windows-xp權限整合應用全解-免費閱讀
【正文】 圖 7 雖然內置安全主體有很多，但正常能在權限設置中使用到的并不多，所以下面僅說明其中幾個較重要的： ①Anonymous Logon：任何沒有經(jīng)過Windows XP驗證程序(Authentication)，而以匿名方式登錄域的用戶均屬于此組； ?、贏uthenticated Users：與前項相反，所有經(jīng)過Windows XP驗證程序登錄的用戶均屬于此組。六、內置安全主體與權限 在Windows XP中，有一群不為人知的用戶，它們的作用是可以讓我們指派權限到某種“狀態(tài)”的用戶(如“匿名用戶”、“網(wǎng)絡用戶”)等，而不是某個特定的用戶或組(如“zhong”、“CPCW”這類用戶)。圖 6 如果要刪除某個用戶對加密文件的訪問權限，那么只需選中此用戶后點擊“刪除”按鈕即可。如果想把“不允許的安全級別設置為默認狀態(tài)，只需雙擊進入其屬性界面后點擊“設為默認值”按鈕即可。此外，也可以直接在“安全”選項卡設置界面中點擊“添加”按鈕添加一個用戶并賦予相應的權限后，讓這個用戶來獲得當前文件夾的所有權。實際上，移動操作就是首先進行資源的復制，然后從原有位置刪除資源的操作。在缺省情況下，當添加新的組或用戶時，該組或用戶將具備“讀取”(Read)權限，我們可以根據(jù)實際情況在下方的權限列表中進行復選框的選擇與清空。 注意：如果是FAT16/FAT32文件系統(tǒng)中的共享文件夾，那么將只能受到共享權限的保護，這樣一來就容易產生安全性漏洞。默認狀態(tài)下，包括“Administrators”、“Users”、“Everyone”等在內的組都可以使用該權限。此時，如果使用“標準權限”的話，將無法完成要求，而使用特別權限則可以很輕松地完成設置?！ ∠旅婧唵谓忉屢幌铝鶄€權限選項的含義： ①完全控制(Full Control)：該權限允許用戶對文件夾、子文件夾、文件進行全權控制，如修改資源的權限、獲取資源的所有者、刪除資源的權限等，擁有完全控制權限就等于擁有了其他所有的權限； ?、谛薷?Modify)：該權限允許用戶修改或刪除資源，同時讓用戶擁有寫入及讀取和運行權限； ③讀取和運行(Read amp。前者將一些常用的系統(tǒng)權限選項比較籠統(tǒng)地組成6種“套餐型”的權限，即：完全控制、修改、讀取和運行、列出文件夾目錄、讀取、寫入。因為有繼承性原則，所以只需對“DOC”目錄設置“shyzhong”用戶有“寫入”權限，其下的所有子目錄將自動繼承這個權限的設置。因此，在實際操作中，“shyzhong”用戶無法對這個資源進行“寫入”操作。顯然，所有用戶或用戶組的權限訪問設置都將會在這里被存儲下來，并允許隨時被有權限進行修改的用戶進行調整，如取消某個用戶對某個資源的“寫入”權限?！ ? 在Windows XP中，系統(tǒng)是通過SID對用戶進行識別的，而不是很多用戶認為的“用戶名稱”。這就意味著“權限”必須針對“資源”而言，脫離了資源去談權限毫無意義──在提到權限的具體實施時，“某個資源”是必須存在的?！ ±脵嘞蘅梢钥刂瀑Y源被訪問的方式，如User組的成員對某個資源擁有“讀取”操作權限、Administrators組成員擁有“讀取+寫入+刪除”操作權限等。SID可以應用于系統(tǒng)內的所有用戶、組、服務或計算機，因為SID是一個具有惟一性、絕對不會重復產生的數(shù)值，所以，在刪除了一個賬戶(如名為“A”的賬戶)后，再次創(chuàng)建這個“A”賬戶時，前一個A與后一個A賬戶的SID是不相同的?！ ?Security Principal) 在Windows XP中，可以將用戶、用戶組、計算機或服務都看成是一個安全主體，每個安全主體都擁有相對應的賬戶名稱和SID。 Windows XP將“保持用戶最小的權限”作為一個基本原則進行執(zhí)行，這一點是非常有必要的。 這個原則比較好理解，假設現(xiàn)在“zhong”用戶既屬于“A”用戶組，也屬于“B”用戶組，它在A用戶組的權限是“讀取”，在“B”用戶組中的權限是“寫入”，那么根據(jù)累加原則，“zhong”用戶的實際權限將會是“讀取+寫入”兩種。如圖1所示。 Execute)：該權限允許用戶擁有讀取和列出資源目錄的權限，另外也允許用戶在資源中進行移動和遍歷，這使得用戶能夠直接訪問子文件夾與文件，即使用戶沒有權限訪問這個路徑； ?、芰谐鑫募A目錄(List Folder Contents)：該權限允許用戶查看資源中的子文件夾與文件名稱； ?、葑x取(Read)：該權限允許用戶查看該文件夾中的文件以及子文件夾，也允許查看該文件夾的屬性、所有者和擁有的權限等； ⑥寫入(Write)：該權限允許用戶在該文件夾中創(chuàng)建新的文件和子文件夾，也可以改變文件夾的屬性、查看文件夾的所有者和權限等。方法如下：圖 2首先，右鍵點擊“zhiguo”目錄，在右鍵快捷菜單中選擇“共享與安全”項，隨后在“安全”選項卡設置界面中選中“zhong”用戶并點擊下方的“高級”按鈕，在彈出的對話框中點擊清空“從父項繼承那些可以應用到子對象的權限項目，包括那些在此明確定義的項目”項選中狀態(tài)，這樣可以斷開當前權限設置與父級權限設置之前的繼承關系。對于文件來說，擁了這項權限后，用戶可以執(zhí)行該程序文件。這是因為共享權限只能夠限制從網(wǎng)絡上訪問資源的用戶，并無法限制直接登錄本機的人，即用戶只要能夠登錄本機，就可以任意修改、刪除FAT16/FAT32分區(qū)中的數(shù)據(jù)了?！ 〗又賮碚f說令很多讀者感到奇怪的“組和用戶名稱”列表中的“Everyone”組的含義。 (3)非NTFS分區(qū) 上述復制或移動資源時產生的權限變化只是針對NTFS分區(qū)上而言的，如果將資源復制或移動到非NTFS分區(qū)(如FAT16/FAT32分區(qū))上，那么所有的權限均會自動全部丟失。 注意：查看所有者究竟對資源擁有什么樣的權限，可點擊進入“有效權限”選項卡設置界面，從中點擊“選擇”按鈕添加當前資源的所有者后，就可以從下方的列表中權限選項的勾取狀態(tài)來獲知了。
環(huán)評公示相關推薦
鄂ICP備17016276號-1