EFS加密文件,无法删除

EFS加密文件,无法删除

我有一台 SBS 08。一位用户收到了一些从 Mac 发送的文件。他使用 Windows 7 在本地解压文件并将其复制到 SBS 上的网络共享驱动器上。解压后,文件(一些字体)已经是绿色且已加密。

所以现在我的服务器上有这些文件,并且我的小备份工具(SyncBackSE)粘在它们上。

我试图以域管理员、具有完全访问权限的所有者的身份删除它们,但没有成功,我必须终止 explorer.exe 进程。

我们尝试使用在服务器上复制它的用户,但 explorer.exe 仍然冻结!

我阅读了有关 LocalSystem 用户的信息,并尝试了几种使用“超级能力”执行 cmd.exe 的方法,但都没有成功。

  • 在.../交互式 cmd.exe已弃用
  • 创建 svc binpath="cmd /K start" type=own type=interactive 不起作用
  • psexec -i -s 命令我收到此信息:无法在 BVMEDIASERVER 上启动 PsExec 服务:无法启动该服务,因为它已被禁用或没有与其关联的启用设备。

我还能尝试什么?谢谢!

答案1

听起来像是文件系统损坏;运行 chksdk 并查看其报告的内容。EFS 不会阻止您删除文件,只会阻止您读取文件。

答案2

Chkdsk 显示任何内容?

从 cmd.com shell 执行删除命令也没有任何作用?

那么从 Linux 系统挂载共享然后从中执行 sudo rm 文件名怎么样?仍然失败?

如果文件系统检查无法解决问题,我真的很想尝试使用 Linux liveCD 启动并安装 NTFS 驱动器,然后尝试从那里删除文件。听起来文件系统确实有问题。

另外,尝试删除文件的权限并将其重置,以授予您对文件的完全所有权和完全访问权限。无论是否加密,都应该允许管理员删除它。ACL 可能已损坏,重置权限可能会修复权限列表或权限顺序。

答案3

尝试解锁器。一定有一个进程(可能已停止)在某处使其保持打开状态。

相关内容