Varsayýlan olarak Windows Vista'daki NTFS kýsýtlý eriþim denetim listesi (DACL) ayarlarýný deðiþtirir.

Windows Vista'da, sistem isteðe baðlý eriþim denetim Listeleri'ni NTFS dosya verileri paylaþma ve iþbirliði veri dizinlerdeki dýþ korumalý dizinlerdir etkinleþtirmek için (DACL) deðiþtirildi. Bir kullanýcýnýn korumalý kullanýcý profilinin dizinidir. Örneðin, C:\Users\Denise\Pictures dizin, korumalý bir dizin olduðunu varsayalým. Bu korumalý dizin yapýsýný dýþýnda oluþturulan bir dizin veri dizinidir. D:\Pictures korumalý yapýdýr dýþýnda bir dizindir.

Gamze Etikan kendi Windows Vista tabanlý bilgisayarda oturum açtýðýnda, Gail onun dýþ sabit diskte (D sürücüsü) bir dizin oluþturur varsayalým. Gamze dizini FamilyPictures adlandýrýr. Daha sonra Gamze çubuðundaki son, Brian, bilgisayara oturum açar. Brian SummerVacationPics the FamilyPictures içinde adlý bir dizin oluþturur dizin. Ardýndan, Brian resimlerinden SummerVacationPics dizininde kaydeder. Windows XP DACL ayarlarý SummerVacationPics dizinine uygulanan, Gamze resimleri SummerVacationPics dizinde birini düzenleyemezsiniz. Bu davranýþ DACL'leri Brian yazma izinleri olan tek kullanýcý iþaretlemek için oluþur. Ancak, DACL varsayýlan davranýþý Windows Vista'daki deðiþtirildi. Bu nedenle, Windows Vista'da, Gamze fotoðraf resim SummerVacationPics dizinindeki görevlerdeki düzenleme yapabilirsiniz.

Bu DACL organizayonunuzdaki kullanýcýlar paylaþýmýnýn deðiþtirir ve Kullanýcý hesabý denetimi iletiþim kutusunda kimlik belirtmeden dosyalarý düzenleyin. Ayrýca, kullanýcýlar el ile bir dizin özel yapabilir. Bu özellik, kullanýcýlarýn veri gizliliði ve veri bütünlüðü veri sürücülerde kolayca koruyabilirsiniz güvence altýna alýr. Yönetici ayrýcalýðý yükseltilmiþ modda izinleri verilmiþse özel bir yönetici tarafýndan okunabilir dizinlerdir. "Yükseltilmiþ modu" özelliði, standart kullanýcýlar verilerinin gizliliðini saðlamak için kullanýlmalýdýr. Windows Vista DACL ayarlarý, yükleme sýrasýnda uygulanýr ve bunlarýn biri, aþaðýdaki ölçütleri karþýlayan algýlanan sürücüsüne geçirilir:

• Sürücü, bir <a0>Windows</a0> iþletim sistemini içermiyor.
• Varsayýlan Windows XP DACL kullanarak sürücüye biçimlendirilmiþ ayarlar.

Aracý güncelleþtirmeleri

Convert.exe ve Format.exe komut satýrý araçlarý, Windows Vista'daki yeni DACL ayarlarý için yeni Seçenekler'i içerecek biçimde deðiþtirildi. Ancak, bu araçlarý Windows Vista DACL ayarlarý için var olan Windows XP DACL ayarlarý dönüþtüremiyor. Varolan bir Windows XP DACL ayarý için bir Windows Vista DACL ayarýný deðiþtirmek için <a0></a0>, Windows Vista'daki cacls.exe'yi komut satýrý aracýný kullanmalýsýnýz. Örneðin, aþaðýdaki komut, Windows Vista DACL ayarlarý için D:\ sürücüdeki verileri varolan bir Windows XP DACL ayarlarý dönüþtürür:

<a1>Cacls</a1> D:\ /s:D:(A;OICI;GA;;;BA)(BÝR; <a2>oici</a2>; <a4>ga;; sy)(BÝR; <a2>oici</a2>; <a4>sdgxgwgr;; au)(A; OICI GXGR;; BU)

Windows Vista'daki DACL ayarlarý

Aþaðýdaki tabloda, kýsaltmalar, eriþim denetim girdisi sonuçlarýný belirlemek için kullanýn (ACE) devralma.

Eriþim denetim girdisi devralma kýsaltmalarýWindows XP % systemroot % dizinini ve veri DACL ayarlarý sürücü

Windows XP'de veri sürücü ve % systemroot % dizinini varsayýlan DACL ayarlarý þunlardýr:Windows Vista veri sürücü DACL ayarlarý

Format.exe programýyla oluþturulan veri sürücüler için yeni Windows Vista DACL ayarlar þunlardýr:Windows Vista % systemroot % dizinini DACL ayarlarý

Görüntünüzü oluþturduðunuzda, veri sürücü geçiþi devre dýþý býrakma

Bazý ortamlarda, veri sürücünüz ACL'leri dönüþtürmek istemeyebilirsiniz. Senaryo veri sürücünüzün ACL'leri dönüþtürmek istediðiniz. þunlardýr:

• Veri sürücünüz paylaþýlýyorsa ve buýltýn\users kullanýyorsanýz, eriþim kazanmak için ACL'leri deðiþtirebilir.
• Çok sayýda veri dosyalarýný ve birden çok dizinde veri sürücünüz varsa ve veri eriþim sorunlarý yaþýyorsunuz demektir.
  
  Not Bu senaryoda, ACL'leri deðiþtirmek gereksizdir ve Windows Vista yükleme süresini önemli ölçüde artabilir.

Not Windows Otomatik Yükleme Seti (WAIK), daðýtým araçlarý içerir. Daðýtým Araçlarý'ný kullanma hakkýnda yönergeler, Microsoft Yükleme Merkezi'nden edinilebilir. Otomatik Windows Daðýtým getirmediðiniz þirket müþterilerinin WAIK hedeflenen. WAIK hakkýnda daha fazla bilgi için aþaðýdaki Microsoft Web sitesini ziyaret edin:Veri sürücü geçiþi devre dýþý býrakmak için þu adýmlarý izleyin.

1. Windows ýmaging biçimi saklamak için bir dizin oluþturun (WIM) dosyasý. Örneðin, C:\VistaRTM\WIM bir dizin oluþturun.
2. Sýkýþtýrýlmamýþ bir iþletim sistemi yansýmasýný depolamak için bir dizin oluþturun. Örneðin, C:\VistaRTM\OS bir dizin oluþturun.
3. Uygulanabilir Install.wim dosya için bir geçici WIM kopyalama, 1. adýmda oluþturduðunuz dizin. Örneðin, Windows Vista yükleme medyasýndan Install.wim dosya kopyalamak için komut isteminde aþaðýdaki komutu yazýn:
   E:\sources\install.wim c:\VistaRTM\WIM\install.wim kopyalama
4. Görüntü süzgeci sürücüsü WAIK Daðýtým Araçlarý'ndan C:\VistaRTM\Driver dizinine kopyalayýn. Bunu yapmak için þu adýmlarý izleyin:
   1. Baþlat
      Bu resmi kapatBu resmi aç

      
      ' ý týklatýn <a2>Aramaya Baþla</a2> kutusunu cmd yazýn, cmd.exeProgramlar listesinde sað týklatýn ve sonra da <a2>yönetici olarak çalýþtýr</a2>'ý týklatýn.
      
      Bu resmi kapatBu resmi aç

      
      Yönetici parolasý girmeniz veya onaylamanýz istenirse, parolayý yazýn veya devam ' ý týklatýn.
   2. Komut istemine aþaðýdaki komutlarý yazýn. Her komutun ardýndan ENTER tuþuna basýn.
      
      cd c:\VistaRTM\Driver\
      wimfltr.sys
5. Yükseltilmiþ komut isteminde, uygun .wim görüntü baðlayýn. Örneðin, komut istemine aþaðýdaki komutu yazýn:
   Imagex.exe /MountRW c:\VistaRTM\WIM\install.WIM 1 c:\VistaRTM\OS
   Not "1" Install.wim dosyasýndaki <a1>Görüntü</a1> dizinin deðerdir. Install.wim dosyanýn birden çok Windows sürümü görüntü listeleyebilirsiniz olduðundan, tüm Windows sürümleri Install.wim dosyasýnda görüntülemek için imagex /info install.wim komutunu kullanmanýz gerekir. Belirlediðiniz Windows sürümü için doðru dizin deðeri ile birlikte kullanýn / MountRW komutu.
   
   ImageX aracý hakkýnda ve WIM hakkýnda daha fazla bilgi için aþaðýdaki Microsoft Web sitesini ziyaret edin:
   http://technet.microsoft.com/en-us/windowsvista/aa905070.aspx

   (http://technet.microsoft.com/en-us/windowsvista/aa905070.aspx)
6. Sistem kayýt defteri kovaný WIM görüntü için düzenleyin. Bunu yapmak için þu adýmlarý izleyin.
   
   Önemli Bu bölüm, yöntem veya görev kayýt defterini nasýl söyleyin adýmlarý içerir. Ancak kayýt defterini hatalý olarak deðiþtirirseniz önemli sorunlar oluþabilir. Bu nedenle, bu adýmlarý dikkatlice uyguladýðýnýzdan emin olun. Ek koruma için, kayýt defterini deðiþtirmeden önce yedeklemeyi unutmayýn. Bir sorun oluþursa kayýt defterini daha sonra geri yükleyebilirsiniz. Kayýt defterini yedekleme ve geri yükleme hakkýnda daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
   322756

   (http://support.microsoft.com/kb/322756/ )

   Windows'da kayýt defterini yedekleme ve geri yükleme
   1. Baþlat
      Bu resmi kapatBu resmi aç

      
      ' ý týklatýn <a2>Aramaya Baþla</a2> kutusunu regedit yazýn ve regeditProgramlar</a1>'ý týklatýn listesi.
      
      Bu resmi kapatBu resmi aç

      
      Yönetici parolasý girmeniz veya onaylamanýz istenirse, parolayý yazýn veya devam ' ý týklatýn.
   2. Kayýt Defteri Düzenleyicisi'nde bulup HKEY_LOCAL_MACHINE</a1>'ý týklatýn ve sonra Dosya menüsünden Yýðýný Yükle'yi týklatýn.
   3. Yýðýn iletiþim kutusunda, Windows Vista dizininde SISTEM dizini seçin ve Aç ' ý týklatýn. Örneðin, C:\VistaRTM\OS\Windows\System32\config\SYSTEM dizini seçin.
   4. Geçici bir KOVANý girdisi oluþturmanýz ve sonra Tamam ' ý týklatýn TEMP_HKLMAnahtar adý kutusuna yazýn.
   5. Aþaðýdaki kayýt defteri alt anahtarýný bulup týklatýn.
      HKEY_LOCAL_MACHINE\TEMP_HKLM\Setup
   6. Düzen menüsünden Yeni ' nin üzerine gidin ve DWORD deðeri ' ni týklatýn.
   7. DDACLSys_Disabled yazýn ve ENTER tuþuna basýn.
   8. DDACLSys_Disabled ' ý sað týklatýn ve sonra Deðiþtir ' i týklatýn.
   9. Deðer verisi kutusuna 1 girin ve Tamam ' ý týklatýn.
7. Resmi deðiþtirdikten sonra görüntü mühürlemek. Bunu yapmak için, komut istemine aþaðýdaki komutu yazýn:
   ImageX.exe /UnMount /commit c:\VistaRTM\OS
8. Özgün Install.wim dosyanýn deðiþtirilmiþ görüntüyü kullanarak deðiþtirin. Bunu yapmak için, komut istemine aþaðýdaki komutu yazýn:
   <a1>copy</a1> C:\VistaRTM\OS\install.wim E:\sources\install.wim

Nasýl yapýlýr: DACL korumalý bir sürücüyü tanýmlayýn.

Standart kullanýcýlar için dosya ve dizin oluþturma kýsýtlayýn.

Standart kullanýcýlar dizinler veya dosyalar dýþýnda kullanýcý profillerini oluþturamýyor belirtmek için <a0></a0>, ayrýcalýðý yükseltilmiþ bir komut isteminde aþaðýdaki komutu çalýþtýrýn:

En üst düzey dizinler oluþturmak, standart kullanýcýlar etkinleþtirme

Standart kullanýcýlar, en üst düzey dizin oluþturabilir ve bir dizin ve alt dizinlerindeki tüm sahipler olacaðýný belirtmek için <a0></a0>, komut isteminde aþaðýdaki komutu çalýþtýrýn:

Nasýl yapýlýr: belirli bir kullanýcýnýn korumalý bir dizin tanýmla

Yalnýzca belirli bir kullanýcý bir dosya veya dizin dýþýndaki bir kullanýcý profili eriþebildiðinizi belirtmek için aþaðýdaki adýmlarý izleyin:

1. Korumalý bir dizin tanýmlamak için <a0></a0>, önce þu anda oturum açmýþ kullanýcýnýn güvenlik tanýtýcýsý (SID) edinmeniz gerekir. SýD'YI edinmek için <a0></a0>, komut isteminde aþaðýdaki komutu çalýþtýrýn:
   whoami/all
2. Komut satýrý aracý cacls.exe'yi, korumalý bir dizin belirtmek için kullanýn. Bunu yapmak için, komut istemine aþaðýdaki komutu yazýn:
   Cacls Directory S: D:PAI(A;OICI;GA;;;SID) (A;OICI;GA;;;SY)(A;OICI;GA;;;BA)
   NotDirectory , yapýlandýrmak istediðiniz dizinin dizin yolunu gösterir. SID çubuðundaki kullanýcý SýD'I gösterir.

Aþaðýdaki örnek komutlarý PersonalSecureFolder dizini kullanýn. Bu dizin D:\ dizinindedir.

• Güvenlik eriþim D:\PersonalSecureFolder dizini belirlemek için <a0></a0>, komut isteminde aþaðýdaki komutu yazýn:
  icacls.exe PersonalSecureFolder
  Komut aþaðýdaki çýktýyý üretir:

  BUILTIN\Administrators:(I)(F)
  BUILTIN\Administrators:(I)(OI)(CI)(IO)(F)
  NT AUTHORITY\SYSTEM:(I)(F)
  NT AUTHORITY\SYSTEM:(I)(OI)(CI)(IO)(F)
  NT AUTHORITY\Authenticated Users:(I)(M)
  NT AUTHORITY\Authenticated Users:(I)(OI)(CI)(IO)(M)
  

• D:\PersonalSecureFolder dizininde cacls.exe komutunu çalýþtýrmak için <a0></a0>, komut isteminde aþaðýdaki komutu yazýn:
  <a1>cacls</a1> D:\PersonalSecureFolder S: D:PAI(A;OICI;GA;;; S-1-5-21-2840286564-3180458239-1922922813-1001)(A;OICI;GA;;;SY)(A;OICI;GA;;;BA)
• Yeni bir NTFS DACL D:\PersonalSecureFolder dizini belirlemek için <a0></a0>, komut isteminde aþaðýdaki komutu yazýn:
  icacls.exe D:\PersonalSecureFolder
  Komut aþaðýdaki çýktýyý üretir:

  HomePC\Denise:(F)
  HomePC\Denise:(OI)(CI)(IO)(F)
  NT AUTHORITY\SYSTEM:(F)
  NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
  BUILTIN\Administrators:(F)
  BUILTIN\Administrators:(OI)(CI)(IO)(F)