Расширенные права записи в NTFS

Без субтитровС субтитрами

Словарь терминов:

NTFS - Основная файловая система Windows, поддерживающая права доступа, шифрование и развитую структуру диска.

папка - Контейнер в файловой системе для организации файлов и других папок.

данные - Информация в цифровом виде, которую система хранит, обрабатывает и передаёт.

журнал - Записи о событиях и действиях в системе или программе, которые ведутся для контроля и диагностики.

программа - Набор инструкций, которые компьютер выполняет для решения определённой задачи.

строка - Тип данных, представляющий последовательность символов, то есть текст. Также одна строка кода или таблицы.

доступ - Возможность пользователя или программы использовать ресурс или выполнять с ним действия.

приложение - Программа, предназначенная для выполнения задач пользователя, например редактор или мобильное приложение.

Расширенные права записи в NTFS

Разбираем расширенные права записи NTFS. Галочка Write в расширенном списке тоже дает несколько отдельных прав. Лекция сосредоточена на двух первых из них и на примере папки, где можно создавать файлы, но нельзя создавать подпапки.

Основные шаги

1. Create files / write data: на файле это перезапись содержимого, а на папке создание файлов внутри нее. Одна и та же галочка работает по-разному в зависимости от объекта.

2. Create folders / append data: на папке это создание подпапок, а на файле добавление данных в конец. Так работают журналы, в которые программа только дописывает строки и не трогает старые.

3. Выбор формы доступа: при открытии файла для записи программа сама решает, перезаписывать его или дописывать в конец. Поэтому права нужно проверять на конкретном приложении.

4. Пример без подпапок: убираем Create folders и оставляем Create files. Пользователь может копировать и создавать файлы в папке, но новую папку создать не может. Для работы ему также нужно право Read, иначе он не увидит содержимое папки.

Теперь вы можете дать пользователям право записи в файлы, не давая права создавать новые папки.

Следующий урок курса: Расширенные права Traverse Folder

Содержание лекции: Расширенные права записи в NTFS

Расшифровка лекции: Расширенные права записи в NTFS

Полный текст первых минут лекции «Расширенные права записи в NTFS» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.

00:03
Что нам дает write? Он нам дает тоже 4 галочки, только другие. Первая галочка на уровне файла записывать информацию, то есть записывать этот файл с нуля, перезаписывать файл, а на уровне папки создавать файлы.
00:21
То есть эта же галочка влияет по-разному и на файлы, и на папки. В папке он дает право создавать папки, а в файле он дает право перезаписывать информацию.
00:34
А галочка под этим, это создавать под папки и добавлять информацию в конце. То есть не перезаписывать то, что есть, а добавлять информацию в конце файла.
00:48
Обычно программисты, когда открывают файл для записи, хотят перезаписать всю информацию. Но есть такая возможность сказать ему, открой мне файл для записи в него.
00:59
С правом только добавлять в конце, в хвост еще информацию. Например, так работают логи, разные программы, которые добавляют все время информацию в конце, но не перезаписывают все, что есть.
01:12
То есть я как программист, когда прошу доступ для записи к конкретному файлу, указываю, в какой форме я хочу получить доступ. В форме все перезаписать или в форме добавить в конце еще информацию.
01:26
Это все зависит от конкретного приложения, поэтому все эти права доступа надо выставлять и проверять на конкретных программах. Давайте сейчас попробуем убрать эту галочку Create Folder и Append Data и посмотреть, что произойдет.
01:41
То есть мы оставляем галочку на Create Files, можно создавать файлы, но запрещаем создавать под папки.
01:47
Интересно, как будет работать система. То есть у нас есть право записи без под папок. Create Files есть, Create Folders нет. Давайте посмотрим, как это все сработает.
02:04
Ой, я вижу, что у нас здесь не хватает прав даже посмотреть список. Смотрите, у меня список. Список пустой, потому что я забыл дать себе право read. То есть я не могу увидеть, какие файлы существуют.
02:19
Давайте пойдем в edit и дадим себе право read, чтобы мы могли увидеть контент этой папки. Вот. Я себе поставил весь read. Главное, что в write у меня нет прав записи папки.
02:37
То есть read у меня есть и частичный write без create folders. Если я сделаю Create Folders, у меня будет полный write, полный read и полный write.
02:45
Если я уберу эту галочку, то в basic, в окне basic у меня не будет полного write. Все, мы сделали read и write без папок. Если я сделаю new folder, видите, он требует права администратора.
03:04
И даже если я на это нажимаю, то он мне говорит, you need permission to perform this action. у тебя нет прав. То есть я не могу создать