Hãy chắc chắn kiểm tra các bài viết trước trong loạt bài Geek School này trên Windows 7:
- Giới thiệu trường Geek How-To
- Nâng cấp và di chuyển
- Định cấu hình thiết bị
- Quản lý đĩa
- Quản lý ứng dụng
- Quản lý Internet Explorer
- Nguyên tắc cơ bản về địa chỉ IP
- Mạng
- Mạng không dây
- Tường lửa của Windows
- Quản trị từ xa
- Tiếp cận từ xa
- Giám sát, Hiệu suất và Giữ Windows Cập nhật
Và hãy theo dõi phần còn lại của loạt bài này trong tuần này.
Ảo hóa thư mục
Windows 7 đã giới thiệu khái niệm về các thư viện cho phép bạn có một vị trí tập trung mà từ đó bạn có thể xem các tài nguyên nằm ở nơi khác trên máy tính của bạn. Cụ thể hơn, tính năng thư viện cho phép bạn thêm các thư mục từ bất cứ đâu trên máy tính của bạn vào một trong bốn thư viện, Tài liệu, Âm nhạc, Video và Ảnh mặc định, có thể truy cập dễ dàng từ ngăn điều hướng của Windows Explorer.
- Khi bạn thêm một thư mục vào thư viện, chính thư mục đó sẽ không di chuyển, thay vào đó một liên kết được tạo đến vị trí của thư mục.
- Để thêm một mạng chia sẻ vào thư viện của bạn, nó phải có sẵn ngoại tuyến, mặc dù bạn cũng có thể sử dụng một công việc xung quanh bằng cách sử dụng các liên kết tượng trưng.
Để thêm thư mục vào thư viện, chỉ cần vào thư viện và nhấp vào liên kết vị trí.
Mã định danh bảo mật
Hệ điều hành Windows sử dụng SID để đại diện cho tất cả các nguyên tắc bảo mật. SID chỉ là chuỗi có độ dài thay đổi của các ký tự chữ và số đại diện cho máy, người dùng và nhóm. SID được thêm vào ACL (Danh sách điều khiển truy cập) mỗi khi bạn cấp quyền cho người dùng hoặc nhóm cho một tệp hoặc thư mục. Phía sau hậu trường, SID được lưu trữ giống như tất cả các đối tượng dữ liệu khác là: trong nhị phân. Tuy nhiên, khi bạn nhìn thấy một SID trong Windows, nó sẽ được hiển thị bằng cách sử dụng một cú pháp dễ đọc hơn. Nó không phải là thường mà bạn sẽ thấy bất kỳ hình thức SID trong Windows; trường hợp phổ biến nhất là khi bạn cấp quyền cho ai đó cho một tài nguyên, sau đó xóa tài khoản người dùng của họ. SID sau đó sẽ hiển thị trong ACL. Vì vậy, hãy xem xét định dạng điển hình, trong đó bạn sẽ thấy SID trong Windows.
- Tiền tố ‘S’
- Số sửa đổi cấu trúc
- Giá trị thẩm quyền nhận dạng 48 bit
- Số biến số của các giá trị số nhận dạng tương đối 32 bit hoặc giá trị nhận dạng tương đối (RID)
Sử dụng SID của tôi trong hình dưới đây, chúng tôi sẽ chia nhỏ các phần khác nhau để hiểu rõ hơn.
The SID Structure:
‘S’ – The first component of a SID is always an ‘S’. This is prefixed to all SIDs and is there to inform Windows that what follows is a SID. ’1′ – The second component of a SID is the revision number of the SID specification. If the SID specification was to change it would provide backwards compatibility. As of Windows 7 and Server 2008 R2, the SID specification is still in the first revision. ’5′ – The third section of a SID is called the Identifier Authority. This defines in what scope the SID was generated. Possible values for this sections of the SID can be:
- 0 – Null Authority
- 1 – World Authority
- 2 – Local Authority
- 3 – Creator Authority
- 4 – Non-unique Authority
- 5 – NT Authority
’21′ – The fourth component is sub-authority 1. The value ’21′ is used in the fourth field to specify that the sub-authorities that follow identify the Local Machine or the Domain. ’1206375286-251249764-2214032401′ – These are called sub-authority 2,3 and 4 respectively. In our example this is used to identify the local machine, but could also be the the identifier for a Domain. ’1000′ – Sub-authority 5 is the last component in our SID and is called the RID (Relative Identifier). The RID is relative to each security principle: please note that any user defined objects, the ones that are not shipped by Microsoft, will have a RID of 1000 or greater.
Nguyên tắc bảo mật
Nguyên tắc bảo mật là bất kỳ thứ gì có SID gắn liền với nó. Đây có thể là người dùng, máy tính và thậm chí cả nhóm. Nguyên tắc bảo mật có thể là cục bộ hoặc trong ngữ cảnh miền. Bạn quản lý các nguyên tắc bảo mật cục bộ thông qua phần đính kèm Người dùng cục bộ và Nhóm, trong quản lý máy tính. Để đến đó, nhấp chuột phải vào lối tắt máy tính trong menu bắt đầu và chọn quản lý.
Quyền chia sẻ và quyền NTFS
Trong Windows, có hai loại quyền đối với tệp và thư mục. Thứ nhất, có Quyền chia sẻ. Thứ hai, có các Quyền NTFS, còn được gọi là Quyền Bảo mật. Bảo vệ thư mục được chia sẻ thường được thực hiện với sự kết hợp của Quyền chia sẻ và NTFS. Vì đây là trường hợp, điều quan trọng cần nhớ là quyền hạn chế nhất luôn áp dụng. Ví dụ: nếu quyền chia sẻ cho phép mọi người đọc nguyên tắc bảo mật, nhưng quyền NTFS cho phép người dùng thực hiện thay đổi đối với tệp, quyền chia sẻ sẽ được ưu tiên và người dùng sẽ không được phép thực hiện thay đổi. Khi bạn thiết lập quyền, LSASS (Local Security Authority) kiểm soát quyền truy cập vào tài nguyên. Khi bạn đăng nhập, bạn được cung cấp một mã thông báo truy cập với SID của bạn trên đó. Khi bạn truy cập vào tài nguyên, LSASS so sánh SID mà bạn đã thêm vào ACL (Danh sách điều khiển truy cập). Nếu SID trên ACL, nó sẽ xác định xem có cho phép hoặc từ chối truy cập hay không. Bất kể bạn sử dụng các quyền nào, có sự khác biệt, vì vậy, hãy xem xét để hiểu rõ hơn về thời điểm chúng ta nên sử dụng những gì.
Quyền chia sẻ:
- Chỉ áp dụng cho người dùng truy cập tài nguyên qua mạng. Chúng không áp dụng nếu bạn đăng nhập cục bộ, ví dụ như thông qua dịch vụ đầu cuối.
- Nó áp dụng cho tất cả các tệp và thư mục trong tài nguyên được chia sẻ. Nếu bạn muốn cung cấp một loại lược đồ hạn chế chi tiết hơn, bạn nên sử dụng Quyền hạn NTFS ngoài các quyền được chia sẻ
- Nếu bạn có bất kỳ khối lượng định dạng FAT hoặc FAT32 nào, đây sẽ là dạng hạn chế duy nhất có sẵn cho bạn, vì Quyền NTFS không có sẵn trên các hệ thống tệp đó.
Quyền NTFS:
- Hạn chế duy nhất về quyền NTFS là chúng chỉ có thể được đặt trên ổ đĩa được định dạng cho hệ thống tệp NTFS
- Hãy nhớ rằng các quyền NTFS được tích lũy.Điều đó có nghĩa là các quyền có hiệu lực của người dùng là kết quả của việc kết hợp các quyền được gán của người dùng và quyền của bất kỳ nhóm người dùng nào thuộc về.
Quyền chia sẻ mới
Windows 7 đã mua cùng một kỹ thuật chia sẻ “dễ dàng” mới. Các tùy chọn đã thay đổi từ Đọc, Thay đổi và Kiểm soát Toàn bộ thành Đọc và Đọc / Ghi. Ý tưởng này là một phần của toàn bộ tâm lý Homegroup và giúp bạn dễ dàng chia sẻ một thư mục cho những người không biết đọc biết viết. Điều này được thực hiện thông qua menu ngữ cảnh và chia sẻ với homegroup của bạn một cách dễ dàng.
- Read permission is the “look, don’t touch” option. Recipients can open, but not modify or delete a file.
- Read/Write is the “do anything” option. Recipients can open, modify, or delete a file.
The Old School Permission
Hộp thoại chia sẻ cũ có nhiều tùy chọn hơn, chẳng hạn như tùy chọn chia sẻ thư mục theo bí danh khác. Nó cho phép chúng tôi giới hạn số lượng kết nối đồng thời cũng như cấu hình bộ nhớ đệm. Không có chức năng này bị mất trong Windows 7, nhưng thay vào đó là ẩn dưới một tùy chọn gọi là "Chia sẻ nâng cao". Nếu bạn nhấp chuột phải vào một thư mục và đi đến các thuộc tính của nó, bạn có thể tìm thấy các cài đặt "Chia sẻ nâng cao" này trong tab chia sẻ.
- Đọc sự cho phép cho phép bạn xem và mở các tệp và thư mục con cũng như thực thi các ứng dụng. Tuy nhiên, nó không cho phép thực hiện bất kỳ thay đổi nào.
- Sửa đổi sự cho phép cho phép bạn làm bất cứ điều gì Đọc cho phép, và nó cũng thêm khả năng thêm các tập tin và thư mục con, xóa các thư mục con và thay đổi dữ liệu trong các tập tin.
- Kiểm soát hoàn toàn là "làm bất cứ điều gì" của các quyền cổ điển, vì nó cho phép bạn làm bất kỳ và tất cả các quyền trước đó. Ngoài ra, nó cung cấp cho bạn quyền thay đổi NTFS nâng cao, nhưng điều này chỉ áp dụng trên các thư mục NTFS
Quyền NTFS
Quyền NTFS cho phép kiểm soát rất chi tiết các tệp và thư mục của bạn. Như đã nói, số lượng chi tiết có thể gây khó khăn cho người mới đến. Bạn cũng có thể đặt quyền NTFS trên cơ sở mỗi tệp cũng như cơ sở cho mỗi thư mục. Để thiết lập quyền NTFS trên một tệp, bạn nên nhấp chuột phải và chuyển đến các thuộc tính của tệp, sau đó chuyển đến tab bảo mật.
- Full Control allows you to read, write, modify, execute, change attributes, permissions, and take ownership of the file.
- Modify allows you to read, write, modify, execute, and change the file’s attributes.
- Read & Execute will allow you to display the file’s data, attributes, owner, and permissions, and run the file if it’s a program.
- Read will allow you to open the file, view its attributes, owner, and permissions.
- Write will allow you to write data to the file, append to the file, and read or change its attributes.
Quyền NTFS cho các thư mục có các tùy chọn hơi khác nhau, vì vậy hãy xem chúng.
- Full Control will allow you to read, write, modify, and execute files in the folder, change attributes, permissions, and take ownership of the folder or files within.
- Modify will allow you to read, write, modify, and execute files in the folder, and change attributes of the folder or files within.
- Read & Execute will allow you to display the folder’s contents and display the data, attributes, owner, and permissions for files within the folder, and run files within the folder.
- List Folder Contents will allow you to display the folder’s contents and display the data, attributes, owner, and permissions for files within the folder, and run files within the folder
- Read will allow you to display the file’s data, attributes, owner, and permissions.
- Write will allow you to write data to the file, append to the file, and read or change its attributes.
Tóm lược
Tóm lại, tên người dùng và nhóm là biểu diễn của chuỗi ký tự chữ và số được gọi là SID (Mã định danh bảo mật). Quyền chia sẻ và NTFS được gắn với các SID này. Quyền chia sẻ chỉ được LSSAS kiểm tra khi được truy cập qua mạng, trong khi Quyền NTFS được kết hợp với Quyền chia sẻ để cho phép mức bảo mật chi tiết hơn cho các tài nguyên được truy cập qua mạng cũng như cục bộ.
Truy cập tài nguyên được chia sẻ
Vì vậy, bây giờ chúng ta đã học về hai phương pháp chúng ta có thể sử dụng để chia sẻ nội dung trên máy tính của chúng ta, làm thế nào để bạn thực sự truy cập nó qua mạng? Nó rất đơn giản. Chỉ cần nhập thông tin sau vào thanh điều hướng.
computernamesharename
Lưu ý: Rõ ràng bạn sẽ cần phải thay thế tên máy tính cho tên của máy tính lưu trữ chia sẻ và tên chia sẻ cho tên của phần.
- Chúng tôi đang sử dụng sử dụng ròng lệnh để ánh xạ ổ đĩa.
- Chúng tôi sử dụng * để biểu thị rằng chúng tôi muốn sử dụng ký tự ổ đĩa có sẵn tiếp theo.
- Cuối cùng chúng ta chỉ định chia sẻ chúng tôi muốn ánh xạ ổ đĩa. Lưu ý rằng chúng tôi đã sử dụng dấu ngoặc kép vì đường dẫn UNC chứa dấu cách.
Mã hóa tệp bằng cách sử dụng hệ thống tệp mã hóa
Windows bao gồm khả năng mã hóa các tệp trên ổ đĩa NTFS. Điều này có nghĩa rằng chỉ có bạn mới có thể giải mã các tệp và xem chúng. Để mã hóa một tệp, chỉ cần nhấp chuột phải vào tệp và chọn thuộc tính từ trình đơn ngữ cảnh.
Bài tập về nhà
- Tìm hiểu về quyền thừa kế và quyền có hiệu lực.
- Đọc tài liệu Microsoft này.
- Tìm hiểu lý do bạn muốn sử dụng BranchCache.
- Tìm hiểu cách chia sẻ máy in và lý do bạn muốn.
