python - 使用 Python 获取一些受保护文件系统窗口的副本？

Question

我正在使用 python 进行取证项目，我需要一些文件的副本，例如 C:\hiberfile.sys、C:\swapfile.sys、C:\$MFT ...

即使以管理员权限运行脚本也会被拒绝。有没有办法绕过这个问题？

files = glob.iglob(os.path.join(path, '*.sys'))
            for file in files:
                if os.path.isfile(file):
                    shutil.copy2(file, collectionPath)

标签： pythonwindowsfilesystemsprivileges