ดึงภาพหน้าจอล็อค Windows 10 ที่กำหนดเอง

ฉันพยายามดึงภาพล็อคหน้าจอปัจจุบันของ Windows 10 Surface ซึ่งกำลังจะตายอย่างรวดเร็ว

ไฟล์ต้นฉบับสูญหาย (คัดลอกเท่านั้น) และตอนนี้ไฟล์เดียวที่เหลืออยู่คือไฟล์บนหน้าจอล็อคพื้นผิว

ฉันได้ลองไปที่โฟลเดอร์สินทรัพย์ตามที่แนะนำแล้วและยังค้นหาค่าของ LandscapeAssetPath รีจิสตรีคีย์เพื่อค้นหาไฟล์ แต่คีย์ว่าง !!

เห็นได้ชัดว่ามันยังคงถูกเก็บไว้บางที่บนไดรฟ์เพียงแค่มีเงื่อนงำที่จะมองไม่

จากการทำงานของนักสืบโดยใช้ Process Monitor Windows 10 * จะเก็บพื้นหลังหน้าจอล็อคแบบกำหนดเองที่:

C:\ProgramData\Microsoft\Windows\SystemData\<Your-SID>\ReadOnly\LockScreen_A

บันทึก: โฟลเดอร์สุดท้ายอาจมีส่วนต่อท้ายตัวอักษรที่แตกต่างกันตัวอย่างเช่น LockScreen_B

คุณสามารถกำหนดบัญชี SID ของคุณได้ด้วยการเรียกใช้สิ่งต่อไปนี้จากพรอมต์คำสั่ง:

wmic useraccount where name='%username%' get sid

SystemData และแต่ละโฟลเดอร์ด้านล่างมีการป้องกันด้วยสิทธิ์ NTFS ที่ จำกัด แม้กระทั่งผู้ใช้ที่เป็นผู้ดูแลระบบไม่ให้เข้าถึง ในการหลีกเลี่ยงสิ่งต่อไปนี้ให้ลงชื่อเข้าใช้ด้วยสิทธิ์ของผู้ดูแลระบบ:

1. ในประเภท File Explorer C:\ProgramData\Microsoft\Windows ในแถบที่อยู่เพื่อเปิดโฟลเดอร์นี้
2. คลิกขวาที่ SystemData โฟลเดอร์และเลือก คุณสมบัติ .

3. บน ความปลอดภัย คลิกที่แท็บ สูง

   

4. บน สิทธิ์ คลิกที่แท็บ เปลี่ยนแปลง .

   

5. ชนิด Administrators ในกล่องข้อความและคลิก ตกลง .

   

6. เปิดใช้งาน แทนที่เจ้าของบนคอนเทนเนอร์ย่อยและวัตถุ ช่องทำเครื่องหมายและคลิก ตกลง สองครั้งเพื่อออกจากกล่องโต้ตอบทั้งหมด

   

7. เปิด SystemData โฟลเดอร์ คลิก ต่อ ที่หน้าจอข้อผิดพลาดการอนุญาต

   

8. ดูรายละเอียดไปที่โฟลเดอร์ที่มีภาพหน้าจอล็อคของคุณคลิก ต่อ ตามที่ต้องการเพื่อรับสิทธิ์

* ยืนยันใน Windows 10 v1803