Windows Dosya İzinleri ve Öznitelikleri

Tüm Windows dosya güvenliği şeması hakkında biraz kafam karıştı. Unix arka plandan geliyorum, bu yüzden dosya izinleri / güvenlik ayarları ve öznitelikler arasındaki ilişkiyi tam olarak anlamıyorum; bir dosyanın sahip olabileceği özellikle salt okunurdur.

Örneğin, kutumda yönetici olarak oturum açtığımda ve yöneticiler için tam denetime izin veren, ancak salt okunur özniteliği olan bir dosyam varsa, bu dosyaya yazamadığım anlamına mı geliyor? Üzerinde tam kontrole sahip olduğum dosyalara yazabileceğim salt okunur özniteliğini kaldırmanın yanı sıra herhangi bir yolu var mı? Değilse, tam kontrole sahip değilseniz tam kontrole sahip olmanın avantajı nedir?

Dosya izinleri, bir dosyaya erişiminizin olduğu gibi bir dosyaya erişiminizin ne olduğunu belirler. Tam kontrol izinler oluşturmanıza, silmenize, eklemenize, izinleri değiştirmenize, nitelikleri değiştirmenize vb.

Dosya ve klasörlerin çoğu * nix dosya sistemindeki dosyalar gibi ek öznitelikleri olabilir. Her iki platformda da bunun bir örneği olarak "Saklı" akla geliyor.

Windows'ta bazı ek özellikler arasında sistem, salt okunur, arşiv, şifreli ve sıkıştırılmış bulunmaktadır. Tam kontrole sahip olduğunuzda (veya değiştirdiğinizde) bu nitelikleri değiştirme olanağınız vardır, ancak keşfettiğiniz gibi, tam kontrole sahip biri için bile salt okunur bir dosya salt okunurdur. Tam denetim, bir dosyanın özniteliklerini değiştirme olanağı sağlarken ls, kök kullanıcıya varsayılan olarak * nix'te gizli bir dosya göstermemesi gibi otomatik olarak geçersiz kılmaz .

İzin bir güvenlik denetimidir. Bir öznitelik, işlemi deneyen güvenlik sorumlusu ne olursa olsun uygulanır.

Komut isteminde gördüğünüzden çok daha fazla özellik var. Bunlar, dosyanın bir bağlantı, şifreli, dizin (bir dosya türü) ve bütünlüğü (düşük, orta veya yüksek) olup olmadığını içerir.

Dosya Öznitelik Sabitleri
http://msdn.microsoft.com/en-us/library/windows/desktop/gg258117%28v=vs.85%29.aspx

FILE_ATTRIBUTE_ARCHIVE 32 (0x20)

Arşiv dosyası veya dizin olan bir dosya veya dizin. Uygulamalar genellikle dosyaları yedekleme veya kaldırılmak üzere işaretlemek için bu özelliği kullanır.

FILE_ATTRIBUTE_COMPRESSED 2048 (0x800)

Sıkıştırılmış bir dosya veya dizin. Bir dosya için, dosyadaki tüm veriler sıkıştırılır. Bir dizin için sıkıştırma, yeni oluşturulan dosyalar ve alt dizinler için varsayılan değerdir.

FILE_ATTRIBUTE_DEVICE 64 (0x40)

Bu değer sistem kullanımı için ayrılmıştır.

FILE_ATTRIBUTE_DIRECTORY 16 (0x10)

Bir dizini tanımlayan tanıtıcı.

FILE_ATTRIBUTE_ENCRYPTED 16384 (0x4000)

Şifrelenmiş bir dosya veya dizin. Bir dosya için, dosyadaki tüm veri akışları şifrelenir. Bir dizin için, şifreleme yeni oluşturulan dosyalar ve alt dizinler için varsayılan değerdir.

FILE_ATTRIBUTE_HIDDEN2 (0x2) Dosya veya dizin gizlendi. Sıradan bir dizin listesine dahil edilmez.

FILE_ATTRIBUTE_INTEGRITY_STREAM 32768 (0x8000)

Dizin veya kullanıcı veri akışı bütünlükle yapılandırılmıştır (yalnızca ReFS birimlerinde desteklenir). Sıradan bir dizin listesine dahil edilmez. Bütünlük ayarı, yeniden adlandırılırsa dosyayla devam eder. Bir dosya kopyalanırsa, kaynak dosya veya hedef dizinde bütünlük ayarlanmışsa, hedef dosya bütünlüğü ayarlanır.

Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista, Windows Server 2003 ve Windows XP: Bu bayrak Windows Server 2012'ye kadar desteklenmez.

FILE_ATTRIBUTE_NORMAL 128 (0x80)

Başka öznitelikleri ayarlanmamış bir dosya. Bu özellik yalnızca tek başına kullanıldığında geçerlidir.

FILE_ATTRIBUTE_NOT_CONTENT_INDEXED 8192 (0x2000)

Dosya veya dizin içerik dizine ekleme hizmeti tarafından dizine eklenmez.

FILE_ATTRIBUTE_NO_SCRUB_DATA 131072 (0x20000)

Kullanıcı veri akışı, arka plan veri bütünlüğü tarayıcısı (AKA temizleyici) tarafından okunmamalıdır. Bir dizinde ayarlandığında yalnızca kalıtım sağlar. Bu bayrak yalnızca Depolama Alanları ve ReFS birimlerinde desteklenir. Sıradan bir dizin listesine dahil edilmez.

Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista, Windows Server 2003 ve Windows XP: Bu bayrak Windows 8 ve Windows Server 2012'ye kadar desteklenmez.

FILE_ATTRIBUTE_OFFLINE 4096 (0x1000)

Bir dosyanın verileri hemen kullanılamaz. Bu öznitelik, dosya verilerinin fiziksel olarak çevrimdışı depolama alanına taşındığını gösterir. Bu öznitelik, hiyerarşik depolama yönetimi yazılımı olan Uzak Depolama Birimi tarafından kullanılır. Uygulamalar bu niteliği keyfi olarak değiştirmemelidir.

FILE_ATTRIBUTE_READONLY 1 (0x1)

Salt okunur bir dosya. Uygulamalar dosyayı okuyabilir, ancak dosyaya yazamaz veya silemez. Bu öznitelik dizinlerde kullanılmaz. Daha fazla bilgi için, bkz. Windows Server 2003'te, Windows XP'de, Windows Vista'da veya Windows 7'de klasörlerin Salt Okunur veya Sistem özniteliklerini görüntüleyemez veya değiştiremezsiniz.

FILE_ATTRIBUTE_REPARSE_POINT 1024 (0x400)

İlişkilendirilmiş yeniden ayrıştırma noktasına sahip bir dosya veya dizin veya sembolik bir bağlantı olan bir dosya.

FILE_ATTRIBUTE_SPARSE_FILE 512 (0x200)

Seyrek bir dosya.

FILE_ATTRIBUTE_SYSTEM 4 (0x4)

İşletim sisteminin bir bölümünü kullandığı veya yalnızca kullandığı dosya veya dizin.

FILE_ATTRIBUTE_TEMPORARY 256 (0x100)

Geçici depolama için kullanılan bir dosya. Dosya sistemleri, yeterli önbellek mevcutsa verileri yığın depolamaya geri yazmaktan kaçınır, çünkü genellikle bir uygulama tanıtıcı kapatıldıktan sonra geçici bir dosyayı siler. Bu senaryoda, sistem verileri yazmaktan tamamen kaçınabilir. Aksi takdirde, tutamaç kapatıldıktan sonra veriler yazılır.

FILE_ATTRIBUTE_VIRTUAL 65536 (0x10000)

Bu değer sistem kullanımı için ayrılmıştır.

Daha uzun bir cevap vereceğim, ancak genel olarak bahsettiğiniz öznitelikler DOS FAT dosya sistemi günlerinden bir dosyadaki eski ayarlardır. FAT, bu öznitelikleri bir dosya için dosya sistemi dizin girişlerinin bir parçası olarak saklar. NTFS'nin eski öznitelikleri kapsayan kendi öznitelik kümesi vardır. Varsayılan olarak, dosya erişimi olan herhangi bir kullanıcı bunları değiştirebilir ve verilerin yanlışlıkla üzerine yazılmasını önlemek için kullanılabilir.

İzinler NTFS'ye özgüdür ve bu izinlerde yapılan değişiklikler kullanıcı başına denetlenebilir (böylece bir kullanıcı salt okunurdan yazılabilir duruma geçemez). Özellikle, attrib komutuna bakarsanız (hem eski hem de pencerelerin sonraki sürümlerinde bütünlük gibi yeni özellik eklemelerini gösterir), izinlerde salt okunur erişim ayarlanmış olabilir, ancak özniteliklerde salt okunur ayarlanmamış olabilir. Soyutlama nedeniyle, normal GUI'de zorunlu olarak gösterilmeden eski nitelikleri ($ standard_information NTFS niteliğinde saklanır) etkinleştirmenin teknik olarak mümkün olduğunu anlamak da (önemli değilse) ilginçtir.

Özellikle tam denetim izinleri, NTFS izinlerini değiştirmenize olanak tanır. Salt okunur özniteliği ayarlamak, kaldırılana kadar değişiklikleri önler.

FAT öznitelikleri, pencereler altındaki NTFS özniteliklerine göre önceliklidir.