Kaj pomeni datoteka samo za branje. atributi datoteke. Z možnostjo določitve absolutne pozicije

Atributi datoteke

Vsaka datoteka ima številne značilne lastnosti – atribute. Najpomembnejši atributi datoteke so: ime, končnica, dolžina, čas in datum nastanka. Ime datoteke. Ime ali ime datoteke, tako kot ime osebe, ime dokumenta, knjige, služi temu, da lahko ločimo eno datoteko od druge, da kaže na želeno datoteko.

Razširitev datoteke. Poleg imena ima lahko vsaka datoteka pripono ali pa tudi ne. Razširitev se uporablja za karakterizacijo vsebine datoteke na določen način. Na primer, razširitvi doc in txt označujeta, da datoteka vsebuje dokument ali besedilo in bmp razširitev ima datoteko, ki vsebuje sliko v bitni obliki. Končnica, če obstaja, je ločena od imena datoteke s piko. IN operacijski sistem Razširitev MS DOS lahko vsebuje od enega do treh znakov, na primer otchet4.doc, vedzarpl.txt, picture.bmp in Unix sistemi in Windows 9.x dovoljujeta več kot tri znake. Če ni končnice, se pika ne postavi v ime datoteke. Ime skupaj s pripono se imenuje polno ime datoteke. Dolžina datoteke. Naslednji pomemben atribut datoteke je njena dolžina. Dolžina datoteke je enaka količini prostora, ki jo datoteka zaseda na disku ali traku, in se zato meri v bajtih. Vrednost tega atributa se uporablja za določitev, ali je datoteka mogoče postaviti na prosto območje diskovnega pogona in za nekatere druge namene. Ura in datum, ko je bila datoteka ustvarjena. Ko je datoteka prvič zapisana na disk ali ko se spremeni datoteka s pomočjo sistemske ure ( poseben program, ki je del operacijskega sistema), se samodejno zabeležita čas in datum zapisa datoteke na diskovno napravo. Ko je računalnik izklopljen, sistemsko uro vzdržujejo posebne baterije ali drugi viri napajanja.

v Operacijski sistem MS DOS datoteke imajo še štiri atribute - samo za branje, sistemsko, skrito in arhivsko. Vsak od teh atributov ima natanko dve stanji – atribut je omogočen ali atribut onemogočen. Omogočanje atributa samo za branje(včasih imenovan atribut nadzora dostopa) pomeni, da datoteka ni na voljo za kakršne koli spremembe. Poleg tega je uničenje takšne datoteke zapleteno. Ko izklopite atribut samo za branje, je datoteka na voljo za vse operacije. Sistemski atribut običajno omogočeno samo za osnovne datoteke operacijskega sistema. Za vse druge datoteke je sistemski atribut praviloma izklopljen. Atribut je skrit d je omogočeno za tiste datoteke, ki ob ogledu seznama datotek na diskovni napravi niso vključene na ta seznam z ukazom operacijskega sistema. Druge datoteke imajo izklopljeno vrednost skritega atributa. Za zagotovitev zanesljivosti shranjevanja informacij na diskovnih napravah je potrebno imeti eno ali dve kopiji datotek, ki vsebujejo pomembne informacije. Če želite to narediti, organizirajte arhivske datoteke. Ko je datoteka zapisana v arhiv, je omogočen atribut arhiva. To pomeni, da je kopija najnovejše različice datoteke v arhivu. Če spremenite takšno datoteko, se atribut arhiva izklopi. To pomeni, da arhiv vsebuje zastarelo različico datoteke (ali pa datoteka sploh ni bila arhivirana). Posebni programi-arhivatorji, ki spremljajo vrednost atributa arhiva, lahko posodobijo arhiv samo tiste datoteke, v katerih so bile izvedene spremembe. To vam omogoča optimizacijo dela arhivarjev.

Upravljanje datotek.

Upravljanje datotek v operacijskem sistemu Windows XP se izvaja s programom Explorer ali mapo Moj računalnik in je zmanjšano na naslednje operacije:

• kopiranje, premikanje in brisanje datotek (niso obravnavani v tem tečaju);
• nastavitev standardnih atributov;
• nastavitev dodatnih atributov;
• dodelitev dovoljenj.

Vse te operacije so na voljo prek artikla Lastnosti kontekstni meni, ki zahteva datoteko, mapo ali katero koli kombinacijo le-teh. Glede na to, na kateri predmet je bil pritisnjen desni gumb miške, bo okno lastnosti vsebovalo različno število zavihkov.

Kliknite desni klik miši v praznem prostoru delovno območje klici okna raziskovalca kontekstni meni za nadrejeni objekt. Tako se s klikom na prazen prostor v mapi prikaže kontekstni meni te mape, s klikom na prazen prostor med brskanjem po vsebini korenske mape pogona pa se prikaže kontekstni meni pogona.

Nastavite privzete atribute datoteke in mape.

Standardni atributi datotek in map so zastarelo primitivno sredstvo za nadzor dostopa do datotek in map. V operacijskem sistemu Windows XP in drugih sodobnih operacijskih sistemih obstajajo veliko bolj prilagodljivi in ​​priročni mehanizmi za upravljanje datotek.

Standardni atributi datotek in map so nastavljeni na zavihku Splošno v oknu lastnosti. Videz tega zavihka za datoteke in mape je večinoma enak:

Lastnosti mape

Lastnosti datoteke

Na zavihku Splošno lahko izveste:

• dejanska in zasedena velikost datoteke ali mape na disku;
• število datotek in podmap (za mapo);
• datum in čas ustvarjanja, datum in čas zadnje spremembe in odpiranja (za datoteko).

Poleg tega potrditvena polja na tem zavihku nastavijo dva standardna atributa Samo za branje in Skrito. Na splošno Windows XP, tako kot kateri koli drug operacijski sistem Microsoft, podpira štiri standardne atribute za datoteke in mape, ki se nahajajo v datotečnih sistemih FAT, FAT32 in NTFS.

Sprememba atributov datotek in map se zgodi po pritisku gumba V redu ali Uporabi. Če ste spremenili atribute za mapo, vas bo Windows XP prosil, da pojasnite, ali morate spremeniti atribute podmap ali datotek.
Postopek spreminjanja atributov je običajno dokaj hiter, čeprav lahko traja dolgo, če operacija vključuje več tisoč datotek in map.

Spreminjanje standardnih atributov iz ukazna vrstica.

Če želite spremeniti standardne atribute datotek in map iz ukazne vrstice, uporabite ukaz atribut

attrib[.exe] [+r|-r] [+a|-a] [+s|-s] [+h|-h] [[pogon:][pot]ime datoteke] ]

Opis ukaznih tipk atributov:

Nastavi atribut samo za branje

Odstrani atribut samo za branje

Nastavi atribut "arhivirano"

Odstrani atribut "arhivirano"

Nastavi atribut "sistem".

Odstrani atribut "sistem".

Nastavi atribut "skrit".

Odstrani atribut "skrit".

Če želite spremeniti atribute datotek in map z naborom atributov »sistem« ali »skriti«, morate te atribute najprej odstraniti.

Nastavitev dodatnih atributov.

V operacijskem sistemu Windows NT, 2000 in pozneje v sistemu Windows XP so bili standardnim atributom datotek in map dodani novi atributi, imenovani izbirni. Vse te atribute je mogoče nastaviti samo za datoteke in mape, ki se nahajajo na nosilcih NTFS. Datotečna sistema FAT in FAT32 ne podpirata dodatnih atributov.

Če želite nastaviti dodatne atribute, v oknu lastnosti datoteke ali mape kliknite gumb Drugo. S tem se odpre okno za nastavitev dodatnih atributov. Pogled tega okna za datoteke in mape je enak:

Dodatni atributi mape

Dodatni atributi datoteke

Podrobneje razmislimo o dodatnih atributih.

Mapa (datoteka) pripravljena za arhiviranje

Je standardni "arhivirani" atribut, ki je opisan zgoraj

Dovoli indeksiranje mape (vsebine) za hitro iskanje

Storitvi indeksiranja omogoča indeksiranje vseh datotek v mapi (ali izbrani datoteki). Pri indeksiranju se analizira vsebina datoteke (odvisno od njene vrste), pridobljeni podatki se shranijo v posebno bazo podatkov, ki jo storitev indeksiranja uporablja za naknadno hitro iskanje datoteke po vsebini in drugih parametrih (avtor ali subjekt datoteke). dokument itd.)

Stisnite vsebino, da prihranite prostor na disku

Omogoča stiskanje datotek. Nastavitev tega atributa omogoči stiskanje za vse datoteke v tej mapi. Stiskanje datotek lahko prihrani veliko prostora na disku, zlasti pri stiskanju map z dokumenti. Stiskanje datotek zaradi narave organizacije datotečnega sistema bistveno ne upočasni dela s temi datotekami. NTFS sistemi in njegove gonilnike

Šifrirajte vsebino za zaščito podatkov

Nov atribut, prvič predstavljen v sistemu Windows 2000. Omogoča šifriranje podatkov. Nastavitev tega atributa omogoči šifriranje za vse datoteke v tej mapi. Mehanizem šifriranja podatkov ima številne funkcije, zato bomo o njem podrobneje razpravljali v nadaljevanju.

Indeksiranje datotek precej upočasni shranjevanje in spreminjanje takšnih datotek. Razlog za to je popolno ponovno indeksiranje vsebine datoteke vsakič, ko se spremeni.
Atributi stiskanja in šifriranja datoteke se medsebojno izključujejo. V trenutni različici NTFS šifriranih datotek ni mogoče stisniti z operacijskim sistemom.

Šifriranje datoteke.

šifrirano datotečni sistem(Encrypting File System, EFS) podpira šifriranje datotek, shranjenih na nosilcih NTFS. Šifriranje v EFS temelji na tehnologiji javnih ključev in ga zagotavlja storitev, integrirana v sistem. To omogoča:

• olajšati upravljanje šifriranih datotek;
• zaščititi pomembne datoteke pred nepooblaščenim dostopom do njih s strani drugih uporabnikov in vsiljivcev, tudi če jih zasežejo trdi disk iz računalnika in ga povežete z drugim računalnikom;
• zagotoviti pregledno dešifriranje datotek, ko do njih dostopa zakoniti lastnik;
• naredite pregledno kopiranje in premikanje šifriranih datotek - vse operacije z datotekami se izvajajo brez dešifriranja datotek;
• shranite šifrirane uporabniške podatke na različnih računalnikih lokalno omrežje in v gostujočih profilih - potrdilo uporabnika je shranjeno na strežniku v overitelju potrdil, kar omogoča uporabo tega potrdila iz katerega koli računalnika v domeni.

Uporabnik, ki ima zasebni ključ do šifrirane datoteke, lahko to datoteko odpre in z njo dela kot z običajnim dokumentom – dešifriranje bo sistem izvedel samodejno. Uporabnik, ki nima takega ključa, ne more dostopati do datoteke.
Pri delu s šifriranimi datotekami Windows XP ohranja varnost na ustrezni ravni. To pomeni, da so vse delovne kopije datoteke šifrirane. Po potrebi lahko šifrirate tudi začasne datoteke. Podatki šifrirane datoteke niso shranjeni v izmenjalni datoteki. Vse to zagotavlja, da se podatki šifrirane datoteke ne pojavijo na disku v dešifrirani obliki.
Poleg tega EFS vsebuje poseben mehanizem, zasnovan za obnovitev dostopa do šifriranih datotek v primeru izgube zasebnega ključa. To se lahko zgodi, ko izbrišete potrdilo ali uporabnika, ki mu je potrdilo pripadalo. Mehanizem za obnovitev dostopa do šifriranih podatkov izvaja posebno sredstvo za obnovitev, katerega parametre določa skupinske politike. Na splošno je naloga agenta zagotoviti poseben ključ, ki ga je mogoče uporabiti za dešifriranje datoteke. Uporabniki, ki imajo pravico do obnovitve podatkov, šifriranih s strani drugih uporabnikov, so opredeljeni v pravilnikih skupine.

Šifrirani datotečni sistem se lahko uporablja za šifriranje datotek, ki se nahajajo na drugih računalnikih. Vendar se podatki v tem primeru prenašajo po omrežju v nešifrirani obliki. Če je potrebno šifriranje podatkov in pri prenosu prek lokalnega omrežja, je treba uporabiti specializirane protokole (SSL, IPSec itd.).

Za šifriranje datoteke morajo biti izpolnjeni naslednji pogoji:

• datoteka ne sme biti stisnjena (Windows XP samostojno spremlja to stanje in po potrebi razpakira datoteko);
• uporabnik, ki šifrira datoteko, mora imeti digitalno potrdilo, ki mu omogoča šifriranje datotek (Windows XP generira zahtevo za potrdilo, ko je datoteka šifrirana).

Postopek šifriranja datoteke.

Mehanizem šifriranja datotek je naslednji: na nosilcu NTFS se ustvari mapa, ki bo šifrirana. Če ga želite šifrirati, odprite okno Lastnosti za to mapo na zavihku General pritisni gumb Drugo in potrdite polje Šifriraj vsebino za zaščito podatkov. Vse datoteke v tej mapi bodo šifrirane, sama mapa pa bo označena kot šifrirana. Pravzaprav so šifrirane samo datoteke v tej mapi, ne pa sama mapa.

Hitri simetrični ključi za šifriranje se uporabljajo za dejansko šifriranje datoteke. Za šifriranje vsakega datotečnega bloka se uporablja ločen simetrični ključ. Vsi simetrični ključi, ki se uporabljajo za šifriranje datoteke, so šifrirani z dvema ključema – z javnim ključem uporabnika in javnim ključem agenta za obnovitev. V šifrirani obliki so ti ključi shranjeni v poljih Polje za dešifriranje podatkov (DDF) in polje za obnovitev podatkov (DRF).

Za šifriranje EFS uporablja Microsoft Base Cryptographic Provider. Ta ponudnik izvaja šifriranje s 56-bitnim ključem. Začenši s servisnim paketom Windows 2000 Service Pack 2, šifriranje uporablja 128-bitni ključ.
Podatki se dešifrirajo v obratnem vrstnem redu. Vsebina polja DDF se dešifrira z zasebnim ključem uporabnika, ki poskuša odpreti datoteko. Če je uspešna, se vsebina datoteke dešifrira s simetričnimi ključi. EFS neodvisno zazna dejstvo šifriranja datoteke in išče uporabnikov zasebni ključ. Če EFS ne more dešifrirati datoteke, se uporabniku prikaže sporočilo o napaki pri dostopu do datoteke.
Ko skrbnik izbriše uporabniški račun, uporabnik izgubi vse šifrirane datoteke. Da bi se temu izognili, vnaprej ustvarite disketo za obnovitev gesla, odprite okno Računi uporabnikov in v razdelku Povezana opravila izberite Prepreči izgubljena gesla.

Dešifriranje.

Če želite, da datoteka ne bo šifrirana, počistite polje Šifrirajte vsebino za zaščito podatkov (Lastnosti datoteke -> Drugo).

Uporaba obnovitvenega sredstva.

Če javni ključ lastnika datoteke ni na voljo, lahko agent za obnovitev dešifrira datoteko z uporabo svojega zasebnega ključa za dešifriranje polja DRF. Če se obnovitveni agent nahaja na drugem računalniku v omrežju, je treba datoteko premakniti v računalnik, v katerem se nahaja, da se dešifrira. zasebni ključ sredstvo za obnovitev. Zasebni ključ agenta lahko prenesete tudi v računalnik, v katerem so datoteke, ki jih je treba obnoviti. Vendar pa je kopiranje zasebnega ključa v drug računalnik resna varnostna kršitev in ga zato močno odsvetujemo.

Na lokalni računalnik privzeti obnovitveni agent je lokalni skrbnik. Če je računalnik povezan z domeno, je skrbnik domene privzeti obnovitveni agent.

Redna menjava obnovitvenih sredstev bo zagotovila več visoka stopnja varnost sistema. Vendar, ko spremenite obnovitvenega agenta, stari obnovitveni agent izgubi dostop do datoteke in ga ni mogoče uporabiti za obnovitev. Zato Microsoft priporoča, da shranite obnovitvena potrdila in zasebne ključe, dokler niso posodobljene vse datoteke, šifrirane s temi ključi.

Oseba, ki je določena kot agent za obnovitev, ima posebno potrdilo, ki vsebuje zasebni ključ za obnovitev šifriranih datotek. Agentu za obnovitev ni treba izvesti nobenega posebnega dejanja, da bi pridobil dostop do šifrirane datoteke. Če je njegov ključ mogoče uporabiti za dešifriranje polja DRF, mu bo Windows XP samodejno odobril dostop do datoteke. Ko obnovite šifrirano datoteko, je priporočljivo, da jo takoj dešifrirate tako, da v lastnostih datoteke onemogočite potrditveno polje Šifriraj vsebino za zaščito podatkov.

Šifrirajte datoteke iz ukazne vrstice.

Vse operacije šifriranja in dešifriranja datotek lahko izvedete tudi iz ukazne vrstice s pomočjo pripomočka šifra, ki ima naslednjo sintakso:

šifra[.exe] [ime datoteke[...]]
šifra [.exe] /K
šifra [.exe] /W:mapa

Opis ukaznih ključev šifriranja:

Šifrira določene datoteke in mape. Ko šifrirate mape, so atributi nastavljeni tako, da bodo šifrirane tudi vse novo dodane datoteke v mapo.

Dešifrira določene datoteke in mape. Pri dešifriranju map se dešifrirajo tudi vse datoteke v njih.

Razširi operacijo na vse podmape v navedeni mapi.

Razširi operacijo na datoteke in mape. Upoštevajte, da če spremenite šifrirano datoteko v nešifrirani mapi, bo morda dešifrirana. Zato šifrirajte ne samo datoteko, ampak tudi mapo, v kateri je.

Nadaljujte z operacijo, če pride do težave z eno od datotek. Če ta ključ ni določen, se postopek prekine.

Izvede operacijo šifriranja za vse datoteke, tudi če so že šifrirane. Če ta ključ ni podan, so šifrirane samo nešifrirane datoteke. Ko podate ključ, se datoteka najprej dešifrira in nato ponovno šifrira. Ta ključ je uporaben v primerih zamenjave obnovitvenega sredstva.

Med postopkom šifriranja/dešifriranja prikaže samo najpomembnejše informacije.

Obdeluje datoteke s "skritimi" in "sistemskimi" atributi. Privzeto se takšne datoteke ne obdelujejo.

Ime datoteke [...]

Ime datoteke, mape ali vzorca, ki se šifrira. Določite lahko več datotek ali map, ločenih s presledki.

Ustvari za uporabnika, ki izvaja šifro, nov ključ za šifriranje datotek. Ko je ta ključ podan, so vsi drugi ključi prezrti.

Izbriše ves neporabljen prostor na disku. Ko je ta ključ podan, so vsi drugi ključi prezrti. Mapa, določena kot parameter, se lahko nahaja kjer koli na disku. Če je ta mapa točka priklopa drugega nosilca, bo neizkoriščen prostor na tem nosilcu prepisan.

Brez parametrov šifra prikaže informacije o šifriranju trenutne mape in vseh datotek, ki jih vsebuje.

Onemogoči EFS.

Skrbnik lahko popolnoma onemogoči uporabo šifriranja datotek tako, da počisti nastavitve pravilnika o javnih ključih. V operacijski sobi sistem WindowsŠifriranje datotek XP ni mogoče brez obnovitvenega agenta, kar pomeni, da prazen pravilnik za obnovitev onemogoča šifriranje in onemogoči EFS.