أذونات NTFS

ما هي الأذونات؟

الإذن هو تصريح يُمنح لمستخدم أو مجموعة من المستخدمين للقيام بإجراء على ملف أو مجلد:

يتم تعريف الأذونات لكائنات الأمان:

المجموعة هي مجموعة من المستخدمين. يمكن منح الأذونات لمجموعة، وجميع المستخدمين في هذه المجموعة يرثون هذه الأذونات.

warning

إذا كان المستخدم ينتمي إلى مجموعتين وكانت إحدى المجموعات لديها إذن مرفوض، فإن هذا الإذن يسود.

في Windows، كل كائن (ملف، مجلد، مفتاح تسجيل، إلخ) لديه مالك. المالك لديه حقوق خاصة، وأهمها هو تعديل الأذونات، حتى لو لم يكن لديه التحكم الكامل.

بشكل افتراضي، يصبح منشئ الملف أو المجلد هو المالك.

قد لا يكون لدى المستخدم إذن القراءة، لكنه يمكنه استعادة ملكية الملف وتعديل قوائم التحكم في الوصول (ACL).

يمكن أن يشكل هذا خطرًا أمنيًا إذا كان بإمكان المستخدمين الاستيلاء على ملفات حساسة.

فقط المسؤولون (أو المجموعات التي لديها هذا الحق) يمكنهم تغيير المالك عبر الواجهة الرسومية أو أدوات مثل takeown و icacls.

الاسم	الملف	المجلد
قراءة	✅ عرض المحتوى	✅ سرد الملفات
كتابة	✅ تعديل المحتوى	✅ إنشاء ملفات
تنفيذ	✅ تشغيل ملف تنفيذي	✅ تشغيل ملف تنفيذي
حذف	✅ حذف الملف	✅ حذف المجلد
قراءة السمات	✅ قراءة البيانات الوصفية	✅ قراءة البيانات الوصفية
تعديل	✅ جميع الإجراءات باستثناء التحكم الكامل	✅ نفس الشيء
التحكم الكامل	✅ جميع الأذونات، بما في ذلك تغيير المالك والأذونات	✅ نفس الشيء

بشكل افتراضي، يتم وراثة الأذونات من المجلد الأصل. يمكن تعطيل الوراثة لتخصيص الأذونات.

انتبه، مشاركات الشبكة لديها أذوناتها الخاصة، بالإضافة إلى NTFS (تحكم مزدوج!).