Chcete si být jisti, že vám jiný administrátor nehledí do vašich souborů?

Administrátor je Pan nejvyšší - ale co když je jich víc, jak si pochránit data před kolegy adminy?
Pracujte s nimi pod uživatelským účtem, který není členem skupiny Administrators. Důvodem je tzv. vlastnictví, vlasníkem adresářů či souborů je ten uživatel, který je vytvoří. Má pak možnost přidělovat na tyto objekty přístupová práva pro sebe i pro ostatní. Pokud byste tvořili na správcovský účet, nepoznali byste, zda vám vaše tajná data jiný správce neotevřel, nebo dokonce neměnil. Ani nejlepší přidělení práv by vám nepomohlo. Vlastnictví administrátorů je totiž skupinové. Mohou navzájem zasahovat do svých dat. Ostatní uživatelé mají vlastnictví individuální.

Soubory, které střežíte vytvořte tedy v momentě, kdy jste přihlášeni na jiný než administratorský účet. Ošetřete přístupy takovým způsobem, aby nikdo neměl právo Take Ownership (převzetí vlastnictví). Převzít vlastnictví na vaše soukromé soubory pak nemůže nikdo, kromě členů skupiny Administrators. A protože vlastnictí nelze nikomu předat, bude ve vlastnostech souboru vidět, že nastala změna ve vlastnictví a vám bude jasné, že s vašimi soubory někdo manipuloval

Váš názor Další článek: Internetové obchody zaznamenaly vánoční šílenství

Témata článku: Moment, Administrátor

Určitě si přečtěte


Aktuální číslo časopisu Computer

Test 6 odolných telefonů a 22 powerbank

Srovnání technologií QLED a OLED

Měřte své sportovní výkony

Sady pro chytrou domácnost