סיכום של כל ההרשאות ב-NTFS

בלי כתוביותעם כתוביות

מילון מושגים:

הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.

NTFS - מערכת הקבצים העיקרית של Windows, התומכת בהרשאות, הצפנה ומבנה מתקדם של דיסק.

תיקייה - מכל במערכת הקבצים שמשמש לארגון קבצים ותיקיות אחרות בתוך מבנה היררכי.

הרשאות NTFS - כללי הגישה שנקבעים לקבצים ולתיקיות ב-Windows, הקובעים מי רשאי לקרוא, לכתוב או לשנות אותם.

סיכום של כל ההרשאות ב-NTFS

סקירה אחרונה של ההרשאות המתקדמות ב-NTFS: מה כל סימון אומר, אילו הרשאות כלולות באילו הרשאות פשוטות, ואיך מגבילים הרשאה לקבצים בלבד.

ההרשאות לפי הסדר

1. Traverse Folder / Execute File: מעבר דרך תיקייה או הרצת קובץ.

2. List Folder / Read Data: רשימת הקבצים בתיקייה, או קריאת תוכן הקובץ.

3. Read Attributes: קריאת מאפיינים. יש תוכנות, כמו Notepad, שחייבות אותה.

4. Read Extended Attributes: קריאת מאפיינים מורחבים שכל תוכנה יכולה להוסיף. הדובר נותן דוגמה של מידע שקשור לחיבור בין לינוקס ל-Windows.

5. Create Files / Write Data: יצירת קבצים בתיקייה או כתיבת מידע בקובץ.

6. Create Folders / Append Data: יצירת תתי תיקיות או הוספת מידע לקובץ. בלעדיה אפשר ליצור קבצים אך לא תיקיות.

7. Write Attributes ו-Write Extended Attributes: כתיבת מאפיינים רגילים ומורחבים, למשל קביעה שקובץ יהיה Read-only.

8. Delete: מחיקה. אפילו עם Read, Write ו-Execute אין אפשרות למחוק קובץ, אפילו כזה שיוצרים בעצמנו. ההרשאה Delete מופיעה רק כשמסמנים Modify, ובהסרת Modify היא נעלמת.

9. Full Control: מוסיף שתי הרשאות אחרונות, Take Ownership (לקחת בעלות) ו-Change Permissions (לשנות הרשאות). בעל הקובץ או מי שיש לו Full Control יכול לשנות הרשאות.

קשרים בין ההרשאות

Write יכולה להתקיים בלי Read. Modify כולל Read, Execute, Write ו-Delete.

הרשאה אפשר להגביל גם למי שהיא חלה עליו, למשל Read Data על Files only, כדי שלא תאפשר רשימת תיקייה.

אחרי ההרצאה אפשר להסביר את כל 14 ההרשאות ולבנות הרשאות מצומצמות בדיוק לפי הצורך.

השיעור הבא בקורס: העברת תוכנה מותקנת לדיסק חדש

פרקי ההרצאה: סיכום של כל ההרשאות ב-NTFS

תמלול ההרצאה: סיכום של כל ההרשאות ב-NTFS

הטקסט המלא של הדקות הראשונות בהרצאה «סיכום של כל ההרשאות ב-NTFS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:04
אז בואו נעבור אחד אחד. אז ה-v הגדול, אמרנו, זה v על הכל. traverse folder זה לעבור דרך קבצת תיקיות או להריץ קובץ מסוים. v השני, השלישי, זה list folder, לראות את הרשימה של קבצים בתיקייה או לקרוא את ה-bifnocho של הקובץ.
00:21
read attribute זה לקרוא מאפיינים, שיש תוכנות שחייבות את זה, כמו notepad. read extended attribute זה לקרוא את המאפיינים המורחבים, שכל תוכנה יכולה להוסיף עוד מאפיינים לקובץ.
00:33
ווינדוס לדוגמה משתמשת בשביל מידע אקסטרה שקשור בכלל ללינוקס כי אם לינוקס רוצה להתחבר לווינדוס יש לו כל מיני הרשאות מיוחדות שצריך לתת לו והמידע הזה נרשם באקסטנדד אטריביוטס קריאייט פיילס זה ליצור קבצים בתוך תיקייה או לכתוב מידע לתוך קובץ סיימנו עם הריד עברנו לרייט קריאייט פולדר זה ליצור תתי תיקיות או להוסיף
00:58
מידע לתוך קובץ ראינו שאם אני מעיף את ה-v הזה אני אוכל ליצור קבצים אבל לא יוכל ליצור את הטייטיקיות רע את האטריביוט זה לכתוב מאפיינים לתוך הקובץ לקבוע אם הוא יהיה read only זה לכתוב מאפיינים נוספים שכל תוכנה קובעת לעצמה delete זה למחוק עד עכשיו לא דיברנו על המחיקה שתבינו כל מה שעשינו עד עכשיו לא היינו יכולים למחוק בואו אני אראה
01:27
לכם נעיף את כל הוויים תראו אם אני נותן לעצמי גם read וגם write וגם execute נתתי לעצמי read write וexecute שימו לב מה אין אין אופציה של delete אנחנו לא נוכל למחוק קובץ.
01:45
גם אם יצרנו אותו לבד, אנחנו לא נוכל למחוק אותו. אנחנו נוכל ליצור קבצים, לכתוב קבצים, לקרוא קבצים, אבל לא למחוק אותם. מה ייתן לנו למחוק אותם?
01:57
האפשרות של מודיפיי. אם אני שם מודיפיי, מופיע לי פה delete. אתם רואים? ה-delete הופיע. אם אני מוריד את המודיפיי, ה-delete נעלם. בואו נראה שכשאין לנו delete, אז אנחנו יכולים להיכנס פנימה, אנחנו יכולים לקרוא מה יש לנו בתוך קובץ, אבל למחוק אותו, אנחנו לא נצליח, אתם רואים טרייגן?
02:22
You required permissions, אתה צריך אישור, אתה צריך permissions,