Изучение безопасности и сжатия файлов в файловой системе NTFS

Цель работы: Изучить поддержку сжатия и назначение прав в файловой системе NTFS.

 

Краткие теоретические сведения.

Файлы NTFS имеют один довольно полезный атрибут - "сжатый". Дело в том, что NTFS имеет встроенную поддержку сжатия дисков. Любой файл или каталог в индивидуальном порядке может хранится на диске в сжатом виде - этот процесс совершенно прозрачен для приложений. Сжатие файлов имеет очень высокую скорость.

Разрешения NTFS - это стандартный набор прав, предоставляющих или запрещающих доступ к ресурсам. В NTFS можно назначать разрешения не только для папок, но и для отдельных файлов, а также указывать вид самого доступа. Кроме того, разрешения NTFS эффективны при доступе как с удаленного, так и с локального компьютера.

Разрешение Full Control предоставляет полный доступ к ресурсу. В отличие от Change полный доступ разрешает изменение прав на доступ к объекту.

Разрешение Full Control предоставляется по умолчанию в следующих случаях:

· пользователь, создавший файл или папку, получает статус Создатель-владелец и разрешение Полный доступ (Full Control);

· при форматировании тома под NTFS встроенной локальной группе Администраторы предоставляется разрешение Полный доступ для корня этого тома;

· при преобразовании разделов FAT в NTFS встроенной локальной группе Администраторы предоставляется разрешение Полный доступ для всех ресурсов этого раздела.

Несколько разрешений NTFS

Разрешения предоставляются группам и пользователям, поэтому нередко член одной или нескольких групп имеет разные разрешения. В этом случае права пользователя складываются из собственных разре­шений и разрешений группы, к которой он принадлежит. Например, если ему дано право Запись, а его группе — Чтение, он обладает обоими. Аннулирование разрешений блокирует разрешения пользователя, даже если они предоставлены группе, к которой он принадлежит. Так, если группе Все дано разрешение Полный доступ для файла, а ее члену запрещено удалять этот файл, то он сможет читать и изменять, но не удалить файл.

Практические задания

 

Задание 1. Сравнение атрибутов папок и файлов в файловых системах FAT32 и NTFS.

1. Запустите VMWare Player, выберите образ ОС Windows 7. Путь к образу ОС задайте согласно указаниям преподавателя.

2. Запустите Проводник (Explorer). Для этого нажмите Пуск| Программы| Стандартные| Проводник.

3. Правой кнопкой мыши щелкните диск С и выберите команду Свойства.

4. Появится диалоговое окно Свойства. Определите и запишите в рабочую тетрадь тип файловой системы на диске С. Повторите то же самое для диска D. Какова емкость дисков C и D? Каков объем свободного пространства на дисках C и D?

5. В корневой папке диска C создайте папку StudentC.

6. Скопируйте файлы и подкаталоги папки C:\Lab Files\Ntfs\Student в C:\StudentC.

7. В корневой папке диска D создайте папку StudentD.

8. Скопируйте файлы и подкаталоги папки C:\Lab Files\Ntfs\Student в D:\StudentD.

9. Поместите окно программы Проводник на рабочем столе так, чтобы оно занимало не более половины рабочего стола (вам понадобится запускать два экземпляра этой программы).

10. Правой кнопкой мыши щелкните папку C:\StudentC и выберите команду Свойства. Появится диалоговое окно Свойства.

11. Запустите второй экземпляр программы Проводник. Поместите его на свободной половине рабочего стола.

12. Правой кнопкой мыши щелкните папку C:\StudentC и выберите команду Свойства. В рабочей тетради перечислите информацию, доступную на вкладке Общие: Тип, Размещение, Размер, На диске, Содержит для каталога С:\StudentC. Повторите то же самое для D:\StudentD. Сравните количество и содержимое других закладок.

13. Сравните атрибуты каталогов StudentC и StudentD. Для получения дополнительных атрибутов нажмите кнопку Другие.

· Сформулируйте основные отличия файловой системы NTFS от FAT 32.

За дание 2. Использование Explorer для сжатия файлов и папок в разделе NTFS.

Чтобы сжать папку:

1. Правой кнопкой мыши щелкните папку С:\StudentC и выберите команду Свойства.

2. Появится диалоговое окно Свойства.

3. Нажмите кнопку Другие и установите переключатель Сжимать содержимое для экономии места на диске, щелкните кнопку Применить. Появится диалоговое окно Проводника Подтверждение изменения атрибутов.

4. Для ответа на вопрос: «Применить эти атрибуты только к этой папке или также ко всем вложенным папкам и файлам?» выберите пункт: «К этой папке и ко всем вложенным паркам и файлам» и щелкните кнопку ОК.

· Каким стал объем, занимаемый всем каталогом c:\StudentC на диске после сжатия? Сравните с объемом, полученным в п.10 задания 1.

Чтобы проверить факт сжатия файлов:

1. В меню Сервис программы Проводник выберите команду Параметры.

2. На вкладке Вид установите переключатель Отображать сжатые файлы и папки другим цветом.

3. Щелкните кнопку ОК.

Сжатые файлы и папки будут отображены синим цветом.

· Можно ли аналогичным образом сжимать отдельные файлы?

 

Задание 3. Использование Explorer для назначения прав к файлам и папкам в разделе NTFS.

 

1. Правой кнопкой мыши щелкните папку С:\StudentC\Library и выберите команду Свойства. Появится диалоговое окно Свойства. Перейдите на закладку Безопасность. Уберите галочку в пункте Переносить наследуемые от родительского объекта разрешения на этот объект. В появившемся окне Безопасность нажмите кнопку Копировать.

2. Нажмите кнопку Добавить. В появившемся диалоговом окне Выбор выберите Студент ОС и нажмите кнопку Добавить. Щелкните кнопку ОК. В разрешениях укажите для этого пользователя Полный доступ. Чтобы выбрать пользователя нужно щелкнуть мышкой по его имени в верхнем поле Имя окна Свойства.

3. Нажмите кнопку Добавить. В появившемся диалоговом окне Выбор измените область поиска Искать в на имя локального компьютера, выберите Студент  и нажмите кнопку Добавить. Щелкните кнопку ОК. В разрешениях укажите для этого пользователя Чтение.

4. Выберите Все в списке имен и нажмите кнопку удалить. Перед нажатием кнопки ОК, продемонстрируйте результат преподавателю.

5. Щелкните кнопку ОК.

6. В меню Пуск выберите Завершение работы| Завершение сеанса StudentOS | ОК.

7. Зарегистрируйтесь в системе как пользователь Студент локального компьютера.

8. Запустите программу Проводник. На диске С перейдите в папку С:\StudentC\Library\ Shakespeare1.

9. Правой кнопкой мыши щелкните файл hamlet acts 1 and 2 и выберите команду Открыть. Откроется окно программы Блокнот с открытым в нем текстовым файлом hamlet acts 1 and 2.

10. В первой строчке файла напишите: «Привет от студентов». Нажмите Файл| Сохранить.

· Почему Вы не можете сохранить измененный файл?

11. На диске С перейдите в папку с:\StudentC\Library\ Shakespeare2.

12. Правой кнопкой мыши щелкните файл hamlet acts 1 and 2 и выберите команду Удалить. В окне подтверждения удаления папки нажмите кнопку Да.

·   Почему Вы не можете удалить каталог?

13. Зарегистрируйтесь в системе как пользователь Студент ОС.

14.  Выполните пп.8–12.

· Можете ли Вы сохранить файл и удалить каталог? Почему?

15. Удалите папки С:\StudentCиD:\StudentD.

16. В меню Сервис программы Проводник выберите команду Параметры.

17. На вкладке Вид уберите переключатель Отображать сжатые файлы и папки другим цветом. Щелкните кнопку ОК.

· Какие разрешения назначаются по умолчанию при форматировании раздела под NTFS? Кто сможет получить доступ к этому разделу?

Контрольные вопросы

1. Какие файловые системы поддерживает Windows 7? Сравните атрибуты папок в файловой системе FAT и NTFS.

2. Что собой представляет файловая система? Сравните файловые системы FAT32 и NTFS.

3. В чем суть объектной модели безопасности Windows 7? Что такое список контроля доступа и элемент списка контроля доступа. Приведите пример списка контроля доступа и элемента списка контроля доступа.

4. Что собой представляют разрешения NTFS? Как Вы понимаете наследование разрешений? Как можно отменить наследование разрешений? С помощью какого средства можно настроить разрешения NTFS?

5. Какие разрешения назначаются по умолчанию при форматировании раздела под NTFS? Кто сможет получить доступ к этому разделу?

6. С помощью какого средства можно настроить разрешения NTFS? Какие виды разрешений для папки существуют, какие действия позволяет выполнять каждое из этих разрешений?

7. Пользователь User1 входит в состав групп Group1 и Group2. Группе Group1 разрешен доступ Изменить(Modify) к папке Folder1. Группе Group2 запрещен доступ Изменить(Modify) к папке Folder1. Какой доступ к папке Folder1 сможет получить пользователь User1 и почему?

8. Пользователь User1 входит в состав групп Group1 и Group2. Группе Group1 разрешен доступ Только чтение (Read Only) к папке Folder1. Группе Group2 разрешен доступ Изменить(Modify) к папке Folder1. Какой доступ к папке Folder1 сможет получить пользователь User1 и почему?

Практическое занятие № 5