הרשאות כתיבה מורחבות ב-NTFS

בלי כתוביותעם כתוביות

מילון מושגים:

הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.

NTFS - מערכת הקבצים העיקרית של Windows, התומכת בהרשאות, הצפנה ומבנה מתקדם של דיסק.

תיקייה - מכל במערכת הקבצים שמשמש לארגון קבצים ותיקיות אחרות בתוך מבנה היררכי.

וירוס - תוכנה זדונית שמשכפלת את עצמה ומתפשטת ממחשב למחשב, ועלולה לפגוע בקבצים או בפעולת המערכת.

הרשאות כתיבה מורחבות ב-NTFS

הרשאת Write ב-NTFS מורכבת מכמה הרשאות מתקדמות, ואפשר לשלול חלק מהן כדי לדייק מה מותר למשתמש. ההרצאה עוברת עליהן ומדגימה את Create Folders.

מה Write כולל

1. Create Files / Write Data: בתיקייה זו היכולת ליצור קבצים, ובקובץ זו כתיבת מידע, כלומר דריסת התוכן וכתיבה מחדש.

2. Create Folders / Append Data: בקובץ זו הוספת מידע בסוף בלי למחוק את הקיים. התוכנה היא שקובעת אם לדרוס או להוסיף, לפי מה שהמתכנת ביקש ממערכת ההפעלה. בתיקייה זו יצירת תתי תיקיות.

3. Write Attributes: כתיבת מאפיינים רגילים.

4. Write Extended Attributes: כתיבת מאפיינים נוספים שכל תוכנה קובעת לעצמה, ולפעמים שם מסתתרים וירוסים.

הדגמה

נותנים לעצמם Read ו-Write ומסירים את Create Folders. אחרי שמוסיפים גם List Folder כדי לראות את התוכן, מתברר שאי אפשר ליצור תיקייה חדשה (מתקבלת הודעה שנדרשת הרשאה, גם כשעוברים לאדמין), ואילו העתקת קבצים והדבקתם בתיקייה מצליחה.

שימו לב: שיטה זו מתאימה כשרוצים שמשתמשים יוכלו רק להוסיף קבצים ולא ליצור מבנה תיקיות. מומלץ לחלק הרשאות כמה שיותר מצומצמות ולבדוק שהתוכנה ממשיכה לעבוד.

אחרי ההרצאה אפשר להסביר ארבע הרשאות הכתיבה ולמנוע יצירת תיקיות תוך שמירה על אפשרות להוסיף קבצים.

השיעור הבא בקורס: הרשאת Traverse Folder

פרקי ההרצאה: הרשאות כתיבה מורחבות ב-NTFS

תמלול ההרצאה: הרשאות כתיבה מורחבות ב-NTFS

הטקסט המלא של הדקות הראשונות בהרצאה «הרשאות כתיבה מורחבות ב-NTFS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:03
מה עושה הרייט? איזה הרשאות הוא נותן? רייט נותן וי על לכתוב מידע לתוך קובץ או ליצור קבצים בתיקייה.
00:16
עוד פעם אם אנחנו שמים את ההרשאה הזאת פולדר על תיקייה יהיה לקריא את פיילס אני אוכל ליצור קבצים בתוך תיקייה זה נקרא לכתוב לתוך תיקייה ואם אני שם את ההרשאה הזאת ברמת קובץ אז אני אוכל לכתוב מידע מה זה לכתוב מידע פשוט לדרוס את כל מה שיש שם ולכתוב מידע חדש.
00:38
אם אני אעשה v השני זה נקרא append data להוסיף מידע לקובץ מה זה להוסיף מידע לקובץ בסוף של הקובץ בלי לדרוס את מה שיש אני מוסיף מידע ומי קובע אם זה דורס או לא תוכנה שהמתכנתים כתבו הם יכולים לפתוח פנייה לקובץ לכתיבה ולהגיד האם הם רוצים לדרוס את כל מה שיש ולכתוב מחדש
01:02
או שהם רק רוצים להוסיף בסוף עוד מידע זה תלוי איך תכנתו את התוכנה מה היא מבקשת ממערכת ההפעלה וברמת תיקייה, ברמת פולדר, זה ליצור תתי תיקיות.
01:17
אם אני אעיף את ה-v הזה, אני לא אוכל ליצור תתי תיקיות. אני אוכל ליצור קבצים, אבל לא תתי תיקיות. בואו נעשה את ה-v הזה, נראה שזה באמת עובד, סתם מעניין אותי שזה באמת ייתן לי ליצור קבצים ולא תתי תיקיות, וזה לכתוב את המאפיינים ולכתוב מאפיינים מורחבים של אקסטרה, שכל תוכנה קובעת לעצמה מה היא רוצה לשמור,
01:41
ושם לפעמים מחביאים גם וירוסים. אוקיי אז אני רוצה ליצור עכשיו הנה הוא לא נותן לי לעשות ליסט אין לי ליסט וואי שכחנו לתת לעצמנו ליסט שכחנו לחלק לעצמנו ליסט בוא ניכנס לסיקיוריטי עוד פעם של תיקייה וניתן לעצמנו ליסט כי אנחנו לא רואים מה יש בפנים אז אני נותן לעצמי ליסט פולדר קונטנט אני לא צריך אקזיקיוט הוא נותן לי רק אקזיקיוט בסדר אוקיי אני רציתי
02:19
נתת לעצמי את כל הריד ואת כל הרייט כן שימו לב יש לי גם ריד וגם רייט אבל ב-right אני הורדתי את ה-v הזה, זאת אומרת נתתי לעצמי read ו-write ואז באתי והורדתי ב-right את ה-create folder.
02:35
אני רוצה לראות שזה באמת עובד. וככה אתם מנסים לעשות, אתם מנסים לחלק הרשאות כמה שיותר חוטות ולראות האם התוכנה ממשיכה לעבוד.
02:49
שימו לב, אין לי new folder, אין לי אפשרות ליצור פולדר, הוא רוצה שאני אעבור להיות אדמיניסטרטור ועדיין כותב you need permission to perform this action.