Перейти к содержимому


Фото

Безопасность и разрешения в windows 7


  • Чтобы отвечать, сперва войдите на форум
35 ответов в теме

#1 Оффлайн   markII

markII

    Магистр флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 10 491 Сообщений:
  • Авто:Квадратик

Опубликовано 12.09.2019 - 14:57

Дано Windows 7 Prof  в ней есть папка входящие "расшаренная" для пользователей сети.

задача разрешить всем пользователям создавать и изменять файлы и каталоги. но запретить удалять файлы и каталоги.

Если выставить явные разрешения то все ломается.

FOA0o.jpg

В итоге пользователь может создать папку или файл, но переименовать папку или файл не может.

чет я совсем голову сломал


  • 0
Магическое сочетание почти всех клавиш, способное свалить ось на ноуте, известно только моему коту. Не забывайте прикрывать ноут хотя бы наполовину каждый раз, как отворачиваетесь от него!
Я боюсь что однажды не смогу справится с бедой, а друг и не друг, а так...

#2 Оффлайн   Такелажник ПоухаМинайл

Такелажник ПоухаМинайл

    Магистр флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 13 140 Сообщений:

Опубликовано 12.09.2019 - 15:01

Дано Windows 7 Prof  в ней есть папка входящие "расшаренная" для пользователей сети.

задача разрешить всем пользователям создавать и изменять файлы и каталоги. но запретить удалять файлы и каталоги.

Если выставить явные разрешения то все ломается.

FOA0o.jpg

В итоге пользователь может создать папку или файл, но переименовать папку или файл не может.

чет я совсем голову сломал

 

может поставить галочку "запретить" на удалении?


  • 0

#3 Оффлайн   markII

markII

    Магистр флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 10 491 Сообщений:
  • Авто:Квадратик

Опубликовано 12.09.2019 - 15:07

может поставить галочку "запретить" на удалении?

нет. в этом случае пользователь может создать папку или файл. но переименовать или поменять наименование в момент создания не может.


  • 1
Магическое сочетание почти всех клавиш, способное свалить ось на ноуте, известно только моему коту. Не забывайте прикрывать ноут хотя бы наполовину каждый раз, как отворачиваетесь от него!
Я боюсь что однажды не смогу справится с бедой, а друг и не друг, а так...

#4 Оффлайн   baer

baer

    Кавалер ордена флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишка
  • 920 Сообщений:

Опубликовано 12.09.2019 - 15:57

https://pcsecrets.ru...-udaleniya.html

Может поможет...


  • 0

#5 Оффлайн   markII

markII

    Магистр флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 10 491 Сообщений:
  • Авто:Квадратик

Опубликовано 12.09.2019 - 16:14

https://pcsecrets.ru...-udaleniya.html

Может поможет...

это не то.


  • 0
Магическое сочетание почти всех клавиш, способное свалить ось на ноуте, известно только моему коту. Не забывайте прикрывать ноут хотя бы наполовину каждый раз, как отворачиваетесь от него!
Я боюсь что однажды не смогу справится с бедой, а друг и не друг, а так...

#6 Оффлайн   Wit

Wit

    директор психбольницы

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 23 948 Сообщений:
  • Авто:бледный конь

Опубликовано 12.09.2019 - 16:15

но переименовать или поменять наименование в момент создания не может.

что значит переименовать в момент создания? в момент создания папка/файл пишется в ФС с указанным именем
  • 0

#7 Оффлайн   markII

markII

    Магистр флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 10 491 Сообщений:
  • Авто:Квадратик

Опубликовано 12.09.2019 - 16:17

что значит переименовать в момент создания? в момент создания папка/файл пишется в ФС с указанным именем

По дефолту создастся "Новая папка". Если в момент создания попробовать изменить имя папки - отказ.


  • 0
Магическое сочетание почти всех клавиш, способное свалить ось на ноуте, известно только моему коту. Не забывайте прикрывать ноут хотя бы наполовину каждый раз, как отворачиваетесь от него!
Я боюсь что однажды не смогу справится с бедой, а друг и не друг, а так...

#8 Оффлайн   SEORostov

SEORostov

    Кавалер ордена флейма

  • Ожидающие
  • ФишкаФишкаФишкаФишкаФишкаФишка
  • 855 Сообщений:
  • Авто:Das Auto.

Опубликовано 12.09.2019 - 16:31

Потому что переименование - это на самом деле удаление с последующим созданием файла с новым именем.


разрешить всем пользователям создавать и изменять файлы и каталоги. но запретить удалять файлы и каталоги

 

 

Какой в этом смысл? Пользователь не удалит, так просто очистит. Легче станет?


  • 0

#9 Оффлайн   markII

markII

    Магистр флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 10 491 Сообщений:
  • Авто:Квадратик

Опубликовано 12.09.2019 - 16:33

Потому что переименование - это на самом деле удаление с последующим созданием файла с новым именем.


 

Какой в этом смысл? Пользователь не удалит, так просто очистит. Легче станет?

Нельзя им удалять, можно создавать и изменять


  • 0
Магическое сочетание почти всех клавиш, способное свалить ось на ноуте, известно только моему коту. Не забывайте прикрывать ноут хотя бы наполовину каждый раз, как отворачиваетесь от него!
Я боюсь что однажды не смогу справится с бедой, а друг и не друг, а так...

#10 Оффлайн   SEORostov

SEORostov

    Кавалер ордена флейма

  • Ожидающие
  • ФишкаФишкаФишкаФишкаФишкаФишка
  • 855 Сообщений:
  • Авто:Das Auto.

Опубликовано 12.09.2019 - 16:46

Нельзя им удалять, можно создавать и изменять

 

Вот я и говорю, что оставленная возможность изменения файлов - это по сути та же самая угроза безопасности, что и удаление. Раз файл можно редактировать, значит можно удалить содержимое, не удаляя сам файл. 
Такой подход "архитектурно" неверный.

  • 1

#11 Оффлайн   markII

markII

    Магистр флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 10 491 Сообщений:
  • Авто:Квадратик

Опубликовано 12.09.2019 - 21:08

 

Вот я и говорю, что оставленная возможность изменения файлов - это по сути та же самая угроза безопасности, что и удаление. Раз файл можно редактировать, значит можно удалить содержимое, не удаляя сам файл. 
Такой подход "архитектурно" неверный.

 

да верный это подход.

просто система мгновенного теневого копирования сдохла - пока я был в отпуске.

нужно сделать так как обрисовал - все остальное флуд.

-------------

на самом деле один из сотрудников зашел по сети на компьютер другого и случайно удалил папку.

да надо ставить что-то для рабочих групп - но руководство не хочет.


  • 0
Магическое сочетание почти всех клавиш, способное свалить ось на ноуте, известно только моему коту. Не забывайте прикрывать ноут хотя бы наполовину каждый раз, как отворачиваетесь от него!
Я боюсь что однажды не смогу справится с бедой, а друг и не друг, а так...

#12 Онлайн   SGray

SGray

    Компьютерный гений

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 51 942 Сообщений:
  • Авто:турбо-ящерица

Опубликовано 12.09.2019 - 21:36

 

на самом деле один из сотрудников зашел по сети на компьютер другого и случайно удалил папку.

бэкапы?


  • 0

хороший компьютер - тихий и быстрый.

 

Он выдержит очередь из КПВТ и подрыв гранаты под днищем. (с) грамотный


#13 Оффлайн   markII

markII

    Магистр флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 10 491 Сообщений:
  • Авто:Квадратик

Опубликовано 12.09.2019 - 21:46

бэкапы?

сдохла. сцабака


  • 0
Магическое сочетание почти всех клавиш, способное свалить ось на ноуте, известно только моему коту. Не забывайте прикрывать ноут хотя бы наполовину каждый раз, как отворачиваетесь от него!
Я боюсь что однажды не смогу справится с бедой, а друг и не друг, а так...

#14 Оффлайн   Raptor

Raptor

    Старший раптор

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 43 766 Сообщений:

Опубликовано 12.09.2019 - 21:49

сдохла. сцабака

воскресить?


  • 0

#15 Оффлайн   SEORostov

SEORostov

    Кавалер ордена флейма

  • Ожидающие
  • ФишкаФишкаФишкаФишкаФишкаФишка
  • 855 Сообщений:
  • Авто:Das Auto.

Опубликовано 12.09.2019 - 23:21

нужно сделать так как обрисовал - все остальное флуд

 

 

Ну Б-г в помощь. То, что ты обрисовал штатными средствами не сделать.


  • 0

#16 Оффлайн   vlad-ghost

vlad-ghost

    Магистр флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 23 053 Сообщений:
  • Авто:лесник и баргузин

Опубликовано 13.09.2019 - 07:17

сотруднику можно случайно з.п. не выдать забыть. а какой объем данных в папке?


  • 0

любви достойна только мать .....и турбосуба 2,5 ;)))))


#17 Оффлайн   markII

markII

    Магистр флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 10 491 Сообщений:
  • Авто:Квадратик

Опубликовано 13.09.2019 - 08:00

воскресить?

 

не смогли.

 

Ну Б-г в помощь. То, что ты обрисовал штатными средствами не сделать.

 

просто не верю.

 

сотруднику можно случайно з.п. не выдать забыть. а какой объем данных в папке?

там 1 выигранный тендер. как-бы его восстановят в течение 2-3 дней. но звоночек не приятный.


  • 0
Магическое сочетание почти всех клавиш, способное свалить ось на ноуте, известно только моему коту. Не забывайте прикрывать ноут хотя бы наполовину каждый раз, как отворачиваетесь от него!
Я боюсь что однажды не смогу справится с бедой, а друг и не друг, а так...

#18 Оффлайн   Baken

Baken

    Гений, блджад!

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 6 340 Сообщений:
  • Авто:большой и черный

Опубликовано 13.09.2019 - 08:09

Посмотри последнее сообщение на странице
http://forum.oszone....ost-464097.html
  • 0

Данное сообщение может содержать иронию, сарказм и немного цинизма.


#19 Оффлайн   markII

markII

    Магистр флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 10 491 Сообщений:
  • Авто:Квадратик

Опубликовано 13.09.2019 - 11:35

Посмотри последнее сообщение на странице
http://forum.oszone....ost-464097.html

это каличное решение. оно полностью не работает.  жаль нет кнопки полуплюсик ))))

чувствую надо копать в сторону владелец (привязывать персонально к учетке пользователя) и юзер. тогда чел за компом сможет работать как обычно. а вот удаленный пользователь из этой-же группы удалять не сможет.

ну и конечно в понедельник будет тяжелый разговор по поводу восстановления системы архивирования.


Изменено: markII, 13.09.2019 - 11:36

  • 0
Магическое сочетание почти всех клавиш, способное свалить ось на ноуте, известно только моему коту. Не забывайте прикрывать ноут хотя бы наполовину каждый раз, как отворачиваетесь от него!
Я боюсь что однажды не смогу справится с бедой, а друг и не друг, а так...

#20 Оффлайн   vlad-ghost

vlad-ghost

    Магистр флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 23 053 Сообщений:
  • Авто:лесник и баргузин

Опубликовано 13.09.2019 - 11:44

это каличное решение. оно полностью не работает.  жаль нет кнопки полуплюсик ))))

чувствую надо копать в сторону владелец (привязывать персонально к учетке пользователя) и юзер. тогда чел за компом сможет работать как обычно. а вот удаленный пользователь из этой-же группы удалять не сможет.

ну и конечно в понедельник будет тяжелый разговор по поводу восстановления системы архивирования.

а архивация на чем построена была? 


  • 0

любви достойна только мать .....и турбосуба 2,5 ;)))))


#21 Оффлайн   markII

markII

    Магистр флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 10 491 Сообщений:
  • Авто:Квадратик

Опубликовано 13.09.2019 - 11:46

а архивация на чем построена была? 

на продуктах WD.


  • 0
Магическое сочетание почти всех клавиш, способное свалить ось на ноуте, известно только моему коту. Не забывайте прикрывать ноут хотя бы наполовину каждый раз, как отворачиваетесь от него!
Я боюсь что однажды не смогу справится с бедой, а друг и не друг, а так...

#22 Оффлайн   vlad-ghost

vlad-ghost

    Магистр флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 23 053 Сообщений:
  • Авто:лесник и баргузин

Опубликовано 13.09.2019 - 11:53

я про софтерную часть архивации а не про винты, или у вас комплексное решение от вд? 


  • 0

любви достойна только мать .....и турбосуба 2,5 ;)))))


#23 Оффлайн   Wit

Wit

    директор психбольницы

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 23 948 Сообщений:
  • Авто:бледный конь

Опубликовано 13.09.2019 - 11:55

на чем бы ни была построена - она не работала
  • 0

#24 Оффлайн   markII

markII

    Магистр флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 10 491 Сообщений:
  • Авто:Квадратик

Опубликовано 13.09.2019 - 11:59

я про софтерную часть архивации а не про винты, или у вас комплексное решение от вд? 

комплексное. сдохла плата управления и сдохла так хитро что утащила за собой винты. в общем это теперь просто груда металла. а сдохла через 1 день после моего выхода из отпуска.


  • 0
Магическое сочетание почти всех клавиш, способное свалить ось на ноуте, известно только моему коту. Не забывайте прикрывать ноут хотя бы наполовину каждый раз, как отворачиваетесь от него!
Я боюсь что однажды не смогу справится с бедой, а друг и не друг, а так...

#25 Оффлайн   AleM

AleM

    Магистр флейма

  • Форумец
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 20 873 Сообщений:
  • Авто:Рено

Опубликовано 13.09.2019 - 12:16

нет. в этом случае пользователь может создать папку или файл. но переименовать или поменять наименование в момент создания не может.

Да, всё так и есть, проверил у себя - создавать, изменять можно, удалять - запрещено, но и переименовать не разрешает.

 

Потому что переименование - это на самом деле удаление с последующим созданием файла с новым именем.

 

Это не так, запустил ProcessMonitor от Sysinternals Марка Русиновича и посмотрел как происходит процесс переименования.

Для переименования используется функция  - SetRenameInformationFile

Spoiler

Для удаления используется другая функция - SetDispositionInformationFile

Spoiler


  • 2




0 пользователей читают эту тему

0 пользователей, 0 гостей, 0 невидимых

Яндекс.Метрика