Разграничение доступа к файлам
Разграничение доступа к файлам
В Windows Vista можно управлять правами доступа к файлам и папкам для различных пользователей. Эта возможность реализована в файловой системе NTFS в виде разрешений, которые хранятся для каждого файла или папки вместе с именем, размером, датой и другими атрибутами. При выполнении каких-либо операций с файлом или папкой сначала проверяется список имеющихся для него (нее) разрешений, и если для текущего пользователя разрешение на осуществление конкретного действия отсутствует, пользователю будет отказано в его выполнении.
ВНИМАНИЕ
Механизм разрешений используется только на разделах жесткого диска с файловой системой NTFS. На разделах с файловой системой FAT/FAT32 любой пользователь имеет полный доступ ко всем файлам.
Windows Vista автоматически устанавливает оптимальный набор разрешений для различных объектов. Рассмотрим основные особенности разрешений по умолчанию:
? любой пользователь имеет полный доступ к папкам своего профиля (Документы, Изображения и др.) и может управлять правами доступа к ним;
? доступ к файлам других пользователей запрещен, однако пользователи, обладающие правами администратора, могут получить доступ к таким файлам после подтверждения действий в окне UAC;
? все пользователи могут создавать и изменять свои файлы в папке Общие или одной из ее подпапок; файлы других пользователей можно только просматривать;
? пользователям запрещено изменение системных папок, например Windows или Program Files; для выполнения этих операций нужно подтвердить права в окне UAC; изменение важных системных файлов запрещено даже для администраторов.
Для защиты своих файлов от посторонних необходимо:
? сохранять файлы в одну из папок профиля, например Документы;
? защитить свою учетную запись надежным паролем;
? для других пользователей создать на вашем компьютере учетные записи с правами обычного пользователя.
ПРИМЕЧАНИЕ
Защита файлов на основе разрешений NTFS ненадежна, например можно получить доступ к таким файлам при загрузке из другой операционной системы. Для защиты секретных файлов следует использовать шифрование, которое доступно в версиях Business, Enterprise и Ultimate операционной системы Windows Vista.
Данный текст является ознакомительным фрагментом.