PracticU

הרשאת Traverse Folder

בלי כתוביותעם כתוביות
PracticU › קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk › הרשאת Traverse Folder
מילון מושגים:
תיקייה - מכל במערכת הקבצים שמשמש לארגון קבצים ותיקיות אחרות בתוך מבנה היררכי.
הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.
תוכנה זדונית - כל תוכנה שנועדה לפגוע במערכת, לגנוב מידע או להשתלט עליה, כמו וירוסים, תולעים וסוסים טרויאנים.
נתיב - מחרוזת שמתארת את מיקומו של קובץ או תיקייה במערכת הקבצים, או כתובת של משאב בתוך אתר.

הרשאת Traverse Folder
מה ההבדל בין Read ל-Read & Execute, ומה אומרת ההרשאה Traverse Folder / Execute File? ההרצאה מראה איך אפשר לאפשר קריאת קבצים בלי לאפשר הרצה, או הרצה בלי לראות מה בתיקייה.
השלבים העיקריים
1. Read & Execute: מוסיף ל-Read (ארבע הרשאות) הרשאה אחת, Traverse Folder / Execute File. בקובץ זו הרשאה להריץ אותו.
2. תיקייה בלי הרצה: אם רוצים תיקייה לשמירת מסמכים בלבד, מונעים הרצה כדי שמישהו לא ישים שם תוכנה זדונית. נותנים Read ו-Write, מסירים את Execute.
3. בדיקה: מעתיקים לתיקייה את קובץ המחשבון מ-System32. הריצה משם נכשלת עם הודעה שאין הרשאות מתאימות, אף שאפשר לקרוא את הקובץ. אחרי הוספת Execute הוא רץ.
4. Traverse בתיקיות: פירושו מעבר דרך תיקייה בלי לראות את תוכנה. כאשר נותנים Read שחל על Files only, ו-Traverse על התיקייה והקבצים, אי אפשר להיכנס לתיקייה ולראות את התוכן, אבל אפשר להריץ קובץ אם יודעים את הנתיב המלא.
5. סיכום: להרצת קובץ נדרשות הרשאת קריאה (הקוד נקרא), הרשאת Execute File, והרשאת מעבר (Traverse) בדרך אליו.
שימו לב
Full Control מסמן את כל ההרשאות בבת אחת וחוסך הרבה סימונים קטנים.
אחרי ההרצאה אפשר לאפשר קריאה בלי הרצה, או להגביל גישה כך שרק מי שמכיר את הנתיב יריץ קובץ.
השיעור הבא בקורס: סיכום של כל ההרשאות ב-NTFS

פרקי ההרצאה: הרשאת Traverse Folder

  1. 00:00

    התוספת של Read and Execute

  2. 00:37

    הזכות להריץ קבצים

  3. 01:15

    הרשאת Write ללא Execute

  4. 03:06

    משמעות Traverse Folder

  5. 03:46

    מתן read בלבד לאדמין

תמלול ההרצאה: הרשאת Traverse Folder

הטקסט המלא של הדקות הראשונות בהרצאה «הרשאת Traverse Folder» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:04

    אני שם פה read רגיל, אתם רואים 1, 2, 3, 4. אם אני שם read and execute זה מוסיף לי את ה-v הזה, אתם רואים את ה-v הזה, 1, 2, 3, 4 קודמים, זה ה-v הזה, שימו לב ה-v הזה, זה היחיד שהתווסף.

  2. 00:24

    וה-v הזה מה נותן? execute file להריץ קובץ, אם אני אבטל את זה יהיה לי רק read, אתם רואים רק read, אם אני שם את ה-v הזה יהיה לי read and execute, אז read and execute זה למעשה זכות להריץ קבצים אם אני אקח קובץ אקזה האם אני אוכל להריץ אותו או לא?

  3. 00:46

    נניח אני רוצה תיקייה שאפשר יהיה לשמור שמה מסמכים אבל אסור יהיה להריץ קבצים. למה? כדי שמישהו לא ישים שם נניח איזשהו וירוס קובץ הרצא רק לשמור דוקיומנטס מסמכים בלבד ואם אני אבטל את ה-v הזה זה אומר שאתה תוכל לשמור שם קבצים ולקרוא משם קבצים אבל לא להריץ אותם בואו נראה איך זה עובד נבטל את ה-v הזה שלא נוכל להריץ קבצים

  4. 01:15

    נעשה אוקיי וגם ניתן לעצמנו רייט זאת אומרת יש לנו רייט וריד אבל אין לנו אקזיקיוט יש לנו רק ריד ורייט זאת אומרת יש לנו את כל הרידים ואת כל הרייטים אבל אין לנו את האקזיקיוט פייר אז אנחנו עושים אוקיי אוקיי יש לנו ריד רייט בלי אקזיקיוט נכנסים לסיסטם 32 מחפשים קובץ של מחשבון וכאן אני מעתיק לכאן את הקובץ של המחשבון לתיקייה הזאת שימו לב אם

  5. 01:49

    אם אני מעריץ אותה מ-C-Windows 32 המחשבון עובד אתם רואים המחשבון כן עובד לי אבל אם אני מעריץ אותו מהתיקייה הזאת הוא אומר לי אתה you may not have appropriate permission אין לך הרשאות מתאימות אסור לך להריץ דברים מכאן הבנתם פשוט לא נתנו אישור הרצה אז יש לנו אישור לקרוא אנחנו יכולים לקרוא מה יש בפנים בוא נקרא מה יש לנו פה בפנים הנה אנחנו רואים מה יש לנו בפנים אבל אנחנו לא יכולים להריץ

  6. 02:23

    אתם רואים הוא לא נותן לי אפשרות להריץ למה כי בהרשאות לא נתנו אקזיקיוט read and execute אז אם היינו נותנים פה את ה-v הזה של אקזיקיוט אתם רואים את ה-v הזה של אקזיקיוט זה זה אם אני מבטל חוזר זה נעלם אם אני אתן את ה-v הזה אתם תראו שאני כן אוכל להריץ אותו הנה המחשבון עכשיו עובד בוא נבדוק עוד פעם הנה הוא עובד יופי עכשיו השאלה מה אומר ה-traverse folder הזה

  7. 03:03

    זה ברמת הקובץ להריץ קובץ אקזיקיוט פייל מה זה טרוורס פולדר זה לעבור דרך תיקייה מסוימת לתת תיקייה בלי לראות מה יש בפנים זה אומר אם זה חל על תיקייה תעבור דרכה ואם זה קובץ רק תריץ אותו נעשה אוקיי אוקיי אוקיי להיכנס אני לא יכול אבל אם אני יודע את הנתיב המלא האם זה יעבוד לא הוא לא יכול להריץ לי אותו כי אין לו אפשרות read אתם רואים הקלק לא עבד לי אוקיי

  8. 03:41

    אם אני עדיין לא רוצה לחלק הרשאות שלא יוכלו לראות מה יש בפנים, אז אני יכול לעשות על add לאדמין רק את ה-read, ת-read שיחול רק על הקבצים, רק על הקבצים, רק על הפיילס.

  9. 04:06

    זאת אומרת, אני נותן הרשאה לקרוא, אבל לא את התיקייה, רק את הקבצים בפנים, שאוכל לקרוא את הקבצים. אבל מה זה אומר שזה לא חל על תיקייה? שהוא לא יכול לעשות ליסט על פולדרס, הוא לא יוכל.

  10. 04:20

    למה? כי הרשאת read שהבאתי היא חלה על files only רק על הקבצים,

לקורס המלא: קורס טכנאי מחשבים ורשתות

ההרצאה הקודמת: הרשאות כתיבה מורחבות ב-NTFS

ההרצאה הבאה: סיכום של כל ההרשאות ב-NTFS

קורסים נוספים במסלול

  • קורס מנהלי רשת ושרתים - Active Directory 2025
  • קורס מנהלי רשת ושרתים - Active Directory 2022
  • קורס מנהלי רשת - ב-3 דקות
  • ראיון עבודה - מנהל רשת - תמיכה טכנית