یکی از مهمترین مفاهیم امنیتی مدیریت مجوزها است. اطمینان از تنظیم مجوزهای مناسب برای کاربران است که این معمولاً به معنای دانستن تفاوت بین Share Permission و NTFS Permission است.


NTFS permission و Share Permission کاملاً جدا از یکدیگر عمل می کنند ، اما در نهایت به هدف مربوط می شوند و یک منظور را دنبال می کنند که آنهم جلوگیری از دسترسی غیرمجاز است(prevent unauthorized access).


NTFS permission و Share Permission همانطور که گفته شد از هم جدا هستند ولی با هر دوی آنها در زمان Share کردن فولدری برای دسترسی کاربران بدان فولدر، کار داریم پس باید درک درستی از هر دوی اینها داشته باشیم.

What is NTFS?

file system یک روش برای سازماندهی کردن یک درایو است که نشان می دهد چگونه داده ها در درایو ذخیره می شوند و اینکه چه نوع اطلاعاتی را می توان به فایل ها مانند permission ها و نام پرونده ها پیوست کرد. فایل سیستم NTFS مخفف عبارت New Technology File System می باشد. NTFS آخرین فایل سیستمی است که سيستم عامل Windows NT از آن برای ذخیره و بازیابی فایل ها استفاده می کند. قبل از NTFS فایل سیستم file allocation table یا همان FAT در سیستم عامل های قدیمی مایکروسافت بود که برای دیسک های کم ظرفیت و ساختارهای فولدرهای ساده طراحی شده بود. فایل سیستم NTFS از فایل های با سایز بزرگتر و همچنین از هارد دیسک های با ظرفیت بزرگ پشتیبانی می کند و امنیت بسیار بیشتری را نسبت به FAT به ما ارائه می دهد. مایکروسافت برای اولین بار NTFS را در سال 1993 با انتشار Windows NT 3.1 معرفی کرد. این فایل سیستم در سیستم عامل های Windows 10 ، Windows 8 ، Windows 7 ، Windows Vista ، Windows XP ، Windows 2000 و Windows NT استفاده می شود.

NTFS Permissions

NTFS permission ها برای مدیریت دسترسی به فایل ها و فولدر هایی که در سیستم فایل های NTFS ذخیره شده اند استفاده می شود. برای اینکه ببینید چه permission هایی را هنگام Share کردن فولدری تغییر می دهید، کافیست روی یک فایل یا فولدر کلیک راست کرده و Properties بگیرید . سپس به تب Security بروید. بدین ترتیب تصویری مشابه تصویر زیر را مشاهده خواهید کرد.



به لیستی که در تصویر فوق مشاهده می کنید اصطلاحا ACL یا Access Control List هم گفته می شود. مجوزها در این قسمت تنظیم می شود. به توضیح مجوزه هایی که در این بخش مشاهده می کنید، خواهیم نشست:
Full control: به کاربران این امکان را می دهد که در فولدر و Sub folder ها عملیات Read، Write، Deleteرا انجام دهند. اگر گروه یا کاربری در خصوص فایل و فولدری این تیک را داشته باشد، می تواند برای سایر کاربران و گروه در این فایل یا فولدر تغییر Permission را انجام دهد.
Modify: به کاربران این امکان را می دهد تا فایل ها، فولدرها و ساب فولدرها را Read، Write و Delete کنند ولی امکان تغییر مجوزها را در خصوص این فایل یا فولدر ندارند.
Read & execute: به کاربران اجازه می دهد تا فایلهای اجرایی ، از جمله اسکریپت ها را مشاهده و اجرا کنند.
List folder contents: اجازه مشاهده و لیست کردن فایل ها و ساب فولدرها و همچنین اجرای فایل ها را می دهد. این گزینه فقط مختص فولدر در ویندوز است.
Read: به کاربران اجازه می دهد تا محتوای فولدر و subfolder را مشاهده کنند.
Write: به شما امکان فایل و فولدر را می دهد و همچنین امکان نوشتن روی فایل ها را می دهد(ویرایش فایل ها).

Share Permissions

اساسا Share Permission ها نوع دسترسی دیگران را به فولدر Share شده در کل شبکه را تعیین می کند. برای دیدن اینکه چه نوع مجوزهایی را هنگام Share کردن فولدر تعیین می کنید:
دوباره از فولدرتان Properties بگیرید و به تب Sharing بروید و در آنجا دکمه Advanced sharing را کلیک کنید.
Full Control دو شامل گزینه بعدی می شود. یعنی دسترسی های دو گزینه بعدی را بدست می آورید.
Change به این معنی است که کاربران می توانند read/execute/write/delete فایل ها و فولدرها را درون فولدر Share شده داشته باشند.
Read به کاربران اجازه می دهد تا محتوای فولدر را مشاهده کنند.

How to Use Share and NTFS Permissions Together

سوالی که ممکن است برای شما رخ دهد این است که چگونه NTFS permission و share permission با هم ترکیب می شوند. در ترکیب این دو آن مجوزی که محدودتر است، اعمال می شود.

مثلا اگر share permission در حد Read و NTFS permission در حد Full Control باشد، چون Read مجوز محدودتری است، آن اعمال می شود.



بالعکس اگر share permission دارای مجوز Full Control باشد و NTFS permission در حد Full Control باشد، باز هم مجوز Read که محدودتر است اعمال می شود.



برای اینکه از پیچیدگی های کار به دو بمانید، مجوز Share permission را Full Control تنظیم کنید و محدودیت ها را در NTFS Permission اعمال کنید. مجوزهای NTFS ه مبرای دسترسی های لوکال و هم برای دسترسی های از طریق شبکه اعمال می شود. در این خصوص می توانید به لینک زیر مراجعه کنید. در دوره ویندوز که در لینک زیر مشاهده می کنیدف در خصوص مجوزهای NTFS و Share به طور کامل صحبت شده است.