Хитрости Windows 7. Для профессионалов - 2011

Вместо сложного десятизначного пароля, сгенерированного Windows при создании домашней группы, лучше выбрать что-нибудь более легкое для запоминания и ввода. Причем сделать это лучше сразу, а не после того, как к группе будет подключен другой компьютер. На главной странице Домашняя группа (HomeGroup) щелкните на ссылке Изменить пароль (Change the password) и выберите Изменение пароля (Change the password) на странице мастера. Введите новый пароль в открывшемся поле, нажмите Далее (Next), а затем кнопку Готово (Finish).

Если какой-то другой компьютер в локальной сети принадлежит к домашней группе, то вверху страницы вы увидите сообщение «Получено приглашение присоединиться к домашней группе» (You have been invited to join a homegroup) или «Мэй с компьютера Totoro создала домашнюю группу в сети» (Mei on Totoro has created a homegroup on the network). Щелкните на ссылке Присоединиться (Join now), выберите библиотеки, к которым будет открыт доступ, и введите пароль домашней группы.

После успешного создания или присоединения к домашней группе страница Домашняя группа (HomeGroup) на Панели управления выглядит так, как показано на рис. 7.23. Подробнее о неполадках, могущих возникнуть при создании и присоединении к домашней группе, рассказывается в следующем разделе.

Если ваш компьютер принадлежит к домашней группе, то все остальные компьютеры из этой группы отображаются в папке Домашняя группа (Homegroup) вверху дерева ресурсов в Проводнике Windows.

Как защитить домашнюю группу

Если верить справке Microsoft, то отменить общий доступ к отдельным папкам или файлам в общей библиотеке невозможно. Это ложь. У вас не получится отменить общий доступ к входящей в библиотеку папке с помощью меню Открыть доступ (Share with), но лишь потому, что Windows устанавливает хитрые разрешения для объектов, принадлежащих к библиотекам.

Давайте проведем эксперимент. Создайте домашнюю группу или присоединитесь к ней, как описано в предыдущем разделе, но открывайте доступ только к библиотеке Видео (Videos). По умолчанию библиотека Видео (Videos) связана с файлами в папке Мои видеозаписи (My Videos). Откройте Проводник Windows и перейдите к папке \Users\{Baiue имя пользователя}^. Щелкните на папке Мои видеозаписи (Му Videos) правой кнопкой мыши, выберите команду Свойства (Properties) и перейдите на вкладку Безопасность (Security).

В списке Группы или пользователи (Group or user names) выберите пункт HomeUsers и взгляните в поле Разрешения для группы HomeUsers (Permissions for HomeUsers). Вы заметите, что этой группе предоставлено разрешение на чтение содержимого папки. (Чтобы больше узнать о настройках группы HomeUsers, воспользуйтесь утилитой

Локальные пользователи и группы (Local Users and Groups), с которой вы познакомились в начале главы.)

Теперь перейдите на вкладку Доступ (Sharing). Как видно из содержимого поля Общий доступ к сетевым файлам и папкам (Network File and Folder Sharing), к панке Мои видеозаписи (My Videos) можно обратиться из сети по адресу \\имя_компьютера\ Videos. Нажмите Расширенная настройка (Advanced Sharing), потом кнопку Разрешения (Permissions), и вы увидите, что группе Все (Everyone) предоставлен к этой папке полный доступ (чтение и изменение).

Что это значит? Во-первых, пользователям, которые обращаются к вашим библиотекам через папку Домашняя группа (Homegroup), предоставляется доступ только для чтения. Это разумно. Но Microsoft нигде не сообщает, что при настройке домашней группы вы автоматически открываете все папки, на которые ссылаются ваши библиотеки, причем полный доступ к этим папкам дается всем пользователям. В результате те же самые пользователи могут запросто зайти к вам через папку Сеть (Network) Проводника Windows и изменить файлы.

Еще один эксперимент: закройте общий доступ через домашнюю группу к библиотеке Видео (Video), а еще лучше — покиньте домашнюю группу. Теперь снова откройте окно Свойства (Properties) для папки Мои видеозаписи (My Videos). Вы увидите, что у группы HomeUsers есть доступ на чтение, группа Все (Everyone) может читать и записывать файлы, в общем, папка все так же открыта для общего доступа! Вам кажется, что вы запретили обращаться к ней по сети, но это не так, и другие пользователи могут изменять ваши файлы.