🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: pl.comp.os.ms-windows.vista
5 messages
5 total messages Started by Michal Kawecki Sun, 27 Apr 2008 09:38
Tip: Access Based Enumeration w Windows Vista
#404
Author: Michal Kawecki
Date: Sun, 27 Apr 2008 09:38
26 lines
2292 bytes
Udostępnianie plików zaimplementowane w Windows Vista obsługuje tzw.
mechanizm Access Based Enumeration, opisany szczegółowo w tym artykule:
http://www.microsoft.com/windowsserver2003/techinfo/overview/abe.mspx .

W skrócie polega on na pokazywaniu nazw udostępnianych obiektów (plików,
folderów) jedynie tym użytkownikom, którzy mają do nich prawa dostępu. W
ten sposób możemy zrealizować ukrywanie istnienia wybranych dokumentów
znajdujących się we wspólnym, udostępnionym folderze, przed niektórymi
użytkownikami. 

Do obsługi ABE w Windows Vista nie ma żadnych specjalnych narzędzi. Żeby
skorzystać z tego udogodnienia wystarczy najpierw udostępnić cały
folder, a następnie określić szczegółowo prawa dostępu do poszczególnych
plików korzystając z mechanizmu uprawnień NTFS. Ponieważ we wszystkich
wersjach Home (podobnie jak w XP Home zresztą) jest on domyślnie ukryty
przed użytkownikiem, trzeba się wówczas posłużyć systemowym narzędziem
icacls.exe lub uruchomić system w trybie awaryjnym. W pozostałych
wersjach Visty stosowne opcje znajdziemy we właściwościach pliku w
zakładce Zabezpieczenia. 

P.S. Z moich testów wynika, że ABE nie działa w odniesieniu do kont o
uprawnieniach administratorskich.
-- 
M.   [Windows - Shell/User MVP]
/odpowiadając na priv zmień px na pl/
https://mvp.support.microsoft.com/profile/Michal.Kawecki
Re: Access Based Enumeration w Windows Vista
#405
Author: Andrzej P. Wozniak
Date: Sun, 27 Apr 2008 11:29
11 lines
1466 bytes
Osoba podpisana jako Michal Kawecki <kkwinto@o2.px> w artykule
<news:9jdxlm1nnoyw$.dlg@kwinto.prv> pisze:

> P.S. Z moich testów wynika, że ABE nie działa w odniesieniu do kont o
> uprawnieniach administratorskich.

Jednorazowa niekonsekwencja czy początek końca dominacji systemu nad
adminem?

-- 
Andrzej P. Woźniak  uszer@pochta.onet.pl  (zamień miejscami z<->h w adresie)
Re: Access Based Enumeration w Windows Vista
#406
Author: Michal Kawecki
Date: Sun, 27 Apr 2008 13:52
21 lines
1917 bytes
Dnia Sun, 27 Apr 2008 13:29:47 +0200, Andrzej P. Wozniak napisał(a):

> Osoba podpisana jako Michal Kawecki <kkwinto@o2.px> w artykule
> <news:9jdxlm1nnoyw$.dlg@kwinto.prv> pisze:
> 
>> P.S. Z moich testów wynika, że ABE nie działa w odniesieniu do kont o
>> uprawnieniach administratorskich.
> 
> Jednorazowa niekonsekwencja czy początek końca dominacji systemu nad
> adminem?

Nie zagłębiałem się za bardzo. Po prostu stwierdziłem, że logując się na
XP-ku na konto z uprawnieniami administratora widzę wszystkie
udostępnione na Viście pliki, a logując się jako zwykły user widzę tylko
te, do których explicite nadałem uprawnienia dostępu NTFS. Uprawnienia
do grupy Administratorzy etc. zostały oczywiście plikom pozabierane,
włączone zostało udostępnianie z wymaganiem podania poświadczeń.
-- 
M.   [Windows - Shell/User MVP]
/odpowiadając na priv zmień px na pl/
https://mvp.support.microsoft.com/profile/Michal.Kawecki
Re: Tip: Access Based Enumeration w Windows Vista
#407
Author: Piotr B. pb2004
Date: Tue, 29 Apr 2008 16:02
12 lines
1432 bytes
Dnia Sun, 27 Apr 2008 11:38:45 +0200, Michal Kawecki napisał(a):

> Ponieważ we wszystkich
> wersjach Home (podobnie jak w XP Home zresztą) jest on domyślnie ukryty
> przed użytkownikiem, trzeba się wówczas posłużyć systemowym narzędziem
> icacls.exe lub uruchomić system w trybie awaryjnym.

W Home Premium nie jest ukryty:
http://img291.imageshack.us/img291/8043/przechwytywanierc7.png

-- 
Piotr Borkowski
Re: Tip: Access Based Enumeration w Windows Vista
#408
Author: Michal Kawecki
Date: Tue, 29 Apr 2008 17:53
17 lines
1585 bytes
Dnia Tue, 29 Apr 2008 18:02:03 +0200, Piotr B. (pb2004) napisał(a):

> Dnia Sun, 27 Apr 2008 11:38:45 +0200, Michal Kawecki napisał(a):
> 
>> Ponieważ we wszystkich
>> wersjach Home (podobnie jak w XP Home zresztą) jest on domyślnie ukryty
>> przed użytkownikiem, trzeba się wówczas posłużyć systemowym narzędziem
>> icacls.exe lub uruchomić system w trybie awaryjnym.
> 
> W Home Premium nie jest ukryty:
> http://img291.imageshack.us/img291/8043/przechwytywanierc7.png

Dzięki.
-- 
M.   [Windows - Shell/User MVP]
/odpowiadając na priv zmień px na pl/
https://mvp.support.microsoft.com/profile/Michal.Kawecki
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads