Windows-ის ფაილებსა და საქაღალდეებზე NTFS ნებართვების (ACL) დაყენების, კოპირების და მართვის მარტივი გზა

Windows NTFS ნებართვების მართვა (ასევე ცნობილია როგორც წვდომის კონტროლის სიები) ყოველთვის რთული იყო მომხმარებლებისთვის რთული ინტერფეისის დიალოგებისა და ცნებების გამო. ნებართვების კოპირება კიდევ უფრო რთულია, რადგან როდესაც თქვენ ჩვეულებრივ კოპირებთ ფაილებს Explorer-დან, ნებართვები არ ინახება. თქვენ უნდა გამოიყენოთ ბრძანების ხაზის ინსტრუმენტები, როგორიცაა icacls ნებართვების სამართავად. ამ სტატიაში ჩვენ განვიხილავთ მესამე მხარის უფასო აპლიკაციას ე.წ NTFS ნებართვების ინსტრუმენტები რაც აადვილებს ნებართვების დაყენებას.

თქვენ შეგიძლიათ დააყენოთ ნებართვები ფაილებსა და საქაღალდეებზე უსაფრთხოების ჩანართიდან თვისებებიდან.
უფრო მარტივი ინტერფეისი ჩნდება, როდესაც დააწკაპუნებთ ღილაკს რედაქტირება. თუ გსურთ შეცვალოთ მფლობელი ან დაარეგულიროთ ნებართვები უფრო წვრილმარცვლიან დონეზე, შეგიძლიათ დააწკაპუნოთ ღილაკზე გაფართოებული უსაფრთხოების გაფართოებული პარამეტრების დიალოგის გასახსნელად.
თუმცა, Windows-ის ახალ გამოშვებებში პრობლემა ის არის, რომ უსაფრთხოების ჩანართი ჩნდება მხოლოდ იმ შემთხვევაში, თუ ერთი საქაღალდის ან ერთი ფაილის თვისებები ღიაა. თუ აირჩევთ რამდენიმე ფაილს ან რამდენიმე საქაღალდეს და ერთობლივად ცდილობთ მათზე ნებართვების დაყენებას, ნახავთ, რომ უსაფრთხოების ჩანართი საერთოდ არ არის. ამის ნაცვლად, Microsoft-ს სურს, გამოიყენოთ ბრძანების ხაზის ინსტრუმენტი, icacls.exe, რაც ძალიან მოუხერხებელია. თუ გსურთ მხოლოდ ობიექტის მფლობელობა და ადმინისტრატორების ჯგუფს სრული წაკითხვის-წერის ნებართვების მინიჭება, შეგიძლიათ გამოიყენოთ

Winaero უფასოა TakeOwnershipEx ხელსაწყო გააკეთო ეს. მაგრამ რა მოხდება, თუ გსურდათ წვრილმარცვლოვანი ნებართვების დაყენება ან ნებართვების შეცვლა სხვადასხვა საქაღალდეებში მდებარე ობიექტების ჯგუფზე და მათი მინიჭება სხვადასხვა მომხმარებლის ანგარიშებზე?

მესამე მხარის უფასო აპი, ე.წ.NTFS ნებართვების ინსტრუმენტებიმოყვება ადვილად გამოსაყენებელი GUI ნებართვების დასაყენებლად და მფლობელობის შესაცვლელად მრავალ ფაილზე. ის უფრო შორს დგას, ვიდრე Windows-ის ნებადართულია მისი GUI-დან და იძლევა ნებართვების სარეზერვო ასლის შექმნას ფაილზე, საიდანაც მას მოგვიანებით შეუძლია მათი აღდგენა. ან შეგიძლიათ უბრალოდ დააკოპიროთ ნებართვები ან უსაფრთხოების ყველა პარამეტრი ობიექტზე და ჩასვათ ისინი სხვა ობიექტზე. ეს არის ძალიან სასარგებლო ფუნქცია, რადგან Windows-ში, ფაილების კოპირების ან გადატანისას მოქმედებს სხვადასხვა წესები.

• როდესაც თქვენ დააკოპირებთ ან გადაიტანთ ობიექტს სხვა საქაღალდეში იმავე ტომზე (დისკზე), ორიგინალური ნებართვები შენარჩუნებულია, ანუ ობიექტი ინარჩუნებს თავის ნებართვებს ნაგულისხმევად.
• როდესაც თქვენ დააკოპირებთ ან გადაიტანთ ობიექტს სხვა ტომში (დისკზე), ობიექტი მემკვიდრეობით იღებს მისი ახალი მშობელი საქაღალდის ნებართვებს.

თუმცა, ნივთების კოპირების ან გადატანისას, Windows არ გთავაზობთ მარტივ კონტროლს ამის შესახებ. NTFS Permissions Tools მთლიანად ხსნის ტკივილს, რადგან მას შეუძლია დააკოპიროს და ჩასვას ნებართვები თავად ობიექტისგან განცალკევებით.

1. NTFS Permissions Tools არის პორტატული ინსტრუმენტი, რომელიც არ საჭიროებს ინსტალაციას. ის შემუშავებულია ჩინელი დეველოპერის, ჰან რუის მიერ. Ვებ გვერდი აქ არის. მაგრამ როგორც ჩანს, მას ყოველთვის აქვს ბმულებთან დაკავშირებული პრობლემები და საიტის URL მუდმივად იცვლება. შეგიძლიათ პირდაპირ ჩამოტვირთოთ "NTFS Permissions Tools"-ის უახლესი ვერსია დეველოპერის ბლოგიდან. (ლინკი მის ჩინურზე ბლოგი აქ არის მაგრამ თავად აპს აქვს ინგლისური ინტერფეისი). ამოიღეთ ZIP და გაუშვით შესაბამისი ვერსია (32-ბიტიანი ან 64-ბიტიანი) თქვენი Windows-ის ვერსიისთვის. თუ ვერ ახერხებთ მისი ჩამოტვირთვა დეველოპერის ვებსაიტიდან, მიიღეთ აქ Winaero-დან.
2. როცა გახსნით, ის მოგთხოვთ UAC-ის ამაღლებულ ნებართვებს. დააწკაპუნეთ დიახ. პროგრამას აქვს 1 დაწკაპუნებით ღილაკები დაშვების, უარყოფის ან მხოლოდ წაკითხვის ნებართვების დასაყენებლად.
3. მას აქვს მუშაობის ორი რეჟიმი. რედაქტირების რეჟიმი და დათვალიერების რეჟიმი. რედაქტირების რეჟიმში თქვენ უბრალოდ გადაათრიეთ და ჩამოაგდებთ ნებისმიერ ფაილს და საქაღალდეს, რომლის ნებართვების შეცვლაც გსურთ, მის ფანჯარაში.
   
4. დათვალიერების რეჟიმში შეგიძლიათ დაათვალიეროთ ფაილები და საქაღალდეები, როგორც ამას ფაილ მენეჯერი აკეთებს. თქვენ შეგიძლიათ აირჩიოთ ერთი ფაილი ან საქაღალდე, ან შეგიძლიათ აირჩიოთ რამდენიმე ფაილი და საქაღალდე. შემდეგ შეგიძლიათ დააწკაპუნოთ არჩეულ ელემენტებზე ნებისმიერი სვეტის ქვეშ და შეცვალოთ ნებართვები, ანგარიშები და მფლობელი.
   
5. Advanced ღილაკზე დაწკაპუნებით გამოჩნდება Windows-ის მსგავსი ინტერფეისი ყველა მოწინავე ამოცანის შესასრულებლად, როგორიცაა როგორც მემკვიდრეობითი ნებართვების კორექტირება, ბავშვის ობიექტების ნებართვების შეცვლა, მომხმარებლების ან ჯგუფების შერჩევა და ა.შ.
   
6. თქვენ ასევე შეგიძლიათ შექმნათ NULL ან ცარიელი დისკრეციული წვდომის კონტროლის სიები (DACLs) ობიექტზე მარჯვენა ღილაკით დაწკაპუნებით და არჩევით "დაშვების კონტროლის ცარიელი სია". Null DACL ანიჭებს სრულ წვდომას ნებისმიერს, ვისაც შეუძლია ობიექტზე წვდომა. ცარიელი DACL არ ანიჭებს წვდომას ობიექტზე, სანამ ობიექტის მფლობელი არ მიანიჭებს ნებართვებს.

ნებართვების კოპირება და ჩასმა

დააწკაპუნეთ მაუსის მარჯვენა ღილაკით ნებისმიერ ელემენტზე, რომლის ნებართვების კოპირებაც გსურთ და დააწკაპუნეთ "ასლის ნებართვები" ან "ასლის უსაფრთხოების პარამეტრები". ამ ორს შორის განსხვავება ისაა, რომ პირველი აკოპირებს მხოლოდ ნებართვას/დაშვებას/მხოლოდ კითხვას/უარს, ხოლო მეორე კოპირებს მფლობელსაც. პროგრამას ჯერ არ უჭერს მხარს აუდიტის ნებართვების კოპირებას, ამიტომ მათი კონფიგურაციისთვის მოგიწევთ Windows-ის მშობლიური ნებართვების დიალოგების გამოყენება.

დახურვის სიტყვები

NTFS Permissions Tools არის აუცილებელი აპლიკაცია ყველა სისტემის ადმინისტრატორისთვის ან IT პროფესიონალისთვის. იმის გათვალისწინებით, თუ რამდენჯერ უნდა გაუმკლავდეთ Windows-ის ახალ გამოშვებებში ნებართვებს სხვა მომხმარებლის ფაილებზე წვდომისას, საბოლოო მომხმარებლებიც გამოადგებათ. თქვენ შეგიძლიათ შეამციროთ icacls-ის გამოყენება იმ ამოცანებისთვის, რომლებსაც ის მხარს უჭერს, თუმცა ზოგიერთი აქტივობისთვის, როგორიცაა უსაფრთხოების ID-ების პოვნა, მთლიანობის დონის დაყენება და ა.შ., icacls მაინც საჭირო იქნება.