資料檔案的安全性管理(編輯修改稿)
2025-03-20 13:57 本頁面
【文章內(nèi)容簡介】 Group1 Write User1 Write Group1 Read / Write 繼承權限 ACL 的繼承關係 ? 父物件上的權限設定，預設會繼承給子物件，因此可以減少目錄階層設定權限的次數(shù) ? 如果子物件上另外設定的權限 (ACE)，與繼承自父物件的權限衝突，以子物件上的權限設定為主 ? 繼承關係允許取消 21 NTFS使用權限設定實務 ? 設定 NTFS標準 ? 設定特殊使用權限 ? 設定或取消繼承效果 ? 檢視有效權限 22 設定檔案目錄的使用權限 使用標準使 用權限 使用特殊使 用權限 23 設定 ACL 的繼承 24 取消繼承關係 目前已經(jīng)繼承自上層的權限的處理方式：複製或移除 25 檢視有效權限 ? 利用 『 有效權限 』索引標籤可檢查使用者的有效權限 26 拷貝或搬移目錄及檔案的權限問題 動作 所需的存取權限 拷貝 (Copy) 對目的目錄需有寫入 (Write)的權限，來源目錄至少要有讀取的權限 搬移 (Move) 對目的目錄需有寫入 (Write)的權限，而來源目錄需有修改(Modify)的權限 動作 目的與來源目錄為相同的Volume (例： C:\A?C:\B) 目的與來源目錄為不相同的Volume (例 : C:\A? D:\A) 拷貝 (copy) 繼承 (變成 )目的目錄使用權限 繼承 (變成 )目的目錄的使用權限 搬移 (move) 保留原來的權限 繼承 (變成 )目的目錄的使用權限 註一：當您拷貝或搬移檔案後，您將會成為擁有者 (Create Owner) 註二：當您將 NTFS上的檔案或目錄搬移至 FAT磁碟上，則將喪失所有的NTFS使用權限，因為 FAT並不支援 NTFS權限。 27 稽核檔案與目錄 ? 目的：隨時掌控使用者對重要檔案目錄的存取狀況 ? 步驟： – 啟用「稽核物件存取」項目 – 設定檔案目錄的 SACL – 定期或必要時檢視安全性記錄檔 – 回應處理 28 稽核檔案存取 (設定 SACL) 1. 啟用「稽核物件存取」 2. 設定檔案目錄的 SACL 29 檢視安全性記錄檔 檔案存取事件為 Event ID 560、 56 562 560顯示存取的檔案 567顯示存取的動作 ※ Vista的事件 ID需加上 4096，所以 465 466 4658為 Vista 檔案存取的 ID 30 共用資料夾使用權限 共用資料夾權限 內(nèi)容 讀取 (Read) 顯示資料夾名稱與檔案名稱 顯示檔案屬性與資料內(nèi)容 執(zhí)行程式檔 進入子資料夾 變更 (Change) 創(chuàng)造資料夾與新增檔案 刪除資料夾與檔案 變更檔案內(nèi)容 變更檔案屬性 執(zhí)行讀取權限被允許的所有工作 完全控制 (Full Control) 變更使用權限 (只存在 NTFS) 取得擁有權 (Take Ownership) (只應用在 NTFS) 執(zhí)行變更權限被允許的所有工作 ? 檔案所在的目錄予以分享出來，才能讓網(wǎng)路使用者經(jīng)由網(wǎng)路來加以存取 ? 為了確保網(wǎng)路資源存取的安全性，所以需針定不同的對象設定適當?shù)拇嫒嘞? 31 共用資料夾存取權限的限制 ? 共用資料夾所設定的權限只對網(wǎng)路連接資源的使用者才能生效，本機登入者 (Log on locally) 並不會受共用資料夾所設定的權限所限制。 ? 共用資料夾的權限使用上缺乏彈性，並不適合單獨使用在高度安全性需求的環(huán)境下 ? 因應方法： – 建立一高安全性網(wǎng)路資料存取環(huán)境，需要共用資料夾權限與 NTFS權限一併使用 32 共用資料夾權限的安全技術 ? 為確保安全，共用權限需和 NTFS權限合用 ? 若基於安全性考量，可以隱藏重要共享資料夾 – 目的：增加安全性，避免它人以瀏覽的方式看到共用目錄 – 作法：共用資料夾名稱後加上 $ 符號 ? 若基於安全考量，可以隱藏伺服器，避免它人以瀏覽方式查看 – 指令： config server /hidden:yes ? 停用預設的隱藏共用資料資料夾（ C$, D$, E$,ADMIN$…..） – 取消這些管理性的共用資料夾作法：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters\ – 新增並設定二個資料型態(tài)為 REG_DWORD的值設為 0： ? AutoShareServer (伺服器 ) ? AutoShareWks (工作站 ) – 有些應用程式會使用這些管理性共用資料夾，移除後可能導致程式無法正常運作 ? Windows 9x/Me 的 share level 共用資料夾易破解，建議少用 ? Windows XP預設的簡易權限應取消以恢復正常的 NTFS使用權限 33 合用共用資料夾與 NTFS使用權限 ? 二種存取權限合併使用時，最後的有效存取權限乃是選取最嚴格限制 (most
教學課件相關推薦
鄂ICP備17016276號-1