Составляющей обеспечения безопасности в операционной системе является обеспечение запрета удаления файлов или директорий. Эти меры предполагают сокрытие, запрет редактирования, просмотра или добавление разрешающих прав на обработку файловых объектов.

Создано большое число программных продуктов, призванных организовать защиту файлов, папок, но чаще они разрешают задачу удаления файлов комплексно, делая их скрытыми или запрещая доступ.

Все каталоги, файлы, процессы в Виндовс создает определенный юзер. Создатели Windows постарались разработать такую систему защиты, что у каждого юзера имеется вполне конкретный кейс прав. Этот кейс содержит опции запрещающего или разрешающего характера для манипулирования процессами, файловыми объектами.

Есть возможность осуществить запрет на уровне учетной записи. Соорудив, например, директорию или файл в администраторской учетке с одновременным открытием доступа на уровне гостевых учеток, - оставив им права записи, чтения, перемещения. Однако чаще нужно сделать запрет на уровне текущей (собственной) учетной записи.

Нам нужно обратиться к системе безопасности Виндовс. Этот способ предполагает, что файловой системой диска расположения объекта выбрана изначально NTFS. Именно она предоставляет механизм распределения запрещающих и разрешающих опций для всех юзеров. FAT-системы подобных разграничений предложить не могут.

Более того, накладываемые ограничения касаются не самого объекта, а его расположения. Если его местоположение окажется изменено, то и доступ возобновится. Нужно понимать также, что опции запрещающего характера имеют высший приоритет в сравнении с разрешающими, поэтому если выбраны одинаковые настройки разрешения и запрета, то первыми исполняются именно права запрета.

Для начала запретим удаление определенному юзеру

Однако такое ограничение окажется шире, так как придется ограничивать полный доступ.

Первым делом откроем контекстное меню выбранного файла и отыщем в нем пункт свойств.

В открывшемся окошке пройдем на вкладку «Безопасность».

В поле групп и пользователей выберем нужного юзера.

Нажмем кнопочку «Изменить» и, в появившемся окне, в списке разрешений групп установим флажки запрещающих настроек.

Теперь сохраним сделанные изменения.

Продолжим выполнение операции

Теперь, видим, что у нас появились галочки у запретительных опций

Так, мы установим ограничения на полный доступ, которые также включают запрет на удаление объекта.

Попытка открыть файл изображения из запрещенного размещения. Теперь попробуем его удалить.

Соглашаемся с предупреждением

Однако выскакивает следующее окошко. Жмем «Продолжить».

Система все равно не разрешает удалить объект.

Запрещаем удаление большого количества объектов

Тот же механизм ограничений можно наложить на большое число объектов, расположенных в единой директории. При этом запрет можно наложить для всех юзеров системы. Такого рода ограничение (для всех) можно проделать и для отдельно взятого файла. В этом случае нам понадобится добавить новую пользовательскую группу («Все»). Затем, понадобится проставить флажки запретительных опций.

Вновь проходим на вкладку безопасности

Нажмем кнопочку «Дополнительно», чтобы открылось окошко расширенных настроек.

Затем выбираем «Изменить разрешения»:

В этом окне нужно выбрать «Добавить».

В окошке выбора групп и пользователей напишем новую категорию «Все» и проверим имена.

После этой процедуры система покажет размещение, для которого в данный момент исполняются ограничения. Далее, нужно лишь нажимать «Ок» и соглашаться с всплывающими предупреждениями.

Соглашаемся продолжить выполнение операции

Как видим, у нас появилась новая группа с особыми правами.

Здесь эти особые права также видны.

Попытаемся что-нибудь удалить из этого каталога.

Соглашаемся с перемещением в корзину.

Однако видим знакомое окошко, требующее повышения прав.

Система немного думает…

Однако затем сообщает, что возможности удалить файл из этого размещения нет.

Краткий итог

Создано множество программных инструментов для ограничения пользовательского доступа к объектам файловой системы. Однако Виндовс располагает встроенными собственными инструментами. Файловая система NTFS позволяет задать ограничительные настройки для размещения конкретного юзера или для всех расположений сразу. При этом такие ограничения могут запретить полный доступ или только удаление одного или множества каталогов и файлов.

Возникновение необходимости поставить запрет на сайт происходит у многих людей. У кого-то маленькие дети и он не хочет, чтобы они просматривали тот или иной сайт, а кто-то и сам не хочет его посещать. Поставить запрет на сайт достаточно легко. Для этого всего ишь необходимо выполнить несколько шагов с инструкции.

Открытие файла hosts и запрет доступа к сайту через него

В системной директории Windows располагается документ hosts, с помощью которого можно закрыть доступ к разнообразным ресурсам сети интернет. Рассмотри, как открыть файл пошагово:

• Изначально необходимо зайти в меню «Пуск» раздел «Компьютер» и из списка носителей выбрать диск С.
• Для того чтобы получить доступ к hosts необходимо перейти в папку «Windows – System32– Drivers – etc».
• Документ необходимо открыть с помощью «Блокнота», клацнув по нему правой кнопкой мыши и выбрав соответствующую команду.

В том случае, если документ hosts в директории не наблюдается, необходимо настроить отображение данного файла. Для этого необходимо зайти в верхнюю панель «Проводника» в меню «сервис – Параметры». При недоступности данного меню необходимо для его активации нажать кнопку Alt.

После этого будет открыто новое оно, в котором необходимо перейти во вкладку «Вид». Здесь размещается секция «Скрытые файлы и папки» В этой секции с помощью левой кнопки мыши необходимо выбрать опцию «Показать скрытые документы». Активируется функция только после нажатия кнопки «Ок». Если возникнет необходимость, обновите страницу. Для этого нужно будет нажить правой кнопкой мыши по окне папки и выбрать функцию «Обновить». Выполнение этих действий сделает файл hosts доступным.

Процесс осуществления запрета доступа на вход на сайт

После открытия файла hosts в окне «Блокнота» будет отображаться его содержимое. Здесь располагаются комментарии к файлу, под которыми можно найти пример, как внести изменения в данный документ. Для запрета доступа к определенному файлу в соответствующее поле необходимо внести данные с цифровым адресом сайта и его названием (например, 127.0.0.1 адрес сайта без http://).

127.0.0.1 vk.com

В данном случае цифры обозначают адрес локальной сети, который указывает на необходимость запрета доступа к этому ресурсу именно с данного компьютера. Адрес сайта является адресом Интернет-ресурса, к которому необходимо запретить доступ.

Стоит помнить, что одновременно заблокировать все сайты практически невозможно. Адрес каждого сайта вводится в новой строчке. После того, как будут указаны все данные необходимо нажать функцию «Файл-Сохранить». Это осуществит сохранение измененных параметров. После этого можно произвести закрытие окна редактора. На этом процедура закрытия доступа к файлу заканчивается.

ВАШЕ РЕШЕНИЕ
для родительского контроля

Как заблокировать сайты от детей

Каждый родитель задумывается о том, как заблокировать от ребенка нежелательные cайты. Это в первую очередь осуществляется ради безопасности детей - интернет полон нежелательных и даже вредных материалов для ребенка, в социальных сетях ему могут встретится мошенники или педофилы. Совсем не пускать его в интернет не получится, поскольку в сети полно учебных материалов, развлечений и общения с друзьями. Именно поэтому некоторые родители и ищут способы как заблокировать некоторые сайты от детей, чтобы оставить им при этом доступ на проверенные страницы.

Редактирование файла hosts в системной папке Windows является самым простым способом, как заблокировать ребенку ненужные сайты. Если открыть его блокнотом, имея при этом администраторские права, то вы увидите список, в котором слева находятся IP, а справа - сами адреса. Введя любой адрес, например, Вконтакте, и поставив напротив его значение локалхоста (127.0.0.1), вы перекроете доступ на указанный сайт с этого компьютера.

Давно пользуюсь Вашей программой, сначала правда в пробном варианте, потом купил программу, и не пожалел! так что спасибо Вам, за этот информационный продукт!

Некоторые браузеры, такие как Opera и Google Chrome, имеют функцию родительского контроля в настройках, которая покажет, как заблокировать сайты для взрослых. Кроме того, Chrome и Mozila Firefox поддерживают установку разнообразных дополнений, что тоже является вариантом, как заблокировать плохие сайты от детей. Утилита Nanny для Chome или плагин BlockSite для Firefox содержат разнообразные фильтры, которые вы можете редактировать, а также белый и черный списки, куда можно вносить опасные или. наоборот, желаемые страницы вручную.

Есть способ, как заблокировать сайты от детей даже на телефоне или планшете, которые работают через Wi-Fi. Самые популярные роутеры, такие как TP-Link, Zyxel и Asus имеют функцию встроенного родительского контроля. Настроив ее и создав черный список в настройках роутера, вы закроете путь к указанным сайтам для всех устройств, которые будут получать данный сигнал Wi-Fi.

Использовать файервол операционной системы (брандмауэр).

Если Вы используйте сторонний файервол или антивирус со встроенным файерволом, то можете настроить там. Однако если нет подобного программного обеспечения, и Вы не хотите устанавливать и замарачиваться, то можно использовать 3-тий вариант. Поверьте, он не хуже чем первые два варианта, наоборот понятный и эффективный. Итак, начнемс!

Первым делом необходимо отрыть Брандмауэр windows. Для этого едем в Пуск – Панель управления – Брандмауэр Windows.

Откроется окно, где нужно будет войти в Дополнительные параметры.

Здесь нам необходимо создать правило для определенной программы, которой нужно запретить выход в интернет. Чтобы это сделать переходим в Правила исходящего подключения и правой части выбираем Создать правило.

Тут нужно выбрать Блокировать подключение и вновь жмем кнопку Далее

Здесь пусть будут отмечены все галочки, опять жмем Далее.

Мы практически уже у цели, осталось лишь вбить имя этого правила, и его описание. Имя необходимо написать обязательно (назовите так, как называется сама программа). Описание же можно написать по Вашему желанию, это сделано для удобства. Теперь жмем Готово и наше правило появится в списке Брандмауэра.

После таких манипуляций Opera не сможет теперь передавать какую-либо информацию, однако получать сможет. Чтобы запретить программе доступ к входящему трафику, необходимо повторить вышеописанные действия только для категории правила для входящих подключений. Я думаю, ничего сложного в этом нет. Чтобы снять наш установленный запрет необходимо удалить это правило и в том, и в другом разделах. Спасибо за внимание и до новых встреч!

Доброго времени суток.

Нередко встречаются ситуации, когда за одним компьютером работает сразу несколько пользователей. И часто бывает так, что некоторые из них постоянно устанавливают на устройство самое разное программное обеспечение, не только «открывая двери» для вирусов, но и просто засоряя жесткий диск. В седьмой версии операционной системе от Microsoft предусмотрено сразу несколько инструментов, позволяющих ограничить вышеописанные возможности. В статье я расскажу, как запретить установку программ на Windows 7 для других юзеров. Поверьте, такой ход позволит значительно повысить безопасность.

Одним из самых простых способов ограничения движений другим пользователям является использование групповых политик. Для достижения нужного эффекта, выполняем несколько действий:

Это позволит полностью запретить установку какого-либо ПО на агрегат. Чтобы вернуть все на свои места, необходимо переключить флажок обратно. Еще одним действенным способом является переустановка операционки с предварительным форматированием главного диска.

Запрет определенной учетной записи ( )

В Windows x64 также предусмотрена возможность наложения запрета на конкретного пользователя. Для этого необходимо сделать несколько шагов:

Родительский контроль ( )

Как видите, это дает возможность быстро и просто ограничить возможность инсталляции обычному пользователю.

Редактор реестра ( )

Не менее действенным способом является использование «Редактора реестра ». Где находится этот инструмент и как его использовать? Все просто:

После ни одно ПО, скачиваемое автоматически бесплатно из Интернета, не сможет быть установлено.

Стоит отметить, что этот инструмент позволяет наложить запрет на установку каких-либо приложений без пароля.

При этом важно учитывать, что в зависимости от сборки некоторые пункты могут немного отличаться. Например, версия «Максимальная» и «Домашняя базовая» разняться. Несмотря на это пользователи точно разберутся в последовательности действий.

В связи с тем, что в самой операционке предусмотрена масса инструментов, дополнительное ПО на эту тематику хоть и было разработано, но все же не получило массового одобрения, а потому попросту не пользуется популярностью. Вместе с тем мы и не рассматривали выключение с помощью программы.