Как прочитать файлы, заблокированные операционной системой Windows

В целях безопасности некоторые файлы и каталоги в системе Windows защищены от несанкционированного доступа. И будь вы хоть трижды администратором на своем компьютере, при работающей системе вы не сможете их открыть даже для просмотра, не говоря уже о внесении каких-либо изменений. К таким файлам относятся файлы подкачки pagefile.sys и hiberfile.sys, файлы реестра, папки с данными точек восстановления. Для чего это нужно? Ну, например, при помощи специальных инструментов из файла подкачки можно попытаться извлечь сохраненные в памяти пароли от криптоконтейнеров (Passware Kit Forensic), а из файлов реестра - логины и пароли учетных записей пользователей (SamInside).

Читать статью целиком »

Что скрывают ярлыки?

Как гласят толковые словари, форенсика - современная наука о раскрытии инцидентов, связанных с компьютерной информацией, исследовании цифровых доказательств, методах поиска, получения и закрепления таких доказательств. И действительно, невероятно сложно удалить все следы работы за компьютером, чтобы профессионал не смог их обнаружить. Сегодня я покажу вам, что скрывают такие, на первый взгляд, безобидные объекты, как ярлыки недавно открытых документов.

Читать статью целиком »

Делаем универсальный дистрибутив Windows

Многие пользователи знают, что любой официальный дистрибутив Windows 7 содержит в себе все возможные версии, за исключением Enterprise. Так, к примеру, ISO-образ диска Windows Home также содержит версии Starter, Professional и Ultimate, но они недоступны для выбора при установке системы с этого образа. Как разблокировать дистрибутив, чтобы стали доступны все версии, содержащиеся в нем?

Читать статью целиком »

Как в .BAT-файле записать текстовую строку в файл без символов переноса строки

При всей своей кажущейся простоте, пакетные файлы обладают очень мощным функционалом. Вплоть до того, что на .BAT-файлах можно писать полиморфные вирусы. Но, как и в любой околокомпьютерной сфере, тут не обошлось без своих заморочек. Одна из них заключается в том, что при перенаправлении вывода в файл командой echo в созданный файл принудительно добавляется перенос строки. Вроде бы так и надо, но если вам надо сформировать какую-нибудь команду или непрерывную строку для дальнейшего использования, то было бы неплохо сделать так, чтобы символ переноса строки не добавлялся. Сделать это можно, используя другую команду:

<nul set /p tmpstr=текст>file.txt
В такой реализации в перенаправляемый файл будет записана текстовая строка без лишних символов переноса строки. При этом формируемую строку в любой момент можно дополнять командой типа:

<nul set /p tmpstr=другой_текст>>file.txt
В этом случае перенос строки также не добавляется. Когда необходимый паттерн будет сформирован, но при этом надо перейти к новой строчке, вывод текущей строки в файл можно завершить уже известной вам командой echo.

Читать статью целиком »

Убираем контекстное меню "Закрепить на панели задач" для отдельных приложений

Очередная хитрость по настройке Windows. На этот раз для отдельных приложений мы будем убирать из контекстного меню пункты "Закрепить на панели задач" и "Закрепить в меню Пуск". Пожалуй, это тот редкий случай, когда я не смогу с ходу ответить на вопрос зачем это нужно. Будем считать, что просто еще одно полезное знание о системе.

Читать статью целиком »