Poslao: 22 Mar 2005 10:04
|
offline
- Jimmy
- Zaslužni građanin
- Pridružio: 21 Apr 2003
- Poruke: 662
- Gde živiš: Beograd
|
Pretpostavljam da iz naslova vidite sta me zanima.
Znaci imam 2 particije i na jednu hocu da stavim sifru ili nekako da sprecim da mi svako (citaj radoznale kolege) ceprka po njoj.
U pitanju je win2000 a particije su sa ntfs.
Postoji li neki programcic koji to omogucava?
Zna li neko nesto o tome?
|
|
|
Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
|
|
Poslao: 22 Mar 2005 10:18
|
|
U Win2000 je ugradjen sistem za enkripciju fajl sistema. Zove se EFS ili Encrypted File System. Primenjiv je sam na NTFS particije.
Rad sa njim je lak. Izaberes fajl/direktorijum koji zelis da kriptujes, kliknes desnim tasterom i izaberes Properties, zatim Advanced i cekiras opciju Encrypt files (tako nesto se zove, ne gledam u Win 2000, pisem iz glave). Posle toga niko osim tebe ne ce moci da procita fajlove.
U slucaju pada sistema, da bi mogao da ih oporavis, moras da sacuvas sertifikat kojim su zakljucani i da napravis novi za otkljucavanje. Posto je to malo detaljnija prica, pogledaj na Microsoftovom sajtu na linku http://www.microsoft.com/resources/documentation/w.....fault.mspx
Pogledaj poglavlja 13 i 17. Treba procitati i on-line help, dosta su detaljni kada je to u pitanju.
Preporucujem da procesljas ceo TechNet sajt oko ove teme.
|
|
|
|
Poslao: 22 Mar 2005 21:58
|
offline
- Pridružio: 28 Sep 2003
- Poruke: 1081
- Gde živiš: Where to one has lived before
|
Sve je ovo lepo i krasno ali EFS je busan.
Mozes, sa druge strane, skinuti neki program koji omogucava "on the fly" enkripciju. Ovi programi rade tako sto prave vrtualnu particiju koju smestaju u jedan fajl na HDD-u. Preporucujem PGPdisk.
|
|
|
|
Poslao: 23 Mar 2005 03:17
|
offline
- snoop
- Genghis Khan
- Pridružio: 18 Apr 2003
- Poruke: 8134
- Gde živiš: U kesici gumenih bombona...
|
a sto jednostavno ne stavis permitions na tu particiju da odredjene kolege nemaju pristut (tj. sve na Deny), a one koje zelis da ti 'caprkaju' po particiji stavis Full control ili sta vec zelis...
jest da se moze ovo zaobici, ali to moze samo Administrator mreze
e sad, ako ti je taj radoznali kolega, izmedju ostalih, admin - zaboravi ovo . onda uzmi neke programe za tu namenu... ne mogu da se setim ni jednog sada... FolderLock ja mislim (neka me neko ispravi)
npr. napravis dve grupe
1. dosadne_kolege
2. dobrice
u grupu gde su dosadne kolege ubacis nickove, imena (kako se loguju na sistem) i u security za particiju/folder dodas tu grupu i stavis sve na Deny
u grupu dobrice ubacis postene kolege koji ne zele da cackaju, ali pogledaju ponekad ako im das i uradis isto kao i sa prvom grupom sa tom razlikom sto stavis na Full control ili sta sve treba da rade (read, write, bla, bla, bla)
e sada se samo pazi da preko tih dobrica dosadne_kolege ne dodju preko njihovih naloga do tvoje particije...
mada je ono prvo dovoljno (i sebe sam smorio )
|
|
|
|
Poslao: 23 Mar 2005 08:54
|
offline
- Jimmy
- Zaslužni građanin
- Pridružio: 21 Apr 2003
- Poruke: 662
- Gde živiš: Beograd
|
Hvala svima na pomoci
@snoop
Radi se o mom kompu na koji se ja ulogujem kad dodjem na posao i kad odem npr na pauzu ili do neke druge kancelarije da odradim nesto, suludo mi je da stalno gasim komp a za to vreme kolege se zabavljaju na mojoj particiji. Znaci meni otvaranje grupa i dodeljivanja prava ne igra nikakvu ulogu jer je non stop aktuelan moj nalog.
Meni treba nesto da niko (pa cak ni ja) ne moze da pristupi toj particiji bez kucanja neke sifre.
Cak ni resenje sa sifrom za screen saver ne drzi vodu jer ponekad nekom zaista zatreba moj racunar.
Nadam se da sam malo razjasnila sta mi tacno treba.
|
|
|
|
Poslao: 23 Mar 2005 08:56
|
|
Treker ::Sve je ovo lepo i krasno ali EFS je busan.
Ukoliko su kolege samo dosadne, ali ne i mnogo obucene, bice mu i ovo dobro, bez obzira na propuste u implementaciji.
Mozes li da mi das neki link sa opisom problema/propusta sa EFS-om?
|
|
|
|
|
Poslao: 23 Mar 2005 11:38
|
offline
- Bone Collector
- Legendarni građanin
- Pridružio: 18 Apr 2003
- Poruke: 5001
- Gde živiš: Beograd
|
znaci oni svi imaju fizicki pristup tvom kompjuteru i ti zelis da tako i ostane ali da samo jednoj particiji nemaju pristup kada ti nisi tu?
|
|
|
|
Poslao: 23 Mar 2005 13:15
|
offline
- Jimmy
- Zaslužni građanin
- Pridružio: 21 Apr 2003
- Poruke: 662
- Gde živiš: Beograd
|
Bone Collector ::znaci oni svi imaju fizicki pristup tvom kompjuteru i ti zelis da tako i ostane ali da samo jednoj particiji nemaju pristup kada ti nisi tu?
Upravo tako. Ta druga particija je moja tj na njoj su moji dokumenti i ne zelim niko da ih gleda ili ne daj Boze menja (a desavalo se pa bih to da sprecim)
|
|
|
|
Poslao: 23 Mar 2005 15:48
|
offline
- Bone Collector
- Legendarni građanin
- Pridružio: 18 Apr 2003
- Poruke: 5001
- Gde živiš: Beograd
|
e pa ne znam kako to da uradis
jedino da isprobas neki od dosad predlozenih programa, ne pada mi nikakva zastita na pamet sto windows sam moze da uradi
|
|
|
|