Foro de elhacker.net

Seguridad Informática => Hacking => Mensaje iniciado por: xubi en 22 Enero 2013, 16:44 pm



Título: Permisos de administrador Windows
Publicado por: xubi en 22 Enero 2013, 16:44 pm
HOla a todos, disculpad primero porque no estoy muy seguro de si esto debería ir aquí o en SO WINDOWS. Si no es así, que algún moderador lo mueva y disculpas de antemano.

Vereis, en el trabajo tenemos windows 7. Varios terminales en los que entramos con un usuario y pswd para cada puesto. Está todo capadísimo: sin internet, sin lectura de usb, sin cd, sin acceder a c:\, ni panel de control, etc, etc. NADA!

Pues bien, ayer me di cuenta de un fallo grave creo yo: resulta que accedo a mi correo personal a través de Office 365 (online). Abro un mensaje con información MUY confidencial, abro el pdf adjunto, se me abre el Adobe y leo algo muy privado.

Bien, cierro Adobe, elimino mail, y cierro mi sesión de correo. Apago ordenador. Al día siguiente abro el Adobe para otra cosa y veo que en los últimos ficheros abiertos aparece mi documento pdf. Le doy a abrir creyendo que dirá que no se encuentra, y resulta que si, que se ha quedado descargado en C:\Users\****\AppData\Local\Temp. Por supuesto, como es c:\ no tengo acceso. Pero los administradores, y creo entender, que algunos jefes, si que tienen permisos, con lo cual si a alguno le da por mirar esa carpeta podria encontrar mi pdf comprometido.

He mirado mi ordenador de casa y he visto ficheros de hace tiempo, con lo cual no se borran solos. Así que me gustaría saber como poder acceder hasta esa carpeta, ya que como digo, está todo super restringido.

Gracias por la ayuda!
Saludos.


Título: Re: Permisos de administrador Windows
Publicado por: RevangelyonX en 22 Enero 2013, 20:26 pm
Hola,

Efectivamente, los administradores pueden acceder ahí, y a lugar que quizá ni te imaginas.

Se trata de una carpeta temporal y es normal que si que puedas acceder ahí, lo que no es normal es que no se elimine (pero no te preocupes, esto windows lo lleva haciendo toda la vida).

Como entrar ahí? Tienes la opción de ir a :

INICIO --> EJECUTAR

O bien

[Tecla De Windows] + R

Una vez aparezca la ventana "Ejecutar" escribe la ruta entera "C:\......"

Si te da algún error en plan "El administrador a bloqueado esta acción" prueba utilizando un blog de notas u otra herramienta de texto.
Archivo --> abrir

En el momento de examinar tu equipo, si que podrás ir hasta esa ruta y entonces eliminar los documentos que quieras.

Salu2.