删除每个 API 调用都失败并显示 ERROR_ACCESS_DENIED 的文件夹

Question

我用CreateDirectoryW 创建了一个我无权访问的文件夹。我使用nullptr 作为安全描述符，但由于某种原因它没有复制父文件夹的 ACL，而是使文件夹无法访问。

我无法查看或更改所有者。 takeown、icacls、SetNamedSecurityInfoW，全部来自提升的进程或命令提示符，以 ERROR_ACCESS_DENIED 失败。

在尝试不关心 ACL 的 Linux live CD 之前，我是否有机会在 Windows（Shell 或 C++）中删除此文件夹？

Answer 1

您只需要启用备份（或恢复）权限：

#include <Windows.h>

#include <stdio.h>

int wmain(int argc, wchar_t ** argv)
{
    // argv[1] must contain the directory to remove

    HANDLE hToken;
    struct 
    {    
        DWORD PrivilegeCount;
        LUID_AND_ATTRIBUTES Privileges[1];    
    } tkp;

    if (OpenProcessToken(GetCurrentProcess(), 
        TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken)) 
    {
        LookupPrivilegeValue(NULL, SE_BACKUP_NAME, &tkp.Privileges[0].Luid);

        tkp.PrivilegeCount = 1;
        tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

        if (!AdjustTokenPrivileges(hToken, FALSE, 
            (PTOKEN_PRIVILEGES)&tkp, 0, (PTOKEN_PRIVILEGES)NULL, 0))
        {
            printf("AdjustTokenPrivileges: %u\n", GetLastError());
            return 1;
        }

        if (GetLastError() != ERROR_SUCCESS)
        {
            // This happens if you don't have the privilege
            printf("AdjustTokenPrivileges: %u\n", GetLastError());
            return 1;
        }

        CloseHandle(hToken);
    }

    if (!RemoveDirectory(argv[1]))
    {
        printf("RemoveDirectory: %u\n", GetLastError());
        return 1;
    }

    printf("OK\n");
    return 0;
}

请注意，为了简洁起见，省略了一些错误处理。另请注意，AdjustTokenPrivileges() 是少数几个特殊情况之一，即使调用成功，调用 GetLastError() 也是有意义的；它将返回ERROR_SUCCESS 或ERROR_NOT_ALL_ASSIGNED，具体取决于您是否真的拥有您尝试启用的所有权限。

这是绕过文件安全权限的相当通用的解决方案。它适用于大多数 API 调用，但在某些情况下（尤其是 CreateFile），您必须提供一个特殊标志才能使用备份权限。除了删除您没有权限的文件或删除目录之外，您还可以更改属性、更改权限，甚至将所有权分配给其他人，这是不允许的。

Answer 2

假设该文件未打开且不兼容删除共享标志且文件中没有部分。

删除文件足够的两件事 - 我们在 parent 文件夹中有FILE_DELETE_CHILD。并且文件不是只读的。在这种情况下，调用ZwDeleteFile（但不是DeleteFile 或RemoveDirectory - 如果文件有空DACL，这两个API 都会失败）就足够了。如果文件具有只读属性 - ZwDeleteFile 失败，代码为 STATUS_CANNOT_DELETE。在这种情况下，我们需要首先删除只读。为此需要以FILE_WRITE_ATTRIBUTES 访问权限打开文件。如果我们有SE_RESTORE_PRIVILEGE 并在调用ZwOpenFile 时设置FILE_OPEN_FOR_BACKUP_INTENT 选项，我们可以这样做。所以删除文件的代码可以是下一个：

NTSTATUS DeleteEx(POBJECT_ATTRIBUTES poa)
{
    NTSTATUS status = ZwDeleteFile(poa);

    if (status == STATUS_CANNOT_DELETE)
    {
        BOOLEAN b;
        RtlAdjustPrivilege(SE_RESTORE_PRIVILEGE, TRUE, FALSE, &b);
        HANDLE hFile;

        IO_STATUS_BLOCK iosb;
        if (0 <= (status = NtOpenFile(&hFile, FILE_WRITE_ATTRIBUTES, poa, &iosb, FILE_SHARE_VALID_FLAGS, FILE_OPEN_FOR_BACKUP_INTENT)))
        {
            static FILE_BASIC_INFORMATION fbi = {{},{},{},{}, FILE_ATTRIBUTE_NORMAL};
            status = ZwSetInformationFile(hFile, &iosb, &fbi, sizeof(fbi), FileBasicInformation);
            NtClose(hFile);

            if (0 <= status)
            {
                status = ZwDeleteFile(poa);
            }
        }
    }

    return status;
}