2. Права доступа.

Атрибуты файла в записях MFT расположены в порядке возрастания числовых значений кодов типа, причем некоторые тины атрибутов могут встречаться и записи более одного раза. Обязательными для каждого файла в томе NTFS являются атрибут стандартной информации, атрибут имени файла, атрибут дескриптора защиты и атрибут данных. Остальные атрибуты могут встречаться при необходимости.

Файловая система NTFS имеет следующие разрешения, которые могут быть приписаны любому файлу и/или каталогу, и которые называются индивидуальными разрешениями. Это разрешения Read (прочитать), Write (записать), eXecute (выполнить), Delete (удалить), Change Permissions (отменить разрешения) и Take Ownership (стать владельцем). Соответствующие этим разрешениям действия можно выполнять, только если для данного пользователя или для группы (к которой он принадлежит) имеется одноименное разрешение. Другими словами, если для некоторого файла указано, что нее могут его читать и исполнять, го только эти действия и можно с ним сделать, если при этом не указано, что для какой-нибудь другой группы (или отдельного пользователя) имеются другие разрешения. Комбинации этих индивидуальных разрешений и определяют те действия, которые могут быть выполнены с файлом или каталогом.

Три следующих важных правила помогут определить состояние прав доступа при перемещении или копировании объектов NTFS:

• при перемещении файлов в границах раздела NTFS сохраняются исходные права доступа.

• при выполнении других операций (создании или копировании файлов, а также их перемещении между разделами NTFS) наследуются права доступа родительского каталога.

• при перемещении файлов из раздела NTFS в раздел FAT все права NTFS теряются.

3. Способы защиты файлов.

Изначально всему диску, а значит, и файлам, которые па нем создаются, присвоены все индивидуальные разрешения для группы Everyone (все)- Это означает, что любой пользователь, имея полный набор индивидуальных разрешений на файлы к каталоги, может изменять их по своему усмотрению, т.е. ограничивать других пользователей в правах доступа к тому или иному объекту. Если изменить разрешения па каталог, то новые файлы, создаваемые в нем, будут получать и соответствующие разрешения: они будут наследовать разрешения своего родительского каталога.

Имеются так называемые стандартные разрешения, которые, но замыслу разработчиков, следует использовать для указания наиболее распространенных комбинаций индивидуальных разрешений. Помимо этих стандартных разрешений можно использовать специальные разрешения. Они определяются как явная комбинация индивидуальных разрешений.

Фактические разрешения для пользователя, которые он будет иметь па файл или каталог, определяются как сумма разрешений, которые он получает как член нескольких групп. У этого общего правила есть исключение. Разрешение No Access (нег доступа) имеет приоритет над остальными. Оно запрещает любой доступ к файлу или каталогу, даже если пользователю, как члену другой группы, дано необходимое разрешение. Можно сказать, что это стандартное разрешение означает не отсутствие разрешений, а наложение явного запрета, и что оно отменяет для пользователя или группы все разрешения, установленные в остальных строках дискреционного списка прав доступа.