Администрирование

Атрибуты файлов в NTFS

Каждый занятый сектор тома NTFS принадлежит файлу. Даже метаданные файловой системы являются частью файла. NTFS рассматривает каждый файл или каталог как набор атри- бутов. Атрибутами являются такие элементы, как имя, инфор- мация о защите и даже содержимое файла. Каждый атрибут определяется типом, кодом и именем атрибута. Если атрибуты файла вмешаются в его MFT-запись, они называются резидент-
ными (resident attribute). Такими атрибутами всегда являются имя файла и его временные характеристики. Если информация о файле слишком велика, чтобы поместиться в MFT-записи, неко- торые атрибуты становятся нерезидентными, Они занимают один или несколько кластеров в другом месте тома.
Чтобы описать расположение всех записей атрибутов, NTFS создает атрибут Attribute List.

2. Безопасность файловых систем

1. 
   Совместное использование папок
   

Разрешения доступа к общим папкам

В общем случае разрешения доступа к общим папкам об- ладают такими характеристиками;

• 
  разрешения распространяются только на папки, но не на конкретные файлы. Поэтому разрешения доступа к общим пап- кам — менее строгая мера защиты, чем разрешения NTFS;
  
• 
  разрешения не распространяются на локальных пользо- вателей — только на тех, кто обращается к общей папке по сети;
  
• 
  назначение разрешений для общих папок — единствен- ный способ защитить сетевые ресурсы в файловой системе FAT; разрешения NTFS недоступны на разделах FAT;
  
• 
  по умолчанию группа Everyone (Все) получает для об- щей папки разрешения Full Control (Полный доступ).
  

Для каждой обшей папки можно назначить свои разреше- ния. Разрешения контролируют действия пользователей над об- щими ресурсами. В таблице перечислены действия пользовате- лей, предусмотренные каждым разрешением. Разрешения рас- положены в порядке убывания строгости ограничений.
Каждому пользователю или группе можно предоставить доступ к общей папке. Вообще лучше предоставлять разреше- ния группе, чем отдельному пользователю. Явно аннулировать разрешения следует, только когда надо переопределить наследу- емые разрешения.
При аннулировании разрешений пользователь теряет до- ступ к ресурсу.