Сегодня я обнаружил что-то странное в моей недавно установленной ОС Windows 7 - моя папка "users" C:\Users была открыта для общего доступа, и "Everyone" имел полный доступ ... Я отключил это, и теперь это кажется нормальным, однако я немного напуган, на самом деле, я хотел бы знать, что вызвало это, и если моя система скомпрометирована.
16
3 ответа
11
Существует известный феномен, который разделяет всю папку пользователей, связанный с общим доступом к папкам. см. описание здесь: http://scottiestech.info/2009/09/25/windows-7-file-sharing-fixing-the-entire-user-directory-shared-problem/
Тем не менее, обратите внимание, что разрешения на общий ресурс располагаются поверх разрешений на диске, поэтому, если в вашем профиле пользователя не разрешен «Полный доступ для всех», разрешения для общего ресурса не переопределяют это. на самом деле MS рекомендует, чтобы все общие ресурсы использовали разрешения «Все пользователи с полным доступом», а общие папки имели действительные разрешения.
Причина в том, что резервное копирование диска или перестройка вашей ОС сохраняет разрешения файловой системы, но не разделяет / разделяет разрешения, поэтому, если вы поместите всю логику ACL в общий ресурс, а общий ресурс будет потерян, разрешения будут потеряны вместе с ним, и Ваши пользователи получат больше доступа, чем должны.
Я знаю, что видеть папку с общими правами доступа Все Полный контроль пугает, но, вероятно, не так уж и плохо, если вы не открыли разрешения для папок своей учетной записи.
Информация о том, как настроить общий доступ к общим папкам в win7, здесь:http://howtech.tv/basics/how-to-do-public-folder-sharing-in-windows-7/
6
Вот официальное слово от Microsoft TechNet. Папка C:\Users используется совместно, если совместно используются любые подпапки из C:\Users\ <username>\. Статья устарела и в основном бесполезна, но стоит знать, чтобы закончить рассказ.
5
В дополнение к ответу Фрэнка, если вам нужно удалить общий ресурс, перейдите в Панель управления> Параметры папки> вкладка Просмотр. Прокрутите вниз и снимите флажок «Использовать мастер общего доступа (рекомендуется)». Затем удалите общий ресурс в папке «Пользователи».