ما مجموعة أذونات الوصول على المحتوى في HDDs USB سيضمن إمكانية النقل في Windows؟

Question

لدي محتوى على محرك الأقراص الصلبة المحمولة التي سيتم مشاركتها بين 2 أو أكثر من أجهزة الكمبيوتر، ولكن لا يوجد أي من أجهزة الكمبيوتر متصلة مجالا (لا يوجد أي شيء). أريد أن أعطي أذونات للمحتوى بطريقة بحيث لا تزال الأذونات هي نفسها في جميع أجهزة الكمبيوتر الخاصة بي، بغض النظر عن الكمبيوتر الذي أقوم بتوصيل الأقراص الصلبة وإرضاء حساب المستخدم الذي تم استخدامه لتعيين الأذونات.

على سبيل المثال، أريد مجموعة المسؤولين المدمجين (SID: S-1-5-32-544) لتحديد التحكم الكامل في ملف على محرك الأقراص الصلبة المحمولة، بغض النظر عن الكمبيوتر وهو متصل به (وأنا أدرك ذلك حفرة أمنية كبيرة، ولكن طالما لم يسرع محرك الأقراص، فأنا موافق عليه. على أي حال، بمجرد أن يكون هناك مهاجم لديه إمكانية الوصول الفعلي إلى محرك أقراص، فإن جميع الرهانات خارج.).

مشكلة أحاول حلها هي أن هذا: أقوم بتوصيل الأقراص الصلبة بالكمبيوتر 1، تعيين جميع الأذونات، قطع الاتصال. ثم قمت بتوصيل الأقراص الصلبة إلى Computer2، وفجأة الأذونات ليست صحيحة للمستخدم على هذا الكمبيوتر لأن SIDs مختلفة (كلاهما من حيث الأذونات وملكية المحتوى).

Answer 1

إذا كنت تريد أن يكون لدى مجموعة المسؤولين التحكم الكامل، فما عليك سوى تعيينه بهذه الطريقة. في نظام التشغيل Windows XP Pro أو بعض النظام الآخر يمنحك علامة تبويب أمان في الخصائص، استخدمه. في خصائص أمان محرك الأقراص، قم بإضافة المسؤولين (إذا لم يكن هناك بالفعل موجودا)، وفي امتيازات المسؤولين يمنحون التحكم الكامل وتمكين جميع الميراث. يجب عليك فقط تعيين ذلك على جهاز واحد، ثم يتم تشغيل أجهزة Windows الأخرى المستندة إلى NT الإعدادات.

إذا لم تتمكن من العثور على نظام واحد للمحترفين لاستخدامه لهذا الإعداد، فسيتعين عليك تعلم سطر أوامر CACLS. لحسن الحظ، لا يزال عليك فقط القيام بذلك مرة واحدة. أووبس. عليك أن تفعل ذلك N مرات حيث تكون الأوقات الأولى (n-1) أخطاء مختلفة، لكن عليك فقط الحصول عليها مرة واحدة.

Answer 2

يعتمد نظام الإذن الذي تختاره ل HDD الخاص بك على نظام الملفات الذي قمت بتنسيقه على محرك الأقراص. تحدد أنظمة الملفات المختلفة الأذونات بشكل مختلف ويجب أن تعامل بشكل منفصل.

Answer 3

لماذا تستخدم الأذونات على الإطلاق؟ إذا حصل شخص ما على محرك الأقراص، فسيكون لديهم حق الوصول. بدلا من ذلك، استخدم شيئا مثل TrueCrypt لحماية كل شيء، ومنح أذونات الجميع إلى كل شيء في حجم TrueCrypt.