Bảo mật và phân quyền trên Win Xp

1. Bảo mật và phân quyền trên Win Xp với phân vùng NTFS Có nhiều cách định dạng phân vùng trong Win Xp như FAT , FAT32, NTFS,……Nhưng với phân vùng NTFS cung cấp cho chúng ta khả năng bảo mật, phân quyền cho các thư mục (folder), tập tin (file); chia sẻ folder, phân ngạch đĩa cứng (Disk quota), nén file (Compression), EFS (Encryption File System) mạnh mẽ hơn hẳn Nếu đang dùng FAT32 bạn có thể chuyển sang NTFS bằng câu lệnh: convert <Disk Drive> /fs:ntfs vd: chuyển định dạng của D: từ FAT32 sang NTFS convert D: /fs:ntfs Để hiển thị tab Security trong Properties của file hoặc folder: Windows Explorer / Tools / Folder Options / Chọn tab View / Click bỏ chọn tùy chọn “Use simple file sharing (Recommended)” I. Phân quyền cho các Folder hoặc File: 1. Để phân quyền trên file hoặc folder. Chọn file hoặc folder đó , Click phải, chọn Properties và Chọn tab “Security” Allow: cho phép người dùng tương ứng có các quyền Deny: cấm người dùng tương ứng các quyền 2. Khi trong danh sách không có người dùng cần phân quyền trên folder hoặc file tương ứng thì chọn nút Add để thêm user hoặc group 3. Khi không muốn phân quyền folder hoặc file đang chọn cho 1 user hoặc1 nhóm nào đó thì dùng nút Remove để bỏ user hoặc group đó 4. Chọn các quyền cần phân hoặc từ chối cho user hoặc nhóm tương ứng 5. Lưu ý: Các folder hoặc file sẽ được thừa kế tất cả các quyền từ thư mục cha của nó. Để các folder hoặc file con không thừa kế các quyền của cha và có thể phân quyền lại cho các folder hoặc file con khác với các phân quyền của folder cha thì chọn Advanced và bỏ chọn checkbox “Inherit from parent the permission entries that apply to child objects. Include these with entries explicitly defined here” . Copy: Copy các quyền thừa kế từ folder cha đến các folder con hoặc các file con Remove: Bỏ đi các quyền thừa kế từ folder cha 6. Copy và move folder hoặc file thì các quyền trên các bản copy của folder hoặc file đó như sau: Copy: Trong cùng 1 partition dùng NTFS: Phiên bản copy của folder hoặc file sẽ mang quyền của folder đích chứa nó Trong 2 partition khác nhau đều dùng NTFS: Phiên bản copy của folder hoặc file sẽ mang quyền của folder đích chứa nó Đến một partition không dùng NTFS:Bản copy của file hoặc folder sẽ không còn quyền nữa Move (cut): Trong cùng 1 partition dùng NTFS: Các folder hoặc file sau khi di chuyển vẫn mang các quyền như ở partition nguồn Trong 2 partition khác nhau đều dùng NTFS: Các folder hoặc file sau khi di chuyển sẽ mang các quyền của partition đích Đến một partition không dùng NTFS: Folder hoặc file đó sẽ mất quyền NTFS 7. Nội dung nút Advanced trên tab Security gồm 4 tab: Permissions, Auditing, Owner, Effective Permissions Permissions liệt kê các quyền của các user trên folder hoặc file tương ứng. Có thể thêm, xoá, sửa các quyền này với các nút add, remove, edit. Khi chọn edit sẽ cho phép phân các quyền đặc biệt cho user hoặc group Lưu ý 2 quyền đặc biệt: _ Change Permissions: khi được phân quyền này thì user có thể thay đổi các quyền trên file hoặc folder đó cho các user hoặc group. _ Take ownership: Owner là người có toàn quyền trên thư mục hoặc tập tin, có thể phân quyền cho một user khác làm owner (nhưng cần cân nhắc kỹ). Để thêm owner: • Chọn Username trong khung Permission entries chọn nút Edit • Click chọn quyền “Take Ownership” II. Nén file/folder: Để tiết kiệm được không gian vùng nhớ, ta có thể nén một file/folder, bằng cách chọn: Properties / Ấn nút “Advanced” / Click chọn tùy chọn “Compress contents to save disk space” / Ấn nút “OK” Nếu chọn folder để nén, sẽ hiện một hộp thoại thông báo “Confirm Attribute Changes” Apply changes to this folder only: Chỉ nén folder được chọn và các folder hoặc file được add vào folder đó Apply changes to this folder, subfolders and files: Nén folder được chọn và các subfolder hoặc file đang được chứa trong folder đó, và các folder/file được add vào sau đó Nếu chọn tùy chọn là mã hoá folder/file (encrypt contents to secure data)(phần này mình viết bên dưới) thì sẽ không chọn được tùy chọn nén folder/file (Compress contents to save disk space) * Khi copy hoặc move một folder/file đã được nén: Copy: Trong cùng 1 partition: File/Folder thừa kế trạng thái nén (có nén/không nén) của thư mục đích Trong 2 partitions: File/Folder thừa kế trạng thái nén (có nén/không nén) của thư mục đích Move (cut): Trong cùng 1 partition: Giữ lại trạng thái nén ban đầu Trong 2 partitions: File/Folder thừa kế trạng thái nén (có nén/không nén) của thư mục đích III. Chia sẻ folder (Sharing folder): Dùng để chia sẽ tài nguyên giữa các user thông qua mạng. Phần này tương đối đơn giản mọi người tự tìm hiểu IV. Phân ngạch đĩa (Disk Quota): Dùng disk quota để quản lý việc tăng dần khả năng lưu trữ trên các parition trong môi trường phân tán (có nhiều user thông qua mạng). Disk quota cho phép cấp không gian trên đĩa cứng cho user dựa trên các file và folder mà các user sở hữu và kiểm soát dung lượng đĩa cứng dùng cho lưu trữ của các user. Để vào được Disk Quota, ta chọn: Ổ đĩa cần disk quota / Click phải chuột / Chọn tab Quota Trên hộp thoại có các tùy chọn sau: Enable quota management: Bật chức năng quản lý quota ổ đĩa Deny disk space to users exceeding quota limit: Người dùng nhận được thông điệp thông báo “Out of disk space” và bị cấm ghi lên đĩa khi user dùng quá không gian đĩa cứng đựơc cấp Do not limit disk usage: Không giới hạn không gian đĩa cứng dành cho người dùng (mặc định tất cả các người dùng khi được tạo ra) Limit disk space to: Cấu hình dung lượng đĩa dành cho các user (mặc định tất cả các người dùng khi được tạo ra) Set warning level to: Giới hạn ổ cứng khi user dùng gần đến thì sẽ thông báo nhắc nhở (mặc định tất cả các người dùng khi được tạo ra) Quota Entries: Chọn nút này sẽ thêm/xoá/xem thông tin của các entry V. Mã hóa file - EFS (Encrypting File System): EFS cung cấp mã hoá ở mức file cho các file NTFS. EFS dựa trên kỹ thuật khoá công, và là một dịch vụ được tích hợp vào hệ thống. EFS dùng để mã hóa một file, người dùng khác không thể mở file khi không có K.@.y. Không ai khác ngoài owner có thể giải mã đựơc file EFS tự động giải mã khi người dùng sử dụng nó Để vào được cấu hình mã hoá file, ta chọn: Properties của file / chọn tab General / Chọn nút Advanced / Hộp thoại “Advanced Attributes” hiện ra / Chọn tùy chọn “Encrypt contents to secure data” Không ai có thể mở file đã được nén ngoài owner của file VI. Theo dõi các thư mục chia sẻ trong mạng: Khi chia sẻ các file và thư mục trong mạng, bạn không thể tránh được điều rủi ro là có ai đó trong mạng xóa đi thư mục hoặc file quí giá nhưng họ lại phủ nhận điều này. Phần này sẽ hướng dẫn bạn một mẹo bảo mật nhằm quản lí các hoạt động xảy ra đối với file và thư mục được chia sẻ trên mạng, thậm chí còn biết được người đó đã hoạt động trên file và thư mục đó lần cuối khi nào. Kích chuột phải vào file hoặc thư mục bạn muốn theo dõi, vào Properties / Security / Advanced / Auditing, trên màn cửa sổ đó kích vào nút Add. Chọn các thành viên trong miền (domain) mà bạn muốn theo dõi. Trong ví dụ này, tôi chọn everyone. Sau khi chọn xong các thành viên phù hợp, bạn cần phải chọn những thứ mà mình muốn kiểm soát. Trường hợp này có thể bạn cần giám sát ai xóa các thư mục, thư mục con và file, đảm bảo đặt các ô chọn hợp lý. Kích vào OK. Vậy là bây giờ, bất kỳ thư mục đã được đặt quyền này nếu bị xóa bạn đều có thể biết được ai đã làm bằng cách xem Event Viewer và tìm ra “kẻ phạm tội”. [...]... =-16,328 GV Khi chia số thập phân Khi chia số thập phân x x cho số thập phân y khác cho số thập phân y khác 0 0 ta áp dụng quy ta áp dụng quy tắc:Thương của hai số tắc:Thương của hai số thập phân x và ylà thương HS chú ý lắng nghe thập phân x và ylà thương của x và y với dấu ‘+’ của x và y với dấu ‘+’ đằng trước nếu x,y cùng đằng trước nếu x,y cùng dấu và dấu “- “ nếu x, y dấu và dấu “- “ nếu x, y HS lên... GVMuốn nhân hai phân số ta làm thế nào? VD: Hoạt động của HS Ghi bảng HS:Số hữu tỉ được viết dưới dạng phân số HS:Chú ý lắng nghe HS:Một phân số có một số nghịch đảo 1/Nhân hai số hữu tỉ HS: x.y= a c a.c = b d b.d Với x= c a và y= ta có b d x.y= a c a.c = b d b.d −3 1 2 =? 4 2 GVMuốn đổi hỗn só sang phân số ta làm thế nào? HS: đổi hỗn số sang phân số ta lấy phần nguyên nhân với mẫu cộng tử và giữ nguyên... xét bài làm của bạn *Hoạt động 2(15 phút) Trang13 2/Chia hai số hữu tỉ GV:Với x= a c và y= b d ta có x: y =? GV: Muốn chia hai phân số ta làm thế nào? Với x= a c và y= (y≠ 0) b d t a có: HS:Muốn chia hai phân a c cho phân số ta b d a lấy phân số nhân với b x: y = số a c a d a.d : = = b d b c b.c nghịch đảo của phân số c d Gv: Cho HS làm ví dụ: −2  =?  3  -0.4 :  x: y = a c a d a.d : = = b... x= GV nhận xét và cho điểm HS 3/Nội dung bài mới Hoạt động của GV *Hoạt động 1(10 phút) GV:số hữu tỉ được viết dưới dạng gì? GV: HS:Số hữu tỉ được viết dưới dạng phân số nên nhân chia số hữu tỉ giống như nhân chia hai phân số và phép nhân số hữu tỉ cũng có tính chất như phép nhân phân số Gv:Một phân số có mấy số nghịch đảo ? GV:Mỗi số hữu tỉ khác 0 có một số nghịch đảo GV:Với x= c a và y= b d x.y =?... (2,135 – 0,245) =-1,889 c) (-5,2 ) 3,14 =-16,328 Trang18 2/ Cộng ,trừ, nhân ,chia số thập phân Để cộng trừ nhân chia số thập phân ta có thể viết chúng dưới dạng phân số thập phân rồi làm theo quy tắc các phép tính Trong thực hành ta thường cộng ,trừ, nhân , chia số thập phân theo quy tắc về giá trị tuyệt đói và về dấu tương tự như số nguyên VD a)(-1,13) +( -0,216) = - ( 1,13+ 0,216)= -1,39 b)0,245... -x và x ≥ x ?2 Trang17 GV Cho HS làm tìm x biết: −1 1 ; b) x= 7 7 1 b) x= -3 ; d) x = 0 5 a) x= GV gọi HS lên làm bài GV hướng dẫn HS ở câu b các em nên chú ý khi đưa hổn số âm về phân số ta phải lấy số đối của hổn số đưa sang phân số sau đó đặt dấu âm trước kết quả GV gọi HS nhận xét bài làm *Hoạt động 2(15 phút) GV Để cộng trừ nhân chia số thập phân ta có thể viết chúng dưới dạng phân số thập phân. .. 3 3 = = 5 −2 5 -0.4 :  GV: các em đưa số thập phân về phân số sau đó thực hiện phép chia hai phân số GV:Gọi HS nhận xét bài làm của bạn HS :Đọc đề bài và lên GV : Cho HS làm ? làm bài  2 −1  a) 3.5   2  5 HS1 3.5  − 1  b) ) −5 : (-2) 2 GV:Gọi HS lên làm bài GV:Hướng dẫn HS hi đưa hổn số có dấu “_” đứng trước ta phải đưa số đối của nó về phân số sau đó đặt dấu âm trước kết quả GV: Thương... số hữu tỉ - Giải được các bài tập nhân ,chia số hữu tỉ II/Chuẩn bị của GV và HS GV : SGK, thước thẳng, bảng phụ HS : SGK, thước thẳng II/Tiến trình dạy và học 1.Ổn định lớp :HS báo cáo sỉ số 2.Kiểm tra bài củ (10 phút) GV:Viết công thức cộng trừ số hữu tỉ và làm bài −5 + 0.75 12 ; 3.5 – ( −2 ) 7 GVPhát biểu quy tắc chuyển vế và làm bài tập 2 3 x- = 3 4 a b a+b + = m m m a b a−b x- y = = m m m a b với... HS2 : (-2) = 2 2 2 5 = 4 HS: Chú ý lắng nghe x và y và kí hiệu là y hay x: y Trang14 ? Giải  2  5 35  7  = −  10  5  − 7  − 7  − 49  = = 2  5  10 −5 − 5 −1 b) : (-2) = 2 2 2 5 = 4 a) 3.5  − 1  GV:Tỉ số của hai số các em thường nghe trong thể thao nhất là trong bóng đá tỉ số bàn thắng của hai đội vd là 1:2 VD:Tỉ số của hai số -5,12 và 10.25 được viết là − 5.12 hay 10.25 -5.12 :10.25... tuyệt đối của một số hữu tỉ; kĩ năng cộng trừ nhân chia số thập phân II/ Chuẩn bị của GV và HS Gv: SGK, bảng phụ, thứoc thẳng, phấn màu HS: thước thẳng, SGK III/Tiến trình dạy và học 1/Ổn định lớp :HS báo cáo sỉ số 2/Kiểm tra bài củ(5 phút) GV nêu yêu cầu kiểm tra viết công thức a b HS: Với x= , y= nhân chia số hữu tỉ và làm bài tập x.y= −2 3 4 +    3 7 5 c ta có: d a c a.c = b d b.d a c a d a.d . 1. Bảo mật và phân quyền trên Win Xp với phân vùng NTFS Có nhiều cách định dạng phân vùng trong Win Xp như FAT , FAT32, NTFS,……Nhưng với phân vùng NTFS cung cấp cho chúng ta khả năng bảo mật, . folder: Windows Explorer / Tools / Folder Options / Chọn tab View / Click bỏ chọn tùy chọn “Use simple file sharing (Recommended)” I. Phân quyền cho các Folder hoặc File: 1. Để phân quyền trên file. thừa kế tất cả các quyền từ thư mục cha của nó. Để các folder hoặc file con không thừa kế các quyền của cha và có thể phân quyền lại cho các folder hoặc file con khác với các phân quyền của folder