מבוא
אנו מודעים למידע מפורט ולכלים שניתן להשתמש בהם כדי לגשת לקבצים בהתקנים נשלפים. כלים אלה יכולים לעקוף הרשאות קובץ NTFS בהפצות שאינן שרת של Microsoft Windows. אנו מודעים לכך שבעיה זו עשויה להשפיע על דיסקים פנימיים, דיסקים קבועים המסומנים כניתנים להסרה, וכן על מדיה חיצונית כגון USB, Firewire, E-SATA, SD ומדיה נשלפת אחרת. אנו מודעים למצבים שבהם דיסקים בבקרי אחסון מסוימים עשויים להיות מסומנים כ"נשלפים", ללא קשר למיקום הפיזי בתוך מארז המחשב או מחוצה לו או לסוג החיבור המשמש את הדיסק.
בעיה זו אינה משפיעה על אמצעי האחסון הראשי של המערכת (כלומר, המכשיר שממנו Windows פועל כרגע).
מערכות המושפעות בתצורת ברירת מחדל נמצאות בעיקר בסיכון. לדוגמה, זה כולל מערכות דיסקים מרובים שבהם פועלות מערכות Windows Vista, Windows 7 ו- Windows 8.
מידע נוסף
כיצד ניתן לדעת אם הסביבה שלך מושפעת
- פתח חלון שורת פקודה עם הרשאות מלאות. לשם כך, לחץ על התחל, הקלד CMD, לחץ באמצעות לחצן העכבר הימני על Cmd.exeולאחר מכן לחץ על הפעל כמנהל.
- הקלד את הפקודה הבאה בשורת הפקודה הרשומה ולאחר מכן הקש Enter:
Powershell - הקלד את הפקודה הבאה בשורת הפקודה של Windows PowerShell:
Get-WmiObject -מחלקה Win32_DiskDrive | Format-Table שם, דגם, סוג מדיה
קובץ Script זה יחזיר פלט הדומה להודעה הבאה:
| Name | מודל | סוג מדיה |
|---|---|---|
| \\.\PHYSICALDRIVE0 | ST31000528AS | מדיית דיסק קשיח קבועה |
| \\.\PHYSICALDRIVE3 | מכשיר USB WD Ext HDD 1021 | מדיה חיצונית של דיסק קשיח |
| \\.\PHYSICALDRIVE4 | התקן USB Corsair Voyager 3.0 | אמצעי אחסון נשלפים |
אם סוג המדיה המוחזר הוא "מדיה נשלפת" או "מדיה חיצונית לדיסק קשיח", התצורה מושפעת מהבעיה המתועדת במאמר זה.
פתרון
אנו ממליצים ללקוחות המעוניינים לשמר הרשאות דיסק ברמת מערכת ההפעלה עבור דיסקים משניים המסומנים כ"נשלפים" לבצע אחד משלבי ההקשחה הבאים:
- הפעל את Microsoft Bitlocker (מומלץ).
- הפוך פקדים לזמינים עבור גישת קריאה וכתיבה להתקנים נשלפים או למדיה.
הפיכת פקדים לזמינים עבור גישת קריאה וכתיבה להתקנים נשלפים או למדיה
כדי לאפשר פקדים עבור גישת קריאה וכתיבה להתקנים נשלפים או למדיה נשלפים, בצע את הפעולות הבאות:
- הקש על מקש Windows ועל R כדי לפתוח את תפריט 'הפעלה '.
- הקלד MMC.exe ולאחר מכן הקש Enter.
- בתפריט קובץ, לחץ על הוספה-הסרה של יישום Snap-in (CTRL+M) ולאחר מכן בחר עורך אובייקטים של מדיניות קבוצתית. לחץ על אישור.
- לחץ על עיון, לחץ על הכרטיסיה משתמשים ולאחר מכן לחץ פעמיים על Non-Administrators.
- לחץ על סיום ולאחר מכן לחץ על אישור.
- בחלונית הניווט, הרחב את מדיניות מחשב מקומי/לא-מנהלים, הרחב את תצורת המשתמש, הרחב את תבניות מנהליות, הרחב את מערכת ולאחר מכן לחץ על גישה לאחסון נשלף.
- לחץ פעמיים על כל מחלקות האחסון הנשלף: מנע את כל הגישה, ולאחר מכן לחץ כדי לבחור את האפשרות זמין .
- לחץ על החל ולאחר מכן לחץ על אישור.
אם אינך מצליח לבצע שלבי הקשחה אלה, מומלץ לא לאחסן מידע רגיש בדיסקים או בהתקנים המושפעים. לדוגמה, אין לאחסן מידע אישי או מידע הקשור לאימות כאשר משתמשים שונים משתפים תחנת עבודה או גיבויים כלשהם של מערכת הקבצים. לקבלת מידע נוסף, פנה אל היצרן של חומרת בקר הדיסק.
פתרונות אוטומטיים של Microsoft Fix It זמינים לקביעת תצורה אוטומטית של מערכות כדי למנוע גישת קריאה וכתיבה להתקנים נשלפים.
כדי שנפתור בעיה זו עבורך, עבור אל הסעיף "תקן זאת עבורי".
תקן זאת עבורי
פתרונות Fix it עבור Windows 7 או Windows 8
כדי להפעיל או להשבית פתרון תיקון זה, לחץ על הלחצן או הקישור Fix it תחת הכותרת הפוך לזמין או תחת הכותרת הפוך ללא זמין . לחץ על הפעל בתיבת הדו-שיח הורדת קובץ ולאחר מכן בצע את השלבים באשף תקן.
| הפיכה לזמין | Disable |
|---|
פתרונות Fix it עבור Windows Vista
כדי להפעיל או להשבית פתרון תיקון זה, לחץ על הלחצן או הקישור Fix it תחת הכותרת הפוך לזמין או תחת הכותרת הפוך ללא זמין . לחץ על הפעל בתיבת הדו-שיח הורדת קובץ ולאחר מכן בצע את השלבים באשף תקן.
| הפיכה לזמין | Disable |
|---|
פתקים
- ייתכן שאשפים אלה מוצגים באנגלית בלבד. עם זאת, התיקונים האוטומטיים פועלים גם עבור גירסאות של Windows בשפות אחרות.
- אם אינך נמצא מול המחשב שבו אירעה הבעיה, תוכל לשמור את התיקון האוטומטי בכונן הבזק או בתקליטור ולאחר מכן להפעיל אותו במחשב שבו אירעה הבעיה.
שאלות נפוצות
מדוע ל- Windows יש מדיניות אבטחה שונה עבור סוגים שונים של מדיית אחסון?
Windows תומך בהתקני אחסון רבים, החל מדיסקים קבועים מסורתיים, כגון כונני דיסק קשיח וכונני זיכרון מוצק, ועד לדיסקים נשלפים, כגון כרטיסי SD וכונני USB מתקדמים. תמיכה בהתקני אחסון רבים מאפשרת ללקוחות להשתמש ב- Windows עבור תרחישים רבים יחד עם המערכת האקולוגית העשירה של חומרה תואמת Windows. הדבר כולל מכשירים לצרכנים כגון מצלמות, טלפונים סלולריים וכן הלאה. Windows מספק חוויה מצוינת מקצה לקצה לכל התרחישים והמכשירים הללו בכל הסביבות השונות שבהן Windows נפרס, מהבית, דרך עסק קטן וכלה בארגון.תכנון Windows לתמיכה בתרחישים שונים אלה דורש הבנה של הדרישות וסדרי העדיפויות השונים המשויכים לכל תרחיש. אלה כוללים מגוון שיקולים כגון נוחות שימוש, אבטחה, יכולת ניהול ותכונות אחרות. לכן, קיימים הבדלים באופן הניהול של קטגוריות מסוימות של התקני אחסון מנקודת מבט של אבטחה. זה משקף גורמים רבים. אלה כוללים את הסביבה שבה ייעשה שימוש במכשיר (כגון בעיקר בסביבה ביתית לעומת סביבה ארגונית) ואם ייעשה שימוש במכשיר בין מכשירים שונים. מכשירים אלה כוללים מכשירים שאינם מבוססי Windows.
מה גרם לבעיה זו?
ההבדל העיקרי במדיניות האבטחה הוא בין דיסקים מסורתיים, דיסקים קבועים ודיסקים נשלפים.כברירת מחדל, הגישה לנתונים המאוחסנים בדיסק קשיח מסורתי מוגבלת על-ידי רשימות בקרת גישה של המערכת (ACL) כדי לדרוש הרשאות ניהול מלאות. זה מספק רמת אבטחה מתאימה בסביבות שונות. זה מאפשר גם מערכות למשתמש יחיד וגם מערכות מרובות משתמשים. ברוב המחשבים, הדיסק הקשיח הוא המקום שבו ממוקמים נתונים חשובים, כגון מערכת ההפעלה, ורשימות בקרת גישה (ACL) דורשות אישורי ניהול מלאים כדי לגשת לנתונים אלה. Windows מספק כלים שונים לניהול כדי לאפשר שליטה במדיניות זו באופן מפורט יותר, במידת הצורך. הדבר כולל את BitLocker, מדיניות קבוצתית ורשימות בקרת גישה (ACL) נוספות. בדיסקים קשיחים, משתמשים שאינם מנהלי מערכת אינם יכולים להפעיל כלים ברמת אמצעי האחסון, כגון תבנית, או לקבל גישה ישירה ברמת הבלוק לתוכן של מערכת הקבצים.
מדיה נשלפת, לעומת זאת, מיועדת בעצם להובלה בין מכשירים שונים. אלה כוללים מכשירים אלקטרוניים לצרכנים ומכשירים שאינם מבוססי Windows, כגון מצלמות וטלפונים סלולריים. כברירת מחדל, גישה לנתונים המאוחסנים במדיה נשלפת אינה דורשת הרשאות ניהול מלאות. מכשירים אלה משויכים בדרך כלל למכשירים אלקטרוניים לצרכנים. עליך לוודא שהנתונים במכשירים אלה קלים לגישה וניתנים לניהול בקלות. לדוגמה, אם מערכת הקבצים בהתקן נשלף נפגמת, כל משתמש יכול להפעיל chkdsk ולנסות לתקן את הפגם. בסביבות שבהן אבטחה נוספת היא בראש סדר העדיפויות, לקוחות יכולים ליישם בקרות נוספות שמונעות גישה למדיה נשלפת או דורשות שכל המדיה הנשלפת תהיה מוצפנת. הדבר מגביל את השימוש במדיה נשלפת כחלק מדרישות האבטחה.
כיצד ניתן לבצע לקבוע אם התצורה שלי פגיעה?
המשתמשים יכולים לקבוע אם יש התקנים נשלפים בסביבתם באמצעות סמל הגישה המהירה 'הסר חומרה בבטחה' באזור ההודעות של שולחן העבודה. אם מכשיר מופיע בתפריט זה, פירוש הדבר שהוא מסומן כ"ניתן להסרה".המשתמשים יכולים גם לגשת לרשימה של התקנים נשלפים בלוח לוח הבקרה. לדוגמה, פתח את כל פריטי לוח הבקרה, פתח את התקנים ומדפסות ולאחר מכן לחץ על הכרטיסיה התקנים.
עיין בסעיף "כיצד ניתן לדעת אם הסביבה שלך מושפעת" לקבלת מידע נוסף על אופן השימוש ב- Windows PowerShell כדי לקבוע אם התצורה שלך פגיעה.
אילו מערכות הפעלה של Windows מושפעות בתצורות ברירת מחדל?
תצורות ברירת המחדל של Windows Vista, Windows 7 ו- Windows 8 מושפעות.מהם הסיכונים הפוטנציאליים של אכיפת גישה לקריאה וכתיבה למדיה נשלפת באמצעות מדיניות קבוצתית?
הגבלת הגישה להתקני אחסון נשלפים באמצעות מדיניות קבוצתית עלולה לגרום לאפליקציות מסוימות להתחיל להיכשל או לדרוש הרשאות מלאות. לדוגמה, ייתכן שתוכנת הגיבוי שלך לא תבצע גיבוי אל ההתקנים הנשלפים או מהם. באופן דומה, כל פעילות של דיסק בדיקה (chkdsk) או דיסק אתחול תדרוש הרשאות ניהול. הדבר עלול לגרום לכשל של תוכנת ניהול דיסקים ומניפולציה במצב הפעלה מוגבלת.מהם הסיכונים הפוטנציאליים של Bitlocker?
Bitlocker הוא הפתרון המומלץ לאבטחת נתונים באמצעות התקנים נשלפים. השימוש ב- Bitlocker יגרום לירידה קטנה בביצועים כאשר הוא מצפין ומפענח נתונים.מה עלול תוקף להשתמש בפגיעות כדי לעשות?
תוקף בעל גישה שאינה מנהלית יכול לקרוא או לכתוב לדיסק, בין אם הוא מנהל מערכת מקומי ובין אם לא. לתוקף תהיה גישת קריאה וכתיבה שרירותית למכשיר ולמערכת הקבצים. הדבר עלול להוביל לחשיפת מידע ממוקדת.
תודות
Microsoft מודה לאנשים הבאים על העבודה איתנו כדי לעזור להגן על לקוחות:
- ג'ורג' ג'ורג'ייב וולקוב על העבודה איתנו בנושא זה.