3 Часть занятия.

После создания нового пользователя - отменить общий доступ к папкам (Мой компьютер-Сервис-Свойства папки-Вид-Убрать галочку с "Использовать простой общий доступ к папкам (рекомендуется)- Ок). Иначе не появится вкладка Безопасность, и не появиться возможность распределять права доступа. Фактически Windows делая общий доступ, открывает все папки и файлы для любого пользователя, который зарегистрирован на ПЭВМ. В этом случае если ПЭВМ в сети и к нему могут подключаться из сети. Отключение Общего доступа означает, что все разрешения на доступ к файлам распределят администратор.

Установка права доступа.

Права доступа можно установить:

- на отдельный диск (раздел диска);

- на отдельную папке (или группу папок);

- на отдельный файл (или группу файлов).

Причем на каждый объект можно устанавливать отдельные права доступа, независимые от прав доступа, установленных на другие объекты. Т.е. можно установить одни права доступа на папку и другие права на отдельные файлы, которые находятся в этой папке.

1. Создайте на любом диске, любую папку. Пусть это будет папка c:\111, в ней создайте парочку папок, например с:\111\222 и с:\111\333. Во все эти папки создайте (скопируйте) файлы (по 10-15 штук).

2. Загрузитесь под учётной записью «админ». Откройте созданную папку с:\111. Нажмите правую клавишу мыши-Свойства-Безопасноть. Во всплывшем окне определяете список пользователей на данном ПЭВМ в верхнем окошке, а внизу права доступа.

3. Начните с разбора прав доступа.

Полный доступ. Пользователь имеет право не только изменять файлы, а и менять права доступа к этим файлам (папкам) для других пользователей. Такие права должны иметь только Администраторы (админ), и System (это операционная система, и она тоже пользователь, и она тоже имеет разрешения на доступ). Кроме того, по умолчанию полный доступ имеет и Создатель - Владелец файла (папки). Создатель - Владелец – это тот, кто создал этот файл (папку). Пока «админ» не изменил права Владельца, тот имеет Полный доступ. Т.е. Создатель-Владелец файла вправе изменять права доступа на этот файл и другим пользователям..

Изменить - можно стирать, удалять, менять, смотреть.

Чтение и выполнение - можно просмотреть, что в файле (просмотреть через другую программу, например текстовые файлы), и запустить на выполнение, если это файл, который может запустить что-то.

Список содержимого папки - можно просмотреть, что за файлы в папке, их название, но открыть их нельзя и тем более изменить.

Чтение - просто только просмотреть, но менять в них нельзя.

Запись - можно дописать и изменить.

Верхняя часть окна:

1. Пользователь (админ и юзер) может там быть, а может и не быть. Если нет, то добавьте.

Ниже первого окошка Добавить - Дополнительно - Поиск - Найдите своего пользователя -Ок. Пользователь должен появиться.

2. Следующий этап. Удаление пользователей кроме «админ» и «юзер», «System», «Создатель» - «владелец».

3. Распределение прав начинается с «админа». Полный доступ. Внизу вкладки кнопка «Дополнительно». Во всплывшей вкладке найдите «Владелец». Замените «Владельца» на своего «админа». Внизу галочка "Заменить владельца для субконтейнеров", поставьте обязательно. Ок. Должна произойти смена владельца. После смены «Владельца» только «админ» может поменять разрешения на действия с файлом. Кстати для папки в таком случае поменяется Владелец не только для папки, но и для всех файлов, которые в этой папке.

4. Во вкладке Дополнительно в Разрешениях, смотри галочку внизу "Наследовать от родительского применительно к дочерним заданные здесь разрешения". Она должна стоять. Это значит, что если установлены правила доступа для своей папки, то эти же правила доступа установятся и для всех файлов и папок в данной папке. Ок.

5. Закройте все открытые папки. Перезагрузка. Нужно что бы принялись изменения.

6. Зайдите под учётной записью «админ». Откройте папку 111. Снова выидите в Безопасность, на права доступа.

7. Распределяем права для «юзера». Рассмотрите по файлу.

Есть папка 111. «Юзеру» к этой папке Полный доступ. К файлам в папке тоже.

8. Возьмите файл в этой папке. Дайте «юзеру» на этот файл права Только чтение. Ок. В Дополнительно на разрешениях СНЯТЬ галочку «наследовать от родительского объекта применимые к дочерним разрешения…». Применить.

9. Теперь по папкам. При установке разрешений на папки в Дополнительно кроме пункта «наследовать от родительского объекта применимые к дочерним разрешения…» есть ещё пункт «заменить имеющиеся здесь разрешения ……».

Рассмотрим ситуацию. Есть папка, в папке другие папки. Ко всем папкам и файлам в родительской папке и к самой родительской доступ установлен в виде Чтение.

Это значит, что можно читать и просматривать файлы и папки в родительской папке. НО! Возникает необходимость, что бы в одну папку можно было зайти и изменить. Пример. Папка Documents and Settings. В этой папке в качестве подпапок лежат папки Мои документы разных пользователей. И понятно, что хочется, что бы один пользователь в своей папке имел максимально полные права, а в других нет.

10. Значит, нужен обход действующих ограничений и установка новых. Если убрать галочку с « наследовать от родительского объекта применимые к дочерним разрешения…», то произойдёт разрыв действующих разрешений. Выберите пункт «Удалить». Поставьте галочку на пункт "заменить имеющиеся здесь разрешения ……". Тогда установятся новые разрешения. Если убрать галочку с обоих пунктов – то новые разрешения вообще не установятся.

11. Перезагрузите ЭВМ. Войдите под учётной записью «юзер». Пробуйте открыть, изменить, запустить. Сделайте выводы.

Заключение

Работа под простым пользователем резко сокращает возможность заражения ПЭВМ вирусами.

1. Простому пользователю запрещено устанавливать программы.

2. Простому пользователю запрещено добавлять в автозагрузку программ.

3. Простому пользователю запрещено создавать новые сетевые соединения, и модифицировать имеющиеся.

4. Простому пользователю запрещён запуск некоторых сервисов и программ.

Наилучшим будет создавать простого пользователя сразу после установки Windows, до установки любой новой программы. в таком случае на ПЭВМ:

1. Установлены только файлы, большая часть из которых размещена по папкам, и они все принадлежат операционной системы.

2. Эти файлы размещены строго в определенных папках, их название и место расположение почти не меняется от машины к машине с такой операционной системой.

Других файлов в корне диска, на котором установлена Windows быть не должно. Любой другой файл в корне этого диска должен рассматриваться как потенциально опасный.

Как ни странно установив разрешения для пользователя в данной папке "Только Чтение" можно спокойно работать. "Только чтение" для исполняемых файлов подразумевает и запуск этих файлов.