Основные теоретические сведения. 2.1.Изучите общие сведения об использовании разрешений NTFS

2.1. Изучите общие сведения об использовании разрешений NTFS

Разрешения NTFS позволяют явно указать, какие пользователи и группы имеют доступ к файлам и папкам и какие операции с содер­жимым этих файлов или папок им разрешено выполнять. Разреше­ния NTFS применимы только к томам, отформатированным с ис­пользованием файловой системы NTFS. Они не предусмотрены для томов, использующих файловые системы FAT или FAT32. Система безопасности NTFS эффективна независимо от того, обращается ли пользователь к файлу или папке на локальном компь­ютере или в сети.
Разрешения, устанавливаемые для папок, отличаются от разреше­ний, устанавливаемых для файлов. Администраторы, владельцы фай­лов или папок и пользователи с разрешением Полный доступ (Full Control) имеют право назначать разрешения NTFS пользователям и группам для управления доступом к этим файлам и папкам.

Разрешения для папок в NTFS
Ниже перечислены стандартные разрешения для папок в NTFS, которые вы можете установить, и обеспечиваемые ими типы доступа (таблица 3.1). Вы можете запретить разрешение для пользователя или группы. Для полного запрещения доступа пользователя или группы к папке, откажите в разрешении Полный доступ (Full Control).

Стандартные расширения для папок в NTFS Таблица 3.1

Разрешения для файлов в NTFS управляют доступом пользователей к файлам. Ниже перечислены стан­дартные разрешения для файлов в NTFS, которые можно установить, и обеспечиваемые ими типы доступа.
В NTFS хранится список управления доступом (access control list, ACL) для каждого файла и папки на томе NTFS. В этом списке перечисле­ны пользователи и группы, для которых установлены разрешения для файла или папки, а также сами назначенные разрешения. Чтобы пользователь получил доступ к ресурсу, в ACL должна быть запись, называемая элемент списка управления доступом (access control entry, АСЕ), для этого пользователя или группы, к которой он принадле­жит. Эта запись назначит запрашиваемый тип доступа [например, Чтение (Read)] пользователю. Если в ACL нет соответствующей АСЕ, то пользователь не получит доступ к ресурсу.

Стан­дартные разрешения для файлов в NTFS Таблица 3.2

Множественные разрешения NTFS
Вы можете установить несколько разрешений пользователю и всем группам, членом которых он является. Для этого вы должны иметь представление о правилах и приоритетах, по которым в NTFS назна­чаются и объединяются множественные разрешения и о наследова­нии разрешений NTFS.
Эффективные разрешения пользователя для ресурса — это совокуп­ность разрешений NTFS, которые вы назначаете отдельному пользо­вателю и всем группам, к которым он принадлежит. Если у пользова­теля есть разрешение Чтение (Read) для папки и он входит в группу, у которой есть разрешение Запись (Write) для той же папки, значит, у этого пользователя есть оба разрешения.
Приоритет разрешений для файлов над разрешениями для папок.
В NTFS разрешения для файлов имеют больший приоритет, чем раз­решения для папок. Если у вас есть разрешение на доступ к файлу и право Обход перекрестной проверки (Bypass Traverse Checking), то вы сможете воспользоваться доступом к этому файлу, даже если у вас нет доступа к папке, в которой содержится файл. Вы можете получить до­ступ к тем файлам, для которых у вас есть разрешения, воспользовав­шись UNC-именем файла или локальным путем для открытия файла из соответствующего приложения. Это возможно, даже если папка, в которой находится файл, невидима и у вас нет соответствующего раз­решения для данной папки. Другими словами, если у вас нет разре­шения на доступ к папке, содержащей нужный вам файл, для доступа к файлу вам необходимо обладать правом Обход перекрестной провер­ки (Bypass Traverse Checking) и знать полный путь к файлу.