扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:安全中国 2007年10月30日
关键字: 系统安全 Xp Windows Windows xp
很多用户都对品牌机情有独钟,而这其中品牌机中预装的正版操作系统也是一个重要购买原因。可惜,大部分预装操作系统的品牌机都选择了家庭版的Windows XP,虽然与专业版的功能相差无几,但在安全性、可管理性等方面确实稍有不济,如在专业版中可以针对某个文件夹或文件设置特定的用户权限,但使用家庭版的用户就只能“望洋兴叹”了。不过,现在不用费心思寻觅专业版了,借助File Security Manager(以下简称FSM)就可以实现文件权限的设置。
提示:想知道家庭版与专业版的区别吗?到http://www.microsoft.com/china/windowsxp/comparison.asp来看看吧,这里可是微软的权威解释哦!
安装与运行
登录http://www.onlinedown.net/soft/39676.htm,下载FSM并解压缩,双击可执行程序并不断的“Next(下一步)”即可。完成安装后,除了可以通过桌面上的快捷方式运行以外,还可以在任意一个文件或文件夹上通过鼠标右键菜单中的“Open File Security Manager(启动FSM)”打开FSM主界面(如图1)。由于是共享软件,当第一次运行时,在弹出的对话框中勾选“Register later(稍后注册)”后点击“Continue Trial(继续试用)”按钮即可正常运行。
图1
下面,我们就来看看如何设置才能实现禁止用户“ll”对D:\QQ\ad文件夹的访问,当然,设置权限之前同样需要保证目标文件所在分区使用NTFS磁盘格式!
添加用户
在FSM主界面中打开D:\QQ文件夹,在ad文件夹上单击鼠标右键选择“Permissions(权限)”,打开权限编辑界面。在“Permissions标签页中会列出当前对ad文件夹具有权限的用户及用户权限列表(如图2)。
图2 如果我们需要进行权限指派的用户不一定在列表中,可以点击“Add(添加)”按钮,打开“Select Account Name”(选择用户名)窗口,通过“Find(查找)”按钮搜索当前系统中具有的所有用户名称(如图3),选中需要设置权限的用户名后单击“OK”完成添加。
图3
设置权限
当目标用户名出现在“Access Control”列表中以后,左键单击选中后点击“Edit(编辑)”按钮启动“Permissions”(权限)设置界面(如图4)。
图4
如果想使ad文件夹下的子文件夹或文件具有与ad文件夹同样的权限,可以在“Apply Onto(应用到)”中选择“This folder,subfolders and files(该文件、子文件夹以及文件)”,然后在下方权限列表中选择“Deny(拒绝)”列中的“Full(完全)”选项,此时该列下面的所有选择会被自动选中,最后点击“OK”按钮即可完成设置。
改变/清除权限
当需要改变或取消用户权限的设置时,只要在选中目标用户后点击“Edit”按钮,回到“Permissions”标签页中进行更改即可。另外,删除对用户“ll”设置的权限或者想清理权限列表中多余的用户时,只要选中后点击“remove(移除)”按钮就行了,这样以前对于该用户设置的权限就荡然无存了。如果发现“remove”按钮不可用,清除“Inherit from parent the permission entries that apply to child objects.Include these with entries exblicitlv defined here”(从父项继承那些可以应用到子对象的权限项目,包括那些在此明确定义的项目)前的复选框,在弹出的对话框中选择“是”即可删除该用户。提示:在“owner(所有者)”标签页中可以查看文件夹的所有者;在“Effective Permissions(有效权限)”标签页中可以查看其他用户对该文件夹拥有的具体权限。
使用“安全向导”
为了适应不同用途或操作水平的用户,FSM还提供了“安全向导”的权限设置方式,即使你对“用户权限”相关知识不甚了解,只要通过它就可以轻松达到自己设置权限的目的。比如上面的例子,我们也可以跟着“向导”来完成:在ad文件夹上单击右键并选择“Securty Wizard”打开“安全向导”,选中“permissions assignnent”后继续“下一步”进入权限设置界面(如图5)。
图5
先通过“Account(用户)”列表右侧的“Add”按钮将目标用户加入过来,然后在“usable(可用权限)”中选择想要的权限,如“Deny all(全部拒绝)”,右侧的具体权限条目就会被取消全部选中,最后点击“完成”按钮结束设置并生效。
提示:“usable”中的所有可用权限实质就是右侧相关权限项目的组合,只要在左侧列表中选中某个权限组合后就不用再到右侧列表中再次设置了。当然,也可以在预置权限组合上进行个性的增加或去除。
好了,现在我们已经完成了对ad文件夹的权限设置,当用户“ll”打开该文件夹时就会出现“拒绝访问”的对话框了,再也不用烦心文件的安全性了!
·上一篇: Win XP远程桌面如何实现双管理员同时登录(图)
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。