- •Возможности файловой системы NTFS 5.0
- •Назначение разрешений на доступ (Окно «Безопасность»)
- •Назначение разрешений на доступ (Окно «Безопасность», версия Vista)
- •Назначение разрешений на доступ (Окно «Выбор типа объекта»)
- •Дополнительные разрешения
- •Действующие разрешения
- •Квоты дискового пространства
- •Квоты дискового пространства (дополнительное окно в Vista)
- •Передача прав владения (окно Дополнительных параметров
- •Окно «Дополнительных атрибутов» (свойства объекта ФС)
- •Команда COMPACT
- •Примеры использования команды COMPACT
- •Монтирование ФС
- •Утилита MOUNTVOL
- •Пример использования утилиты MOUNTVOL
- •Создание точек соединения с помощью оснастки «Управление дисками»
- •Именованные потоки
- •Аудит доступа к объектам ФС
- •Активизация аудита (окно оснастки «Локальные параметры безопасности»)
- •Настройка аудита (изменение свойств объекта)
- •Настройка аудита (указание действий для слежения)
- •Отключение аудита файлов и папок
Окно «Дополнительных атрибутов» (свойства объекта ФС)
11
Команда COMPACT
Синтаксис:
compact [/c|/u] [/s[:каталог]] [/a] [/q] [/i] [/f] [имя_файла[...]]
Запущенная без параметров, команда compact выводит сведения об уплотнении файлов в текущем каталоге.
/c - уплотняет заданный каталог или файл.
/u - разуплотняет заданный каталог или файл.
/s:каталог - Задает выполнение операции (уплотнения или разуплотнения) во всех подкаталогах заданного или текущего каталога.
/a - отображает скрытые и системные файлы.
12
Примеры использования команды COMPACT
Для уплотнения всех файлов с расширением .bmp в каталоге \Tmp и его подкаталогах:
compact /c /s \tmp *.bmp
Для окончательного уплотнения файла Zebra.bmp, который был частично уплотнен до сбоя системы, применяется следующая команда:
compact /c /f zebra.bmp
13
Монтирование ФС
Результат операции монтирования (объединение нескольких ФС в одну, когда одна из ФС становится подкаталогом другой ФС)
Монтировать можно разные ФС, но та, на которую производится монтирование (где расположены точки соединения) должна быть NTFS.
14
Утилита MOUNTVOL
mountvol [устройство:]путь имя_тома,
где:
[устройство:]путь – определяет существующую папку NTFS 5.0, являющуюся точкой подключения тома;
имя_тома – определяет имя подключаемого тома. Параметры утилиты тоипtvol:
/D – уничтожение существующей точки подключения у указанной папки;
/L– отображение списка томов, подключенных к данной папке.
15
Пример использования утилиты MOUNTVOL
С помощью утилиты тоипtvol подключите тома СD-ROM и D: к точкам соединения:
mkdir CD
mountvol CD \\?\Volume{fccfe1d1-932a-11d5-bba4- 806d6172696f}\
mkdir MoreDiskSpace
mountvol CD \\?\Volume{fccfe1d3-932a-11d5-bba4- 806d6172696f}\
16
Создание точек соединения с помощью оснастки «Управление дисками»
17
Именованные потоки
18
Аудит доступа к объектам ФС
Аудит – это процесс, позволяющий фиксировать события, происходящие в операционной системе и имеющие отношение к безопасности.
Настройка аудита двухэтапный процесс:
1.Активизация с помощью оснастки Групповая политика (в локальном варианте – Локальная политика безопасности);
2.Выбор и изменение свойств конкретных объектов ФС
19
Активизация аудита (окно оснастки «Локальные параметры безопасности»)
20
