Настройка прав доступа к файлам

Лабораторная работа 4

Работа с файлами, библиотеками и каталогами. Разграничение доступа

Цель: Изучить настройки и методы работы одного из видов объектов каталогов и – операционной системы файлов.

Теоретические сведения

Одним из видов объектов ОС являются каталог и файл.

Файл — блок информации на внешнем запоминающем устройстве компьютера, имеющий определённое логическое представление, соответствующие ему операции чтения-записи и, в большинстве случаев, фиксированное имя (символьное либо числовое), разрешающее получить доступ к этому файлу и отличить его от вторых файлов.

Каталог — объект в файловой совокупности, осуществляющий организацию файлов.

Упорядочение объектов в Проводнике

Проводник — это приложение, реализующее графический интерфейс доступа пользователя к каталогам и файлам.

Существует пара способов упорядочивания объектов в проводнике:

1. Сортировка. Дабы упорядочить содержимое папки в режиме отображения Таблица, достаточно щелкнуть на заголовке соответствующего столбца. В других режимах выполнить сортировку возможно посредством контекстного меню. Вы имеете возможность добавить дополнительные заголовки и выполнить сортировку по ним. Для этого щелкните правой кнопкой мыши на свободном участке содержимого папки и выполните команду Сортировка Подробнее. В показавшемся окне (рисунок 1) установите флажки для интересующих вас заголовков, и по окончании нажатия кнопки OK выбранные столбцы будут добавлены к имеющимся.

Рисунок 1. Окно выбора столбцов

2. Группировка. Режим группировки разрешает поделить содержимое папки на группы по определенному показателю. Для его включения щелкните на безлюдном месте окна папки, выберите в контекстном меню команду Группировка и укажите в подменю желаемый метод группировки. Одинарный щелчок на заголовке группы разрешит выделить все находящиеся в ней файлы, а посредством двойного щелчка вы сможете сворачивать либо разворачивать группу.

3. Фильтрация. В режиме фильтрации вы имеете возможность выбрать для просмотра лишь одну либо пара групп файлов, отвечающих определенным условиям.

Порядок включения фильтрации следующий:

  1. Переключитесь в режим отображения Таблица.
  2. Щелкните на стрелке справа от нужного заголовка и установите флажки около названий интересующих вас групп (рисунок 2).

Рисунок 2. Меню установки фильтра по типу файла

  1. Для применения фильтра щелкните в области содержимого папки либо надавите клавишу Enter.
  2. Для отмены режима фильтрации снимите все ранее установленные флажки либо надавите кнопку Назад на панели инструментов Проводника.

Работа с библиотеками

Библиотеки разрешают создавать коллекции папок со сходным содержимым и трудиться с ними как с единым целым. Для отображения библиотек щелкните правой кнопкой мыши в области навигации проводника и выберите Продемонстрировать библиотеки (рисунок 3).

Рисунок 3. Включение отображения библиотек

В библиотеку (рисунок 4) возможно включать папки на локальных и сетевых дисках, и папки из домашней группы.

Рисунок 4. Библиотека Изображения

В библиотеке кроме этого имеются расширенные возможности для фильтрации и сортировки по разным параметрам, для поиска по имени, особенностям либо содержимому файлов.

По умолчанию в Windows имеется четыре библиотеки: Документы, Изображения, Музыка и Видео, открыть каковые возможно посредством области навигации Проводника. Любая из этих библиотек по умолчанию включает две папки, к примеру в библиотеку Документы входят папка аналогичная профиля папка и Документы пользователя из каталога Неспециализированные.

Дабы добавить в библиотеку новую папку, щелкните на команде Управление библиотекой в меню Средства работы с библиотекой (рисунок 5).

Рисунок 5. Окно особенностей библиотеки

Наряду с этим сама папка остается в исходном месте, но вы сможете трудиться с ее содержимым в окне библиотеки. При добавлении папки она будет машинально проиндексирована, в следствии чего вы сможете делать стремительный поиск по имени, особенностям либо содержимому файлов.

Исключить папку из библиотеки возможно в том же окне Управления библиотекой, что и добавить. Наряду с этим сама папка не будет удалена. Но при удалении папок и файлов в окне библиотеки они кроме этого будут удалены из исходного места.

В меню Средства работы с библиотекой возможно кроме этого задать папку, применяемую по умолчанию. Папка по умолчанию используется совокупностью при копировании либо сохранении файлов конкретно в библиотеку. Дабы задать новую папку для применения по умолчанию, выберите пункт меню Задать папку для сохранения (рисунок 6).

Рисунок 6. Меню для выбора папки для применения по умолчанию

Для собственной библиотеки выполните следующее:

  1. Откройте в Проводнике папку Библиотеки посредством ссылки на панели навигации.
  2. Щелкните правой кнопкой мыши на пункте Библиотеки а панели навигации либо на безлюдном пространстве окна Библиотеки.
  3. В показавшемся меню выберите Создать, а потом Библиотека.
  4. Задайте имя новой библиотеке.
  5. Перейдя к новой библиотеке, выясните входящие в нее папки.

В случае если определенная библиотека вам больше не нужна, вы имеете возможность удалить ее, щелкнув на ее значке правой кнопкой мыши и сделав команду Удалить. Библиотеки по умолчанию вы постоянно можете вернуть. Для этого необходимо щелкнуть правой кнопкой мыши на значке папки Библиотеки и выполнить команду Вернуть библиотеки по умолчанию.

Параметры Проводника

Для настройки параметров отображения папок в Проводнике употребляется окно Параметры папок (рисунок 7), которое возможно открыть посредством команды Параметры в меню Вид.

То же окно возможно открыть, выбрав Панель управления Параметры папок.

Рисунок 7. Неспециализированные параметры отображения папок

Окно содержит следующие настройки:

  1. Неспециализированные параметры
  2. Параметры внешнего вида папок
  3. Параметры поиска. Определяет параметры поиска, такие как:
  • Что искать. Определяет параметры поиска в неиндексированных размещениях.
  • Как искать.
  • Осуществлять ли поиск в системных и сжатых файлах.

1.3.1. Неспециализированные параметры

  1. Обзор папок. Определяет необходимо ли Открывать каждую папку в отдельном окне либо же Открывать папки в одном и том же окне.
  2. Щелчки мышью. По умолчанию для открытия объектов употребляется двойной щелчок, но возможно настроить открытие одним щелчком. В этом случае вы имеете возможность дополнительно настроить метод подчеркивания автографов значков.
  3. Область переходов. В данной группе имеются два флажка для настройки панели навигации Проводника:
  • Продемонстрировать все папки – при установке этого флажка на панели навигации дополнительно покажутся следующие папки: папка профиля пользователя, Рабочий стол, Корзина, Панель управления, и папки на Рабочем столе;
  • Машинально разворачивать до текущей папки – при установленном флажке дерево папок в области переходов будет машинально разворачиваться при выборе новой папки в области содержимого.

1.3.2. Параметры внешнего вида папок

В то время, когда вы в первый раз открываете в Проводнике какую-либо папку, к ней будут применены параметры отображения в соответствии с одним из шаблонов: Неспециализированные элементы, Документы, Изображения, Музыка и Видео. Для папок, входящих в состав стандартных библиотек, соответствующие шаблоны устанавливаются машинально, а для других папок вы имеете возможность задавать шаблоны вручную. Для этого выберите команду Свойства в меню Основная (рисунок 8).

Рисунок 8. Вкладка Настройка окна Свойства папки

На вкладке Настройка вы имеете возможность определить текущий шаблон папки в перечне Оптимизировать эту папку и при необходимости поменять его. Дабы поменять шаблон не только для текущей папки, но и для всех положенных папок, установите флажок Использовать данный же шаблон ко всем подпапкам. На данной же вкладке возможно выбрать для отображения папки фоновый рисунок и поменять ее значок.

Если вы вручную настроите внешний вид определенной папки, вид вторых папок с тем же шаблоном не изменится. Для трансформации внешнего вида всех папок с определенным шаблоном необходимо выполнить следующие действия:

  1. Откройте любую папку с нужным шаблоном и настройте ее внешний вид по собственному усмотрению.
  2. Выполните команду Параметры и перейдите на вкладку Вид (рисунок 9).

Рисунок 9. Вкладка Вид окна Параметры папок

  1. Для трансформации внешнего вида всех папок данного шаблона надавите кнопку Применить к папкам.

Подобно возможно настроить внешний вид папок других типов, а для восстановления вида папок по умолчанию применяйте кнопку Сброс вида папок.

Вкладка Вид окна Параметры папок (рисунок 9) содержит много параметров. Кое-какие из них вносят большие трансформации в работу совокупности. Эти настройки будут применены ко всем окнам папок, независимо от того, в каком из них вы выполнили трансформации.

Вкладка Вид содержит следующие Дополнительные параметры:

  • Восстанавливать прошлые окна папок при входе в совокупность. В случае если установить этот флажок, то при выходе из совокупности будет запомнено состояние открытых окон Проводника, которое будет восстановлено при следующем входе.
  • Неизменно отображать значки, а не эскизы. При установке данного флажка совокупность не будет создавать эскизы файлов, а отобразит лишь значки, как это было в прошлых предположениях Windows. Это может ускорить работу с папками на не хватает замечательных компьютерах.
  • Неизменно отображать меню. Данный флажок разрешает включить постоянное отображение хорошего меню Проводника.
  • Выводить полный путь в строчке заголовка. Этот флажок имеет значение лишь при выборе темы оформления Хорошая, потому, что в новом стиле Windows заголовок не выводится, а наименование папки возможно определить из адресной строчка.
  • Запускать окна с папками в отдельном ходе. По умолчанию совокупность запускает лишь один экземпляр Проводника (explorer.exe) для отображения всех папок. При установке данного флажка будут употребляться два экземпляра Проводника: один для Рабочего стола, а второй – для окон папок. Данный вариант возможно советовать при происхождении сбоев в работе Проводника.
  • Применять мастер неспециализированного доступа. Флажок установлен по умолчанию и разрешает применять мастер неспециализированного доступа при предоставлении сетевого доступа к папкам компьютера.
  • Применять флажки для выбора элементов. По окончании установки данного флажка вы сможете выделять группу файлов либо папок, устанавливая флажки, каковые будут машинально оказаться при наведении на объект указателя мыши.
  • Отображать буквы дисков. Сняв этот флажок, вы имеете возможность скрыть отображение букв дисков в окне Компьютер.
  • Отображать значки файлов на эскизах. При выводе эскизов файлов совокупность может отображать соответствующий значок в правом нижнем углу. При снятии флажка данный значок показываться не будет.
  • Отображать обработчики просмотра в панели просмотра. При снятии флажка содержимое выбранного файла не будет отображаться в области просмотра.
  • Отображать описание для элементов и папок рабочего стола. В случае если снять данный флажок, то при наведении указателя мыши на значок файла либо папки всплывающие подсказки оказаться не будут.
  • Отображать сведения о размере файлов в подсказках папок. При наведении указателя мыши на папку совокупность подсчитывает ее размер, по окончании чего отобразит итог во всплывающей подсказке. Для громадных папок эта процедура может занять определенное время, исходя из этого на не хватает замечательных компьютерах снятие этого флажка может мало ускорить обзор папок.
  • Отображать сжатые либо зашифрованные файлы NTFS вторым цветом. При применении стандартной цветовой схемы файлы, сжатые средствами NTFS, будут отображаться синим цветом, а зашифрованные – зеленым.
  • При вводе текста в режиме «Перечень». Вы имеете возможность выбрать один из двух вариантов поведения совокупности при комплекте текста в режиме просмотра Перечень: вводить текст в поле поиска либо выделять отысканный элемент в перечне.
  • Скрывать защищенные системные файлы. Данный флажок установлен по умолчанию. Он запрещает отображение в окне Проводника самые важных системных файлов, для которых заданы атрибуты Скрытый и Системный.
  • Скрывать безлюдные диски в папке «Компьютер». При установке данного флажка в окне Компьютер не будут отображаться съемные устройства, в которых отсутствует носитель. Этот флажок не воздействует на отображение приводов CD/DVD, а распространяется на устройства чтения flash-карт и другие устройства.
  • Скрывать расширения для зарегистрированных типов файлов. Сняв данный флажок, вы станете видеть расширения для всех типов файлов и при необходимости изменять их. В случае если вам не требуется просматривать и редактировать расширения файлов, покиньте данный флажок установленным.
  • папки и Скрытые файлы. Вы имеете возможность дать или запретить отображение скрытых папок и файлов, установив тумблер в необходимое положение.

Просмотр особенностей папок

Для получения главных сведений об объекте достаточно щелкнуть на нем в окне папки – и главная информация покажется в области сведений, которая находится в нижней части окна. Для получения более детальной информации выполните команду Свойства. На рисунке 10 продемонстрировано окно особенностей папки.

Рисунок 10. Окно особенностей папки

Вкладки имеют следующее назначение:

  • Неспециализированные. Тут содержится подробная информация о выбранном объекте, и имеется возможность установки атрибутов папки.
  • Доступ. На данной вкладке возможно дать добро доступ к данной папке для других компьютеров локальной сети.
  • Безопасность. Посредством данной вкладки возможно руководить правами доступа к объекту для разных пользователей.
  • Настройка. Разрешает настроить внешний вид папки.

Атрибуты папок и файлов

Атрибуты – это дополнительные особенности папки либо файла. Для изменения и просмотра атрибутов помогает окно особенностей файла либо папки (рисунок 10). Количество дешёвых атрибутов зависит от типа файловой совокупности (FAT либо NTFS). Для обеих совокупностей неспециализированными являются следующие атрибуты:

  • Лишь чтение. При установке этого атрибута для файла в него нереально внести трансформации. Атрибут Лишь чтение застрахует файлы от трансформации, но не спасет их от удаления.
  • Скрытый. Файлы с таким атрибутом не отображаются в окне Проводника. Кое-какие системные файлы Windows являются скрытыми, дабы пользователи не могли их переместить либо удалить. Не смотря на то, что по умолчанию скрытые файлы и не видны, вы имеете возможность разрешить их отображение на вкладке Вид окна Параметры папок.
  • Архивный. Этот атрибут не имеет особенного значения для совокупности, а употребляется некоторыми программами архивации.

Не считая перечисленных, существует еще один атрибут – Системный. Он машинально устанавливается для ответственных системных файлов Windows, и вы не имеете возможность поменять его стандартными средствами. Для файлов с атрибутом Системный в большинстве случаев кроме этого установлен атрибут Скрытый. Эти файлы будут отображаться в окнах папок, в случае если разрешен показ скрытых файлов и дополнительно снят флажок Скрывать защищенные системные файлы на вкладке Вид окна Свойства папки.

В случае если файл (либо папка) расположен на разделе с файловой совокупностью NTFS, то в окне его особенностей будет находиться кнопка Другие, благодаря которой раскрывается окно установки дополнительных атрибутов (рисунок 11).

Рисунок 11. Окно установки дополнительных атрибутов

Установка этих атрибутов разрешает задействовать соответствующие возможности файловой совокупности:

  • Дать индексировать содержимое этого файла в дополнение к особенностям файла. Разрешает индексирование текста файла работой индексирования.
  • Сжимать содержимое для экономии места на диске. Разрешает сжимать файл средствами NTFS.
  • Шифровать содержимое для защиты данных. Надежный метод обезопасисть тайные эти, даже в том случае, если компьютер попадет в руки преступников.

Настройка прав доступа к файлам

В Windows возможно руководить правами доступа к папкам и файлам для разных пользователей. Эта возможность реализована в самой файловой совокупности NTFS в виде разрешений, каковые сохраняются для каждого файла либо папки вместе с именем, размером, другими атрибутами и датой. При исполнении каких-либо операций с файлом либо папкой сперва проверяется перечень имеющихся для него (нее) разрешений, и в случае если для текущего пользователя разрешение на осуществление конкретного действия отсутствует, то пользователю будет отказано в исполнении данного действия.

В Windows для личных файлов пользователей, компонентов и приложений совокупности машинально устанавливается оптимальный комплект разрешений в соответствии с следующим главным правилам:

  • Любой пользователь имеет полный доступ к папкам собственного профиля и может руководить правами доступа к ним.
  • При применении учетной записи с правами простого пользователя нельзя получить доступ к папкам вторых пользователей. Но в случае если учетная запись администратора не защищена паролем, то любой пользователь может с ее помощью войти в совокупность и получить доступ к файлам.
  • Все пользователи смогут создавать и изменять собственные файлы в папке Неспециализированные либо одной из ее подпапок. Файлы вторых пользователей возможно лишь просматривать.
  • Чтобы получить доступ к папкам другого пользователя без его разрешения, необходимо владеть правами администратора. Наряду с этим пользователь машинально будет добавлен в перечень разрешений для данного объекта.
  • Пользователям не разрещаеться изменение системных папок, к примеру Windows либо Program Files. Для исполнения этих операций необходимо подтвердить ваши права в окне UAC.

В целях безопасности кое-какие действия запрещены кроме того для администраторов, но поменять системный файл возможно, став его обладателем.

1.6.1. Изменение разрешений для файлов и отдельных папок

Дабы просмотреть перечень текущих разрешений для файла либо папки, щелкните на нем правой кнопкой мыши, выберите пункт Свойства и перейдите на вкладку Безопасность (рисунок 12). Все разрешения сохраняются в перечнях управления доступом (Access Control List — ACL).

При установке и удалении разрешений руководствуйтесь следующими ключевыми принципами:

  1. Трудитесь по схеме сверху-вниз.
  2. Храните неспециализированные файлы данных совместно.
  3. Трудитесь с группами везде, где это только возможно.
  4. Не пользуйтесь особенными разрешениями.
  5. Не давайте пользователям большего уровня полномочий, чем это полностью нужно (принцип минимизации полномочий).

Рисунок 12. Вкладка Безопасность окна особенностей папки

В верхней части вкладки Безопасность содержится перечень групп и пользователей, для которых установлены разрешения либо запреты. Выбрав в этом перечне любое имя пользователя либо группы, вы сможете разглядеть его разрешения. В таблице 1 приведены значения имеющихся разрешений.

Таблица 1

Значения разрешений доступа

Разрешение Значение
Полный доступ Не запрещаеться исполнение всех операций, а также возможно изменять разрешения и становиться обладателем объекта.
Изменение Не запрещаеться исполнение всех главных операций, таких как просмотр, чтение, изменение, удаление и создание объектов. Изменять имеющиеся разрешения и становиться обладателем объекта не разрешается.
выполнение и Чтение Разрешен запуск программ и просмотр файлов.
Перечень содержимого папки Используется лишь для папок и подобно разрешению выполнение и Чтение.
Чтение Не запрещаеться чтение содержимого папок и файлов.
Запись Разрешены запись и создание файлов данных.
Особенные разрешения При установке этого флажка к объекту используются особенные разрешения, просмотреть каковые возможно, надавив кнопку Дополнительно.

Для редактирования разрешений направляться надавить кнопку Поменять; в зависимости от текущих разрешений файла для этого вам смогут пригодиться права администратора. Затем вы сможете изменять разрешения для имеющихся пользователей либо групп, удалять их и додавать новые.

При редактировании разрешений обратите внимание на следующие моменты:

  • При задании разрешения с более высоким приоритетом машинально устанавливаются флажки зависимых разрешений.
  • Установка флажка Запретить постоянно имеет более большой приоритет, чем Дать добро.
  • Если вы измените разрешения для папки, то по умолчанию будут поменяны разрешения всех положенных объектов.
  • В случае если определенные флажки недоступны, значит, данное разрешение наследуется от родительской папки. При отсутствии у текущего пользователя прав на трансформацию разрешений недоступными будут все флажки.
  • При наличии в перечне групп Администраторы, Пользователи или других соответствующие разрешения будут применены ко всем пользователям выбранной группы.

1.6.2. Получение доступа к файлу либо папке

Разрешения для некоторых файлов смогут быть установлены так, что они будут недоступны кроме того администраторам. Для этого достаточно, дабы обладатель файла запретил к нему доступ вторым группам и пользователям, включая администраторов. Но в некоторых случаях доступ к таким файлам нужно взять. К примеру:

  • Вы удалили учетную запись, а файлы пользователя с ограничениями NTFS остались.
  • Вы переустановили ОС, покинув наряду с этим файлы, для которых пользователи прошлой совокупности применили ограничения NTFS.
  • Вам необходимо вручную удалить файлы прошлой ОС. Вы не сможете это сделать простым методом, потому, что серьёзные системные файлы Windows заблокированы от удаления и изменения посредством ограничений NTFS.

Неспециализированная последовательность получения доступа в аналогичных случаях такая: сперва необходимо сделать себя обладателем объекта, после этого назначить права полного доступа к нему.

1. Щелкните правой кнопкой мыши на нужном файле либо папке, выберите пункт Свойства и перейдите на вкладку Безопасность. Наряду с этим вы имеете возможность взять предупреждение о том, что у вас нет прав на просмотр либо изменение разрешений, а сам перечень разрешений окажется безлюдным.

2. Дабы перейти в окно смены обладателя, вы имеете возможность надавить кнопку Продолжить, в случае если такая имеется на вкладке Безопасность. При отсутствии данной кнопки надавите кнопку Дополнительно и в верхней части показавшегося окна измените значение Обладателя (рисунок 13).

Рисунок 13. Изменение Обладателя в окне дополнительных параметров безопасности

3. В перечне дешёвых обладателей выберите имя собственной учетной записи, установите флажок Заменять обладателя подконтейнеров и объектов (данный флажок присутствует лишь для папок) и надавите OK.

4. В дополнительном окне совокупность предложит дать вам права полного доступа. Согласитесь с этим, надавив OK. В случае если это окно не покажется, разрешения нужно будет настраивать вручную.

5. Закройте все окна посредством кнопки OK и повторно откройте вкладку Безопасность, по окончании чего вы сможете просматривать и изменять разрешения для объекта.

Кое-какие действия на вкладке Безопасность смогут быть недоступными, потому, что объект унаследовал разрешения от родительского объекта. Дабы отменить наследование, опять щелкните на кнопке Дополнительно, после этого в разделе Разрешения выполните команду Отключение наследования. Потом нужно выбрать один из двух вариантов действий (рисунок 14): Преобразовать унаследованные разрешения в явные разрешения этого объекта, по окончании чего их возможно будет поменять вручную, либо Удалить все унаследованные разрешения из этого объекта.

Рисунок 14. Варианты действий при отмене наследования разрешений

Как разграничить права доступа к неспециализированной папке


Также читать:

Понравилась статья? Поделиться с друзьями: