Microsoft Internet Information Server 4.0

       

Средства защиты NTFS


На всех дисках, доступных пользователям Интернета или интрасети, рекомендуется установить файловую систему Windows NT (NT File System, NTFS). Системный диск (содержащий папку System32) ни в коем случае не должен быть доступен из Интернета.

NTFS обеспечивает защиту файлов и контроль доступа к ним и позволяет ограничить доступ конкретных лиц и служб к отдельным областям файловой системы. В частности, ко всем файлам, используемым службами Интернета, рекомендуется применять списки контроля доступа (Access Control List, ACL).

Файловая система NTFS предоставляет полный контроль над доступом к файлам и каталогам: Вы перечисляете пользователей и группы, которым разрешен доступ, а также указываете тип разрешенного им доступа. Например, некоторым пользователям какая-либо папка может быть доступна только для чтения, в то время как другим — и для чтения, и для записи. Каждой учетной записи (в том числе и записи Internet Guest) Вы можете запретить или разрешить доступ к определенным файлам и каталогам.



Содержание раздела