Co je soubor pouze pro čtení. Atributy souboru. S možností určit absolutní polohu

Atributy souboru

Každý soubor má řadu charakteristických vlastností – atributů... Nejdůležitější atributy souboru jsou: název, přípona, délka, čas a datum vytvoření. Název souboru... Jméno nebo název souboru, stejně jako jméno osoby, jméno dokumentu, knihy, slouží k tomu, aby bylo možné rozlišit jeden soubor od druhého, aby ukázal na požadovaný soubor.

Přípona souboru... Kromě názvu může mít každý soubor příponu, ale také nemusí. Přípona se používá k charakterizaci obsahu souboru určitým způsobem. Například přípony doc a txt označují, že soubor obsahuje nějaký druh dokumentu nebo textu a rozšíření bmp má soubor obsahující obrázek v bitmapovém formátu. Přípona, pokud existuje, je oddělena od názvu souboru tečkou. PROTI operační systém Rozšíření MS DOS může obsahovat jeden až tři znaky, například otchet4.doc, vedzarpl.txt, picture.bmp a Unixové systémy a Windows 9.x jsou povoleny více než tři znaky. Pokud není přípona, tečka se do názvu souboru nevkládá. Název spolu s příponou se nazývá úplný název souboru. Délka souboru. Dalším důležitým atributem souboru je jeho délka. Délka souboru se rovná velikosti oblasti disku nebo pásky obsazené souborem, a proto se měří v bajtech. Hodnota tohoto atributu se používá k určení možnosti umístění souboru na volnou oblast diskového média a pro některé další účely. Čas a datum vytvoření souboru... Když poprvé zapisujete soubor na disk nebo když v souboru provádíte změny pomocí systémových hodin ( speciální program, který je součástí operačního systému), se automaticky zaznamená čas a datum, kdy byl soubor zapsán na diskové zařízení. Když je počítač vypnutý, systémové hodiny jsou udržovány speciálními bateriemi nebo jinými zdroji napájení.

proti operační systém MS DOS soubory mají další čtyři atributy - pouze pro čtení, systém, skrytý a archiv... Každý z těchto atributů má právě dva stavy – atribut je povolen nebo atribut zakázán. Povolení atributu pouze pro čtení(někdy nazývaný atribut řízení přístupu) znamená, že soubor není k dispozici pro provádění jakýchkoli změn v něm. Také to znesnadňuje zničení takového souboru. Po vypnutí atributu jen pro čtení je soubor dostupný pro jakoukoli operaci. Systémový atribut obvykle zahrnuty pouze v souborech jádra operačního systému. U všech ostatních souborů je systémový atribut obvykle zakázán. Atribut skrytý Je zahrnut pro ty soubory, které při zobrazení seznamu souborů na diskovém zařízení nejsou zahrnuty v tomto seznamu příkazem operačního systému. Zbytek souborů má hodnotu skrytého atributu vypnutou. Chcete-li zajistit spolehlivost ukládání informací na diskových zařízeních, musíte mít jednu nebo dvě kopie souborů obsahujících důležité informace. K tomu budou organizovat archivní soubory... Při zápisu souboru do archivu je zahrnut atribut archive. To znamená, že v archivu je kopie nejnovější verze souboru. Při provádění jakýchkoli změn v takovém souboru je atribut archivace zakázán. To znamená, že archiv obsahuje zastaralou verzi souboru (nebo soubor není archivován vůbec). Speciální archivační programy, sledující hodnotu atributu archiv, mohou v archivu aktualizovat pouze ty soubory, ve kterých byly provedeny změny. To vám umožní optimalizovat práci archivátorů.

Správa souborů.

Správa souborů ve Windows XP se provádí pomocí programu Průzkumník nebo složky Tento počítač a je omezena na provádění následujících operací:

• kopírování, přesouvání a mazání souborů (nezahrnuto v tomto kurzu);
• nastavení standardních atributů;
• nastavení dalších atributů;
• přidělení oprávnění.

Všechny tyto operace jsou dostupné prostřednictvím položky Vlastnosti kontextové menu volané pro soubor, složku nebo jejich libovolnou kombinaci. V závislosti na objektu, na kterém bylo stisknuto pravé tlačítko myši, bude okno vlastností obsahovat různý počet záložek.

Klikněte klikněte pravým tlačítkem myši myš v prázdném prostoru pracovní oblast volání průzkumníka Windows kontextová nabídka pro nadřazený objekt. Kliknutím na prázdné místo ve složce se tedy zobrazí místní nabídka této složky a kliknutím na prázdné místo při prohlížení obsahu kořenové složky disku se zobrazí místní nabídka disku.

Nastavení standardních atributů souborů a složek.

Standardní atributy souborů a složek jsou zastaralé, primitivní prostředky řízení přístupu k souborům a složkám. Windows XP a další moderní operační systémy mají mnohem flexibilnější a pohodlnější mechanismy pro správu souborů.

Standardní atributy souborů a složek se nastavují na kartě Obecné v okně vlastností. Vzhled této karty pro soubory a složky je do značné míry identický:

Vlastnosti složky

Vlastnosti souboru

Na kartě Obecné můžete zjistit:

• reálná a obsazená velikost souboru nebo složky na disku;
• počet souborů a podsložek (pro složku);
• datum a čas vytvoření, datum a čas poslední úpravy a otevření (u souboru).

Kromě toho zaškrtávací políčka na této kartě nastavují dva standardní atributy Pouze pro čtení a Skryté. Obecně platí, že Windows XP, stejně jako jakýkoli jiný operační systém Microsoft, podporuje čtyři standardní atributy pro soubory a složky umístěné v souborových systémech FAT, FAT32 a NTFS.

Ke změně atributů souborů a složek dojde po kliknutí na OK nebo Použít. Pokud jste změnili atributy složky, systém Windows XP vás požádá, abyste objasnili, zda potřebujete změnit atributy pro podsložky nebo soubory.
Proces změny atributů je obvykle poměrně rychlý, i když může trvat dlouho, pokud operace zahrnuje několik tisíc souborů a složek.

Změna standardních atributů z příkazový řádek.

Chcete-li změnit standardní atributy souborů a složek z příkazového řádku, použijte příkaz atribut

attrib [.exe] [+ r | -r] [+ a | -a] [+ s | -s] [+ h | -h] [[jednotka:] [cesta] souboru]]

Popis kláves pro příkaz attrib:

Nastavuje atribut jen pro čtení

Odebere atribut jen pro čtení

Nastavuje atribut "archive".

Odebere atribut „archivováno“.

Nastaví atribut na "systém"

Odebere atribut „systém“.

Nastaví atribut "skrytý"

Odebere atribut "skrytý".

Chcete-li změnit atributy souborů a složek se sadou atributů „systém“ nebo „skrytý“, musíte tyto atributy nejprve odebrat.

Nastavení dalších atributů.

Ve Windows NT, 2000 a později ve Windows XP byly ke standardním atributům souborů a složek přidány nové atributy, nazývané volitelné. Všechny tyto atributy lze nastavit pouze pro soubory a složky umístěné na svazcích NTFS. Systémy souborů FAT a FAT32 nepodporují rozšířené atributy.

Chcete-li nastavit další atributy, klepněte na tlačítko Jiné v okně vlastností souboru nebo složky. Otevře se okno pro nastavení dalších atributů. Zobrazení tohoto okna pro soubory a složky je totožné:

Další atributy složky

Další atributy souborů

Zvažme další atributy podrobněji.

Složka (soubor) je připravena k archivaci

Toto je standardní atribut „archiv“ popsaný výše.

Povolit indexování složek (obsahu) pro rychlé hledání

Umožňuje službě indexování indexovat všechny soubory ve složce (nebo vybraném souboru). Při indexaci je analyzován obsah souboru (v závislosti na jeho typu), získané informace se ukládají do speciální databáze, kterou indexační služba využívá k následnému rychlému vyhledávání souborů podle obsahu a dalších parametrů (autor nebo téma dokument atd.)

Komprimujte obsah, abyste ušetřili místo na disku

Umožňuje kompresi souborů. Nastavení tohoto atributu povolí kompresi pro všechny soubory v této složce. Komprese souborů může ušetřit značné množství místa na disku, zejména při komprimaci složek dokumentů. Komprese souborů výrazně nezpomaluje práci s těmito soubory kvůli zvláštnostem organizace souboru systémy NTFS a její řidiči

Zašifrujte obsah pro ochranu dat

Nový atribut, poprvé představen ve Windows 2000. Umožňuje šifrování dat. Nastavení tohoto atributu povolí šifrování pro všechny soubory v této složce. Mechanismus šifrování dat má řadu funkcí, proto bude podrobně popsán níže.

Indexování souborů velmi zpomaluje ukládání a úpravy takových souborů. Důvodem je, že obsah souboru je při každé změně zcela přeindexován.
Atributy komprese a šifrování souboru se vzájemně vylučují. V aktuální verzi NTFS nelze šifrované soubory komprimovat operačním systémem.

Šifrování souborů.

Zašifrováno souborový systém(Encrypting File System, EFS) podporuje šifrování souborů uložených na svazcích NTFS. Šifrování EFS je založeno na technologii veřejného klíče a je poskytováno integrovanou službou. To dovoluje:

• usnadnit správu šifrovaných souborů;
• chránit důležité soubory před neoprávněným přístupem jiných uživatelů a vetřelců, i když jsou zabaveny pevný disk z počítače a připojte jej k jinému počítači;
• zajistit transparentní dešifrování souborů při přístupu k nim oprávněným vlastníkem;
• transparentní kopírování a přesun šifrovaných souborů - všechny operace se soubory se provádějí bez dešifrování souborů;
• ukládat zašifrovaná uživatelská data na různých počítačích lokální síť a v roamingových profilech - certifikát uživatele je uložen na serveru v certifikační autoritě, což umožňuje použití tohoto certifikátu z libovolného počítače v doméně.

Uživatel, který má soukromý klíč k zašifrovanému souboru, může tento soubor otevřít a pracovat s ním jako s běžným dokumentem – systém jej automaticky dešifruje. Soubor není dostupný uživateli, který takový klíč nemá.
Při práci se zašifrovanými soubory si systém Windows XP zachovává dostatečné zabezpečení. To znamená, že všechny pracovní kopie souboru jsou zašifrovány. V případě potřeby můžete zašifrovat dočasné soubory. Data šifrovaného souboru nejsou uložena ve stránkovacím souboru. To vše zajišťuje, že data zašifrovaného souboru se na disku nezobrazí dešifrovaná.
EFS navíc obsahuje speciální mechanismus určený k obnovení přístupu k zašifrovaným souborům v případě ztráty soukromého klíče. K tomu může dojít, když odstraníte certifikát nebo uživatele, který tento certifikát vlastnil. Mechanismus pro obnovení přístupu k šifrovaným datům provádí speciální agent obnovy, jehož parametry jsou určeny skupinové zásady... Obecně je úkolem agenta poskytnout speciální klíč, který lze použít k dešifrování souboru. Uživatelé, kteří mají právo obnovovat data zašifrovaná jinými uživateli, jsou definováni v zásadách skupiny.

Šifrovaný systém souborů lze použít k šifrování souborů umístěných na jiných počítačích. Data jsou však v tomto případě přenášena po síti v nešifrované podobě. V případě nutnosti šifrování dat a při přenosu po lokální síti je nutné použít specializované protokoly (SSL, IPSec atd.).

Chcete-li zašifrovat soubor, musí být splněny následující podmínky:

• soubor nesmí být komprimován (Windows XP samostatně sleduje splnění této podmínky a v případě potřeby soubor rozbalí);
• uživatel, který soubor zašifruje, musí mít digitální certifikát, který mu umožní šifrování souborů (Windows XP vygeneruje žádost o certifikát sám, když je soubor zašifrován).

Proces šifrování souborů.

Mechanismus šifrování souborů je následující: na svazku NTFS se vytvoří složka, která bude zašifrována. Chcete-li jej zašifrovat, otevřete okno Vlastnosti pro tuto složku v záložce Všeobecné zmáčknout tlačítko jiný a zaškrtněte políčko Šifrovat obsah pro ochranu dat. Všechny soubory umístěné v této složce budou zašifrovány a složka samotná bude označena jako zašifrovaná. Ve skutečnosti jsou šifrovány pouze soubory v této složce, nikoli složka samotná.

Rychlé symetrické šifrovací klíče se používají ke skutečnému zašifrování souboru. K zašifrování každého bloku souboru se používá samostatný symetrický klíč. Všechny symetrické klíče použité k šifrování souboru jsou zašifrovány dvěma klíči – veřejným klíčem uživatele a veřejným klíčem agenta obnovení. V zašifrované podobě jsou tyto klíče uloženy v polích Pole dešifrování dat (DDF) a pole obnovy dat (DRF).

EFS používá pro šifrování Microsoft Base Cryptographic Provider. Tento poskytovatel provádí šifrování pomocí 56bitového klíče. Počínaje Windows 2000 Service Pack 2 se pro šifrování používá 128bitový klíč.
Dešifrování dat se provádí v opačném pořadí. Obsah pole DDF je dešifrován pomocí soukromého klíče uživatele, který se pokouší soubor otevřít. V případě úspěchu je obsah souboru dešifrován pomocí symetrických klíčů. EFS automaticky zjistí, že je soubor zašifrován, a vyhledá soukromý klíč uživatele. Pokud EFS nemůže dešifrovat soubor, uživatel obdrží chybovou zprávu o přístupu k souboru.
Když administrátor smaže uživatelský účet, uživatel ztratí všechny zašifrované soubory. Chcete-li se tomu vyhnout, vytvořte si disk pro obnovení hesla předem, otevřete okno Účty a v části Související úlohy vyberte Zabránit ztrátě hesel.

Dešifrování.

Chcete-li, aby byl soubor nešifrovaný, zrušte zaškrtnutí políčka Zašifrujte obsah pro ochranu dat (Vlastnosti souboru -> Ostatní).

Použití regeneračního prostředku.

Pokud veřejný klíč vlastníka souboru není k dispozici, agent obnovení může soubor dešifrovat pomocí svého soukromého klíče k dešifrování pole DRF. Pokud je agent pro obnovu umístěn na jiném počítači v síti, pak pro dešifrování musí být soubor přesunut do počítače, na kterém soukromý klíč zotavovací prostředek. Můžete také přenést soukromý klíč agenta do počítače obsahujícího soubory, které mají být obnoveny. Zkopírování soukromého klíče do jiného počítače je však závažným porušením zabezpečení, a proto se důrazně nedoporučuje.

Na místní počítač výchozím agentem obnovy je místní správce. Pokud je počítač připojen k doméně, výchozím agentem obnovy je správce domény.

Pravidelná výměna regeneračních prostředků zajistí více vysoká úroveň zabezpečení systému. Když však změníte agenta obnovení, starý agent obnovení ztratí přístup k souboru a nelze jej použít k jeho obnovení. Společnost Microsoft proto doporučuje ponechat si certifikáty pro obnovení a soukromé klíče, dokud nebudou aktualizovány všechny soubory, které byly pomocí těchto klíčů zašifrovány.

Osoba označená jako agent obnovy vlastní speciální certifikát obsahující soukromý klíč používaný k obnově zašifrovaných souborů. Agent obnovy nemusí podnikat zvláštní kroky, aby získal přístup k zašifrovanému souboru. Pokud lze jeho klíč použít k dešifrování pole DRF, systém Windows XP mu automaticky udělí přístup k souboru. Při obnově zašifrovaného souboru je doporučeno jej okamžitě dešifrovat zrušením zaškrtnutí políčka Šifrovat obsah pro ochranu dat ve vlastnostech souboru.

Šifrování souborů z příkazového řádku.

Všechny operace pro šifrování a dešifrování souborů lze také provádět z příkazového řádku pomocí nástroje šifra který má následující syntaxi:

šifra [.exe] [název souboru [...]]
šifra [.exe] / K
šifra [.exe] / W: složka

Popis kláves šifrovacích příkazů:

Šifruje zadané soubory a složky. Při šifrování složek jsou atributy nastaveny tak, že budou šifrovány i všechny nově přidané soubory do složky.

Dešifruje zadané soubory a složky. Při dešifrování složek se dešifrují i ​​všechny soubory v nich.

Rozbalí operaci na všechny podsložky obsažené v zadané složce.

Rozšíří operaci na soubory i složky. Upozorňujeme, že pokud upravíte zašifrovaný soubor v nezašifrované složce, může být dešifrován. Zašifrujte tedy nejen soubor, ale i složku, ve které je obsažen.

Pokud dojde k problému s jedním ze souborů, pokračujte v operaci. Pokud tento klíč není zadán, proces se přeruší.

Provede operaci šifrování na všech souborech, i když jsou již zašifrovány. Pokud tento klíč není zadán, budou šifrovány pouze nešifrované soubory. Po zadání klíče je soubor nejprve dešifrován a poté znovu zašifrován. Tento klíč je užitečný při výměně agenta pro obnovu.

Během procesu šifrování / dešifrování zobrazuje na obrazovce pouze nejdůležitější informace.

Zpracovává soubory se skrytými a systémovými atributy. Ve výchozím nastavení se takové soubory nezpracovávají.

Název souboru [...]

Název zašifrovaného souboru (souborů), složky nebo vzoru. Můžete zadat více souborů nebo složek oddělených mezerami.

Vytvoří pro uživatele spuštěnou šifru nový klíč k šifrování souborů. Když je zadán tento klíč, všechny ostatní klíče jsou ignorovány.

Vymaže veškeré nevyužité místo na disku. Když je zadán tento klíč, všechny ostatní klíče jsou ignorovány. Složka zadaná jako parametr může být umístěna kdekoli na disku. Pokud je tato složka přípojným bodem pro jiný svazek, bude nevyužité místo na tomto svazku přepsáno.

Žádné parametry šifra zobrazí informace o šifrování aktuální složky a všech souborů, které obsahuje.

Zakázat EFS.

Správce může zcela zakázat používání šifrování souborů vymazáním nastavení zásad veřejného klíče. Na operačním sále systém WindowsŠifrování souborů XP není možné bez agenta obnovení, což znamená, že prázdná zásada obnovení znemožňuje šifrování a deaktivuje EFS.