На моєму комп'ютері є конфіденційний файл, і я хотів налаштувати Windows, щоб він мав лише один доступ до цього файлу.
У Linux це просто, ви створюєте нового користувача, нову групу для користувача, конфігуруєте його оболонку і логін, а потім через секунду ви маєте свою програму і файл під одним і тим самим користувачем і групуєте добре під свою пісочницю.
Чи можна це зробити і в Windows?
Я хочу уникнути найгіршого сценарію, коли вірус міг би понюхати мій комп'ютер і скопіювати / прочитати цей файл де-небудь ще.
Я не знаю багато про Linux, але я припускаю, що якщо ви корінь ви можете обійти права, які ви описуєте, і отримати доступ до цього файлу. У будь-якому випадку, якщо один (включаючи шкідливе програмне забезпечення) отримує дозвіл адміністратора на Windows, можна уникнути будь-яких дозволів. Чи буде це нормально для вашого сценарію?
—
Twisty Impersonator
Ну, та ж проблема трапляється і в Linux, безпека - про шари захисту, а не про повний захист
—
mFeinstein
Так, я розумію і згоден. Отже, ви хочете знати, як надати лише одному користувачеві Windows доступ до файлу згідно з вашим аналогічним сценарієм Linux? Або більше того? (Якщо це має значення, ви не повинні призначати дозволи у Windows для програм, лише для користувачів або груп).
—
Twisty Impersonator
У мене є ключовий файл SSH, і я не хочу, щоб інші програми могли копіювати цей файл, так що я хотів якийсь спосіб заблокувати його, так що тільки моя клієнтська програма SSH може читати цей файл .... в Linux це легко , просто зробіть файл і програму на тому ж самому
—
mFeinstein
group та можливо user і обмежити others доступ ... але на вікнах я навіть не знаю, чи це можливо
Таким чином, у Windows ви надаєте дозволи ідентичності (в першу чергу користувачі та групи), які запускають програми, а не самі програми. Однак кожна програма повинна працювати в контексті дещо Якщо ви встановите права доступу до файлу лише для того, щоб дозволити певному користувачеві, який не використовується для запуску ненадійних програм, ви перешкодите іншим програмам отримати доступ до файлу.
—
Twisty Impersonator