Программно-аппаратные средства обеспечения информационной безопасности - 247 стр.

UptoLike

247
Количество пользователей с правами администратора реко-
мендуется свести к минимуму. Учетную запись Guest лучше во-
обще удалить, хотя она при установке (по умолчанию) и так от-
ключена, а вместо этой учетной записи создать для каждого
пользователя свою временную учетную запись с соответствую-
щими разрешениями и правами.
Таблица 3
Разрешения к Разрешение
Папкам файлам
Операции
No Access
Нет Нет Запрещение доступа к папке и
содержащимся в ней файлам
List
Read,
Execute
Не устанав-
ливает
Разрешение на просмотр
имен файлов и содержимого
папок, а также их структуры
Read
Read,
Execute
Read, Execute Предоставление пользова-
телю права на просмотр
файлов и запуск приложе-
ний, хранящихся в папке
Add
Write,
Execute
Не устанав-
ливает
Разрешения (дополнительно
к правам, предоставляемым
правом Read) создавать пап-
ки и файлы. Не позволяет
отображать структуру папок
Add & Read
Read,
Write,
Execute
Read, Execute Предоставление прав, ука-
занных в правах Add и Read
Change
Read,
Write,
Execute,
Delete
Read, Write,
Execute, De-
lete
Разрешение (дополнительно
к правам, предоставляемым
правами Add и Read) созда-
вать и удалять файлы и пап-
ки, модифицировать содер-
жимое файлов
Full Control
Все Все Разрешение (дополнительно
к правам, предоставляемым
правом Change) на измене-
ние прав доступа и вступле-
ние во владение файлами и
папками
                             247


     Количество пользователей с правами администратора реко-
мендуется свести к минимуму. Учетную запись Guest лучше во-
обще удалить, хотя она при установке (по умолчанию) и так от-
ключена, а вместо этой учетной записи создать для каждого
пользователя свою временную учетную запись с соответствую-
щими разрешениями и правами.
Таблица 3
   Разрешение        Разрешения к                Операции
                  Папкам     файлам
No Access       Нет        Нет           Запрещение доступа к папке и
                                         содержащимся в ней файлам
List            Read,      Не устанав- Разрешение на просмотр
                Execute    ливает        имен файлов и содержимого
                                         папок, а также их структуры
Read            Read,      Read, Execute Предоставление пользова-
                Execute                  телю права на просмотр
                                         файлов и запуск приложе-
                                         ний, хранящихся в папке
Add             Write,     Не устанав- Разрешения (дополнительно
                Execute    ливает        к правам, предоставляемым
                                         правом Read) создавать пап-
                                         ки и файлы. Не позволяет
                                         отображать структуру папок
Add & Read      Read,      Read, Execute Предоставление прав, ука-
                Write,                   занных в правах Add и Read
                Execute
Change          Read,      Read, Write, Разрешение (дополнительно
                Write,     Execute, De- к правам, предоставляемым
                Execute,   lete         правами Add и Read) созда-
                Delete                  вать и удалять файлы и пап-
                                        ки, модифицировать содер-
                                        жимое файлов
Full Control    Все        Все          Разрешение (дополнительно
                                        к правам, предоставляемым
                                        правом Change) на измене-
                                        ние прав доступа и вступле-
                                        ние во владение файлами и
                                        папками