Windows 10 Как грамотно переместить пользовательские папки на другой диск

akok

Команда форума
Администратор
Сообщения
15,482
Симпатии
12,576
Баллы
2,203
#1
Проблема — открытый доступ к перемещенным папкам
В Windows давно есть возможность перемещения папок Документы, Музыка и прочих в другое расположение. Достаточно зайти в свойства папки и нажать одну кнопку.

proxy.php?image=http%3A%2F%2Fwww.outsidethebox.ms%2Fblog%2Fwp-content%2Fuploads%2Fblog-images%2Fmove-user-folders-01.png&hash=2aa3537af0cc20284ef2d57751593adb


Эта функция исторически обладает изъяном в конфиденциальности, пример которого я привел выше.

Допустим, вы создали папку E:\Документы и перенесли туда свою папку «Документы». Теперь любой пользователь этого ПК может зайти в эту папку как к себе домой, что беспристрастно фиксирует команда icacls.

proxy.php?image=http%3A%2F%2Fwww.outsidethebox.ms%2Fblog%2Fwp-content%2Fuploads%2Fblog-images%2Fmove-user-folders-02.png&hash=491c033314d033eeb7da44b95a5425ea


Эти же сведения вы можете увидеть на вкладке Безопасность в свойствах папки, но консольный вывод удобнее для картинки, поскольку видны разрешения всех групп.

Здесь у системы и группы администраторов ожидаемо есть полный доступ (F). Но тут еще все прошедшие проверку пользователи могут изменять файлы (M), т.е. обладают правами на чтение и запись, а встроенная группа «Пользователи» имеет разрешения на чтение и выполнение (RX).

Сравните с папкой своего профиля, куда доступом помимо системы и администраторов обладает только ваша учетная запись.

proxy.php?image=http%3A%2F%2Fwww.outsidethebox.ms%2Fblog%2Fwp-content%2Fuploads%2Fblog-images%2Fmove-user-folders-03.png&hash=c5ebb7773d8429cfc72d4cfbdb64f54f


Windows 10 исправляет этот недостаток и упрощает разграничение доступа.

Читать далее
 
Сверху Снизу