, eli se ei käynyt läpi alikansioita (/T puuttui).
Korjattu versio alla.

icacls d:\ /grant:r Administrators:F /T

-Sami-


Arska

unread,
Mar 3, 2012, 5:04:22 PM3/3/12
to
3.3.2012 22:19, Sami Setälä kirjoitti:
>>> Kävikin niin, että levyasemaan ei pääse käsiksi millään tunnuksilla, ei
>>> minun omillani eikä myöskään admin-tunnuksilla. Suojaus-välilehti katosi
>>> myöskin näkyvistä levyaseman ominaisuuksista.
>>
>> Suojausvälilehti ei näy jos oikeudet puuttuu oikeuksiin.
>
> Miten tuon tilanteen saa aikaiseksi? Ei ainakaan everyone deny
> -valinnalla, josta Win7 Pro antaa vartavasten varoituksen, että "olet
> ottamassa oikeudet pois kaikilta, ja ne voi palauttaa vain omistaja
> käyttäen suojaus-välilehteä". Tuo siis vapaa suomennos dialogin sisällöstä.
>
>>> 2) Millä tavoin voisin palauttaa tilanteen ennalleen?
>>
>> -Asentamalla rinnalle toisen Windowsin josta käsin nollaat oikeudet.
>
> En ymmärrä miksi toinen windows-asennus toisi suojaus-välilehden esiin?
> Kyllä sen silloin pitäisi näkyä myös ensimmäisessä. Tai ainakin sen
> pitäisi näkyä sille tunnukselle jolla tiedostojen omistajuus on. Yksi
> vaihtoehto ongelmien korjaamiseen on käyttää takeown- ja icacls
> -komentorivityökaluja. Tällöin komentokehoite pitää avata hiiren
> oikealla "suorita järjestelmänvalvojana" -tilassa.
Avasin komentokehotteen ohjeen mukaan.
>
> Allaoleva komento ottaa kaiken D-levyn sisällön administrators-ryhmän
> omistukseen:
>
> takeown /F d:\ /R /A /D Y

Korvasin tuon viimeisen Y-kirjaimen K:lla, kun sitä ei kelpuutettu
valitsimen /D arvoksi.

Takeown-komento tuottaa ilmoituksen: "Virhe: Käyttö estetty."

>
> Jos tuonkaan jälkeen suojaus-välilehteä ei näy, niin sitten seuraavalla
> icacls -rimpsulla voi nollata oikeudet takaisin kaikille administrators
> -ryhmän jäsenille.
>
> icacls d:\ /grant:r Administrators:F

Samoin icacls e:\ /grant:r Admin:F /T tuottaa ilmoituksen:
"e:\: Käyttö estetty.
Käsiteltiin 0 tiedostoa; 1 tiedoston käsittely epäonnistui
>
>> -Jos kone on domainissa niin domain-adminin oikeudet saattaisi
>> riittää.
>
> Domain adminilla ei ole yhtään enempää oikeuksia kuin lokaalilla
> adminillakaan.
>
> -Sami-

Ei siis kauhean lupaavalta näytä.

Olisi siis hienoa saada E-asema sisältöineen käyttöön, mutta koska kone
on melko uusi ja olen "kohtuullisesti" muistanut huolehtia
varmuuskopioista, ei asemassa ole paljonkaan sellaista sisältöä, jonka
menettäminen aiheuttaisi isompaa ongelmaa.

Jos ei sisällön pelastavaa temppua löydy, onko mahdollista palauttaa tuo
E-asema käyttöön edes "tyhjänä", ILMAN, että koko Windowsia joutuu
asentamaan uudelleen; on siinä vain niin hirmuinen vaiva kaikkien
muidenkin ohjelmien uudelleenasennuksineen.

Kiitos sinulle, Sami (ja kaikille muille) tähänastisista neuvoista; on
tämä PC-elämä joskus hankalaa tällaiselle tavalliselle
kirjoitustyöläiselle.
Niin, ja miten tuo moka sitten pääsi käymään? Kyllä siinä vissiin tuli
varoitus siitä, että olen poistamassa kaikilta oikeuksia, mutta ei se
tuntunut niin pelottavalta, koska käsitin olevani tuo "omistaja", joka
suojaus-välilehdeltä voi ne palauttaa. Suojaus-välilehti vain tosiaan
katosi kokonaan tämän jälkeen.

Arska

PW

unread,
Mar 4, 2012, 1:11:24 AM3/4/12
to
4.3.2012 0:04, Arska kirjoitti:

>> takeown /F d:\ /R /A /D Y
>
> Korvasin tuon viimeisen Y-kirjaimen K:lla, kun sitä ei kelpuutettu
> valitsimen /D arvoksi.
>
> Takeown-komento tuottaa ilmoituksen: "Virhe: Käyttö estetty."

okeilitko, olisiko tuossa komennossa virhe po. takeown /F d:\ /R /A /D /Y

>> icacls d:\ /grant:r Administrators:F
>
> Samoin icacls e:\ /grant:r Admin:F /T tuottaa ilmoituksen:
> "e:\: Käyttö estetty.
> Käsiteltiin 0 tiedostoa; 1 tiedoston käsittely epäonnistui

Ehkei hyväksy "Administrators" lyhentämistä.

> Olisi siis hienoa saada E-asema sisältöineen käyttöön, mutta koska kone
> on melko uusi ja olen "kohtuullisesti" muistanut huolehtia
> varmuuskopioista, ei asemassa ole paljonkaan sellaista sisältöä, jonka
> menettäminen aiheuttaisi isompaa ongelmaa.

Jos käyttöjärjestelmän palautat tilaan ennen tekemääsi muutosta, niin
E-aseman pitäisi näkyä normaalisti tietoineen, koska tekemäsi
rekisterimuutos käyttöjärjestelmään poistuu.

P.V.

unread,
Mar 4, 2012, 3:07:30 AM3/4/12
to
"PW" kirjoitti viestissä:hID4r.19207$I33....@uutiset.elisa.fi...
>> Olisi siis hienoa saada E-asema sisältöineen käyttöön, mutta koska kone
>> on melko uusi ja olen "kohtuullisesti" muistanut huolehtia
>> varmuuskopioista, ei asemassa ole paljonkaan sellaista sisältöä, jonka
>> menettäminen aiheuttaisi isompaa ongelmaa.
>
> Jos käyttöjärjestelmän palautat tilaan ennen tekemääsi muutosta, niin
> E-aseman pitäisi näkyä normaalisti tietoineen, koska tekemäsi
> rekisterimuutos käyttöjärjestelmään poistuu.

Mikä rekisterimuutos? Jos edelleen on kyse levyn oikeuksien palauttamisesta,
levyn oikeuksia ei tallenneta järjestelmärekisteriin, vaan kyseiselle
levylle; sen vuoksi oikeuksia ei voi asettaa FAT-asemille, koska niissä ei
ole oikeuksille varattua paikkaa.

Koneen voisi kokeilla käynnistää esim. live-Ubuntulla; sillä pitäisi
tiedostojen näkyä (ellei ole käytetty tiedostojen salausta). Sillä voisi
_kopioida_ (siis kopioida, ei siirtää) hakemistojen sisällöt uusiin
hakemistoihin, poistaa vanhat hakemistot ja nimetä uudet hakemistot vanhojen
nimisiksi.

P.V.

Sami Setälä

unread,
Mar 4, 2012, 3:29:25 AM3/4/12
to
>> takeown /F d:\ /R /A /D Y
>
> Korvasin tuon viimeisen Y-kirjaimen K:lla, kun sitä ei kelpuutettu
> valitsimen /D arvoksi.

Ah joo, olen ottanut parametrit englanninkielisestä järjestelmästä. Takeown
/? kannattaa tarkistaa.

> Takeown-komento tuottaa ilmoituksen: "Virhe: Käyttö estetty."

Käynnistitkö komentokehotteen järjestelmänvalvojana hiiren oikean napin
kautta? Se ei toimi ilman tuota temppua vaikka olisit
järjestelmänvalvoja-tasoisella tunnuksella kirjautuneena. Huomaat eron
siitä, että pääkäyttäjänä avatussa versiossa se aukeaa hakemistoon
c:\windows\system32 kun taa suoraan klikattuna se aukeaa kansioon
c:\users\käyttäjätunnus.

> Samoin icacls e:\ /grant:r Admin:F /T tuottaa ilmoituksen:
> "e:\: Käyttö estetty.
> Käsiteltiin 0 tiedostoa; 1 tiedoston käsittely epäonnistui

Tämä voi johtua joko takeown-komennon epäonnistumisesta tai siitä että
komentokehote ei ollut avattu edellämainitulla tavalla.

> Olisi siis hienoa saada E-asema sisältöineen käyttöön, mutta koska kone on
> melko uusi ja olen "kohtuullisesti" muistanut huolehtia varmuuskopioista,
> ei asemassa ole paljonkaan sellaista sisältöä, jonka menettäminen
> aiheuttaisi isompaa ongelmaa.

Kuten tuossa jo joku mainitsikin, Linux ei välitä windowsin suojauksista
(poislukien salaus, mutta sitähän et kai ollut tehnyt). Siispä jos lataat
vaikka Ubuntu Linuxin asennuslevyn, niin koneen voi käynnistää siitä
"tutustu asentamatta" -tilaan, jolloin saat graafisen windowsin
resurssienhallintaa muistuttavan työkalun, jolla voit kopioida haluamasi
tiedot talteen esimerkiksi usb-levylle.

> Jos ei sisällön pelastavaa temppua löydy, onko mahdollista palauttaa tuo
> E-asema käyttöön edes "tyhjänä", ILMAN, että koko Windowsia joutuu
> asentamaan uudelleen; on siinä vain niin hirmuinen vaiva kaikkien
> muidenkin ohjelmien uudelleenasennuksineen.

Windowsin uudelleenasennus EI korjaa tilannetta. Oma tietokone -näkymässä
pitäisi olla hiiren oikean nappulan takana valinta "alusta" jolla levy
tyhjenee ja oikeudet nollautuvat. Jos käyttöoikeutesi eivät jostain syystä
riitä siihenkään, niin hieman järeämpi tapa on windowsin levynhallinta. Se
löytyy oma tietokone -kuvaketta hiiren oikealla klikatessa kohdasta
"hallitse". Siellä näkyy kaikki koneen levyosiot, ja jos homma ei muuten
etene, niin klikkaa sitä viallista asemaa hiiren oikealla ja "poista osio"
(tai miten delete volume mahtaakaan olla käännetty). Kun osio on poistettu,
voit luoda tilalle uuden.

-Sami-

PW

unread,
Mar 4, 2012, 3:33:27 AM3/4/12
to
4.3.2012 10:07, P.V. kirjoitti:
> "PW" kirjoitti viestissä:hID4r.19207$I33....@uutiset.elisa.fi...
Mistähän tuo elisa.fi tulee, kun en sitä palvelinta käytä?

>> Jos käyttöjärjestelmän palautat tilaan ennen tekemääsi muutosta, niin
>> E-aseman pitäisi näkyä normaalisti tietoineen, koska tekemäsi
>> rekisterimuutos käyttöjärjestelmään poistuu.
>
> Mikä rekisterimuutos? Jos edelleen on kyse levyn oikeuksien
> palauttamisesta, levyn oikeuksia ei tallenneta järjestelmärekisteriin,
> vaan kyseiselle levylle;

Minä kuvittelin, että tuo oikeusmuutos tehdään rekisteriin.

Arska

unread,
Mar 4, 2012, 4:48:50 AM3/4/12
to
4.3.2012 8:11, PW kirjoitti:
> 4.3.2012 0:04, Arska kirjoitti:
>
>>> takeown /F d:\ /R /A /D Y
>>
>> Korvasin tuon viimeisen Y-kirjaimen K:lla, kun sitä ei kelpuutettu
>> valitsimen /D arvoksi.
>>
>> Takeown-komento tuottaa ilmoituksen: "Virhe: Käyttö estetty."
>
> okeilitko, olisiko tuossa komennossa virhe po. takeown /F d:\ /R /A /D /Y

Ei, kyllä se K piti olla siinä niin kuin olin laittanut, muuten siitä
tuli erillinen virheilmoitus. Tarkistin noita vaihtoehtoja takeown /?
-komennolla, siellä ei Y-vaihtoehtoa (kieliversiosta johtuen?) ollut
lainkaan, mutta kylläkin K ja E ilman edeltävää /-merkkiä.
>
>>> icacls d:\ /grant:r Administrators:F
>>
>> Samoin icacls e:\ /grant:r Admin:F /T tuottaa ilmoituksen:
>> "e:\: Käyttö estetty.
>> Käsiteltiin 0 tiedostoa; 1 tiedoston käsittely epäonnistui
>
> Ehkei hyväksy "Administrators" lyhentämistä.y
Kun en lyhentänyt tuota sanaa, tuli virheilmoitus:
"Administrators: Ei kartoitusta tilinimien ja suojaustunnusten välillä.
Käsiteltiin 0 tiedostoa; 1 tiedoston käsittely epäonnistui".

Tämä haiskahti minusta (maallikosta) siltä, että komento halusi
käytettävän jotakin todellista järjestelmävalvojan tilin nimeä, eli
"Administrators" olisi vain malliesimerkki.

>
>> Olisi siis hienoa saada E-asema sisältöineen käyttöön, mutta koska kone
>> on melko uusi ja olen "kohtuullisesti" muistanut huolehtia
>> varmuuskopioista, ei asemassa ole paljonkaan sellaista sisältöä, jonka
>> menettäminen aiheuttaisi isompaa ongelmaa.
>
> Jos käyttöjärjestelmän palautat tilaan ennen tekemääsi muutosta, niin
> E-aseman pitäisi näkyä normaalisti tietoineen, koska tekemäsi
> rekisterimuutos käyttöjärjestelmään poistuu.
Olin jo yrittänyt tuota palautusta aiemmin; ei tosiaankaan auttanut,
kuten PV vastauksessaan myös totesi.

Arska

Arska

unread,
Mar 4, 2012, 4:58:54 AM3/4/12
to
4.3.2012 10:07, P.V. kirjoitti:
Peruskäyttäjänä - ehkä lähipiiriäni hiukan edistyneempänä kuitenkin -
ymmärtäisin tuolla live-Ubuntulla CD:ltä ilman asennusta käynnistyvää
versiota. Yritinkin jo sitä; kopioin Mikrobitin sivuilta levykuvan,
jonka poltin rompulle. Sillä käynnistäessä tulikin esiin valikko, jossa
oli mahdollisuus käyttää Linuxia asentamatta.
Kun valitsin tämän vaihtoehdon, en saanut esiin mitään graafista
liittymää, vaan mustalla ruudulla komentokehotteen ilman minkäänlaista
minulle ymmärrettävää ohjetta siitä, mitä siihen pitäisi kirjoittaa.

Mistähän löytyisi sellainen levykuva, että järjestelmä aukeaisi
graafisessa muodossa, jolloin ehkä osaisin siellä toimiakin.

Monia vuosia sitten minulla oli jonkun lehden mukana tullut
Linux-käynnistys-CD, mutta en löydä sitä, enkä tiedä, toimisiko se
uudessa koneessa.

Arska

Arska

unread,
Mar 4, 2012, 5:04:30 AM3/4/12
to
4.3.2012 10:29, Sami Setälä kirjoitti:
>>> takeown /F d:\ /R /A /D Y
>>
>> Korvasin tuon viimeisen Y-kirjaimen K:lla, kun sitä ei kelpuutettu
>> valitsimen /D arvoksi.
>
> Ah joo, olen ottanut parametrit englanninkielisestä järjestelmästä.
> Takeown /? kannattaa tarkistaa.
>
>> Takeown-komento tuottaa ilmoituksen: "Virhe: Käyttö estetty."
>
> Käynnistitkö komentokehotteen järjestelmänvalvojana hiiren oikean napin
> kautta? Se ei toimi ilman tuota temppua vaikka olisit
> järjestelmänvalvoja-tasoisella tunnuksella kirjautuneena. Huomaat eron
> siitä, että pääkäyttäjänä avatussa versiossa se aukeaa hakemistoon
> c:\windows\system32 kun taa suoraan klikattuna se aukeaa kansioon
> c:\users\käyttäjätunnus.

Käynnistin kyllä ihan ohjeesi mukaan ja komentokehote-ikkunan
otsikkorivillä luki: "Järjestelmänvalvoja: Komentokehote".
>
>> Samoin icacls e:\ /grant:r Admin:F /T tuottaa ilmoituksen:
>> "e:\: Käyttö estetty.
>> Käsiteltiin 0 tiedostoa; 1 tiedoston käsittely epäonnistui
>
> Tämä voi johtua joko takeown-komennon epäonnistumisesta tai siitä että
> komentokehote ei ollut avattu edellämainitulla tavalla.

Ymmärränkö siis oikein, että icacls-komentoa ei kannata yrittääkään
ennen kuin saa mahdollisesti tuon takeown-komennon toimimaan?

P.V.

unread,
Mar 4, 2012, 6:08:23 AM3/4/12
to
"Arska" kirjoitti viestissä:A1H4r.19229$I33....@uutiset.elisa.fi...
> Peruskäyttäjänä - ehkä lähipiiriäni hiukan edistyneempänä kuitenkin -
> ymmärtäisin tuolla live-Ubuntulla CD:ltä ilman asennusta käynnistyvää
> versiota.

Juuri siitä on kyse. Voi olla, että nykyään käytetään taas jotain muuta
ilmaisua, mutta ainakin joskus on sanottu live-CD:ksi levyä, jolta koneen
voi käynnistää linuxiin ilman, että koneelle asennetaan mitään.

> Yritinkin jo sitä; kopioin Mikrobitin sivuilta levykuvan, jonka poltin
> rompulle. Sillä käynnistäessä tulikin esiin valikko, jossa oli
> mahdollisuus käyttää Linuxia asentamatta.
> Kun valitsin tämän vaihtoehdon, en saanut esiin mitään graafista
> liittymää, vaan mustalla ruudulla komentokehotteen ilman minkäänlaista
> minulle ymmärrettävää ohjetta siitä, mitä siihen pitäisi kirjoittaa.
>
> Mistähän löytyisi sellainen levykuva, että järjestelmä aukeaisi
> graafisessa muodossa, jolloin ehkä osaisin siellä toimiakin.

http://www.ubuntu.com/
Sivun yläosasta valitaan "Download", seuraavalta sivulta "Download and
install". Seuraavalta sivulta taas valitaan "Start download".

Ubuntun käynnistyttyä sen nykyisestä käyttöliittymästä löytyy Windowsin
Resurssienhallintaa muistuttava ikkuna vasemmassa reunassa olevan palkin
jostain yläpäästä. Ikkunan vasemmassa laidassa pitäisi näkyä kovalevyllä
olevien asemien nimet, joista asemiin pääsee käsiksi.

P.V.

Timo Pietilä

unread,
Mar 4, 2012, 7:01:15 AM3/4/12
to
Arska wrote:
> 4.3.2012 8:11, PW kirjoitti:

>> Ehkei hyväksy "Administrators" lyhentämistä.y
> Kun en lyhentänyt tuota sanaa, tuli virheilmoitus:
> "Administrators: Ei kartoitusta tilinimien ja suojaustunnusten välillä.
> Käsiteltiin 0 tiedostoa; 1 tiedoston käsittely epäonnistui".
>
> Tämä haiskahti minusta (maallikosta) siltä, että komento halusi
> käytettävän jotakin todellista järjestelmävalvojan tilin nimeä, eli
> "Administrators" olisi vain malliesimerkki.

Administrators on ryhmä. Administrator on käyttäjä. Siis yksi "s" liikaa.

Jos käyttöjärjestelmä on suomenkielinen kuten sinulla näyttää olevan
saattaa tuohon käydä "järjestelmänvalvoja" tjsp.

Timo Pietilä

PW

unread,
Mar 4, 2012, 8:04:26 AM3/4/12
to
4.3.2012 13:08, P.V. kirjoitti:
> "Arska" kirjoitti viestissä:A1H4r.19229$I33....@uutiset.elisa.fi...

>> Mistähän löytyisi sellainen levykuva, että järjestelmä aukeaisi
>> graafisessa muodossa, jolloin ehkä osaisin siellä toimiakin.
>
> http://www.ubuntu.com/
> Sivun yläosasta valitaan "Download", seuraavalta sivulta "Download and
> install". Seuraavalta sivulta taas valitaan "Start download".
>
> Ubuntun käynnistyttyä sen nykyisestä käyttöliittymästä löytyy Windowsin
> Resurssienhallintaa muistuttava ikkuna vasemmassa reunassa olevan palkin
> jostain yläpäästä. Ikkunan vasemmassa laidassa pitäisi näkyä kovalevyllä
> olevien asemien nimet, joista asemiin pääsee käsiksi.

Kannattaa ehkä valita CD:n tilalle DVD-versio, jos DVD-aihioita ja
siihen kykenevä poltin on käytössä.
Siinä voi käynnistysvaiheessa painaa F2:ta ja valita kieleksi suomen -
saattaa hieman helpottaa käyttöä.

Ekäpä kysyjän CD:kuin toimisi. Näytän ylälaidassa vasemmalla kun
näpsäyttää Activies sanaa, niin vasempaan laitaan tulee kuvakkeita.

PW

unread,
Mar 4, 2012, 8:10:44 AM3/4/12
to
4.3.2012 11:48, Arska kirjoitti:

>> okeilitko, olisiko tuossa komennossa virhe po. takeown /F d:\ /R /A /D /Y
>
> Ei, kyllä se K piti olla siinä niin kuin olin laittanut, muuten siitä
> tuli erillinen virheilmoitus. Tarkistin noita vaihtoehtoja takeown /?
> -komennolla, siellä ei Y-vaihtoehtoa (kieliversiosta johtuen?) ollut
> lainkaan, mutta kylläkin K ja E ilman edeltävää /-merkkiä.

Käytä ohjelmaa admin oikeuksilla, eli komentokehoitteeseen hiiren oikea
ja valitse avautuvasta valikosta "Suorita järjestelmänvalvojana" ja
sitten kirjoitat siihen "takeown /F d:\ /R /A /D Y".

PW

unread,
Mar 4, 2012, 8:31:36 AM3/4/12
to
4.3.2012 15:10, PW kirjoitti:

> Käytä ohjelmaa admin oikeuksilla, eli komentokehoitteeseen hiiren oikea
> ja valitse avautuvasta valikosta "Suorita järjestelmänvalvojana"

Tulipahan kokeiltua tuota - Käynnistä - kaikki ohjelmat - apuohjelmat ja
siellä hiiren oikea komentokehoitteeseen ja avautuvaan ikkunaan valitsin
suorita järjestlmänvalvojana, ei toiminut :-(
Ehkä olisi pitänytr jotenkin muuten valita järjestelmänvalvojan oikeudet.

Yritin ajaa chkdsk :C\ /f :ää. Onnistui, kun tein chkdsk.exe:stä
pikakuvakkeen työpöydälle ja käynnistin sen hiiren oikealla ja valitsin
suorita järjestelmänvalvojana.

PW

unread,
Mar 4, 2012, 8:56:26 AM3/4/12
to
4.3.2012 0:04, Arska kirjoitti:

>> takeown /F d:\ /R /A /D Y
>
> Korvasin tuon viimeisen Y-kirjaimen K:lla, kun sitä ei kelpuutettu
> valitsimen /D arvoksi.
>
> Takeown-komento tuottaa ilmoituksen: "Virhe: Käyttö estetty."

tee takeown.exe tiedostosta pikakuvake työpöydällesi. Liitä tuohon
pikakuvakkeeseen suoritusparametrit /F d:\ /R /A /D Y ja käynnistä
pikakuvake hiiren oikealla ja suorita järjestelmänvalvojana.
Voi olla, että haluaa ajaa tuon seuraavassa käynnistyksessä.

>> Jos tuonkaan jälkeen suojaus-välilehteä ei näy, niin sitten seuraavalla
>> icacls -rimpsulla voi nollata oikeudet takaisin kaikille administrators
>> -ryhmän jäsenille.
>>
>> icacls d:\ /grant:r Administrators:F
>
> Samoin icacls e:\ /grant:r Admin:F /T tuottaa ilmoituksen:
> "e:\: Käyttö estetty.

Jos tuo ei auta, tee icacls.exe:stä myös pikakuvake ja laita siihen
käynnistysparametrit d:\ /grant:r Administrator:F /T ja käynnistä
järjestelmänvalvojana.

Timo Pietilä

unread,
Mar 4, 2012, 9:47:57 AM3/4/12
to
Sami Setälä wrote:

> Jos tuonkaan jälkeen suojaus-välilehteä ei näy, niin sitten seuraavalla
> icacls -rimpsulla voi nollata oikeudet takaisin kaikille administrators
> -ryhmän jäsenille.
>
> icacls d:\ /grant:r Administrators:F

:r korvaa olemassaolevat oikeudet, mikä käytännössä poistaa asetetut
oikeudet kaikilta muilta paitsi komennossa määritetyiltä käyttäjiltä
joten sen kanssa saa olla varovainen.

Jos haluaa antaa administraattorille oikeudet voisi kokeilla seuraavaa:

icalcs d:\ /setowner administrator /t

jonka perään

icalcs d:\ /grant Administrator:F /t

Nuo pitää suorittaa korotetuin oikeuksin komentoikkunassa (start-cmd
jolloin hiiren oikeaa käyttäen voi valita "run as administrator".

Timo Pietilä

P.V.

unread,
Mar 4, 2012, 11:15:26 AM3/4/12
to
"PW" kirjoitti viestissä:wLJ4r.19260$I33....@uutiset.elisa.fi...
> Kannattaa ehkä valita CD:n tilalle DVD-versio, jos DVD-aihioita ja siihen
> kykenevä poltin on käytössä.
> Siinä voi käynnistysvaiheessa painaa F2:ta ja valita kieleksi suomen -
> saattaa hieman helpottaa käyttöä.

Kas, erillinen DVD-versiokin on yhä olemassa -- tosin sen löytäminen Ubuntun
sivustolta vaatiikin vähän etsimistä. (Löytyy osoitteesta
http://www.ubuntu.com/download/ubuntu/alternative-download )

Vastikään kyllä käytin live-versiota CD:ltä, ja se kysyi aluksi kieltä ihan
graafisella käyttöliittymällä. Tosin silloin jätin käyttöön oletuksena
olleen englannin, enkä katsonut, olisiko suomea ollut listalla mukana --
monia kieliä joka tapauksessa oli valittavana.

P.V.

P.V.

unread,
Mar 4, 2012, 11:21:17 AM3/4/12
to
"PW" kirjoitti viestissä:%8K4r.19268$I33....@uutiset.elisa.fi...
>4.3.2012 15:10, PW kirjoitti:
>
>> Käytä ohjelmaa admin oikeuksilla, eli komentokehoitteeseen hiiren oikea
>> ja valitse avautuvasta valikosta "Suorita järjestelmänvalvojana"
>
> Tulipahan kokeiltua tuota - Käynnistä - kaikki ohjelmat - apuohjelmat ja
> siellä hiiren oikea komentokehoitteeseen ja avautuvaan ikkunaan valitsin
> suorita järjestlmänvalvojana, ei toiminut :-(
> Ehkä olisi pitänytr jotenkin muuten valita järjestelmänvalvojan oikeudet.

Kyllä sen tuolla tavalla pitäisi toimia. Tuon jälkeen tulee ikkuna, jossa
Windows kysyy lupaa käynnistää ohjelma lisäoikeuksilla. Ei kai käytössäsi
ole useita näyttöjä, joista osa on kuitenkin pimeänä, jolloin ilmoitus voi
mennä mustaan aukkoon?

P.V.

PW

unread,
Mar 4, 2012, 12:34:12 PM3/4/12
to
Ei tietääkseni ole usita näyttöjä. Joskus olen asentanut ATI:n
hydravision, mutta tietääkseni se ei enää ole asennettuna.
Ei tule mitään kysymystä lisäoikeuksista.
Olen joskus kytkenyt näytönohjaimesta HDMI-kaapelin TV:n. Silloin kysyi
jotain, mutta sen jälkeen ei ole uudestaan tuota kysymystäkään esittänyt.

Tuolla tavalla se ei toiminut.
Sen sijaan Timo Penttilän ohjeella se toimi, eli hakuun emd ja sieltä
cmd.exe:n hiiren oikea jme...
Edelleenkään ei kysymyksiä esitä, mutta toimii.

PW

unread,
Mar 4, 2012, 12:59:23 PM3/4/12
to
4.3.2012 19:34, PW kirjoitti:

>> Kyllä sen tuolla tavalla pitäisi toimia. Tuon jälkeen tulee ikkuna,
>> jossa Windows kysyy lupaa käynnistää ohjelma lisäoikeuksilla. Ei kai
>> käytössäsi ole useita näyttöjä, joista osa on kuitenkin pimeänä, jolloin
>> ilmoitus voi mennä mustaan aukkoon?
>
> Ei tietääkseni ole usita näyttöjä. Joskus olen asentanut ATI:n
> hydravision, mutta tietääkseni se ei enää ole asennettuna.
> Ei tule mitään kysymystä lisäoikeuksista.
> Olen joskus kytkenyt näytönohjaimesta HDMI-kaapelin TV:n. Silloin kysyi
> jotain, mutta sen jälkeen ei ole uudestaan tuota kysymystäkään esittänyt.

Syy selvisi.
Kysymyksiä ei vieläkään tule valittaessa suorita järjestelmänvalvojana,
mutta toimii.
Tarkbarin kolmion takaa mukauta ja siellä Windows host process(Rundll32)
oli asetuksessa vain ilmoitukset ja muutin sen asetuksen näytä kuvake ja
ilmoitukset. Tuon edessä ATI:n kuvake.

Sami Setälä

unread,
Mar 4, 2012, 2:10:38 PM3/4/12
to
>> icacls d:\ /grant:r Administrators:F
>
> :r korvaa olemassaolevat oikeudet, mikä käytännössä poistaa asetetut
> oikeudet kaikilta muilta paitsi komennossa määritetyiltä käyttäjiltä joten
> sen kanssa saa olla varovainen.

Tuo oli tarkoituskin, koska ei ollut tiedossa, että miten käyttäjä oli
itseltään oikeudet poistanut. Eli että onko everyone deny vai kenties jotain
muuta. Silloin on helpointa antaa oikeudet joilla tiedostoihin yleensäkään
pääsee käsiksi ja korjata ne sitten graafisen käyttöliittymän kautta
oikeaksi.

-Sami-

Sami Setälä

unread,
Mar 4, 2012, 2:15:34 PM3/4/12
to
> Käynnistin kyllä ihan ohjeesi mukaan ja komentokehote-ikkunan
> otsikkorivillä luki: "Järjestelmänvalvoja: Komentokehote".

OK, tuo on siis ainakin oikein.

>>> Samoin icacls e:\ /grant:r Admin:F /T tuottaa ilmoituksen:
>>> "e:\: Käyttö estetty.
>>> Käsiteltiin 0 tiedostoa; 1 tiedoston käsittely epäonnistui

Onkohan sille E-asemalle nyt tapahtunut jotain ihan muuta kuin
käyttöoikeudet... Mitä kone kertoo kun otat E-asemasta ominaisuudet oma
tietokone-näkymässä? Näyttääkö kuitenkin vapaan tilan? Entä onko
tiedostojärjestelmän tyyppi edelleen NTFS?

Ja tuosta admin / administrators / yms -asiasta tuli mieleen, että tosiaan
oikeudet pitäisi antaa järjestelmänvalvojat -ryhmälle. Yksittäinen käyttäjä
ei taida toimia, kun tuo "suorita järjestelmänvalvojana" käyttää
sisäänrakennettua järjestelmänvalvoja-tunnusta eikä sitä tunnusta millä olet
kirjautuneena tai normaalisti tiedostoja käsitellyt (oletan että se on admin
tuon esimerkkisi valossa).

>> Tämä voi johtua joko takeown-komennon epäonnistumisesta tai siitä että
>> komentokehote ei ollut avattu edellämainitulla tavalla.
>
> Ymmärränkö siis oikein, että icacls-komentoa ei kannata yrittääkään ennen
> kuin saa mahdollisesti tuon takeown-komennon toimimaan?

Lähtökohtaisesti noin. Eli jos sinulla kerran ei ole käyttöoikeuksia, niin
et voi niitä lisätäkään jollet omista tiedostoja.

-Sami-

Timo Pietilä

unread,
Mar 4, 2012, 3:05:29 PM3/4/12
to
Itse asiassa jotta juuri tuota epävarmuutta ei olisi pitäisikin tutkia
mitä oikeuksia levylle oikein on. Sitten voisi kenties antaa täsmäohjeen
eikä tarvitsisi arvella ja tehdä raakoja kaikenkattavia muutoksia.

Kenties sysinternalsin accessenum tai accesschk voisi auttaa:

http://technet.microsoft.com/en-us/sysinternals/bb897332
http://technet.microsoft.com/en-us/sysinternals/bb664922

Timo Pietilä

Sami Setälä

unread,
Mar 5, 2012, 12:04:41 PM3/5/12
to
> Itse asiassa jotta juuri tuota epävarmuutta ei olisi pitäisikin tutkia
> mitä oikeuksia levylle oikein on. Sitten voisi kenties antaa täsmäohjeen
> eikä tarvitsisi arvella ja tehdä raakoja kaikenkattavia muutoksia.
>
> Kenties sysinternalsin accessenum tai accesschk voisi auttaa:
>
> http://technet.microsoft.com/en-us/sysinternals/bb897332
> http://technet.microsoft.com/en-us/sysinternals/bb664922

Kappas, tuossahan on varsin kätevän oloiset työkalut. En moisia tiennyt
olevan olemassakaan, joten siksi neuvoin korjaamaan hommaa resetoinnin
kautta.

-Sami-

0 new messages