Bảo mật windows với NTFS

Bảo mật windows

Diễn Đàn Tin Học - Tutorial Room HƯỚNG DẪN SỬ DỤNG NTFS ĐỂ BẢO MẬT TRONG WINDOWS XP Các chủ đề NTFS ? Bảo mật Windows Thiết lập tuỳ chọn bảo mật Windwos Shinichi nhận thấy bạn đa số có thắc mắc nhiều chế độ bảo mật version Windows 9x/ME/2000/XP.Đây vấn đề Shinichi tâm tìm hiểu kỹ từ đọc sách giới thiệu Windows NT 4.0 Thư Viện Tổng Hợp TP HCM.Ở thuở "ngây thơ bé dại" Shinichi bị Windows NT 4.0 "chinh phục" nguyên tắc hoạt động dựa an toàn hết nó.Khi Shinichi định có máy cài NT.Sau lâu Shinichi có dịp sử dụng ké Windows 2000 trường.Trong lần , 2000 với giao diện mẻ hấp dẫn khiến cho Shinichi "quên" cô nàng NT 4.0.Nhưng , hạn chế chưa có máy riêng nên Shinichi dừng lại mức tạo thêm User Account mức hiểu biết tới đó.Cho đến học mơn "Hệ điều hành" có máy riêng cài Windows XP , Shinichi tích luỹ số kinh nghiệm hay "xương máu nước mắt" Do Shinichi cài Windows XP nên lấy XP làm ví dụ , Windows 2000 thao tác khác chất tương tự , bạn tự tìm hiểu thêm - NTFS ? NTFS ( New Techology File System ) loại hệ thống file Windows Window Windows 9x/ME NT/2000/XP FAT 16 , FAT 32 Có hỗ trợ Có hỗ trợ NTFS Khơng hỗ trợ Có hỗ trợ Ngồi hai dạng phổ biến rộng rãi cịn có CDFS HPFS ( High Performance File System ).CDFS bạn thường thấy CD-ROM cịn HPFS có phịng thí nghiệm Microsoft NTFS hệ thống file thức mắt phiên Windows NT có nhiều cải tiến phiên Windows sau (2000/XP) - Bảo mật Windows Ở , ta chia version Windows theo hai "trường phái" • • "Trường phái" ACDE "Trường phái" OA 2.1 - Trường phái ACDE (Anyone Can Do Everything : Bất làm điều hệ thống bạn) a - Giới thiệu : Trường phái ám version Windows mà đặc tính bảo mật khơng tích hợp sẵn vào nhân Hệ điều hành (HĐH).Đó Windwow 9x/ME.Nếu bạn sử dụng hai phiên , bạn đừng mong bảo vệ thiết lập cấu hình hệ thống , thông tin cá nhân nhay cảm , liệu trước cặp mắt tị mị ngón tay đầy ác ý Xem đến , có người lên tiếng : "Tui thấy 9x/ME có yêu cầu đăng nhập khởi động máy mà !" Có phải bạn muốn nói đến phải khơng ? Thế có tý tẹo nhầm lẫn ! Cái cửa sổ mà bạn thấy có tác dụng xác định danh tánh người dùng kết nối vào mạng ( VD mạng LAN ).Bất kỳ người nhấn ESC để bỏ qua thao tác sau voọc máy bạn ( Ha ! Thiệt kinh hoàng nghĩ , Microsoft đặt toàn liệu người dùng cú nhấn ESC !!? ) b - Biện pháp khắc phục : Theo Shinichi cách khắc phục thiếu sót , đơn giản sử dụng phần mềm bảo mật.Shinichi đề nghị số sau : +) BestCrypt : giúp bạn tạo đĩa ảo lấy từ dung lượng đĩa cứng.Phải biết mật truy xuất được.Đĩa tự động biến tắt máy.( Chạy tốt XP ) +) MagicFolder : giúp bạn dấu thư mục máy +) PCSecurity : nhiều chức : kiểm sốt cấu hình hệ thống , ngăn chặn thay đổi bất hợp pháp ,dấu ổ đĩa , thư mục ,khoá máy, 2.2 - "Trường phái" OA ( Only Adminstrator : Chỉ có Admin nắm quyền cao nhất.) Trường phái ngụ ý nói tới phiên Windows mà đặc tính bảo mật yếu tố sống đưa lên hàng đầu."Mở hàng" cho trường phái Windows NT (4.0) , tiếp Windows 2000 (NT 5.0) Windows XP Ngay từ bước khởi động Windows , bạn bắt buộc phải có tài khoản Windows sử dụng máy truy cập vào tài nguyên Mọi cố gắng xâm nhập bất hợp pháp trở nên vơ ích ! ( Câu khẳng đinh không dành cho cao thủ hacker ! ) Phải nói rõ , Windows điều kiện cần để hệ thống đạt đặc tính bảo mật , cần phải xét đến điều kiện đủ NTFS.Nghĩa bạn cài Windows NT/2000/XP , đĩa cứng bạn dùng FAT32 xem chẳng có ! Hoặc đĩa cứng bạn dùng NTFS Windows 9x/ME thơi Có thể suy công thức đơn giản sau : BẢO MÂT = WINDOWS NT/2000/XP + NTFS - THIẾT LẬP CÁC TUỲ CHỌN BẢO MẬT TRONG WINDOWS XP Như nói , đĩa cứng bạn phải có định dạng NTFS.Đối với bạn dùng lúc HĐH XP/2000 98/ME gặp phiền hà to Windows 98/ME khơng hiểu NTFS ( Nôm na người tiền sử không biến đến tàu vũ trụ í mà ! ) Khơng , bạn khơng thiết phải chuyển tồn đĩa cứng từ FAT32 sang NTFS , mà chuyển phân vùng thơi Giả sử bạn có đĩa cứng 20GB , bạn chia thành partition GB (C: D: E: F:).Trong C: cài XP , D: cài 98 , D: liệu dùng chung ,E: liệu cá nhân cần bảo mật bạn chuyển ổ E sang NTFS ổ lại dùng FAT32 thường 3.1 - Thao tác chuyển đổi từ FAT16/FAT32 sang NTFS Có nhiều cơng cụ để thực công việc +) Disk Management có sẵn Windows +) Lệnh convert Windows +) Dùng PartitionMagic Ở Shinichi giới thiệu cách thứ hai dùng cơng cụ có sẵn , tránh trường hợp số bạn khơng có sẵn PartitionMagic 3.1.1 - Disk Management Để sử dụng công cụ , bạn phải đăng nhập với quyền Adminstrator Sau đăng nhập , bạn chọn Start/Administrative Tools/Computer Management Ở sổ bên trái , bạn chọn Disk Managenment Shinichi lấy ổ D: máy Shinichi làm ví dụ Hãy ý phần khoanh đỏ , bạn dễ thấy file system ổ D: FAT32 Format Để chuyển đổi , bạn nhấn chuột phải lên ổ muốn đổi ( D: ) , chọn Cửa sổ sau , mục File system , chọn NTFS Nếu muốn dùng thêm chức nén liệu check vào Enable file and folder compression Nhấn OK.Một hộp cảnh báo lên , nhấn tiếp OK chắn Quá trình format Sau vài phút , bạn có tay ổ đĩa sẵn sàng cho bảo mật 3.1.2 - Convert Mở dấu nhắc DOS C:\Windows\System32 , gõ vào convert :/fs:ntfs chờ cho trình kết thúc Mở đĩa D: lên , bạn chọn Tool \ Folder Options Chọn tiếp tab View , ban bỏ chọn dòng Use simple file sharing (Recommended) Nhấn OK Sau , nhấn chuột phải vào thư mục đĩa D: , bạn thấy có thêm dịng Sharing and Security Chọn , cửa sổ sau lên : Ở mục Group or usernames thông tin cho biết user có quyền xem thư mục Love Story , ô Permissions for cho biết quyền hạn username tương ứng : • • • • • • Full Control : toàn quyền ( ban check vào bên tự check hết ) Đây quyền nguy hiểm.Hãy cẩn thận ! Modify : sửa chữa Read & Execute : đọc thực thi ( file thực thi *.EXE ) List Folder Contents : duyệt danh sách thư mục Read : đọc Write : ghi Hãy xem xét ví dụ sau : Giả sử máy bạn có user • • Shinichi ( Administrator ) Brother ( Limited Account ) Lưu ý : Windows 2000 Windows XP có điểm khác biệt Windows 2000 có nhiều loại user Windows XP có loại Administrator Limited Account Để tạo thêm user , bạn làm sau : Mở Control Panel \ User Account Chọn Create a new account Nhập tên account.Bạn nhập tiếng Việt Unicode.Một số trường hợp hiển thị tốt Bây bạn muốn bạn truy xuất folder ? Hãy làm sau : Nhấn chuột lên nút Advanced Bỏ dấu check mục Inherit parent the permission Thông báo Security lên , chọn Remove Cẩn thận : Lúc window Advanced Security Setting for lên , thông tin mục Permission entries trắng Điều có nghĩa KHƠNG AI CÓ QUYỀN TRUY XUẤT folder Nếu bạn nhấn OK lúc dù bạn Admin khơng vào Thay vào , bạn nhấn Add Nhấn Find Now ... : BẢO MÂT = WINDOWS NT/2000/XP + NTFS - THIẾT LẬP CÁC TUỲ CHỌN BẢO MẬT TRONG WINDOWS XP Như nói , đĩa cứng bạn phải có định dạng NTFS. Đối với bạn dùng lúc HĐH XP/2000 98/ME gặp phiền hà to Windows. .. nói tới phiên Windows mà đặc tính bảo mật yếu tố sống đưa lên hàng đầu."Mở hàng" cho trường phái Windows NT (4.0) , tiếp Windows 2000 (NT 5.0) Windows XP Ngay từ bước khởi động Windows , bạn... hệ thống đạt đặc tính bảo mật , cần phải xét đến điều kiện đủ NTFS. Nghĩa bạn cài Windows NT/2000/XP , đĩa cứng bạn dùng FAT32 xem chẳng có ! Hoặc đĩa cứng bạn dùng NTFS Windows 9x/ME thơi Có