July 10, 2010

Как да направиме защитена папка

Версия 1.2
В тази публикация, ще покажа, как да направите защите папка до която да има достъп само вашия потребител.
Много хора искат да имат папка до която само те да имат достъп. Това най-вече се прави ако в папката има лична или с висока стойност информация. Има много програми предлагащи заключването на папки чрез пароли. Това е удачен начин да предпазите информацията, но недастатъка е, че трябва да инсталирате допълнителна програма, която може да бъде спряна по всяко време от някой потребител имащ нужните знания да го направи. Този начин който ще опиша в статият може да се приложи на личния компютър, така би могъл да се приложи и на служебен компютър ако имате необходимите права.
В операционна система Microsoft Windows(XP, Vista, 7) има ниво на достъп. Нивото на достъп се определя от това в коя група на сигурност сте.
Към папките в Windows се прилагат тези нива на достъп, като се приложи нивто на достъп от съответната група на сигурност. Тези нива на достъп могат да бът наследени за другите потребители и по този начин всички потребители имат достъп до системата. Точно това може да се използва за да се ограничи достъпа на потребителите до определени папки. Създавате папка, след това ограничавате наследените нива на сигурнст от другите потребители и оставате само наследник на нивот на сигурност само вашия потребител.
Тази операция може да я направите по следния начин:
1. Създавате папка с име с което искате да кръстите папкат

2. С десен буто на мишката избирате от служебното меню Properties

3. От появилия се прозорец отивате в секцията Security (разрешаване на Security tab в Windows XP)

4. В полето Groups and user name ще намерите списък с потребителите и групите които ще имат достъп до папкта (както и служебни потребители така и самата система)

5. Под полето Permissions for (съответния потребител или група, ще се появи съответно нивото на достъп за всеки потребител и група), избирате бутона Advanced

6. В прозореца Advanced Security Settings for (името на папката), ще намерите списъка за достъп

7. Избирате бутона Change Permissions...

8. В този прозорец изчиствате отметката Include inheritable permissions form this object's parent

9. След това избирате бутона Add...
10. От този прозорец избирате името на вашия потребител и натискате бутона Check Names
11. След това OK > Apply OK > OK OK 
По този начин до създадената от вас папка вече има достъп само вашия потребител.
Плюсове: Бърза начин за защите на личната информация, не изисква допълнителни действия
Минюси: Може да има ограничения за използване на му ако го използвате на служебен компютър. Независимо от защитата, информацията може да бъде прочетена ако се прескочи операционната сиситема.

Microsoft Windows поддържа и криптация. В операционна система има заложена криптирана система (EFS - Encrypted File System). Тя ви позволява да криптирате данните си за дадена папка, така и за отдели файлове, независимо в къде се съхраняват.
Тази криптация не е ангажирана с групите и нивата на сисгурност. Особеното при този начин е, че когато криптирате информацията се създава ключ изчвлечен в сертификат. Този сертификат трябва да го пазите иначе след преинсталация на системата вече няма да може да има и вашия потребител достъп до криптираната информация.
Как да криптиране информацията си:
1. Избирате файл или папка
2. С десен бутон на мишката върху файла или папката, от служебното меню избирате Properties

3. От прозореца избирате бутона Advanced и в този прозорец избирате отметката Encrypt contents to secure data

4. Натисткате OK > Apply > след това в прозореца Confirm Attribute Changes избирате да ли криптацията да важи само за тази папка или за цялото и съдържание след това избирате OK

5. След като папката стане криптиране, цвета на името на папката се сменя в зелен.

Как да изтеглиме сертификата:
1. Стартирате Internet Explorer
2. Избирате от менюто Tools > Internet Options

3. Отивате на секцията Content и зибирате Certificate

4. От този нов прозорец, ще видите създадения сертификат с вашето потребителско име

5. Избирате Export > Next

6. След това избирате две от възможностите 
    - Export the private key ( в примера)
    - No, do not export

7. От следващия прозорез може на да избирате от опциите
8. Въвеждата парола за ключа и потвърждавате

9. След което задавате къде искате да бъде запазен сертификата и съответно неговото име

10. След това натискате бутона Next > Finish
Плюсове: Работи и на компютри на които имате ограничен достъп. Дори и да бъде преодоляна операционната система, информацията неможе да бъде прочетена без сертификата.
Минуси: Изисква да пазите сертификата. Ако се преинсталира операционна система, без сертификата няма да може да се достъпи информацията.
И двата начина имат предимства и недастатъци. Ако решите да изпозлвате един от тях за предпазване информацията ви, трябва да прецените кой от тях ще отговаря на изискванията ви и ще е подходящ за достъпността на компютъра от други потребители.










За улеснение може да гледате видио примери

1. Защитена папка чрез потребителското ниво на достъп




2. Защита на папка чрез Windows файлова и директорийн криптация















No comments:

Post a Comment