Шифрование данных на локальном компьютере с помощью EFS.

5. Установить шифрование папки_шифр, для этого:

· В окне Проводника (или Мой компьютер) щелкнуть правой кнопкой мыши на папке_шифр, выбрать команду Свойства.

· На вкладке Общие окна свойств папки щелкнуть кнопку Другие и установить флажок Шифровать содержимое для защиты данных. Для сохранения изменений нажать ОК.

· В окне свойств нажать кнопку Применить. В появившемся окне Подтверждение изменения атрибутов установить переклю­ча­тель в позицию К этой папке и ко всем вложенным файлам и папкам, нажать ОК.

· Имена зашифрованных файлов и папки будут выделены зеленым цветом. Если этого не произошло, следует проверить настройки отображения папки: в окне Проводника (Мой компьютер) следует выполнить команду Сервис/Свойства папки, перейти на вкладку Вид, установить флажок Отображать сжатые или зашифрованные файлы NTFS другим цветом и нажать кнопку Применить.

· Проверить, что пользователь может открывать как не зашифрованные файлы, так и файлы, которые зашифровал он сам.

6. Установить шифрование файла doc2 из папки2, не шифруя саму папку и другие файлы в этой папке; для этого:

· В окне Проводника (или Мой компьютер) щелкнуть правой кнопкой мыши на файле doc2, выбрать команду Свойства.

· На вкладке Общие окна свойств файла щелкнуть кнопку Дополнительно и установить флажок Шифровать содержимое для защиты данных. Для сохранения изменений нажать ОК.

· В окне свойств нажать кнопку Применить. В появившемся окне Предупреждение при шифровании установить переклю­ча­тель в позицию Зашифровать только файл, нажать ОК.

7. С помощью приложений Word или Excel создать новый произвольный документ ( doc4 ) и сохранить его в папке_шифр.

8. Завершить текущий сеанс и зайти в Windows XP с именем и паролем второго пользователя. Для этого выполнить команду Пуск|Завершение сеанса, выбрать пункт Смена пользова­теля, и выбрать имя второго пользователя.

9. В окне соответствующего приложения попытаться открыть файлы doc1, doc2, doc3, doc4. Удостовериться, что из всех названных файлов можно просмотреть только незашифрованный файл doc3.

10. Сделать попытку расшифровать папку папка_шифр. Удостовериться, что расшифровать данные, зашифрованные другим пользователем, невозможно (выдается сообщение об ошибке изменения атрибутов папки).

11. Создать новый файл doc_new в зашифрованной папке папка_шифр. Удостовериться, что файл автоматически зашифрован. Удостовериться, что открыть зашифрованный файл doc_new невозможно, поскольку шифрование произошло от лица другого пользователя, ранее зашифровавшего папку.

12. Перейти в папку папка2. Аналогично пункту 3 установить шифрование файла doc3 (шифрование файла doc3 будет невозможно в случае, если на томе установлены ограничения доступа для пользователей).

13. Создать в папке2 новый файл doc5, произвести его шифрование.

14. Завершить текущий сеанс и зайти в Windows XP с именем и паролем пользователя-администратора. Проверить, что пользователь-администратор не сможет просматривать файлы doc3 (в случае, если он был зашифрован) и doc5, может снять шифрование с файла doc2.

15. Ответить на контрольные вопросы.

В результате выполнения заданий 1-2 должно быть получено:

папка_шифр зашифрована пользователем-администратором	папка2 не зашифрована
doc1 doc4 doc_new	зашифрованы, находятся в папке, зашифрованной пользо­вателем-администратором	doc2 зашифрован пользова­телем-администратором, потом шифрова­ние снято doc3 зашифрован вторым пользователем (если нет ограничений доступа) doc5 зашифрован вторым пользователем

Контрольные вопросы:

· Почему второй пользователь не может просмотреть файл doc4, хотя когда устанавливали шифрование папки_шифр в ней находился только файл doc1?

(при добавлении файла в зашифрованную папку он шифруется автоматически)

· Почему второй пользователь может просматривать файл doc3 из папки2?

( папка2 не зашифрована, первый пользователь зашифровал только один файл в ней – doc2 )

· Почему пользователь-администратор может снять шифрование с файла doc2, а второй пользователь не может этого сделать?

(файл doc2 зашифрован пользователем-администратором, только тот, кто шифровал папку или файл может снять шифрование)

 

Задание 3. Установить для папок папка2 и папка_доступ следующие разграничения доступа:

· пользователь-администратор имеет полный доступ к содержимому папки2 и папки_доступ,

· все остальные пользователи могут просматривать незашифро­ван­ное содержимое папки2,

· первый пользователь может просматривать и изменять содержимое папок папка2 и папка_доступ, однако не может изменять полномочия других пользователей для доступа к папке_доступ,

· второй пользователь может лишь просматривать содержимое папки_доступ.

Установка разрешений (правил разграничения доступа) для локальных файлов и папок.

16. Установить разграничение доступа для папки2, для этого:

· В окне Проводника (или Мой компьютер) щелкнуть правой кнопкой мыши на папке2, выбрать команду Свойства, перейти на вкладку Безопасность.

· Если вкладка Безопасность не отображается, следует изменить параметры отображения папки. Для этого в окне Проводника (Мой компьютер) выполнить команду Сервис/Свойства папки, перейти на вкладку Вид, снять флажок Использовать простой общий доступ к файлам (рекомендуется) и нажать кнопку Применить.

· Проверить, что на вкладке безопасности невозможно изменение установленных прав или удаление перечисленных на ней пользователей и групп. Разрешения для этих пользователей наследуются (переносятся) на папку от диска, на котором эта папка была создана.

· На вкладке безопасности нажать кнопку Дополнительно и снять флажок Наследовать от родительского объекта применимые к дочерним объектам разрешения. При снятии флажка в окне предупреждения Безопасность нажать кнопку Копировать. Для выхода из окна Дополнительные параметры безопасности нажать ОК.

· Проверить, что теперь возможно изменение разрешений для пользователей.

· Изменить существующие разрешения, удаляя или добавляя флажки в столбце Разрешить, удалить существующих пользователей или добавить новых пользователей таким образом, что:

a. пользователь-администратор имеет возможность изменять разрешения для текущей папки. Следует установить для этого пользователя разрешение Полный доступ. При установке разрешения Полный доступ пользователь автоматически получает все остальные имеющиеся разрешения.

b. остальным пользователям разрешен только просмотр файлов, находящихся в папке. Для группы Все (или Пользователи) следует оставить только следующие разрешения: Чтение и выполнение, Список содержимого папки, чтение.

ПРИМЕЧАНИЕ: Не следует оставлять «лишние» разрешения и пользователей, даже если они были изначально установлены для папки, так как это может привести к нарушению политики безопасности, установленной для вашей папки.

Если особые разрешения были предоставлены группе Пользователи (создание своих подпапок и файлов) и пользователю Создатель-владелец (полный доступ на вновь созданные объекты), их следует удалить, воспользовавшись кнопкой Дополнительно.

· Добавить в список пользователей на вкладке Безопасность первого пользователя и разрешить ему вносить изменения в содержимое папки. Для этого выполнить команду Добавить, в появившемся окне Выбор: Пользователи или группы нажать кнопку Дополнительно. Проверить, что выбран локальный компьютер и нажать кнопку Поиск. Выбрать из выданного списка имя первого пользователя, нажать ОК. Нажать ОК в окне добавления пользователя.

· Для первого пользователя установить все разрешения, кроме разрешения Полный доступ.

· Для сохранения разрешений нажать кнопку Применить, затем закрыть окно свойств папки2.

17. С помощью приложений Word или Excel создать произвольный документ ( doc6 ) и сохранить его в папке_доступ.

18. Установить разграничение доступа для папки_доступ, для этого:

· В окне Проводника щелкнуть правой кнопкой мыши на папке_доступ, выбрать команду Свойства, перейти на вкладку Безопасность.

· С помощью кнопки Добавить пополнить список пользователей, имеющих доступ к папке:

Пользователь-администратор,

Первый пользователь,

Второй пользователь.

· Задать разрешения для пользователей. Для пользователя, который указан преподавателем как администратор, задать Полный доступ;

· Для первого пользователя задать все разрешения, кроме полного доступа ( Изменить, Чтение и выполнение, Список содержимого папки, Чтение, Запись );

· Для второго пользователя задать разрешения Чтение и выполнение, Список содержимого папки, Чтение.

· На вкладке безопасности нажать кнопку Дополнительно и снять флажок наследования разрешений Наследовать от родительского объекта применимые к дочерним объектам разрешения. При снятии флажка в окне предупреждения Безопасность нажать кнопку Удалить – наследуемые от диска, на котором создана папка, пользователи и группы и связанные с ними разрешения будут удалены.

· Нажать кнопку Применить.

19. Завершить текущий сеанс и зайти в Windows XP с именем и паролем первого пользователя. Проверить, что первый пользователь:

· не может просматривать зашифрованный файл doc2 из папки2, но может удалить этот файл,

· может создать новый документ doc7 или подпапку в папке_доступ, изменять содержимое файлов в папке_доступ,

· не может изменить свои (и чужие) полномочия доступа к папке2 и папке_доступ.

20. Завершить текущий сеанс и зайти в Windows XP с именем и паролем второго пользователя. Проверить, что второй пользователь:

· может просматривать файлы doc3 и doc5, находящийся в папке2, но не может изменить или удалить этот файл;

· не может добавить новые документы или подпапки в папку2 и папку_доступ.

· в папке_доступ может просматривать файлы, но не может их менять и удалять.

· не может изменить свои полномочия доступа к папке2 и папке_доступ.

21. Ответить на контрольные вопросы.

ПРИМЕЧАНИЕ: При необходимости изменить права доступа первого или второго пользователей к папкам, следует завершить текущий сеанс и зайти в Windows XP с именем и паролем пользователя, имеющего права администратора.

 

Контрольные вопросы:

· Почему второй пользователь может просматривать файлы doc3 и doc5 в папке2, хотя для него не заданы разрешения на доступ? (Разрешения на просмотр файлов второй пользователь получает от группы, в которую он входит –группы всех пользователей Все или Пользователи)

· Сможет ли второй пользователь добавить новый файл в папку_шифр? (Да, папка не имеет ограничений доступа)

· Сможет ли второй пользователь удалить файл doc1 из зашифрованной папки_шифр? (Да, папка зашифрована, но не имеет ограничений доступа)

· Какие возможности обеспечивает шифрование, а какие – разграничение доступа?

 

Задание 4. Предоставить общий доступ к локальным папкам в рамках рабочей группы, задать ограничения для доступа к папкам через сеть.

⇐ Предыдущая123456789Следующая ⇒

Поделиться:

Популярное:

1. I. Какое из данных утверждений выражает основную идею текста?
2. IDEF1X - методология моделирования данных, основанная на семантике, т.е. на трактовке данных в контексте их взаимосвязи с другими данными.
3. II. Особенности технологии баз и банков данных.
4. II. СПОСОБЫ И ПРИЗНАКИ ИЗМЕНЕНИЯ МАРКИРОВОЧНЫХ ДАННЫХ
5. III. Задачи, решаемые организацией с помощью ИСУ и ИТУ.
6. OLAP-технология и многомерные модели данных
7. V. Составьте и запишите предложения из данных слов.
8. VI. Выберите подчинительный союз, с помощью которого стиль и смысл высказывания передается точнее других.
9. VIII. Проделки с помощью прута и колокольчика
10. А. Сделайте свое лицо красивым с помощью массажа рта
11. Автоматическое заполнение данных
12. Акт приёма-передачи базы данных