Разрешения для отдельных файлов, папок и NTFS-томов

· Full Control (Полный контроль). Разрешает пользователю или группе читать, создавать, изменять и удалять файлы.

· Modify (Модификация). Разрешает пользователям удалять файлы и папки, вносить изменения в разрешения или получать право собственности на файл или папку от другого пользователя.

· Read&Execute(Чтение и исполнение). Разрешает пользователям читать и запускать файлы, не внося изменений в содержание совместно используемого тома или папки.

· List Folder Contents (Список содержимого папки). Позволяет пользователям просматривать содержимое папок.

· Read (Чтение). Разрешает пользователям просматривать содержимое тома или папки. Они также могут открывать файлы, но не имеют права сохранять изменения.

· Write (Запись). Разрешает пользователям делать записи в папках или томах, но запрещает открывать файлы или просматривать список файлов.

· Special permissions (Специальные разрешения).

Для файлов в Windows NT определено четыре стандартных разрешения: No Access, Read, Change и Full Control, которые объединяют индивидуальные разрешения, перечисленные в следующей таблице.

Стандартное разрешение	Индивидуальные разрешения	Операции
No Access	Ни одного	Запрещение доступа к файлу. Пользователь, для которого оно установлено, не может получить доступ к файлу даже в том случае, если он входит в группу пользователей, имеющих права доступа к данному документу.
Read	RX	Предоставление пользователю права на просмотр файлов и запуск приложений, хранящихся в папке.
Change	RWXD	Разрешение (дополнительно к правам, предоставляемым правом Read) на создание и удаление файлов и папок, модификацию содержимого файлов.
Full Control	Все	Разрешение (дополнительно к правам, предоставляемым правом Change) на изменение прав доступа и вступление во владение файлами и папками.

Разрешение Full Control отличается от Change тем, что дает право на изменение разрешений (Change Permission) и вступление во владение файлом (Take Ownership).

Для каталогов в Windows NT определено семь стандартных разрешений: No Access, List, Read, Add, Add&Read, Change и Full Control. В следующей таблице показано соответствие стандартных разрешений индивидуальным разрешениям для каталогов, а также то, каким образом эти стандартные разрешения преобразуются в индивидуальные разрешения для файлов, входящих в каталог в том случае, если файлы наследуют разрешения каталога.

Стандартные разрешения	Индивидуальные разрешения для каталога	Индивидуальные разрешения для файлов каталога при наследовании
No Access	Ни одного	Ни одного
List	RX	Не определены
Read	RX	RX
Add	WX	Не определены
Add & Read	RWX	RX
Change	RWXD	RWXD
Full Control	Все	Все

При создании новых групп администратор может наделить их любым изменяемым правом, но распоряжаться встроенными правами он не может — они являются неотъемлемыми атрибутами только встроенных групп.

Количество пользователей с правами администратора рекомендуется свести к минимуму. Учетную запись Guest лучше вообще удалить, хотя она при установке (по умолчанию) и так отключена, а вместо этой учетной записи создать для каждого пользователя свою временную учётную запись с соответствующими разрешениями и правами.

Список используемой литературы:

 

1. В. Г. Олифер Н. А. Олифер. Сетевые операционные системы. Питер 2014 г

2. А. В. Гордеев. Операционные системы. Питер 2009 г

Лекция 15. Безопасность и надежность операционных систем

План занятия:

1. Защита информации и безопасность операционных систем

2. Проблема безопасности

3. Формализация подхода к обеспечению информационной безопасности

4. Угрозы безопасности

5.Принципы разработки безопасных программных продуктов

6. Брандмауэр

 

Ход лекции