Šodien mēs esam pakļauti dažāda veida uzbrukumiem mūsu sistēmām gan iekšēji, gan ārēji, un mūsu kā atbalsta, konsultāciju vai attīstības grupas dalībnieku lomā ir ļoti svarīgi definēt drošības parametrus un pasākumus, lai aizsargātu organizācijas un , starp citu, izvairieties no administratīvā darba.
Lai gan ir vairākas iespējas, kā uzlabot drošību Windows vidē, piemēram, drošas paroles, piekļuves kontrole, revīzijas, failu un mapju slēpšana, šodien mēs izpētīsim vēl vienu iespēju, kas ļoti palīdzēs šāda veida aizsardzībai. ir novērst mapes noņemšanu no sistēmas.
Mēs bieži izveidojam jaunus failus un mapes operētājsistēmā Windows, lai veiktu darbu daudz organizētākā un pieejamākā veidā, taču dažos gadījumos nejauši mēs varam izdzēst mapi, jo, rakstot, mēs varam nospiest taustiņu Dzēst un izdzēst konkrētu mape, kas var būt kritiska problēma, ja tajā esošā informācija ir sensitīva.
Šajā gadījumā pietiek ar to, ka dodaties uz Windows atkritni un no turienes atjaunojat mapi, taču mums ne vienmēr var paveikties.
Šāda veida aizsardzības ideja ir tāda, ka Windows operētājsistēmas neatkarīgi no versijas izmanto atslēgvārdus, kas ir rezervēti programmēšanas valodām un kurus nevar izmantot kā nosaukumu nevienai mapei. Šie vārdu veidi ir:
- Ar
- Papildu
- LPT1 līdz LPT9 (izvēloties numuru no 1 līdz 9)
Lai to pārbaudītu, mēs mēģināsim izveidot D diskā mapi ar nosaukumu aux, un mēs redzēsim šādu ziņojumu. Tas ir saistīts ar iepriekš minēto.
Tāpēc šodien Solvetic mācīs, kā mēs varam izveidot vienu mapi, kuru nevar pārdēvēt vai izdzēst no sistēmas, un tādējādi ievadīt failus, kurus uzskatām par jutīgiem, zinot, ka tie paliks droši un pieejami.
Tālāk mēs redzēsim, kā mēs varam izveidot mapi ar kādu no minētajiem atslēgvārdiem, lai izvairītos no to dzēšanas.
1. Izveidojiet neizdzēšamu mapi (aux), nespējot pārdēvēt sistēmā Windows 10, 8, 7
1. darbība
Pirmkārt, mēs piekļūstam komandu uzvednei vai PowerShell, izmantojot komandu Palaist (un ievadiet komandu cmd, nospiediet taustiņu Enter.
+ R
PiezīmePaturiet prātā, ka fiziski mēs nevarēsim izveidot šo mapi neatkarīgi no ierīces, pat ja izmantosim noņemamu atmiņu. Gan izveidi, gan dzēšanu veiks komandas.
2. solis
Šajā gadījumā mēs izmantosim disku D. Komandu uzvednes logā mēs ievadām D: un nospiediet taustiņu Enter. Tagad mēs rakstām šādu sintaksi:
md (mapes nosaukums) \3. solis
Mēs izveidosim aux mapi, kurai ievadīsim šādu informāciju:
md aux \
4. solis
Mēs varam doties uz D disku un redzēt, ka ir izveidota mape, kuru nevar izveidot Windows parastajā veidā. Tagad mēs varam piekļūt mapei un izveidot failus vai saglabāt informāciju.
5. solis
Ja mēs mēģināsim veikt mapes korekcijas, piemēram, mainīt tās nosaukumu vai dzēst, mēs redzēsim sekojošo. Kā redzam, nav iespējams izdzēst vai modificēt šo mapi, kas mums stāsta par tās drošības līmeni.
2. Izveidojiet neizdzēšamu mapi (ar), nespējot pārdēvēt sistēmā Windows 10, 8, 7
Microsoft ir izstrādājis sistēmu Windows 10 ar sistēmai piederošu mapju sēriju, kuras mēs nevarēsim izmantot, jo tās ir sistēmas daļa, taču papildus tam sistēma Windows 10 ievieš virkni sistēmas noteikumu, kas pēc noklusējuma nav iespējams izdzēst, piemēram, labi zināmos lpt1 līdz lpt9, un šos terminus mēs varam izmantot, lai izveidotu mūsu mapi, lai tā būtu neizdzēšama.
Šim nolūkam mēs kā administratori piekļūsim komandu uzvednei, un, kad būsim tur, mums būs jāpiekļūst jebkuram sistēmas nodalījumam, piemēram, D, E, F utt., Jo šāda veida mapi nevarēs izveidot diskā C, kur ir instalēta operētājsistēma.
Šajā gadījumā mēs piekļūstam diskam D un tur mēs piekļūstam mapei ar nosaukumu Solvetic:
PALIELINĀT
PiezīmeMēs to varam izveidot arī D saknē.
Kad būsim tur, mēs izpildīsim šādu sintaksi:
md mapes_nosaukums /Šajā gadījumā md nozīmē komandu make direktoriju, un mape tiks izveidota ar mūsu piešķirto nosaukumu:
PALIELINĀT
Šajā konkrētajā gadījumā mēs esam izveidojuši mapi ar nosaukumu, kas ir viens no sistēmas nosacījumiem, un kuru mēs varam pārbaudīt ceļā, kurā mēs to izveidojām:
Tur mēs varam izveidot citas mapes, piemēram, md aux \ vai md lpt1 \ vai md lpt7 \, visas tās ar operētājsistēmas noteikumiem. Tagad, kad mēs izvēlamies opciju Dzēst vai ar peles labo pogu noklikšķiniet uz Dzēst, dzēšana netiks izpildīta vai dažos gadījumos mēs redzēsim šādu ziņojumu:
Bet tur mums būs pieeja mūsu informācijas glabāšanai.
3. Kā pielāgot mapes atļaujas tā, lai tā būtu neizdzēšama
Ja mēs nevēlamies izmantot komandu uzvedni, lai izveidotu jaunas mapes, mēs varam izmantot pašas mapes atļaujas.
Mēs varam ar peles labo pogu noklikšķināt uz mapes un atlasīt opciju "Rekvizīti":
PALIELINĀT
Parādītajā logā mēs ejam uz cilni Drošība:
Noklikšķiniet uz pogas Rediģēt, lai mainītu šīs mapes atļaujas, un mēs redzēsim sekojošo:
Tur mēs noklikšķinām uz pogas Pievienot un uznirstošajā logā ievadām terminu Visi:
Noklikšķiniet uz "Piekrist", lai to atlasītu, un pēc šī lietotāja izvēles noklikšķiniet uz lodziņa "Pilnīga kontrole" slejā "Atteikt":
Tādā veidā mēs neļausim nevienam lietotājam neatkarīgi no privilēģijām veikt izmaiņas vai dzēst mapi.
Noklikšķiniet uz "Lietot" / "Labi", lai saglabātu izmaiņas.
Izmantojot šo metodi, mēs varēsim izveidot īpašu mapi, kurā mēs zināsim, ka informācija būs droša.
4. Kā izdzēst neizdzēšamo mapi, nespējot pārdēvēt sistēmā Windows 10
Mēs esam redzējuši, ka mēģinājums manuāli izdzēst šo mapi ir neiespējams tā ierobežojumu līmeņa dēļ, tāpēc, lai izpildītu šo uzdevumu, mums vēlreiz jāizmanto komandu uzvedne.
1. darbība
Šim nolūkam mēs piekļūstam komandu uzvednes konsolei, dodamies uz vienību, kurā esam izveidojuši mapi, un izmantosim šādu sintaksi:
rd (mapes nosaukums \2. solis
Šajā gadījumā mēs ievadām rd aux \. Atcerieties, ka rd nozīmē noņemt direktoriju.
3. solis
Tagad mēs atkal piekļūstam D diskam, un mēs vairs neredzēsim izveidoto mapi.
Kā redzat, lai gan a priori šķiet neiespējami izveidot mapi ar šiem nosaukumiem sistēmā Windows 10, 8 vai 7, patiesība ir tāda, ka, izmantojot komandas, mēs varam izveidot savu aizsargāto mapi, kuru sistēma atpazīs kā savu un bloķēs tā rediģēšana un dzēšana.
Šo metodi var izmantot no Windows 7 līdz Windows 10 izdevumiem, lai izveidotu mapes, kuras nav iespējams manuāli izdzēst. Ar šo triku mēs pārliecināmies, ka parasts lietotājs drošības apsvērumu dēļ nevar izdzēst mūsu mapi. Lai iegūtu vairāk alternatīvu, mēs piedāvājam apmācību par paroles iestatīšanu mapēm operētājsistēmā Windows 10, 8, 7.
