ĮVADAS
Mes esame išsamią informaciją ir įrankius, kad būtų galima pasiekti failus keičiamųjų įrenginių. Šiuos įrankius galite apeiti ne serverio paskirstymo Microsoft Windows NTFS failų teises. Mes esame nežino, kad ši problema gali turėti įtakos vidinių diskų, ilgalaikis diskus, kurie pažymėti kaip keičiamąją, o taip pat išorinio mediją, pvz., USB, Firewire, E-SATA, SD, ir kitą keičiamąją laikmeną. Mes esame apie situacijas, kai diskus dėl tam tikrų saugojimo valdikliai gali būti pažymėtos kaip "keičiamasis" nepriklausomai nuo fizinės padėties arba už kompiuterį arba ryšį, kuris naudoja disko tipo.
Ši problema nedaro įtakos pagrindinis sistemos tomo (t. y. įrenginio, iš kurio šiuo metu veikia "Windows").
Sistemas, kurios turi įtakos numatytoji konfigūracija yra visų pirma rizika. Pvz., tai apima kelis diskus, kuriuose veikia Windows Vista "," Windows 7 "ir" Windows 8.
Daugiau informacijos
Kaip sužinoti, jei jūsų aplinkoje veikia
-
Atidarykite didesnių teisių komandų eilutę. Norėdami tai padaryti, spustelėkite pradėti, įveskite CMD, dešiniuoju pelės mygtuku spustelėkite Cmd.exe, ir tada spustelėkite vykdyti administratoriaus teisėmis.
-
Didesnių teisių komandinėje eilutėje įveskite toliau nurodytą komandą ir paspauskite Enter:
"PowerShell"
-
"Windows PowerShell" eilutėje įveskite šią komandą:
Get-WmiObject-klasės Win32_DiskDrive | Formato lentelės pavadinimas, modelis, medijos tipas
Šis scenarijus grįš išvestį, panašų į šį:
|
vardas, pavadinimas |
Modelis |
Medijos tipas |
|---|---|---|
|
\\.\PHYSICALDRIVE0 |
ST31000528AS |
Ilgalaikis standžiojo disko media |
|
\\.\PHYSICALDRIVE3 |
DD Ext HDD 1021 USB įrenginys |
Išorinis standusis diskas media |
|
\\.\PHYSICALDRIVE4 |
Corsair Voyager 3.0 USB įrenginys |
Keičiamoji laikmena |
Jei medijos tipas, ar "Keičiamoji laikmena" arba "išorinį standųjį diską", veikia konfigūracijos problemos, kuris yra aprašytas šiame straipsnyje.
Sprendimas
Rekomenduojame, kad klientams, kurie nori išlaikyti disko operacinės sistemos lygio teisės į papildomą diskus, kurie pažymėti kaip "keičiamasis" atlikti vieną iš šių veiksmų apsaugos stiprinimas:
-
Įjunkite "BitLocker" Microsoft " (rekomenduojama).
-
Suteikti skaitymo ir rašymo prieigos prie keičiamųjų įrenginių arba laikmeną.
Suteikti skaitymo ir rašymo prieigos prie keičiamųjų įrenginių arba laikmenos
Siekiant suteikti skaitymo ir rašymo prieigos prie keičiamųjų įrenginių arba laikmenos, atlikite šiuos veiksmus:
-
Paspauskite "Windows" klavišą ir R ir atidarykite meniu vykdyti .
-
Įveskite MMC.exe, ir tada paspauskite Enter.
-
Meniu failas spustelėkite Pridėti pašalinti pridėtinį (CTRL + M), ir tada pažymėkite Grupės strategijos objekto rengyklė. Spustelėkite Gerai.
-
Spustelėkite Naršyti, spustelėkite skirtuką vartotojams ir du kartus spustelėkite Ne administratoriams.
-
Spustelėkite baigti, ir tada spustelėkite gerai.
-
Naršymo srityje išplėskite Vietinio Computer\Non administratoriai strategija, išplėskite Vartotojo konfigūracija, išplėskite Administravimo šablonai, išplėskite sistemosir Keičiamosios laikmenos prieiga.
-
Dukart spustelėkite klasėms keičiamąją saugojimo: atmesti visus prieigos, ir tada spustelėdami pažymėkite parinktis įgalinta .
-
Spustelėkite taikyti, ir tada spustelėkite gerai.
Jei negalite atlikti šiuos veiksmus apsaugos stiprinimas, rekomenduojame ne laikykite slaptos informacijos susijusio diskus arba įrenginius. Pvz., laikyti ne asmens arba autentifikavimo informaciją, kai kitiems vartotojams bendrinti naudodami darbo arba jokių atsarginių kopijų failų sistemos. Jei norite gauti daugiau informacijos, kreipkitės į disko valdiklio aparatūros gamintoju.
Automatinis Microsoft Fix It sprendimus galima automatiškai konfigūruoti sistemos neleisti skaitymo ir rašymo prieigos prie keičiamųjų įrenginių.
Jei norite, kad mes išspręstume šią problemą, pereikite prie skyriaus Pataisyti už mane.
Pataisyti už mane
Problemų sprendimas Windows 7 "arba" Windows 8
Norėdami įjungti arba išjungti šį sprendimą fixit, spustelėkite Taisyti mygtuką arba saitą antrašte įjungti arba išjungti antraštė. Spustelėkite vykdyti dialogo lange Failo atsisiuntimas , ir tada atlikite vedlyje pataisyti nurodomus veiksmus.
|
Įjungti |
Išjungti |
|---|---|
Fix it sprendimai "Windows Vista"
Norėdami įjungti arba išjungti šį sprendimą fixit, spustelėkite Taisyti mygtuką arba saitą antrašte įjungti arba išjungti antraštė. Spustelėkite vykdyti dialogo lange Failo atsisiuntimas , ir tada atlikite vedlyje pataisyti nurodomus veiksmus.
|
Įjungti |
Išjungti |
|---|---|
Pastabos
-
Šis vedlys gali būti tik anglų kalba. Tačiau automatinis taisymas tinka ir kitų kalbų "Windows" versijoms.
-
Jei dirbate kitu kompiuteriu, kuriame iškilo ši problema, galite įrašyti automatinį taisymą "flash" atmintinėje arba CD diske ir paleisti jį reikiamame kompiuteryje, kuriame kilo problema.
DUK APIE
-
Kodėl "Windows" turi kitą saugos strategijos įvairių tipų laikmenų?
"Windows" palaiko daug saugojimo įrenginių, nuo įprastų ilgalaikio diskus, pvz., standžiųjų diskų įrenginiai ir diskai, keičiamųjų diskų, pvz., SD kortelių ir USB nykščio diskus. Palaikymo daug saugojimo įrenginių leidžia vartotojams naudoti "Windows" daug scenarijų kompiuteryje, kuriame veikia Windows suderinamos aparatūros daug ekosistemai. Tai apima vartotojų įrenginius, pvz., fotoaparatai, Mobilieji telefonai ir pan. "Windows" siūlo puiki iki galo patirtis šie scenarijai ir įrenginių įvairiose aplinkose, kuriame įdiegta "Windows", namuose ir smulkaus verslo įmonės.
Kūrimas Windows palaikyti šiuos įvairiais būdais reikia suprasti įvairių reikalavimai ir prioritetai, susiję su kiekvienos scenarijų. Tai apima įvairių svarstymų, pvz., naudojimo paprastumas, saugos, valdymo ir kitas funkcijas. Todėl skiriasi kaip tam tikros kategorijos saugojimo įrenginių yra valdomi saugos požiūriu. Tai rodo, kad įvairių priežasčių. Tai apima aplinkos kuris įrenginys bus naudojamas (pvz., ypač namuose prieš įmonės) ir ar įrenginys bus naudojamas tarp skirtingų įrenginių. Šie įrenginiai, kurie nėra "Windows" pagrindo. -
Kas sukelia šią problemą?
Pagrindinis saugos strategija yra tradicinis, ilgalaikis diskus ir keičiamieji diskai.
Pagal numatytuosius nustatymus, prieigą prie duomenų, kuris saugomas tradiciniame standžiajame diske yra apribota sistemos prieigos valdymo sąrašus (ACL), kad reikia didesnių administratoriaus teisių. Tai suteikia tinkamą saugos lygį visoje įvairiose aplinkose. Tai leidžia tiek vieno vartotojo ir kelių vartotojų sistemos. Daugelyje kompiuterių standusis diskas yra, kur yra svarbių duomenų, pvz., operacinės sistemos, ir ACL reikia didesnių administratoriaus teisių į šiuos duomenis. "Windows" pateikia kitą valdymo įrankiai, Norėdami įgalinti šią politiką galima valdyti daugiau būdu, jei tai būtina. Tai apima "BitLocker" grupės strategijos ir papildomas ACL. Standžiųjų diskų, esantys ne administratoriaus vartotojams negalite paleisti garsumo lygio įrankius, pvz., formatą, arba tiesiogiai blokinių prieiti prie failų sistemos turinį.
Keičiamoji laikmena, tačiau iš esmės skirta vežti tarp skirtingų įrenginių. Šie vartotojų elektronikos įrenginiai ir įrenginių, kurie nėra "Windows" pagrindo, pvz., kameras ir mobiliuosius telefonus. Pagal numatytuosius nustatymus prieiga prie duomenų, kurie yra saugomi keičiamojoje laikmenoje nereikia didesnių administratoriaus teisių. Šie įrenginiai paprastai susiję su vartotojo elektroniniai įrenginiai. Įsitikinkite, kad šiuos įrenginius lengva prieiga ir lengvai valdyti duomenis. Pvz., jei sugadintas sistemos failas keičiamajame įrenginyje, bet kuris vartotojas gali paleisti chkdsk ir bandoma atkurti sugadinti. Aplinkoje, kurioje papildomos saugos yra prioritetas, Klientai gali vykdyti papildomi valdikliai, neleisti patekti į keičiamąją laikmeną arba reikalauja užšifruotas visos keičiamąją laikmeną. Tai riboja naudoti keičiamąją laikmeną kaip dalis saugos reikalavimų. -
Kaip nustatyti, ar mano konfigūracija yra vulnerable?
Vartotojai gali nustatyti, ar jie turi keičiamųjų įrenginių savo aplinkoje, naudojant "Safely Remove Hardware" Sparčiosios prieigos piktogramą darbalaukio pranešimų srityje. Jei įrenginys yra sąraše šiame meniu, vadinasi, pažymėtas kaip "keičiamasis."
Vartotojai taip pat galite pasiekti sąrašą keičiamųjų įrenginių valdymo skyde. Pvz., Visas valdymo skydo elementamsatidaryti, atidarykite įrenginių ir spausdintuvųir tada spustelėkite skirtuką įrenginiai .
Ieškokite skyriuje "kaip sužinoti, jei jūsų aplinka turi įtakos" daugiau informacijos apie tai, kaip naudoti "Windows PowerShell", Norėdami nustatyti, ar jūsų konfigūracija yra pažeidžiami. -
Kuri "Windows" operacinės sistemos turi įtakos numatytoje configurations?
Numatytoji konfigūracija veikia "Windows Vista", "Windows 7" ir "Windows" 8. -
Kas yra galimos rizikos vykdymo skaitymo ir rašymo prieigą prie keičiamosios laikmenos per grupės Policy?
Apriboti prieigą prie keičiamųjų laikmenų įrenginių naudojant grupės strategiją gali sukelti tam tikros taikomosios programos nepavyksta paleisti arba reikia didesnių teisių. Pvz., jūsų atsarginių kopijų kūrimo programinė įranga gali atlikti atsarginę kopiją į arba iš keičiamųjų įrenginių. Be to, bet patikrinkite, ar diske (chkdsk) arba formatuoti disko tipo veikla bus reikia turėti administratoriaus teises. Tai gali būti dėl diskų tvarkymo ir manipuliavimo programinės įrangos nepavyksta paleisti tik režimu. -
Kas yra "BitLocker" galimą pavojų?
"BitLocker" yra rekomenduojamas sprendimas su keičiamųjų įrenginių duomenų saugumą. Naudojant "BitLocker" dėl per mažų našumo sumažėjimas, kai jis yra šifruoti ir iššifruoti duomenų. -
Kas pažeidėjas naudoti pažeidžiamumas daryti?
Pažeidėjas, esantys ne administratoriaus prieigos nepavyko nuskaityti arba įrašyti į diską, nesvarbu, ar jis yra vietinis administratorius. Pažeidėjas turi laisvuosius skaitymo ir rašymo prieigą prie įrenginio ir failų sistemos. Tai gali lemti tikslinės informacijos atskleidimo.
Padėkos
"Microsoft" Ačiū už darbą su mumis padedant apsaugoti klientus:
-
George Georgiev Valkov dirbti su mumis šią problemą.
