Компьютер на 100. Начинаем с Windows Vista

Пользователи с правами администратора могут создавать, изменять и удалять любые учетные записи. Для выполнения этих операций откройте окно Учетные записи пользователей, перейдите по ссылке Управление другой учетной записью и подтвердите действия в окне UAC. В появившемся окне (рис. 8.6) можно выбрать учетную запись для редактирования или создать новую, щелкнув кнопкой мыши на ссылке Создание учетной записи.

Рис. 8.6. Управление учетными записями других пользователей

При наличии прав администратора вы можете изменить пароль любой учетной записи, однако при этом будут потеряны все зашифрованные файлы, сообщения электронной почты и хранимые пароли. Во избежание потери пароля создайте диск сброса пароля, щелкнув кнопкой мыши на ссылке Создание дискеты восстановления пароля в окне настройки своей учетной записи (см. рис. 8.5) и последовав указаниям Мастера, – если вы забудете пароль, то сможете сменить его на экране приветствия, установив созданный ранее диск.

Разграничение доступа к файлам

В Windows Vista можно управлять правами доступа к файлам и папкам для различных пользователей. Эта возможность реализована в файловой системе NTFS в виде разрешений, которые хранятся для каждого файла или папки вместе с именем, размером, датой и другими атрибутами. При выполнении каких-либо операций с файлом или папкой сначала проверяется список имеющихся для него (нее) разрешений, и если для текущего пользователя разрешение на осуществление конкретного действия отсутствует, пользователю будет отказано в его выполнении.

ВНИМАНИЕ

Механизм разрешений используется только на разделах жесткого диска с файловой системой NTFS. На разделах с файловой системой FAT/FAT32 любой пользователь имеет полный доступ ко всем файлам.

Windows Vista автоматически устанавливает оптимальный набор разрешений для различных объектов. Рассмотрим основные особенности разрешений по умолчанию:

□ любой пользователь имеет полный доступ к папкам своего профиля (Документы, Изображения и др.) и может управлять правами доступа к ним;

□ доступ к файлам других пользователей запрещен, однако пользователи, обладающие правами администратора, могут получить доступ к таким файлам после подтверждения действий в окне UAC;

□ все пользователи могут создавать и изменять свои файлы в папке Общие или одной из ее подпапок; файлы других пользователей можно только просматривать;

□ пользователям запрещено изменение системных папок, например Windows или Program Files; для выполнения этих операций нужно подтвердить права в окне UAC; изменение важных системных файлов запрещено даже для администраторов.

Для защиты своих файлов от посторонних необходимо:

□ сохранять файлы в одну из папок профиля, например Документы;

□ защитить свою учетную запись надежным паролем;

□ для других пользователей создать на вашем компьютере учетные записи с правами обычного пользователя.

ПРИМЕЧАНИЕ

Защита файлов на основе разрешений NTFS ненадежна, например можно получить доступ к таким файлам при загрузке из другой операционной системы. Для защиты секретных файлов следует использовать шифрование, которое доступно в версиях Business, Enterprise и Ultimate операционной системы Windows Vista.

Практическая работа 59. Создание новой учетной записи и изучение действующих разграничений доступа к файлам

Задание. Создать новую учетную запись и настроить ее параметры. Проверить действие прав доступа к личным папкам пользователей.

ВНИМАНИЕ

Для выполнения этой работы ваша учетная запись должна обладать правами администратора.

Последовательность выполнения

1. Откройте Панель управления с помощью меню Пуск, щелкните кнопкой мыши на ссылке Добавление и удаление учетных записей пользователей и подтвердите действия в окне UAC.

2. В окне Учетные записи пользователей (см. рис. 8.6) щелкните кнопкой мыши на ссылке Создание учетной записи.