Як захистити домашню групу - хитрості windows 7

Як захистити домашню групу

Якщо вірити довідці Microsoft, то скасувати спільний доступ до окремих папок або файлів в загальній бібліотеці неможливо. Це брехня. У вас не вийде скасувати спільний доступ до вхідної в бібліотеку папці за допомогою меню Відкрити доступ (Share with), але лише тому, що Windows встановлює хитрі дозволу для об'єктів, що належать до бібліотек.

У списку Групи або користувачі (Group or user names) виберіть пункт HomeUsers і погляньте в поле Дозволи для групи HomeUsers (Permissions for HomeUsers). Ви помітите, що цій групі надано дозвіл на читання вмісту папки. (Щоб більше дізнатися про налаштування групи HomeUsers, скористайтеся утилітою

Локальні користувачі та групи (Local Users and Groups), з якої ви познайомилися на початку глави.)

Що це означає? По-перше, користувачам, які звертаються до ваших бібліотекам через папку Домашня група (Homegroup), надається доступ тільки для читання. Це розумно. Але Microsoft ніде не повідомляє, що під час налаштування домашньої групи ви автоматично відкриваєте все папки, на які посилаються ваші бібліотеки, причому повний доступ до цих папок дається всім користувачам. В результаті ті ж самі користувачі можуть запросто зайти до вас через папку Мережа (Network) Провідника Windows і змінити файли.

Кого хвилюють низькі дозволу, якщо на комп'ютері не зберігається нічого, кро-ме сімейних фотографій і колекції різдвяних гімнів? Навіть якщо на ^ f v комп'ютері немає конфіденційних даних, файли в загальних папках уразливі для ненавмисного перекручування: уявіть, що хтось переміщує фотографію замість того, щоб скопіювати її, випадково видаляє пісню або редагує ваш документ і зберігає його на старому місці.

Так як же зробити домашню групу більш захищеною?

Про Обмежуйте бібліотеки

Бібліотеки посилаються на файли з багатьох джерел, тому цілком можливо, що через них відкривається доступ до файлів, якими ви ділитися не збираєтеся. Відкрийте Провідник і в папці Бібліотеки (Libraries) клацніть на одній з бібліотек правою кнопкою миші. Виберіть команду Властивості (Properties). Видаліть в списку Папки бібліотек (Library locations) ті папки, які не повинні бути видні іншим користувачам. Ще більш серйозна захисна міра - створення призначених для користувача бібліотек. Про це мова піде далі.

Про Створюйте користувальницькі бібліотеки

Групі Всі (Everyone) надається доступ тільки до тих бібліотекам, які відкриті для домашньої групи. Щоб обмежити список відкритих папок, відкрийте папку Бібліотеки (Libraries) в Провіднику Windows і клацніть на панелі інструментів на кнопці Створити бібліотеку (New Library). Відкрийте щойно створену бібліотеку, натисніть Додати папку (Include a folder) і додайте потрібні папки.

Хоча призначені для користувача бібліотеки і не відображаються на сторінці Домашня група (HomeGroup) Панелі управління, доступ до них можна відкрити за допомогою Провідника. Поверніться в папку Бібліотеки (Libraries), виберіть нову бібліотеку, клацніть на панелі інструментів на кнопці Загальний доступ (Share with) і виберіть пункт Домашня група (Читання) (Homegroup (Read)) або Домашня фупп (Читання і запис) (Homegroup (Read / Write)).

Якщо ви вибрали для користувача бібліотеку, а па Панелі інструментів немає кнопки Загальний доступ (Share with), то відкрийте на Панелі управління папку Параметри папок (Folder Options) і на вкладці Вид (View) встановіть прапорець Іс - '* використовувати майстер загального доступу (Use Sharing Wizard). Натисніть ОК.

Про Налаштуйте дозволу файлів

Як ви дізналися з розділу «Установка дозволів для файлів і папок», дозволу загального доступу відрізняються від дозволів файлу, хоча обидва види дозволів повинні бути узгоджені, щоб система працювала правильно. При включенні загального доступу до бібліотеки, що входить в домашню групу, Windows встановлює дозволу загального доступу автоматично, однак ви завжди можете повернутися на вкладку Доступ (Sharing) і відібрати права загального доступу у групи Всі (Everyone). Ще краще додати кілька заборон на вкладці Безпека (Security) - їх складніше порушити, до того ж забороняють правила мають вищий пріоритет, ніж дозволяють, які потай від вас може додати Windows. Більш докладні інструкції ви знайдете в розділі «Дозволи та безпека».

Про Припиніть використовувати домашні групи

Якщо ви не входите в домашню групу, то вам не доводиться турбуватися про безтурботному відношенні Windows до безпеки ваших даних. Однак пам'ятайте, що якщо ви колись вступали в домашню групу, то після виходу з неї необхідно видалити небезпечні дозволу, додані системою, інакше папки залишаться відкритими для зовнішнього доступу.

Останній варіант, ймовірно, найкращим чином підходить для портативних комп'ютерів. Немає нічого гіршого, ніж приєднатися до домашньої групи будинку,

J ^ а потім прийти на роботу або в інтернет-кафе і відкрити особисту інформа-цію для всіх, хто знаходиться в межах досяжності. Звичайно, завжди можна поміняти місце розташування мережі на Громадську мережу (Public network) або Мережа підприємства (Work network) (див. Розділ 6), але навіщо ризикувати?

І останнє зауваження, що стосується порівняння домашніх груп і традиційного загального доступу до ресурсів. Якщо ваш комп'ютер входить в домашню групу, то будь-яка людина може сісти за клавіатуру і клацнути на засланні Показати або роздрукувати пароль домашньої групи (View or print the homegroup password), отримавши, таким чином, доступ до вашого комп'ютера. І ви ніколи не дізнаєтеся про це! Все ж

до пароля вашого профілю, на якій грунтується традиційний загальний доступ до ресурсів, добратися не так просто.