omezena prace se soubory
Zdravim,
mel bych dotaz ohledne omezeni prace s urcitymi soubory. V systemu Win XP je potreba zpristupnit pres nejaky program obsah souboru ostatnim uzivatelum tak, aby jej nemohli bezne zkopirovat.
Trochu lidsky:
- program pro praci s danymi soubory mohou spoustet ostatni uzivatele
- program se soubory muze pracovat bez omezeni
- uzivatele nemohou pristupovat primo k souborum, jedine s nimi pracovat pres onen program (to, ze pres program by to mohlo jit kopirovat je v poradku, to neresim)
- operacni system je XP (skvele by to bylo i pro Home, Proff. vsak staci)
Lze to nejak provest? (pripadne jak nastavit prava k programu a souborum...)
Diky predem za pomoc.
Podle mě jde. Stačí napsat k jakému programu či k jakému souboru a ještě lépe při jaké činnosti co vyskakuje.
Prava souborum nastavit pres prave tlacitko mysi v nouzovem rezimu pro Home, v normalnim rezimu pro Professional.
Slozkam nebo souborum pridat skupinu Users a nastavit prava mimo Full Access
Je to mnohem bezpecnejsi nez spoustet nejaky program s admin pravy.
... to je to.
Take jsem premyslel vytvorit specialni ucet a nechat prava jen pro ten ucet. Jak ale zabezpecit, aby uzivatel neziskal logovaci informace? Pak by se mohl prihlasit jako dany uzivatel.
Leda, ze by se aplikace nejak spoustela jako systemova sluzba a prava k souborum mel pouze system. Pokud to neni scestna myslenka... (a jak to provest?)
Asi to špatně chápu, ale po dočtení se mi vybavilo zřízení FTP serveru.
Chtělo by to podrobně popsat co chceš docílit.
asi jsem to spatne napsal, tak dam ilustracni priklad:
Mam treba soubory MP3 (nebo jiny). Nechci, aby je bylo mozne zkopirovat uzivateli z jinych uctu (nemeli by k nim mit moznost pristupu pro cteni obsahu jakymkoliv zpusobem krome urceneho programu). Dale je vyclenen nejaky program (treba winamp), ktery muze byt spusten jakymkoliv uzivatelem. Tento program vsak dokaze cist dane soubory MP3...
FTP server to neresi, ten poskytne primo zdroj (soubor MP3). To je nezadouci stav.
Je to jako problem starych letopisu (soubor) - bezny clovek (uzivatel) k nim nema pristum, ale existuje prostrednik (knihovnik - winamp), ktery poskytuje obsah analu, nikoliv vlastni spis...
Ja si myslim ze to tak nejde ako si predstavujes. Ten program by musel mat na ten pristup prava a tie mu musi niekto dat aj s heslom. A ked uz raz je to vo winampe tak to vie ten winamp aj lokalne ulozit (ked nijak inac tak zmenou output pluginu vo winampe na disk writer) takze taka "ochrana" by bola neucinna a nezmyselna.
Napada ma len streamovat obsah to by bolo priblizne to co chces ale neviem do akej miery sa to da tiez odrbat (odrbat sa to da vzdy akonahle nejake nekryptovane data vstupia do PC, a keby boli kryptovane tak by musel mat ten program dekryptovaci kluc a ten sa da z neho tiez vydolovat).
MP3 a winamp jsem dal jen a pouze jako priklad... ze to aplikace umi ulozit, to je jina vec. Nic neni stoprocentni, ale nikdo si tu nebude hrat s assamblerem.
Jinak diky za nazor, me take nic extra nenapada:
1) Pouze nastavit prava k souborum pomoci netclick (pro otvirani pouze urcitou sluzbou) a prinutit ten program, aby jako sluzba bezel. S tim vsak nemam vubec zadne zkusenosti a kdyz jsem naposledy zkousel hrat si s pravy k souborum, dopadlo to katastrovalne (musel jsem je kompletne resetovat a znovu vytvorit).
2) sehnat nejakeho rootkita, ktery by soubor chranil pred pristupem, ale to zustava ve sferach sci-fi.
To je nemožné v rámci systému provést, pořád tam bude možnost otevření v programu a uložit jako.
Tak nějak jsem pochopil slovo dokument. Lze třeba ve Wordu umožnit přístup k souboru na server s právy pouze ke čtení, ale je to záležitost programu, ne systému.
Nu nastínil jsem systémovou stránku, třeba se někdo chytne s něčím jiným.