Saturday, August 19, 2006

专业视窗XP - 安全设定

发觉很多人用着Windows XP Professional,
却不知道它的保安功能。
如果安装前的Harddisk 格式是NTFS,
我们可以为files 或folders 设Permission,
既是允许或拒绝某人或某组人的观看或更改。

如果你的Windows XP Professional 是一开机就不用登入(login)而直接进入桌面的,
那你就不用再看这文章了。因为只有多人共用你的电脑而每个人有自己的用户名,
这才有意义。

My Computer -> Tools -> Foler Options -> View -> Advaned setting (Scroll拉到最低) -> 取消 Use simple file sharing

这时,当你查看任何files 或folders 的属性时(Right Click -> Properties),
然后去Security,你就看到这file 或folder 的Permission setting.

而它们通常是Inherit from parent的,既表示它的设定是跟据它parent folder的设定,
如果要特地设定的话,需要拿掉Inherit 功能。去Advanced -> 取消 Inherit from parent the permission entries that apply...
-> 再选Copy 以保持一样的设或选Remove 删除这file 或folder 的全部用户或用户组的设定,然后再自己加只允许读取的用户。

还有一点就是Administrator level的用户,
要知道的是如果另外有人也是Administrator level的话,
你的以上设定就没意义了,因为他虽然不用读取,
但因为他是Administrator,所以他可以再把file或folder的Permission设成他自己可以读取的。
所以,除非只有你是Administrator,当然这表示这架电脑是你的。

No comments: