Содержание
Несмотря на то, что в составе Windows есть инструменты для ограничения доступа, на практике оказывается, что они не слишком удобны, причем в самых заурядных ситуациях. Достаточно упомянуть такие простые примеры, как установка пароля на директорию или запрет на открытие Панели управления.
Можно отметить, что в Windows 8, по сравнению с предшествующей ей Windows 7, был усовершенствован родительский контроль. Сейчас с ним можно ознакомиться в разделе «Семейная безопасность» Панели управления. Фильтр имеет следующие возможности:
- Фильтрация посещения веб-сайтов
- Ограничения по времени
- Ограничения на Магазин Windows и игры
- Ограничения на приложения
- Просмотр статистики активности пользователей
Из перечисленного ясно, что даже эти функции помогут администратору компьютера решить многие частные моменты. Поэтому далее пойдет речь о небольших программах, которые позволяют ограничить доступ к информации и системным разделам в дополнение к стандартным инструментам управления ОС Windows.
Security Administrator
Домашняя страница: http://www.softheap.com/secagent.html
Лицензия: Shareware ($69)
Security Administrator
Программа Security Administrator напоминает типичный системный твикер, но только с акцентом на системную безопасность. Каждая из опций отвечает за определенное ограничение, поэтому общее древо настроек так и называется — «Restrictions». Оно делится на 2 раздела: общие (Common Restrictions) и пользовательские ограничения (User Restrictions).
В первой секции — параметры и подразделы, которые касаются всех пользователей системы. К ним относятся загрузка и вход в систему, сеть, Проводник, собственно Интернет, система, Панель управления и другие.
Условно их можно разделить на ограничения онлайн- и офлайн-доступа, но разработчики особо сложной разбивки по вкладкам не рассмотрели.
По сути, достаточно и того, что каждый «твик» имеет описание: какое влияние на безопасность оказывает та или иная опция.
Во втором разделе, User Restrictions, можно настроить доступ для каждого пользователя Windows индивидуально. В список ограничений входят разделы Панели управления, элементы интерфейса, кнопки, горячие клавиши, съемные носители и др.
Предусмотрен экспорт настроек в отдельный файл, чтобы его можно было применить, например, на других системных конфигурациях. В программу встроен агент для слежения за активностью пользователей.
Файлы журнала помогут администратору проследить потенциально опасные действия пользователя и принять соответствующие решения.
Доступ к Security Administrator можно защитить паролем — в далее рассматриваемых программах это опция также имеется де факто.
Из недостатков — небольшой список программ, для которых можно применить ограничения: Media Player, MS Office и т. п. Популярных и потенциально опасных приложений намного больше. Усложняет работу отсутствие актуальной для Windows 8 версии и локализации — это как раз тот вариант, когда сложно обходиться без начальных знаний английского.
Таким образом, программа предназначена как для ограничения доступа, так и для гибкой настройки параметров безопасности ОС.
WinLock
Домашняя страница: http://www.crystaloffice.com/winlock/
Лицензия: trialware ($23,95)
WinLock
В WinLock нет распределения настроек на общие и пользовательские, вместо этого имеются разделы «Общие», «Система», «Интернет». В сумме, возможностей меньше, чем предлагает Security Administrator, но такая логика делает работу с программой более удобной.
К системным настройкам относятся ограничения элементов Рабочего стола, Проводника, меню «Пуск» и им подобных. Также можно установить запрет на определеные горячие клавиши и всевозможные меню. Если интересуют только эти аспекты ограничений — ниже см. программу Deskman.
Ограничения функций Интернета представлены весьма поверхностно. Они заменяют один из компонентов Семейной безопасности: блокировка доступа к сайтам. Безусловно, любой файрволл по этой части будет оптимальным решением. Отсутствие же возможности хотя бы задать маску для веб-узлов делает данный раздел WinLock маловажным для опытного пользователя.
Кроме названных разделов, следует упомянуть «Доступ», где доступно управление приложенями. Любую программу легко занести в черный список по названию либо ручным добавлением.
В разделы «Файлы» и «Папки» можно поместить данные, которые необходимо скрыть от других пользователей. Пожалуй, не хватает парольной защиты доступа (для этого нужно обратиться к помощи других программ, см. ниже).
WinGuard
Домашняя страница: http://www.winguardpro.com
Лицензия: freeware
WinGuard
WinGuard можно использовать для блокировки приложений и разделов Windows, а также для шифрования данных. Программа распространяется в двух редакциях — бесплатной и Advanced. Функциональные отличия между ними невелики — несколько опций в одноименной вкладке «Advanced». Среди них отключение Internet Explorer, Проводника, процесса установки, записи файлов на USB.
Контроль над запуском приложений осуществляется во вкладке «Task Lock».
Если нужной программы нет в списке, ее можно добавить самостоятельно, указав название в заголовке либо выбрав из списка открытых в данный момент приложений (аналогично WinLock).
Если же сравнивать функцию блокировки с Security Administrator, в случае с WinGuard можно отключить ограничения для администраторского аккаунта. Однако настроить черный список приложений для каждого пользователя нельзя.
Шифрование доступно посредством раздела Encryption. Реализован пользовательский интерфейс неудобно: нельзя составить список для обработки, нет контекстного меню. Все, что нужно сделать — это указать директорию, которая будет являться и исходной, и конечной. Все содержащиеся файлы будут зашифрованы в 128-битный AES (Advanced Encryption Standard). Аналогичным образом производится расшифровка.
Таким образом, функциональность достаточно бедная, даже если взять во внимание платную версию.
Advanced Folder Encryption
Домашняя страница: http://www.kakasoft.com/advanced-folder-lock/
Лицензия: shareware ($34,95)
Advanced Folder Encryption
Еще одна программа для AES-шифрования данных, и все же отличие от WinGuard весьма заметно.
Во-первых, выбор файлов для шифрования происходит быстрее. Не нужно выбирать каждую папку по-отдельности, достаточно составить список директорий и файлов. При добавлении Advanced Folder Encryption требует выставить пароль для шифрования.
Вы, в программе нет возможности указать метод защиты, вместо этого позволяется выбрать метод Norman, High или Highest.
Второй удобный момент — шифрование через контекстное меню и расшифровка файлов одним кликом. Нужно понимать, что без установленной Advanced Folder Encryption данные не удастся просмотреть даже зная пароль. В этом отличие от архиваторов, которыми можно запаковать файлы в зашифрованный и всюду доступный exe-архив.
При выборе большого количества файлов для шифрования, как было замечено, не срабатывает кнопка отмены. Поэтому нужно быть осторожным, чтобы не получить результат в виде битого файла.
Deskman
Домашняя страница: http://www.anfibia-soft.com
Лицензия: trialware (€39)
Deskman
Программа для ограничения доступа к элементам интерфейса и системным разделам. Пожалуй, тут ее уместно сравнить с Security Administrator за той разницей, что Deskman более сконцентрирован на Рабочем столе. Системные опции также присутствуют, но это, скорее, то, что не подошло в другие разделы: отключение кнопок перезагрузки, Панели управления и другие смешанные опции.
В разделе Input — отключение горячих клавиш, функциональных кнопок и функций мыши. Помимо имеющегося списка, можно определить сочетания клавиш самостоятельно.
Любопытна опция Freeze, которая доступна на панели инструментов. По ее нажатию формируется «белый список» из приложений, запущенных в данный момент. Соответственно, не входящие во whitelist программы недоступны до того момента, пока функция Freeze не будет отключена.
Еще одна возможность, связанная с уже онлайн, — защищенный веб-серфинг.
Суть «защищенного» метода заключается в том, что доступны будут только те страницы, которые содержат в заголовке определенные ключевые слова. Эту функцию можно назвать разве что экспериментальной.
Вдобавок, акцент делается на Internet Explorer, который, безусловно, является стандартным браузером, но явно не единственным.
Следует отметить удобное управление программой. Для применения всех установленных ограничений достаточно нажать кнопку «Secure» на панели, либо босс-клавишу для снятия ограничений. Второй момент — поддерживается удаленный доступ к программе посредством веб-интерфейса.
После предварительной настройки он доступен по адресу http://localhost:2288/deskman в виде панели управления. Это позволяет следить за пользовательской активностью (просмотр журналов), запускать программы, перезагружать компьютер/выходить из системы — как на одной, так и на нескольких машинах.
Password for Drive (Secure NTFS)
Домашняя страница: http://www.securentfs.com/
Лицензия: shareware ($21)
Password for Drive
Программа работает только с файловой системой NTFS и использует ее возможности для хранения информации в скрытой области.
Для создания хранилища необходимо запустить Password for Drive с администраторскими правами и выбрать диск для создания хранилища. После этого файлы можно копировать в защищенную область с помощью виртуального диска. Для доступа к данным с другого компьютера не требуются администраторские права.
В качестве хранилища можно использовать также съемный носитель. Для этого предварительно нужно отформатировать диск, например, штатными инструментами Windows, в NTFS и установить Password for Drive в редакции portable.
Программа не отличается интуитивным и удобным интерфейсом, фактически управление осуществляется минимальным набором кнопок — «Открыть»/»Удалить хранилище» и «Активировать диск». В демонстрационном режиме возможно лишь протестировать функциональность программы, так как количество открытий хранилища ограничено сотней.
USB Security
Домашняя страница: http://www.kakasoft.com/usb-security/
Лицензия: shareware ($19,95)
USB Security
Программа предназначена для установки парольной данных на съемные носители.
В отличие от Secure NTFS, диалог настройки значительно более интуитивен, благодаря мастеру настройки.
Так, для применения защиты необходимо подсоединить к компьютеру устройство, выбрать его в списке и следовать мастеру установки.
После данной процедуры пользователь получает в свое распоряжение диск, защищенный паролем. Для разблокировки достаточно запустить exe-файл в корне диска и ввести пароль.
Зашифрованный диск при открытии доступен как виртуальный диск, с которым можно производить те же операции, что и с исходным. Не стоит забывать, что на компьютерах, где запрещен запуск сторонних программ (не находящихся в «белом» списке), доступ к содержимому будет закрыт.
Также на сайте разработчиков можно скачать другие программы для защиты данных, в том числе:
- Shared Folder Protector — защита файлов внутри сети;
- Folder Protector — защита файлов на съемных носителях.
AccessEnum
Домашняя страница: http://technet.microsoft.com/en-us/sysinternals/bb897332.aspx
Лицензия: freeware
AccessEnum
Небольшая утилита, которая позволяет контролировать доступ пользователей к Реестру и файлам, находить уязвимости в выданных правах. Другими словами, программа будет полезна в том случае, если права доступа выставляются средствами Windows.
Удобство утилиты состоит в том, что ОС попросту не предоставляет средств для просмотра прав доступа к директориям в виде детального списка. Кроме файлов, также можно проверить доступ к веткам реестра.
Для проверки прав доступа необходимо указать директорию или раздел Реестра для сканирования и начать процесс сканирования. Результаты отображаются в виде колонок «Read»/»Write»/»Deny», соответствующих адресам. В свойства каждого из элементов списка можно зайти через контекстное меню.
Программа работает под всеми ОС семейства Windows NT.
Резюме
Утилиты, рассмотренные в обзоре, можно использовать в дополнение к базовому инструментарию Windows, комплексно и в довесок друг к другу. Их нельзя отнести в категорию «родительский контроль»: некоторые функции в чем-то схожи, но по большей части не совпадают.
Security Administrator и WinLock — утилиты-твикеры настроек безопасности, которые также можно использовать для отключения элементов Рабочего стола, системных разделов и др. В WinLock, кроме того, встроен интернет-фильтр и есть возможность блокировки файлов и папок.
В функции Deskman входит ограничение доступа к интерфейсу (превосходящее по гибкости Security Administrator и WinLock), управление запуском приложений, интернет-фильтр.
WinGuard сочетает в себе функции шифровальщика и ограничителя доступа к программам и устройствам. Advanced Folder Encryption имеет смысл рассматривать как замену WinGuard по части шифрования.
Password for Drive и USB Security ограничивают доступ к данным на съемных носителях.
AccessEnum — бесплатная удобная оболочка для проверки прав доступа пользователей к файлам и Реестру.
Общая папка в сети. Управление общими папками. Как ограничить доступ к папке другим пользователям
Сегодня использование в одном доме или предприятии малого бизнеса сразу и Windows XP, и Windows 7, и Windows 8 – вполне возможно.
И хотя в Windows 7 и Windows 8 есть схожие средства для того, чтобы делиться файлами в сети, есть различия, которые могли бы вас озадачить.
Основы обмена файлами в локальной сети
При установке или устранении проблем совместного доступа к файлам по сети домашнего или малого бизнеса первым делом нужно удостовериться, что все компьютеры в сети – элементы одной рабочей группы
. Есть исключение: если у вас ноутбук, который обычно подключен к корпоративному домену и настроен как элемент домена, и при этом вы собираетесь оставить его в таком качестве.
Имя рабочей группы по умолчанию для систем Windows – WORKGROUP. Но вы можете использовать другое имя. Проще говоря, ПК будет видеть все системы в локальной сети, у которых одно общее имя рабочей группы. Если вы присоединяете машину к рабочей группе, в настройках системы Windows предусмотрен мастер.
Чтобы вручную изменить имя рабочей группы системы, вызовите диалоговое окно Свойства системы (System Properties) (рис. 1). Для этого в Панели управления (Control Panel) откройте раздел Система (System).
В Windows 7 и Windows 8 щелкните ссылку Дополнительные параметры системы
(Advanced system settings).
Выберите вкладку Имя компьютера (Computer Name) и нажмите кнопку Изменить (Change), чтобы ввести новое имя рабочей группы (или новое доменное имя или имя компьютера).
Рисунок 1. В Свойствах системы предлагается как ручной метод присоединения доменов и рабочих групп, так и с помощью мастера.
Как только у вас появились свои компьютеры, распознающие друг друга в Проводнике Windows, вы можете начать совместное использование файлов, назначая файлы и папки для совместного использования. Но об этом через мгновение.
Использование домашних групп для локального обмена файлами и папками
Microsoft рассчитывает на то, что для совместного доступа к файлам вы будете использовать встроенные в Windows домашние группы
(homegroups). Это, по существу, заранее сконфигурированные группирования совместно используемых файлов и принтеров.
Как правило, домашние группы легко настроить, но у них также есть ряд ограничений и потенциальных проблем с производительностью. Например, системы XP не могут быть присоединены к домашней группе.
Передача файлов с помощью домашней группы может быть заметно медленнее, чем через стандартное соединение рабочей группы (workgroup).
Домашние группы можно использовать в Windows 8.1, Windows RT 8.1 и Windows 7 с несколькими важными оговорками. В Windows 7 Starter, Windows 7 Home Basic и Windows RT 8.
1 вы можете осуществлять присоединение
к домашней группе, но не создавать
ее. В RT вы также не сможете совместно использовать с другими локальный контент.
Системы, установленные как доменные элементы, также могут быть присоединены (но без создания) к домашним группам.
Как правило, Windows 7 предлагает пользователям создать домашнюю группу или присоединиться к ней, когда ПК впервые подключается к сети. С Windows 8 не так: при настройке ПК с Windows 8.
1 домашняя группа создается автоматически, если нет никаких других домашних групп в сети. Если будет другой компьютер в сети с домашней группой, то утилита уведомит вас и покажет кнопку Присоединить сейчас
(Join now) (см. рисунок 2).
Если вы нажмете кнопку, то Вам будет предложено ввести пароль домашней группы.
Рисунок 2. Если в вашей сети уже есть домашняя группа, Windows должна автоматически спросить, хотите ли вы присоединиться к ней.
Однако прежде чем сделать присоединение к домашней группе, я рекомендую щелкнуть ссылку «Изменить дополнительные параметры общего доступа» (Change advanced sharing settings).
Диалоговое окно «Дополнительные параметры общего доступа)» (Advanced sharing settings)
позволяет сконфигурировать ресурсы для сети.
Программа предлагает три раздела: Частная (текущий сетевой профиль) (Private), Гостевая или общедоступная (Guest or Public) и Все сети (All Networks). Организационная схема этой утилиты может сбить с толку; вот что здесь показано:
- В разделах Частная
(Private) и Гостевая или общедоступная
(Guest or Public) вы можете указать, включить ли сетевое обнаружение и совместное использование файлов и принтеров. Вам стоит оставить эти опции включенными, потому что, в конце концов, вам нужно, чтобы ваши компьютеры видели друг друга и совместно использовали файлы. - Раздел Все сети
(All Networks) более интересен. Здесь вы можете установить параметр, могут ли пользователи на других компьютерах иметь доступ к Общим папкам (мы вскоре доберемся до них), и определить, какие устройства в сети могут передавать потоком медиафайлы по сети.
Чтобы разместить более старые устройства, вы можете также понизить стандарт шифрования, используемый сетью. Наконец, вы можете установить, будет ли реализовано защищенное паролем совместное использование на текущем компьютере. Если вы активируете этот параметр, то пользователям для совместного использования файлов нужно будет иметь учетные записи на компьютере.
Рисунок 3. Раздел Все сети (All Networks) диалога Дополнительные параметры общего доступа (Advanced sharing settings) позволяет защитить паролем совместно используемые файлы.
Когда вы закончите с диалогом (Advanced sharing settings), вы можете щелкнуть кнопку Сохранить изменения (Save changes) и вернуться к предыдущему диалогу. Нажмите кнопку Присоединиться
(Join now), и Вам будет предложено выбрать, какие папки вы хотите совместно использовать.
Диалоговое окно Предоставление доступа другим домашним компьютерам (Share with other homegroup members) поначалу может немного сбить с толку.
Следует иметь в виду, что вы не определяете типы файлов, вы определяете папки, сохраненные в вашем пользовательском профиле.
Выбор Общий доступ (Shared) в категории Видео (Video), например, означает, что только к этим файлам в вашей библиотеке Видео (Video) или папке могут получить доступ другие. Видео, сохраненные в других каталогах, совместно использоваться не будут.
Рисунок 4. Windows позволяет Вам контролировать, что именно будет совместно использоваться в папках и библиотеках Windows по умолчанию; у вас есть два варианта – Общий доступ (Shared) и Общий доступ не предоставляется (Not shared).
Нажмите кнопку Далее (Next), чтобы присоединиться к домашней группе. Вы теперь, перейдя в раздел Домашняя группа (Homegroup) в Проводнике Windows, будете способны перемещаться в пределах совместно используемых ресурсов других компьютеров.
Более детальную информацию о домашних группах Windows вы найдете на странице “Домашняя группа” сайта Microsoft.
Общий доступ к файлам по сети через папки Общие
Соединена ли система с домашней группой, или просто является частью рабочей группы, вы можете использовать папку Общие (Public), чтобы совместно использовать файлы с кем-то, у кого есть доступ к вашему компьютеру, – по сети или локально. Если вы создали домашнюю группу, папка Общие будет задействована автоматически. В противном случае вам нужно будет самим включить папку Общие.
Опять же, как только вы включили использование папки Общие (Public), любые файлы, сохраненные в этой папке или ее подпапках, будут доступны всем пользователям, у которых есть доступ к этому компьютеру.
Следует иметь в виду, однако, что папка Общие (Public) в каждой системе – это отдельная папка, независимая от папок Общие (Public) во всех остальных системах. Это не единая общая папка, доступная по сети.
Как только вы включили папку Общие (Public), я рекомендую сделать ее новой Библиотекой (Library). Щелкните правой кнопкой по ее имени и выберите Добавить в библиотеку
(Include in library).
Установка совместного доступа к определенным файлам и папкам
Я обычно не использую папки данных Windows по умолчанию, я считаю более удобным создание моей собственной иерархии папок.
(Следует иметь в виду, что если вы хотите пользовательские нестандартные папки автоматически резервировать с помощью Истории файлов в Windows 8, они должны быть включены в библиотеку.
) К счастью, это относительно просто – назначить отдельные папки, подпапки и файлы для совместного доступа – для себя, в рамках домашней группы или для других конкретных пользователей.
В Windows 7 нажмите (Share with) и затем Отдельные люди
(Specific people); откроется диалоговое окно Общий доступ к файлам (File Sharing), аналогичное тому, что в Windows 8.
Любопытно, что если вы хотите сделать определенную папку (кроме папки Общие (Public)) доступной всем
в вашей сети, вам придется сделать несколько лишних шагов. Вы должны открыть свойства файла или папки, выбрать вкладку Доступ (Sharing) и нажать Общий доступ (Share).
Рисунок 6. Средство Дополнительные параметры безопасности (Advanced Security Settings) в Windows 8 позволяет задавать полномочия отдельных пользователей по совместному использованию файлов и папок.
Дважды щелкните имя конкретного пользователя, и откроется диалоговое окно Элемент разрешения (Permission Entry) (см. рисунок 7.) Вы можете также указать, среди прочего, распространяются ли данные полномочия также и на подпапки и файлы в них.
Рисунок 7. Расширенное диалоговое окно полномочий позволяет задать то, что конкретный пользователь может делать с выбранными папками и файлами.
Windows 7 также позволяет Вам в файлах и папках устанавливать определенные пользовательские полномочия, но находится это в другом месте.
Щелкните правой кнопкой папку и выберите Свойства (Properties), затем выберите вкладку Доступ (Sharing) или Безопасность (Security). На вкладке Доступ (Sharing) выберите Расширенная настройка (Advanced Sharing) и затем Разрешения (Permissions).
На вкладке Безопасность (Security) выделите имя пользователя и затем нажмите Изменить (Edit). (Это подходит и для Windows 8.)
Настройка совместно используемых файлов и папок вручную потребует некоторых усилий, но это, очевидно, позволит Вам тонко контролировать доступ и уровни доступа к данным на ПК.
Когда вы хотите получить доступ к чему-то общедоступному на другом компьютере, вы просто переходите к разделу Сеть (Network) в навигационной панели Проводника Windows, нажимаете кнопку Развернуть (Expand) напротив конкретной системы, и открываете файл или папку, которую вы ищете.
Облако: организация доступа к собственным данным
Как защитить папку паролем?
3 способа защиты
1-ый способ. Поставим пароль на учетную запись и ограничим возможность просмотра папок
Как правило, компьютером в семье пользуется сразу несколько человек, для этого разумно установить для каждого члена семьи свою учетную запись со своим паролем. Тогда никто из членов семьи не будет обделён: у каждого свои секреты и у каждого свой ключ к секретам.
Как создать новую учетную запись и поставить пароль на неё:
Нажмите Пуск и выберите в нём Панель управления:
Укажите в строке Просмотр: Мелкие значки (для удобства) и перейдите по ссылке Учетные записи пользователей:
В открывшемся окне Вы сможете поставить пароль для своей учетной записи и для других записей, перейдя по ссылке Управление другой учетной записью.
Также здесь Вы сможете создать новые учетные записи для людей, которые пользуются Вашим компьютером.
Мы настоятельно рекомендуем создать дискету сброса пароля, она будет являться гарантией того, что даже если Вы забудете пароль, сможете с её помощью восстановить работу системы.
Теперь, когда учетные записи настроены, пароли на них стоят, можно переходить к установке паролей на папки. Выберите нужную папку, вызовите контекстное меню (клацнув правой кнопкой мыши по папке) и выберите Свойства папки. В качестве примера, я взял свою папку под названием “Сериалы”.
В свойствах папки перейдите на вкладку Доступ и в ней нажмите кнопку Общий доступ:
В следующем окне укажите, кто имеет право открывать/читать/изменять данную папку:
2-ой способ. Отправляем папку в архив, на котором ставим пароль
Для выполнения данной операции нам потребуется всем известная программа WinRar. Теперь по пунктам:
Перечисленные способы являются самыми удобными и рациональными, обеспечивающие Вам наилучшую защиту данных. Однако если Вы не против установить сторонний софт на свой компьютер, мы приведём ещё один способ защиты папки паролем.
3-ий способ. Защита программой Folder Password Protect
Данный софт дает Вам возможность защитить паролем абсолютно любую папку на компьютере, на флешке или на другом носителе. Такие возможности делают Folder Password Protect лидером среди других программ, отвечающих за приватность и безопасность данных.
Кроме того, её защита содержит безопасность Windows, т.е. ту, которую сломать сложнее всего.
Программа, упрощает работу пользователей, нет необходимости создавать несколько учетных записей, а главное — программа работает в любой файловой системе (NTFS или FAT32).
Установка пароля проходит очень просто: после установки на Ваш компьютер данной программы нажимаете правой кнопкой мыши по нужной Вам папке и в контекстном меню выбираете пункт “Установить пароль”.
Папка будет недоступна абсолютно всем: даже если Вы запустите компьютер в безопасном режиме или же вообще попробуете открыть папку на другом ПК с иной операционной системой, скинув эту папку, к примеру, на флешку.
Такая защита особо полезна для владельцев ноутбуков, когда устройство может быть легко украдено или им могут воспользоваться без ведома владельца. Кроме того, Folder Password Protect поможет сохранить в целости и сохранности очень важные документы на Вашем персональном компьютере.
Программа имеет бесплатное время пользование — 30 дней, после чего потребуется купить данный софт. Однако нередки случаи, когда в Интернете выкладывают взломанные версии Folder Password Protect, но мы не рекомендуем ими пользоваться, так как это прямое нарушение авторских прав.
*На скриншотах показана операционная система Windows 7
Как скрыть или ограничить доступ к папкам в Windows – несколько способов
Скрываем папку штатными средствами Windows
- Первый способ является самым простым и не требует использования какого-либо стороннего программного обеспечения.
-
- Для срытия папки необходимо открыть её свойства, для этого кликните по ней правой клавишей мыши и в появившемся контекстном меню выберите пункт Свойства
- В открывшемся окне свойств папки поставьте галочку у пункта «Скрытый»
- А после, нажмите кнопку Другие… и в открывшемся окне снимите галочку у пункта «Разрешить индексировать содержимое файлов в этой папке»
- В процессе подтверждения сделанных изменений и закрытия окна свойств папки нажатием клавиши OK будет отображён запрос, в котором потребуется указать, к каким элементам применять скрытие. В большинстве случаев оптимальным выбором будет являться вариант «Применение изменений только к этой папке»
- В результате этих действий папка будет скрыта в файловом менеджере Windows.
Если папка не исчезла, а стала полупрозрачной, то это значит, что ваша система настроена на отображение скрытых файлов и папок. В этом случае необходимо сделать следующее: в меню файлового менеджера проследовать по пути Упорядочить –> Параметры папок и поиска (в Windows 10 Фаил –> Изменить параметры папок и поиска) и в открывшемся окне перейти на вкладку Вид, там найти и переключить чекбокс на пункт Не показывать скрытые файлы, папки и диски.
Для подтверждения сделанных изменений и закрытия окна параметров файлового менеджера нажмите OK.
Данную опцию придётся переключать всякий раз, как вам необходимо будет вернуть отображение скрытой папки(ок). С этим неудобством приходится мириться, если принять во внимание тот факт, что этот способ скрытия является самым простым, который к тому же не требует использования стороннего софта.
Скрываем папку, используя бесплатную программу
После этих шагов перед нами откроется главное окно программы. Для скрытия необходимой папки нажмите на кнопку Add и укажите её. После добавления очередной папки будет выскакивать информационное сообщение, которое рекомендует сделать Backup (резервное копирование) настроек программы, на случай случайного или намеренного удаления программы. Для создания резервной копии настроек нажмите клавишу Backup и укажите путь для сохраняемого файла. Этот файл поможет восстановить доступ к скрытым папкам после повторной установки программы.
Управление скрытием и отображением папок осуществляется клавишами меню. За скрытие папки отвечает кнопка Hide, а за отображение Unhide.
Интерфейс программы прост и не перегружен элементами управления. Благодаря этому её освоение не составляет какой-либо сложности даже в отсутствии перевода на русский язык.
Стенография или как скрыть папку с файлами в графическом файле
Данный метод основан на скрытии одного типа файла в другом. В примере это будет архив, который будет скрыт в графическом файле.
После объединения графический файл всё так же будет отображаться в системе, но при открытии его через архиватор, вы получите доступ к заархивированным файлам.
Для создания такой файла следуйте инструкции:
1) Для скрытия нужной папки её необходимо предварительно заархивировать, выбрав формат архива rar или zip. Ко всему прочему архиву можно задать пароль, что дополнительно защитит ваши данные.
В данном примере мы назовём архив hide-files.rar
2) Получившийся архив и графический файл с расширением jpg (в данном примере это будет файл foto.jpg) необходимо разместить в одной папке, которая в свою очередь должна находиться ближе к корню жёсткого диска и не иметь пробелов. В примере это будет папка C:join
- 3) Откройте командную строку, для этого нажмите комбинацию клавиш Win + R и в открывшемся окне введите cmd и нажмите OK.
- 4) В открывшемся окне командной строки перейдите к папке с объединяемыми файлами, для этого введите команду:
- А после:
COPY /B foto.jpg + hide-files.rar final-foto.jpg
В результате создастся графический файл с именем final-foto.jpg, который для неосведомлённого пользователя будет являться обычным графическим файлом.
Краткий итог
В данном обзоре были рассмотрены наиболее популярные решения для скрытия файлов и папок в Windows. Мы надеемся, что данная окажется для вас полезной и решит все поставленные задачи.
Если у вас остались вопросы, вы можете задать их в комментариях.
Как ограничить доступ к "секретной" информации на компьютере [без программ]
Здравствуйте уважаемые читатели. Сегодня начинаем цикл статей посвященных ограничению доступа к информации на операционной системе Windows.
Из сегодняшней публикации вы узнаете, как ограничить доступ к папкам и файлам средствами самой Windows, а про специальные программы занимающиеся тем же, мы поговорим в следующих статьях я писал здесь.Начнем с врожденных талантов детища MicroSoft.
Ограничение доступа к файлам и папкам встроенными средствами Windows
Обязательным условием, при котором ограничение будет действовать, является наличие нескольких учетных записей в системе, не с правами администратора, а также, чтобы файловая система на дисках соответствовала формату NTFS.Другими словами, администратор, для других пользователей без прав администратора, устанавливает ограничения на запись, чтение и т.д.
Через учетную запись с правами администратора, в свойствах нужной папки указываются те пользователи, которые будут иметь к ней доступ. При попытке доступа к папке пользователем без прав, будет запрошен пароль.
Изменение прав доступа групп [запрет]:
Итак, ограничим доступ с помощью запретов. Для этого кликаем по нужной папке или файлу правой кнопкой мыши и выбираем – «Свойства», далее переходим на вкладку – “Безопасность” и на этой вкладке нажимаем кнопку — «Изменить».
Далее открывается окно, где жмем в кнопку «Добавить». Здесь, вводим имена выбираемых объектов (логины/имена пользователей), которым дальше будет запрещен доступ к папке. Затем нажимаем «Проверить имена» чтобы убедиться в правильности ввода имени:
Для закрытия доступа всем пользователям вводим имя «Все» (учитывается регистр букв), система поймёт.
Затем в колонке «Запретить» ставим галочки в те пункты, на которые вы хотите установить запрет и нажать «ОК»В итоге, указанные вами пользователи не смогут получить доступ к указанной папке либо файлу, но правда, если только зайдут в систему под своей учеткой. Чтоб вы знали, если кто-то зайдет в систему например с флешки с правами администратора, то он получит доступ к папке и всему её содержимому.
Изменение прав доступа групп [разрешения]:
Теперь давайте ограничим доступ к папке не запретом, а наоборот открытием прав только определенным пользователям.Для этого удалим всех пользователей из списка доступа и добавим туда уже только нужных нам.
Возможно, при попытке удалить элемент, будет выдана ошибка, так как по умолчанию они наследуются от родительского каталога. Поэтому жмем «Дополнительно -> Изменить разрешения…» и снимаем галочку с «Добавить разрешения, наследуемые от родительских объектов»
В Windows 10 жмем “Дополнительно” далее жмем кнопку “Отключить наследования“.Система спросит «Добавить» или «Удалить».
В Windows 10 система также даст на выбор два варианта – “Преобразовать унаследованные разрешения в явные разрешения этого объекта” и “Удалить все унаследованные разрешения из этого объекта“. Думаю здесь все понятно.
Добавив нужного пользователя, уже устанавливаем галочки в колонку «Разрешить».
Подытожим
Итак, сегодня, уважаемые читатели, мы с вами рассмотрели первую возможность ограничения доступа к определенным папкам и файлам с помощью встроенных средств Windows. Данный способ не самый надежный, но для ограждения “секретных материалов” от любопытных глаз неопытных пользователей подойдет.
В следующей публикации рассмотрим другую возможность Windows, встроенную в систему по умолчанию, которая позволяет шифровать ценные данные и таким образом ограничивать к ним доступ.
Это EFS (Encrypting File System) – система шифрования данных на уровне файлов в операционных системах Windows (начиная с Windows 2000 и выше), за исключением «домашних» версий.
Если вам понравилась эта статья, то пожалуйста, оцените её и поделитесь ею со своими друзьями на своей странице в социальной сети. (7
Как закрыть доступ к папке или файлу в Windows XP, 7, 10
Думаю, каждый пользователь печется о конфиденциальности своих личных файлов и хоть раз задумывался, как сделать так, чтобы другие пользователи, тоже имеющие доступ к ПК, не имели возможности увидеть то, что для них не предназначено. Вот об этом и пойдет речь в данной статье.
Мы уже рассказывали, как запаролить папку с помощью программы Password Protect USB. Метод этот действенный и, при условии, что пароль будет надежным, просмотреть содержимое папки не удастся.
Но вот, если вы в принципе хотите, чтобы другие не знали о ваших секретах, то он не подойдет. Также поставить пароль на папку можно и с помощью других программ.
О них подробно написано в статье по приведенной ссылке.
Сейчас я расскажу, как скрыть папку или файлы в Windows различными способами. Сделать это можно: и используя возможности самой операционной системы, и обратившись за помощью к стороннему софту.
Через настройки безопасности
Описанные в этом пункте рекомендации применимы ко всем версиям Windows, начиная с XP. Суть его заключается в том, что сама папка остается в директории, но при попытке зайти в нее будет появляться сообщение о запрете доступа.
В XP нет никакой возможности вернуть доступ. А вот во всех последующих версиях ОС вопрос решается очень просто. В самом сообщении об ошибке есть подсказка, и если пользователь хоть немного разбирается в ПК, то для него открыть нужное окно и поснимать все ненужные галочки вообще не будет проблемой.
Итак, сначала зайдите в «Панель управления» и выберите там пункт «Свойства папки» или «Параметры Проводника» (в более новых версиях операционки). Затем нас интересует вкладка «Вид». Пролистайте список и снимите галочку в поле «Использовать простой общий доступ к файлам». Сохраните все изменения кнопкой «ОК».
Теперь находите папку, запретить общий доступ к которой вы хотите, и кликайте по ней ПКМ. Из списка нужно кликнуть по пункту «Свойства». В следующем окне откройте «Безопасность», выберите нужного пользователя, поставьте галочки в столбце «Запретить» и сохраняйте настройки.
Для тех, у кого установлена Windows 7 и новее, действия немного другие. На вкладке «Безопасность» под разделом «Группы или пользователи» нужно нажать на кнопку «Изменить». Затем выделяем интересующего пользователя и запрещаем доступ, расставляя галочки.
После этого, при попытке попасть в папочку, будет появляться такое окно. Так оно выглядит в XP, в 7, 8 и 10 его вид будет немного отличаться.
Делаем папку скрытой
Закрыть папку для общего доступа, используя возможности Windows, можно и еще одним способом. Если вы сталкивались со скрытыми файлами, то знаете, что, отключив их видимость в системе, попасть в них будет невозможно. Вот именно это мы разберем.
Недостаток такого метода в том, что если другой пользователь целенаправленно ищет то, что вы скрыли, то включив видимость скрытых файлов, у него все получится. Но вот здесь лучше себя обезопасить и заранее поставить пароль на папку.
После этого выбранная папка пропадет из директории. Применить такой вариант можно и к фото, и к исполняемым файлам программ, и к различным документам.
Для того, чтобы вернуть скрытую папку Личное (это название я использую в примере) нужно включить показ скрытых файлов и папок.
В Windows 7 все делается через «Панель управления» и «Параметры папок», как было написано в 1 пункте статьи. Открывайте вкладку «Вид», находите в списке пункт «Показывать скрытые файлы, папки и диски» и отмечайте его маркером.
Если вы используете десятку, то в окне Проводника на вкладке «Вид» нажмите кнопку «Показать или скрыть». Дальше поставьте птичку в пункте «Скрытые элементы».
После этого ваша папка или файлик появятся. Только иконка напротив него будет не яркая, а тусклая.
Для владельцев Windows 10, запретить доступ к папке другим пользователям, можно вообще в пару кликов. Просто выделите ее и разверните список «Показать или скрыть». В нем выберите «Скрыть выбранные элементы». После этого она пропадет из указанной директории.
С помощью программ
Для тех, кого описанные выше способы не устроили, из-за того, что знающий человек с ними быстро разберется, предлагаю использовать сторонние утилиты. В Интернете их можно найти много, причем как платные, так и полностью бесплатные. Они на отлично справятся с поставленной задачей и сумеют спрятать любую конфиденциальную информацию.
Anvide Seal Folder
Программа Anvide Seal Folder проста в использовании, на русском языке и никаких специфических знаний не требует. Более того есть portable версия, которую не нужно устанавливать на ПК. Скачать вы ее можете с нашего сайта по приведенной ссылке. В той же статье найдете информацию об установке и использовании. Спрятать она может папки и файлы.
Давайте кратко расскажу принцип ее работы. В главном окне нажимаем плюсик для добавления папки. Потом через небольшое окно выбирайте нужную и жмите на зеленую галочку.
После этого она отобразится у вас в списке «Открытые…». Кнопка «Закрыть доступ», которая имеет вид закрытого замочка, позволит ее скрыть.
Вам будет предложено ввести пароль и небольшую подсказку. Она пригодится в том случае, если вы его введете неверно.
У вас появится еще один список «Закрытые…». При этом сама папка из своей прежней директории на компьютере пропадет.
Чтобы вновь получить к ней доступ нужно нажать на открытый замочек и ввести пароль.
DeEgger Embedder
Данная утилита используется в стеганографии. Она позволит под видом файла с расширением BMP, PNG, JPG, AVI или MP3 скрыть тот, что нужен вам. Работать DeEgger Embedder может только с файлами (картинки, документы, установщики программ и прочее), а вот к папкам ее применить не удастся.
Скачивайте DeEgger Embedder (по приведенной ссылке можете скачать с Яндекс Диска версию, которая была использована в статье) устанавливайте на свой ПК и запускайте.
Сначала нужно выбрать файл под видом которого хотим что-то спрятать. Для этого нажмите на папку напротив строки «Select a host file».
Дальше находите нужный объект и жмите «Открыть». У меня это будет картинка в формате *.jpg.
Затем жмем на папку в строке «Select the file to embed» и выбираем то, что нужно скрыть.
В примере, я под видом картинки спрячу книгу в формате *.rtf. Чтобы программа заработала. Жмите «Combine».
Появится окошко, в котором нужно выбрать директорию для сохранения создаваемого файла, дать ему имя и указать формат.
После того, как программа закончит, в указанном месте на диске, вы обнаружите новый объект. В моем случае – это обычная картинка. Визуально она не отличается от исходника и просто так заметить разницу невозможно.
- Для извлечения важной информации из объекта, нажмите «Extract».
- Найдите тот объект, в который вы внедряли данные, и открывайте его.
- Потом укажите, куда извлечь спрятанный файл, какое дать ему название и расширение.
- Программа DeEgger Embedder закончит свою работу, а вы получите назад свою конфиденциальную информацию.
Какой из описанных способов выбрать, зависит от ваших целей. Если это домашний компьютер, и никто не гонится за вашими секретами, то подойдут и первые два. Чтобы попробовать что-то интересное, воспользуйтесь приведенными программами. Удачи вам, в скрытии своих личных файлов.
А также смотрим видео по теме:
(1
Как ограничить доступ к файлу или папке
Когда к данным на компьютере имеет доступ более одного человека, всегда возникает необходимость ограничить, скрыть и сделать невозможным доступ к некоторым личным файлам или папкам.
Сегодня я расскажу несколько способов по маскировке и закрытию доступа к файлам и папкам.
Первый – самый простой способ, который защитит ваши файлы и папки от начинающих пользователей ПК — это скрыть ваши данные. Для этого нажмите на любом файле или папке правой кнопкой мыши и выберите свойства.
- Там необходимо будет отметить галочкой “Скрытый” и нажать применить, после этого файл или папка будет невидимой.
- Чтобы увидеть скрытые файлы и папки, необходимо через мой компьютер зайти в“Сервис -> Свойства папки”
- В открывшемся окошке выбираем вкладку “Вид” и отмечаем пункт показывать скрытые файлы и папки.
Все теперь ваша папка или файл будет виден. Когда завершите работу с вашими данными, не забудьте вернуть обратно настройку показа файлов и папок (последнее действие).
Такой способ сможет уберечь ваши данные от вмешательства пользователей новичков и детей, так как многие к моему удивлению даже не знают о такой возможности в Windows.
Конечно способ примитивен, но даже разработчики Windows пользуются оным для скрытия таких системных файлов как boot.ini и другие. Чтобы в случае неаккуратных действий не потребовалось восстановление системных файлов.
Итак для улучшения защиты ваших личных данных необходимо провести еще одну операцию, которая в сумме с скрытие ваших файлов сделает ваши данные еще более защищенными.
Кстати, этот способ работает только с файловой системой NTFS. Сейчас файловая система FAT32 используется по умолчанию на флешках, так что если хотите защитить данные на флешке, файловую систему необходимо будет изменить на NTFS. О том как это делается, я писал здесь.
Как заблокировать файл
Итак, для начала переходим в уже знакомый нам раздел: “Свойства папки -> Вид” и убираем стоящую по умолчанию галочку в пункте “Использовать простой и общий доступ к файлам”
теперь переходим к нашей скрытой папке и нажимаем свойства. Там появится новый раздел “Безопасность”.Нажимаем на него и настраиваем права доступа для любого из пользователей.
В моем случае это полный запрет на выполнение любых действий с пользователем под которым я сейчас работаю.
Нажимаем применить и когда попытаемся открыть папку получаем такое сообщение.
Вот и все. Сегодня мы рассмотрели защиту данных средствами Windows. Также существуют способы ограничения доступа к файлам и папкам с помощью программ.
Как ограничить доступ к папке в windows XP
В этом уроке мы поговорим об одном из способов, с помощью которого можно ограничить доступ к определенной папке или диску.
Стоит заметить, что для реализации данного метода, нужно иметь на компьютере хотя бы две учетные записи (например, свою учетную запись, и учетную запись “Гость”). Причем пароль к своей учетной записи должны знать только Вы. Инструкции описанные в этом уроке не будут иметь никакого смысла, если другим лицам известен Ваш пароль для входа в систему.
- Что такое учетная запись, какие они бывают и как создаются можно узнать из статьи Создание и изменение учетной записи Windows.
- Если же на компьютере создана одна учетная запись, то доступ к папке или диску Вы сможете ограничить только самому себе, что бессмысленно по определению.
- Ну и конечно же, чтобы совершать все нижеописанные действия нужно обладать правами администратора.
- Данный урок подходит к любой линейке операционных систем Windows, единственное что для Windows XP нужна предварительная настройка.
- Итак, начнем.
Настройка Windows XP для возможности управления доступом к папкам и файлам
В операционной системы Windows XP по умолчанию скрыта опция управления ограничениями для папок и файлов. Включаем ее через Пуск > Панель управления > Параметры папок.
Если в вашем случае вид панели управления отличается от изображенного ниже, то в верхнем левом углу окна нажмите на ссылку Переключение к классическому виду.
Переходим на вкладку Вид и снимаем галочку Использовать простой общий доступ к файлам (рекомендуется), после чего жмем OK.
Далее для всех версий Windows настройка будет проходит практически идентично. Рассматривать будем на примере Windows 7.
Ограничиваем доступ к папке
Щелкаем правой кнопкой мыши по той папке, к которой нужно ограничить доступ, и из выпадающего контекстного меню выбираем Свойства.
В верхней части окна свойств переходим на вкладку Безопасность.
Вот здесь, в поле Группы и пользователи, отображаются пользователи, имеющие определенные права на данную папку. А чуть ниже галочками отмечены разрешения и запреты конкретного пользователя.
Для того чтобы добавить ограничения к папке какому-либо пользователю, необходимо нажать кнопочку Изменить.
В следующем окне нажмите кнопку Добавить.
Далее кнопку Дополнительно.
Теперь по поиску нужно найти всех существующих пользователей и все группы на данном компьютере. Поэтому щелкаем по кнопке Поиск. В результатах Вам нужно найти пользователя (учетную запись), которому следует ограничить права на папку.
В моем случае, кроме меня в систему можно еще зайти под учетной записью “Гость”, поэтому я буду ограничивать доступ к папке именно для него.
После того, как из списка Вы выберите нужную вам учетную запись для ограничения прав, встаньте на нее (то есть щелкните левой кнопкой мыши) и нажмите выше кнопку OK. И еще раз OK.
Теперь, в поле Группы и пользователи, добавиться учетная запись, для которой Вам нужно ограничить права (в моем случае это “Гость”). Нажмите по этой учетной записи левой кнопкой мыши и ниже, в этом же окне расставьте галочки, тем самым разрешив или запретив какие-либо действия.
В моем случае я запрещаю пользователю “Гость” абсолютно все. Эти ограничения не позволят ему даже открыть папку.
Далее нажмите кнопку Применить, после чего выйдет предупреждение. Нажмите Да, затем OK и еще раз OK.
Вот и все. Таким образом мы закрыли конкретному пользователю доступ к папке. Это значит, что под своей учетной записью Вы сможете заходить в папку, а пользователю, для которого Вы проделали все вышеописанное, система откажет в доступе.
