Práce s oprávněními a s registrem Flashcards
Co to jsou oprávnění?
Oprávnění jsou pravidla, která se vztahují k objektům v počítači nebo síti, jako jsou soubory a složky. Tohle spravuje OS, který má službu Systém ochran (viz. v OS)
Například určitý soubor může číst uživatel Novák, nebo určitou složku může měnit skupina uživatelů Users.
Co oprávnění určují?
Oprávnění určují, zda máte přístup k určitému objektu a co s ním můžete dělat.
Můžete mít například přístup k dokumentu ve sdílené složce v síti. Dokument můžete číst, ale nemusíte mít oprávnění k provádění změn v dokumentu. Správci systému a uživatelé s účty správce v počítačích mohou přiřazovat oprávnění jednotlivým uživatelům nebo skupinám.
Úroveň oprávnění - Úplné řízení
Uživatelé mohou zobrazit obsah souboru nebo složky, změnit existující soubory a složky, vytvořit nové soubory a složky a spouštět programy ve složce.
Úroveň oprávnění - Měnit
Uživatelé mohou měnit existující soubory a složky, ale nemohou vytvářet nové.
Úroveň oprávnění - Čtení a spouštění
Uživatelé mohou zobrazit obsah existujících souborů a složek a mohou spouštět aplikace ve složce.
Úroveň oprávnění - Čtení
Uživatelé mohou zobrazit obsah složky a otevírat soubory a složky.
Úroveň oprávnění - Zápis
Uživatelé mohou vytvářet nové soubory, složky a provádět změny v existujících souborech a složkách.
Práva je možné dědit z nadřazeného objektu.
Nastavím práva složce, ze které budou všechny její podsložky a soubory dědit oprávnění
Právo je bud’ uděleno, nebo odebráno.
Nikdy obojí zároveň (logicky), nicméně nemusí být právo pro uživatele vůbec stanoveno. Pak se použije právo skupiny, do které uživatel patří.
Priorita zákazu
Předpokládejme, uživatel je ve více skupinách. Každá tato skupina na povolené čtení souboru, ale náš uživatel toto právo nemá. Ve výsledku tedy právo na čtení v těchto skupinách nemá
Vlastnictví
nelze se ho zříct, ale může nám být odebráno
Každý objekt (složka, soubor) má svého vlastníka. Práva může nastavovat vlastník, správce anebo ten, kdo má práva nastavovat.
Ani administrátor nemůže měnit práva, pokud není správcem nebo to nemá přímo povoleno. Může se však kdykoli stát vlastníkem.
Nastaveni oprávnění ve Windows XP
Oprávnění souborů a složek se nastavuje ve vlastnostech souboru či složky. Musíte je nastavovat v účtu s právy administrátora. Bohužel ve výchozím nastavení Windows XP, se zapnutým zjednodušeným sdílením, žádný přístup k podrobnějším nastavením oprávnění nemáte.
Vypnutí zjednodušeného sdílení
Spusťte okno Tento počítač (například stiskem kláves Win+E) a zvolte Nástroje > Možnosti složky.
V horní liště zvolte možnost ZOBRAZENÍ
Zde v sekci Upřesnit nastavení odznačte volbu Použít zjednodušené sdílení souborů (doporučeno).
Po vypnutí zjednodušeného sdílení souborů
můžeme měnit oprávnění dle libosti
Změnit oprávnění ve složce
Najděte soubor (či složku), u kterého chcete změnit oprávnění > vlastnosti
V horní liště přibyla karta zabezpečení, klikneme na ní
Vyberte skupinu Users (to je skupina pro účty s omezeným oprávněním) a v ní nastavte oprávnění pro jednotlivé operace, která se mají na daný soubor aplikovat.
V sedmičkách je to podobný. Pravým tlačítkem na složku či soubor, vlastnosti, přejít na kartu zabezpečení a Kliknout na Upravit a poté stačí nastavit
Registr
Registry (přesněji Windows Registry) jsou databází, do které si Windows (95/98/Me/NT/2000/…/W10) ukládají všechna svá nastavení, ale třeba i námi nainstalované programy si zde ukládají svá data.
Co v registru najdeme?
nastavení týkající se veškerého používaného hardwaru a softwaru
nastavení týkající se vzhledu plochy, konkrétních uživatelů atd.
Co se může stát když uživatel změní něco v registerech?
Jakmile uživatel provede jakoukoliv změnu v systému prostřednictvím Ovládacích panelů, změnu v asociování souborů, systémových politikách nebo v instalovaném softwaru, tak všechny tyto změny se promítnou zpětně do registrů. Windows Registry mají tedy pro chod systému zcela zásadní význam.
Registry jsou jako databáze fyzicky uloženy na pevném disku v několika souborech. Z těchto souborů se jejich obsah nahrává při startu operačního systému do paměti. Přesné umístění těchto souborů závisí na použitém operačním systému.
Modifikace registru
Obsah registrů nemůžeme editovat přímo, ale pomocí nástroje nazvaného editor registrů (Registry Editor), který najdete v adresáři Windows, soubor regedit.exe (Win + r -> regedit) Editor registrů je standardním nástrojem dodávaným s Windows, kromě něj je možné samozřejmě použít i jiný editor dodávaný nezávislým výrobcem
Skrze modifikaci hodnot uložených v registrech můžeme provádět celou řadu zajímavých činností, které ve finále častou vedou k podstatnému zvýšení výkonu systému nebo lepšímu nastavení aplikací. V některých případech je práce s registry tou poslední možností, jak se vyvarovat přeinstalování celého operačního systému.
Struktura registru - Registr obsahuje klíče a hodnoty
Max. délka názvu je 255 znaků.
Klíče ještě může obsahovat další podklíče, které pak tvoří stromovou strukturu
Klíče, které se nachází v nejvyšší úrovni této hierarchii, se nazývají kořenové(root) klíče
Hodnoty v klíčích jsou přístupny přes jejich název
Jaké jsou kořenové klíče a kolik jich je a co obsahují
Je jich 5 HKEY_CLASSES_ROOT HKEY_CURRENT_USER HKEY_LOCALMACHINE HKEY_USERS HKEY_CURRENT_CONFIG Tyto kořenové klíče obsahují klíče. Každý klíč (key) může buď obsahovat další podklíče (subkeys) a hodnoty (values), které již obsahují konkrétní data. Hodnota může obsahovat data typu String, Binary a DWORD(32 bit unsigned(kladný) integer)
Obsah registrů - 5 větví (handle-keys) - HKEY_CLASSES_ROOT obsahuje
informace týkající se asociace názvu souborů
informací OLE (Object Linking and Embedding) a asociací tříd souborů.
Přípony souborů
Jména všech ovladačů
Ikony používané pro aplikace a dokumenty
je součástí HKEY LOCAL MACHINE. Informace se do HKEY_CLASSES_ROOT mapují z HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES.
Obsah registrů - 5 větví (handle-keys) - HKEY_CURRENT_USER obsahuje
Obsahuje aktivní profil uživatele, který je právě přihlášen do systému (nastavení plochy, sítě)
Odpovídá tedy části z kořen. klíče HKEY USERS, odkud se bere právě aktivní profil
Obsah registrů - 5 větví (handle-keys) - HKEY_LOCAL_MACHINE obsahuje
Informace o aktuálním HW a SW, který je na PC provozován
Informace týkající se bezpečnosti uživatelských práv a sdílení
A věnuje se nastavení Plug and Play (Bios POST)