Разрешения NTFS Windows 7

Добрый день уважаемые читатели блога Сам себе Seoшник!

В операционной системе Windows 7 есть возможность управлять правами доступа к каталогам и файлам для различных пользователей. Данная возможность заложена непосредственно в файловой системе NTFS и имеет вид разрешений, которые создаются для каждой папки или файла наряду с размером, датой, именем и другими атрибутами. Перед выполнением каких-либо действий с каталогом или файлом первоначально проверяется список соответствующих разрешений. Если для текущего пользователя отсутствует разрешение на осуществление определенного действия, то пользователь получит отказ.

Стоит учитывать, что механизм разрешений доступен только при использовании файловой системы NTFS. Разделы с файловой системой FAT32/FAT предоставляют всем пользователям полный доступ ко всем файлам.
Операционная система Windows 7 для персональных файлов пользователей, программ и компонентов операционной системы автоматически создает оптимальный набор разрешений, основываясь на следующих правилах.

Разрешения NTFS Windows 7

1. Каждый пользователь обладает полным доступом к каталогам своего профиля, а также может редактировать права доступа к ним.

2. Из учетной записи, обладающей правами обычного пользователя, невозможно получить доступ к каталогам остальных пользователей. Но если учетная запись одного из администраторов не имеет пароля, то любой пользователь может воспользоваться ею и получить полный доступ к файлам.

3. Всем пользователям разрешается создавать и редактировать свои файлы в каталоге «Общие». Файлы других пользователей доступны только в режиме «для чтения».

4. Для получения доступа к каталогу другого пользователя без его согласия, необходимо иметь администраторские права. При этом данный пользователь будет добавлен (автоматически) в список разрешений данного объекта.

5. Пользователям запрещается изменение системных каталогов, например Program Files или Windows. Для осуществления этих операций требуется подтвердить свои права в окне UAC. Для обеспечения безопасности ряд действий заблокированы даже для администраторов. Однако получить полный доступ к системному файлу можно после того, как пользователь стал его владельцем.

Практически все каталоги уже имеют в правилах доступа группу «Администраторы». Поведение системы при попытке получения доступа к данной папке будет зависеть от того, активирован ли в системе контроль учетных записей. Если UAC включена, появится окно с требованием подтверждения выполняемого действия или указать пароль администраторской учетной записи. Если UAC неактивна, учетные записи с правами администратора получат доступ автоматически, обычным пользователям доступ заблокирован.

Подписка на новости ниже ↓