По умолчанию при инсталляции Windows NT и файловой системы NTFS устанавливаются довольно “свободные” разрешения, позволяющие обычным пользователям получать доступ к ряду системных файлов и каталогам. Например:
Каталоги %systemroot% и %systemroot%\system32 имеют по умолчанию разрешение Change для группы Everyone. Если после установки Windows NT FAT впоследствии был преобразован в NTFS, то данное разрешение для этой группы устанавливается на все файлы и подкаталоги каталога %syste
mroot%. Защита данных каталогов заключается в грамотной установке разрешений. В табл. 2 приведены значения разрешений для каталогов. Вместо группы Everyone необходимо создать группу Users и использовать именно ее.Таблица 2
|
Объект защиты |
Учетная запись |
Разрешение |
|
%Systemroot%\Repair |
Administrator |
Full control |
|
%Systemroot%\System32\Config |
Administrator |
Full control |
|
|
Creator Owner |
Full control |
|
|
Users |
List |
|
|
System |
Full control |
|
%Systemroot%\System32\SPOOL |
Administrator |
Full control |
|
|
Creator Owner |
Full control |
|
|
Users |
Read |
|
|
Power Users |
Change |
|
|
System |
Full control |
|
%Systemroot%\COOKIES |
Administrator |
Full control |
|
Creator Owner |
Full control |
|
|
Users |
Special Directory Access – Read, Write and Execute, Special File Access – None |
|
|
System |
Full control |
| Сделайте правильный выбор подарок мужу детальнее на сайте. . Хороший магазин биотуалетов в нашей фирме |