विंडोज 7 में उपयोगकर्ता फाइलें कैसे सुरक्षित हैं?


11

मैंने देखा कि मैं एक से दूसरे खाते में उपयोगकर्ता फ़ाइलों तक नहीं पहुँच सकता। हालांकि, अगर कोई मेरा एचडीडी लेता है, तो इसे दूसरे कंप्यूटर तक पहुंचा देता है, क्या वे फाइलें देख पाएंगे? क्या संपूर्ण HDD को एन्क्रिप्ट किए बिना उपयोगकर्ता फ़ाइलों को एन्क्रिप्ट करने का एक तरीका है? मैं अपने लैपटॉप पर अपनी फ़ाइलों को एन्क्रिप्ट करना चाहता हूं, लेकिन केवल मेरे उपयोगकर्ता खाते में। ऐसा इसलिए है क्योंकि मुझे एचडीडी पर एक पासवर्ड प्रॉम्प्ट नहीं चाहिए, क्योंकि मैं प्री का उपयोग कर रहा हूं और उपयोगकर्ताओं को प्री (टू (संभावित) ट्रैक चोरी की संपत्ति के लिए विंडोज गस्ट उपयोगकर्ता लॉगिन करने में सक्षम होना चाहिए।

जवाबों:


15

आपने जो देखा है वह ACLs (एक्सेस कंट्रोल लिस्ट) है, जो यह निर्दिष्ट करता है कि कौन सी उपयोगकर्ता किस फाइल को पढ़ या लिख ​​सकते हैं।
यह इसे लागू करने के लिए ओएस पर निर्भर करता है; जैसा कि आपको संदेह था, डिस्क तक भौतिक पहुंच वाला कोई भी व्यक्ति कुछ भी पढ़ सकता है।

आप एक या एक से अधिक फ़ाइलों या फ़ोल्डरों को राइट-क्लिक करके, गुण, उन्नत, इन फ़ाइलों को एन्क्रिप्ट करके EFS का उपयोग करके विंडोज़ को एन्क्रिप्ट करने के लिए कह सकते हैं।
यह आपके विंडोज लॉगिन पासवर्ड का उपयोग करके फ़ाइलों को एन्क्रिप्ट करेगा, ताकि वे आपके खाते के बाहर पढ़ने योग्य न हों।
यदि आप उस पासवर्ड को भूल जाते हैं, तो आप फाइलें खो देंगे।


क्या उपयोगकर्ता खाता लॉगिन पर पासवर्ड दर्ज किया जाता है, या हर बार फ़ाइल एक्सेस की जाती है?
लाश

@ ज़ीन: यह लॉगिन पर दर्ज किया गया है। आपके खाते से, एन्क्रिप्ट की गई फाइलें नियमित फाइलों की तरह ही काम करती हैं।
SLAKs

1
जैसा कि ऐश ने अपने जवाब में उल्लेख किया है, यह लिनक्स ओएस पर वॉल्यूम को माउंट करने के लिए तुच्छ है और एसीएल को पूरी तरह से अनदेखा कर दिया है। यदि ओएस उन्हें समझ नहीं पाता है तो वे लागू नहीं होते हैं। इसके विपरीत, * nix अनुमतियां विंडोज पर भी काम नहीं करती हैं। देखें सुरक्षा
.stackexchange.com

2
@Polynomial: यही मैंने कहा है।
SLAKs

@SLaks आपने कहा कि OS इसे लागू करता है, हाँ; मैं बस उस पर विस्तार कर रहा था। यह समझ में आया कि यह Sec.SE प्रश्न का लिंक प्रदान करने लायक था।
बहुपद

1

मैंने Win7 में इसका परीक्षण नहीं किया है, लेकिन मैं अपने विस्टा एचडीडी को हर समय लिनक्स से माउंट करता हूं। कोई सुरक्षा नहीं है, मुझे कोई भी बदलाव पसंद आ सकता है। मैं केवल अनुमान लगा सकता हूं कि विंडोज 7 उसी तरह से व्यवहार करेगा।

एन्क्रिप्शन के बारे में: अगर आपने पहले से नहीं देखा है तो ट्रू क्रिप्ट पर नज़र डालें । यह आपको एक एन्क्रिप्टेड फ़ाइल सेट करने देता है और फिर इसे एक लॉजिकल ड्राइव (पासवर्ड दर्ज करने के बाद) के रूप में माउंट करता है, जिसे आप किसी अन्य ड्राइव की तरह फाइल सिस्टम से एक्सेस कर सकते हैं।


0

ऐश के मामले में, या तो वह नेटवर्क पर जा रहा है (उपयोगकर्ता या व्यवस्थापक के रूप में लॉग इन किया गया है) जिसका अर्थ है कि विंडोज अभी भी सभी एक्सेस कर रहा है (और इसलिए विंडोज सुरक्षा का उपयोग कर रहा है), या यदि शारीरिक रूप से घुड़सवार है, तो वह / वह विशेष समूह हर किसी को वॉल्यूम पर पूरे अधिकार दिए गए हैं।

मैं अपने जन्मदिन / क्रिसमस के लिए मुझे मिलने वाली 1TB पोर्टेबल ड्राइव पर इस बारे में चिंतित था। लेकिन जब मैंने सुरक्षा की जाँच की, तो हर किसी को पूरी पहुँच देने के लिए पूरे अभियान को चिह्नित किया गया था। इसलिए जब मैं ड्राइव को किसी अन्य कंप्यूटर पर ले जाता हूं, तो मेरे पास अभी भी सभी फ़ाइलों तक पूरी पहुंच होगी, और अधिक फाइलें जोड़ सकता हूं जो मुझे पता है कि मैं अन्य मशीनों पर पहुंच पाऊंगा।

पिछले मशीनों से अन्य हार्ड ड्राइव से डेटा प्राप्त करने से निपटने में दर्द हो सकता है। आपको निर्देशिका को स्वामित्व प्रदान करना होगा (यदि संपत्तियों के माध्यम से किया जाता है, तो आपको पूरी तरह से आपके द्वारा किए जाने वाले आगे के बदलावों को जारी रखने के लिए गुणों के संवाद से पूरी तरह से बाहर निकलना होगा, जो आमतौर पर पूर्ण अधिकारों के साथ खुद को स्थापित करने के लिए मजबूर करता है (स्वामित्व प्राप्त करना स्वचालित रूप से नहीं होता है) आपको वे अधिकार प्रदान करते हैं!), और उन सभी उपनिर्देशिकाओं पर लागू करते हैं जो उस निर्देशिका के अंतर्गत रहते हैं।


मैं शारीरिक रूप से ड्राइव माउंट करता हूं। एक परीक्षण के रूप में, मैंने अभी एक लिनक्स लाइव सीडी को चलाया और बिना किसी समस्या के c: / Windows / System32 के लिए एक फ़ाइल लिखी। एवरीबॉडी ग्रुप के पास निश्चित रूप से उस निर्देशिका तक पहुंच नहीं है (विंडोज में वापस बूट करने के बाद, "प्रभावी अनुमति" के साथ पुष्टि की गई)। जैसा कि मैंने कहा, मेरी केवल विस्टा तक पहुंच है, लेकिन मुझे आश्चर्य होगा कि अगर यह बदल गया है।
ऐश
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.