Profil użytkownika Windows to zestaw folderów i ustawień przypisanych do konkretnego konta użytkownika. Standardowo znajduje się w katalogu:
C:\Users\nazwa_uzytkownika
W starszych wersjach Windows spotykano też ścieżkę:
C:\Documents and Settings\nazwa_uzytkownika
Co zawiera profil użytkownika?
Typowy profil zawiera między innymi:
- Pulpit,
- Dokumenty,
- Obrazy,
- Pobrane,
- Dane aplikacji,
- ustawienia użytkownika,
- pliki konfiguracyjne programów.
Usunięcie konta a dane użytkownika
Usunięcie konta użytkownika nie zawsze oznacza automatyczne skasowanie katalogu profilu. Jeśli folder domowy pozostał na dysku, dane fizycznie nadal istnieją.
W przypadku plików nieszyfrowanych administrator systemu może uzyskać do nich dostęp, np. przez:
- zalogowanie się na konto z uprawnieniami administracyjnymi,
- zmianę uprawnień NTFS,
- przejęcie folderu na własność,
- skopiowanie danych do innej lokalizacji.
Ważne ograniczenie: szyfrowanie EFS
Jeżeli pliki były zaszyfrowane mechanizmem EFS, samo posiadanie uprawnień administratora może nie wystarczyć. Do odszyfrowania potrzebny jest odpowiedni certyfikat użytkownika lub skonfigurowany agent odzyskiwania.
Wniosek egzaminacyjny
Jeżeli konto użytkownika zostało usunięte, ale jego katalog domowy pozostał, to nieszyfrowane dane można odzyskać z poziomu konta administratora. Nie jest do tego konieczne specjalistyczne oprogramowanie typu recovery, ponieważ pliki nie zostały utracone — nadal znajdują się na dysku.