Для обнаружения того, кто является владельцем файла или папки, следует выполнить такие действия:
1. Щелкнуть правой кнопкой мыши на файле или папке в Проводнике и выбрать пункт Properties (Свойства).
2. Щелкнуть на вкладке Security (Безопасность) и щелкнуть на Advanced (Дополнительно).
3. Щелкнуть на вкладке Owner (Владелец), чтобы открыть диалоговое окно «Параметры управления доступом для НР_file на DRIVE ». В поле Current Owner Of This Item (Текущиц владелец этого элемента) будет указано имя владельца.
Иногда приходится присваивать «чужой » файл или папку. Например, если владелец файла больше не хочет им заниматься, системный администратор может присвоить файл себе или другому пользователю, или другой пользователь может присвоить файл напрямую.
Для присвоения файла или папки необходимо иметь разрешение Take Ownership (Смена владельца), которое включено в разрешение Full Control (Полный доступ). Чтобы получить такое разрешение, необходимо получить разрешение на полный доступ у администратора или владельца файла, который также обладает полным доступом.
Для присвоения файла или папки необходимо:
1. Вывести на экран вкладку Owner (Владелец) диалогового окна Access Controll Settings (Параметры управления доступом).
2. Выделить в списке Change Owner To (Изменить владельца на ) имя (список включает имя учетной записи и группы, к которой вы принадлежите).
3. Если при присвоении папки вы хотите получить ее содержимое, следует установить флажок Replace Owner On Subcontainers And Objects (Сменить владельца содержимого).
Файл может принадлежать только одному пользователю. Если вы получаете его в собственность, другой пользователь уже не является его владельцем. Однако группа может владеть файлом. В этом случае все участники группы получают степень доступа создателя-владельца.
Все создатели файлов являются их владельцами, если только объекты не были присвоены другим. Несмотря на право администратора получать файл во владение, при присвоении степеней доступа к файлу последнее слово остается за его владельцем.
Защита для пользователя.
Выше обсуждались функции для присвоения администраторами и владельцами файлов степеней доступа. Какое же отношение имеет защита к простому пользователю?
При попытке пользователя произвести операцию с защищенным файлом, система Windows сверяется со списком контроля доступа. Если ACL позволяет доступ, пользователь получает его. Если нет – не получает. Окно с сообщением об ошибке, появляющееся в таких случаях, зависит от системы и от того, что именно хотел сделать пользователь.[4]
До сих пор речь шла о настройках для защиты уже существующих файлов и папок. Теперь следует рассказать о защите вновь созданных объектов.
Правило простое: новые файлы и папки получают разрешение той папки, в которой они были созданы. Если создать файл в папке, для которой у бухгалтерского отдела имеется разрешение Modify (Изменить), а у отдела кадров – FullControl (Полный доступ), то отделы останутся при своих разрешениях, если в папке появится новый файл.
Точно так же, если скопировать существующий файл или папку в другую папку или переместить файлы и папки в другой том, копии будут иметь то же разрешение, что и оригинал, поскольку, по сути при копировании и перемещении создаются новые файлы и папки. С другой стороны, если перемещать существующие папки и файлы в другую папку в том же томе, папки и файлы сохраняют свои разрешения, они не будут наследовать разрешения их нового хранилища.[5]
Система шифровки файлов (EES)- новая в системе Windows 2000. Она позволяет зашифровать файлы в томах NTFS так, чтобы их мог использовать только владелец. При шифровке файла или папки система использует ваш сертификат шифровки и его частный ключ для кодирования информации. Когда бы вы ни использовали файл (при условии, что вы используете одну и ту же учетную запись пользователя при шифровке и при последующих вхождениях), система использует тот же сертификат для расшифровки. (Это происходит вне предела видимости, поэтому использование зашифрованного файла ничем не отличается от обычного.) Ели файл попробует открыть, копировать, переместить, переименовать кто-нибудь другой, он получит сообщение об отсутствии доступа к файлу.
При этом любой пользователь, имеющий разрешение на удаление файла, входящее в разрешение Modify(Изменить) и FullControl(Полный доступ), может удалить зашифрованный файл.
При кодировании папки все файлы и подпапки также оказываются зашифрованы, включая временные файлы, которые создаются некоторые программы при редактировании документа. Если вы храните все документы в папке MyDocuments (Мои документы), она является первым кандидатом.
Для кодирования папки необходимо выполнить следующие действия:
1. Щелкнуть правой кнопкой мыши на папке (или файле, если необходимо закодировать отдельный файл) в проводнике Windows и выбрать в меню пункт Properties (Свойства).
2. На вкладке General (Общие) щелкнуть на Advanced (Дополнительно), чтобы показать диалоговое окно AdvancedAttributes (Дополнительные атрибуты).
3. Установить флажок EncryptContentsToSecureDate (Шифровать содержимое для защиты данных).
Сжатый файлы зашифровать нельзя. Если подлежащие кодированию файлы уже сжаты, система Windows уберет атрибут Compressed (Сжатый).
4. Щелкнуть на кнопке OK, чтобы закрыть диалоговое окно AdvancedAttributes (Дополнительные атрибуты), и щелкнуть на ОК еще раз, чтобы закрыть диалоговое окно свойств. При кодировании папки система запросит подтверждение.
5. Выбрать параметр и щелкнуть на кнопке ОК
▪ При выборе ApplyChangesToThisFolderOnly (Только в этой папке) система не станет шифровать уже существующие файлы (включая те, что были скопированы или перемещены в папку).
▪ При выборе ApplyChangesToThisFolder, SubfoldersAndFiles (К этой папке и ко всем вложенным файлам и папкам) система немедленно зашифрует все, что содержится в папке.
Использовать зашифрованные файлы можно только при данной учетной записи и сертификате. Зашифрованные файлы нельзя предоставлять в общее пользование по сети или на той же рабочей станции.
Сертификат для шифровки следует скопировать на дискету и хранить в надежном месте. Если вы потеряете сертификат (что может произойти, например, при повреждении диска), его будет можно восстановить для расшифровки файлов.
Для создания страховочной копии сертификата необходимо:
1. Открыть UserAndPasswords (Пользователи и Пороли) на панели управления.
2. Щелкнуть на вкладке Advanced (Дополнительные) и щелкнуть на Certificates (Сертификаты).
4. В диалоговом окне Certificates (Сертификаты) щелкнуть на вкладке Personal (Личный) и выбрать сертификат с именем вашей учетной записи.
5. Щелкнуть на Export (Экспортировать), чтобы загрузился мастер экспортирования сертификата, а затем выполнить его требования.[4]
Другой новой функцией системы Windows 2000 является возможность распределять и ограничивать дисковое пространство для пользователей в томах NTFS. Это особенно полезно для сервера, однако может пригодиться и для одиночной рабочей станции, где имеется несколько пользователей.
Чтобы установить дисковые квоты, необходимо обладать полномочиями администратора. Чтобы использовать квоты, необходимо выполнять следующие действия:
1. Щелкнуть правой кнопкой мыши на диске в папке MyComputer (Мой Компьютер) и выбрать пункт Properties (Свойства).
2. Щелкнуть на вкладке Quota (Квота) и установить флажок EnableQuotaManagement (Включить Управление квотами), чтобы на вкладке появились другие элементы.
3. Установите прочие параметры на вкладке Quota (Квота)
▪ Выбор DenyDiskSpaceToUsersExceedingQuotaLimit (Не выделять пространство на диске при превышении квоты) не позволяет сохранять файлы после превышения выделенной квоты. (Появится сообщение с нехватке места диске.) Если не установить этот флажок, система не будет обращать внимание на используемый объем диска, но позволит закрепить часть диска за пользователем.
▪ Чтобы установить принятые по умолчанию ограничения дискового пространства для новых пользователей (тех, к которых нет записи в окне квот), следует установить переключатель LimitDiskSpaceTo (Выделять на диске не более) и указывать ограничения и критический уровень. (Критический уровень указывается не для пользователя, а для администратора, который может наблюдать за пользователями, приближающимися к ограничению.) Если для новых пользователей не стоит ограничивать дискового пространства, следует поставить переключатель в положение DoNotLimitDiskUsage (Не ограничивать выделение места на диске).
▪ Если вы хотите, чтобы система протоколировала, когда пользователь превышает ограничения или критический уровень, следует установить соответствующие флажки.[1]
При использовании квот в системе, где уже существует файлы, система Windows подсчитывает дисковое пространство, использующееся каждым, кто создавал, копировал или присваивал существующие файлы. Принятые по умолчанию ограничения и критические уровни распространяются на старых и новых пользователей, сохраняющих файлы. Чтобы просматривать и изменять записи квот, следует открыть диалоговое окно свойств диска, щелкнуть на вкладке Quota (Квота) и щелкнуть на QuotaEntries (Записи квот). В результате появится окно QuotaEntries (Записи квот). Прежде чем щелкнуть на QuotaEntries (Записи квот) в первый раз, следует щелкнуть на ОК или Apply (Применить). Если этого не сделать, в окне будет показан 0 байт использованного места.
Для каждого пользователя окно записи квот показывает следующую информацию:
▪ Указатель состояния (ОК для тех, кто далек от критического уровня, и Warring (Предупреждение) для тех, кто близок к нему, а также AboveLimits (превышение ограничений) для тех, кто вышел за пределы).
▪ Имя пользователя и имя учетной записи.