PDA

Επιστροφή στο Forum : Κρυφος Φακελος σε αλλους χρηστες



billtech
21-12-14, 23:05
Καλησπερα,
παιδια προσπαθω σαν administrator στα win7 να κανω εναν φακελο κρυφο απο τους αλλους χρηστες (user accounts) αλλα δεν βρισκω τροπο.
Υπαρχει καταρχας? ή με καποιο software να γινει κατι τετοιο?

Ευχαριστω.

agis68
23-12-14, 11:35
Τρόπος υπάρχει και τον δίνει τσάμπα ο Billy Gates. Αυτό που ζητάς αφορά τις ιδιότητες ενος φακέλλου και συγκεκριμένα τη "συμπεριφορά " που έχει. Παλιά στο DOS η εντολή ήταν...

/"foldername" attrib -h (hidden)

βέβαια στα παράθυρα 7 θα κάνεις πιο πολλα'βήματα.........δεξι κλικ στο φάκελλο που θες....Ιδιοτητες---/ασφάλεια/και εκεί επιλέγεις μόνο ο administrator να μπορει να έχει δικαίωμα αναγνωσης/γραφής απλά επιλέγοντας κάθε άλλο λογαριασμο χρήστη και του αφαιρεις το δικαίωμα.

Επίσης υπάρχει και πρόγραμμα που το κάνει αυτό Δεν θυμάμαι το όνομα αλλά υπάρχουν πολλά οπότε γουγλάρης και βλέπεις.

Αλλη λυση είναι να πας παλι ιδιοτητες να το κάνεις κρυφό και μετά από την επιλογή φακέλλων να δηλώσεις απόκριψη κρυφών αρχείων και φακέλλων αλλά αν εκεινος από τον οποίο θέλεις να κρύψεις τον φάκελλο ξέρει λίγα παράθυρα παραπάνω απο το να μπαίνει FB απλά θα πάει να πατήσει να φαίνονται τα κρυφά αρχεία οπότε την ΠΑΤΗΣΕΣ!!!! Ο καλύτερος τρόπος είναι με τα policies κοινώς δικαιώματα που ανέφερα πρώτο, και φυσικά μην ξεχναμε να βάζουμε και password στην οθόνη έναρξης των παραθύρων για κάθε χρήστη...και μιλάμε για κανα εφάνταστο κωδικό όχι το όνομα του συγχωρεμένου που λέει και η διαφήμιση με το wifi.....Ενας καλός κωδικός σε γλειτώνει απο περαιτέρω ταλαιπωρίες


καλή τύχη.....

nestoras
23-12-14, 11:43
Για να καταλάβεις καλύτερα τι εννοεί ο Άγις ρίξε μια ματιά στα NTFS permissions (http://www.howtogeek.com/72718/how-to-understand-those-confusing-windows-7-fileshare-permissions/).

Είναι πολύ εύκολο αν το ψάξεις λίγο! :-)

billtech
24-12-14, 11:13
Το προσπαθησα αλλα δεν μου βγαινει ρε παιδια. Το καταφερε κανεις απο εσας?

nestoras
24-12-14, 11:15
Το προσπαθησα αλλα δεν μου βγαινει ρε παιδια. Το καταφερε κανεις απο εσας?

Δουλεύει σίγουρα και σε ποιο σύνθετες περιπτώσεις! Ακόμη και τον administrator μπορείς να κλειδώσεις απέξω...

billtech
24-12-14, 11:29
Μπορεις να βοηθησεις λιγο παραπανω? ισως να μην καταλαβαινω κατι σωστα απο αυτα που διαβαζω τοτε. γτ αλλιως δεν εξηγητε.

nestoras
24-12-14, 11:49
Μπορεις να βοηθησεις λιγο παραπανω? ισως να μην καταλαβαινω κατι σωστα απο αυτα που διαβαζω τοτε. γτ αλλιως δεν εξηγητε.

Διάβασε αυτό (https://www.winhelp.us/ntfs-permissions-in-windows.html). Νομίζω ότι είναι αρκετά κατατοπιστικό!

billtech
24-12-14, 12:31
Ειχα πεσει και εγω πανω σε αυτην την σελιδα. Αλλα δεν ειδα καπου για να κρυβεις τον φακελο. Απο οσο καταλαβα οκ ναι μεν μπορεις να κανεις εναν φακελο να μην μπορει να τον ανοιξει ο αλλος user η να μην μπορει να πειραξι κατι μεσα σε αυτον. Αλλα ως εκει. Δεν προσεξα καπου να λεει να μην μπορει να τον δει καν οτι υπαρχει. τι σκατα στραβωμαρα εχω?

nestoras
24-12-14, 12:49
Ειχα πεσει και εγω πανω σε αυτην την σελιδα. Αλλα δεν ειδα καπου για να κρυβεις τον φακελο. Απο οσο καταλαβα οκ ναι μεν μπορεις να κανεις εναν φακελο να μην μπορει να τον ανοιξει ο αλλος user η να μην μπορει να πειραξι κατι μεσα σε αυτον. Αλλα ως εκει. Δεν προσεξα καπου να λεει να μην μπορει να τον δει καν οτι υπαρχει. τι σκατα στραβωμαρα εχω?

Χμμμμ... Τι σε απασχολεί περισσότερο; Να μην μπορούν να δούνε το φάκελο ή να μη μπορούν να μπούνε μέσα; Το να μη μπορούν να μπουν μέσα είναι πιο σημαντικό αν θέλεις να κρύψεις κάτι.
Τα κρυφά αρχεία μπορείς να τα δεις σχετικά εύκολα (πχ dir /a ή attrib). Θέλεις να τα κάνεις κρυφά στον τοπικό υπολογιστή ή κρυφά μέσω share;

Απλά κρυφά γίνονται, με δεξί κλικ, properties, general και τικάρεις το hidden.

Το πρόβλημα είναι ότι μετά θα πρέπει να αποκλήσεις συγκεκριμένους χρήστες από το να βλέπουν κρυφά αρχεία. Αυτό μπορεί να γίνει από την κονσόλα διαχείρισης group policy των windows (start, run, gpedit.msc) και να αποκλείσεις την επιλογή "folder options". Δε θυμάμαι αν γίνεται για κάθε χρήστη χωριστά η αν είναι γενική ρύθμιση. Μέσα στην κονσόλα θέλει πολύ ψάξιμο πάντως!

Και στην τελική δε θα καταφέρεις τίποτα, αν ο άλλος απλά γράψει το όνομα του φακέλου στη γραμμή διευθύνσεων θα μπορεί να μπει χαλαρά (ή αν χρησιμοποιήσει κάποιο από τα εργαλεία μέσω γραμμής εντολών cmd).

billtech
24-12-14, 12:54
Μισο,
καποιος μπορει να εχει ενα φακελο στον λογαριασμο του σαν admin. Ο user paidia ας πουμε να μην μπορει καν να δει αυτο το φακελο. οχι να τον πειραξι. να αγνοει την υπαρξη του ας πουμε.
Με το hidden που ειπες αν δεν του απενεργοποιησεις το folder options οπως ειπες και παει ο user paidia και κανει show hidden folders θα δει αμεσως τον φακελο αλλα δεν θα μπορει να τον πειραξει. Οπως επισης οπως ειπες μπορει με ενα dir να δει τι φακελοι υπαρχουν.
Για παραδειγμα εδω μπορεις να δεις οδηγιες πως να εξαφανισης εναν δισκο
http://superuser.com/questions/238235/how-to-hide-drive-for-specific-users-in-windows-7
Αλλα για φακελο μονο δεν βλεπω πουθενα.

nestoras
24-12-14, 13:03
Μισο,
καποιος μπορει να εχει ενα φακελο στον λογαριασμο του σαν admin. Ο user paidia ας πουμε να μην μπορει καν να δει αυτο το φακελο. οχι να τον πειραξι. να αγνοει την υπαρξη του ας πουμε.
Με το hidden που ειπες αν δεν του απενεργοποιησεις το folder options οπως ειπες και παει ο user paidia και κανει show hidden folders θα δει αμεσως τον φακελο αλλα δεν θα μπορει να τον πειραξει. Οπως επισης οπως ειπες μπορει με ενα dir να δει τι φακελοι υπαρχουν.
Για παραδειγμα εδω μπορεις να δεις οδηγιες πως να εξαφανισης εναν δισκο
http://superuser.com/questions/238235/how-to-hide-drive-for-specific-users-in-windows-7
Αλλα για φακελο μονο δεν βλεπω πουθενα.

Οπότε, εσύ τι από τα παραπάνω θέλεις να κάνεις; Να τον εξαφανίσεις εντελώς και ο οποισδήποτε να αγνοεί την ύπαρξή του κι αν ακόμη βρει τρόπο να δει ότι υπάρχει να μη μπορεί να μπει;

Ή θέλεις ντε και καλά να είναι εξαφανισμένος για πάντα;

Μπορείς να φτιάξεις ένα κρυφό partition, να βάλεις εκεί τα δεδομένα που θέλεις να διατηρείς κρυφά και μετά να ακολουθήσεις τη διαδικασία που περιγράφεται στο link που έβαλες εδώ πιο πάνω.

Κι αυτή η μέθοδος δεν είναι ασφαλής επειδή όποιος έχει φυσική πρόσβαση στο μηχάνημα, θα μπορεί να bootάρει με ένα hirens boot cd ή ένα live linux και να δει όλα τα partitions.

Αν θέλεις περισσότερη ασφάλεια θα πρέπει ή να κρυπτογραφήσεις τα δεδομένα σου (μέσω των windows) ή να τα βάλεις μέσα σε ένα rar αρχείο χωρίς συμπίεση (επιλογή "storage only") με επιπλέον κρυπτογράφηση των ονομάτων των αρχείων.

billtech
24-12-14, 13:07
Το καταφερα.

nestoras
24-12-14, 13:20
Το καταφερα.

Τι έκανες τελικά; Και τι κατάφερες ακριβώς; :-D

billtech
24-12-14, 14:30
απενεργοποιησα απο τον user το show hidden folders.
Αν δεις καλυτερα το λινκ που εβαλα εχει μεσα πως να κρυψεις εναν ολοκληρο δισκο.



Run mmc.exe with administrative privileges
Click File > Add or Remove Snapin
Select "Group Policy Object Editor" and click Add >
A wizard will appear. Click Browse, click the Users tab, and select a user or user group. Individual users are shown, as well as two generic groups; "Administrators" and "Non-Administrators".
Click OK, then click Finish in the wizard.
Click OK in the "Add Snapin" dialog.
Enter User Configuration > Administrative Templates > Windows Components > Windows Explorer.
hide folder options.


Απο τις παρακατω του επιλογες υπαρχει και το hide folder options και πιο πριν ειχα επιλεξει τον χρηστη που ηθελα.
ετσι κανοντας hidden τον φακελο απο το admin αλλα με ενεργοποιημενο το show hidden folders μεσα στον user paidia δεν φενεται ο φακελος. ουτε μπορει να κανει enable to show hidden folders, και ουτε απο τo dir μπορει να δει τον φακελο πλεον.
ενω ο admin, που του ανηκει ο φακελος μπορει να κανει οποιαδηποτε στιγμη θελει το show hidden folder enable or disable βλεπει τον φακελο του αλλα αχνο αφου ειναι Hidden.

rch
25-12-14, 13:53
Βέβαια για όποιον ξέρει 2 πράγματα, τα έχει βρεί σε dt. Η μόνη λύση που θα δουλέψει, είναι η σωστή κρυπτογράφηση όπως είπε ο Πανάγος νωρίτερα.

agis68
25-12-14, 20:31
Βέβαια για όποιον ξέρει 2 πράγματα, τα έχει βρεί σε dt. Η μόνη λύση που θα δουλέψει, είναι η σωστή κρυπτογράφηση όπως είπε ο Πανάγος νωρίτερα.

Αυτό δεν είπα και εγώ στο ποστ #2???? Το καλύτερο είναι τα permissions που σου πρότεινα......ολα τα άλλα είναι απλά θέμα χρόνου

billtech
25-12-14, 20:34
Μισο λεφτο ρε παιδιά...
Μέσα απο τα permissions πως μπορεί να γίνει κρυφό?
Υπάρχει και άλλος τροπος απο αυτον που εκανα?
Αν θέλετε αναλυστε το λίγο για να μαθαίνουν και οι υπόλοιποι. Χρήσιμες πληροφορίες είναι.

Χρόνια πολλά και καλά χριστούγεννα.

agis68
25-12-14, 20:47
μα σου είπαμε ήδη απο εκεί και πέρα χωρίς παρεξήγηση αν δεν έχεις τις γνώσεις να το κάνεις ότι και να σου πούμε θα σου φανεί βουνό....απλά διάβασε λίγο για τα permissions....

exop
25-12-14, 21:19
Να κάνω και εγώ μια πρόταση: http://www.cleanersoft.com/hidefolder/free_hide_folder.htm
είναι free για προσωπική χρήση (κάνεις skip το registration)
κάνει hide oτi folder επιλεγεί και ζητά password για να το εμφανίσει

αλλιώς από permissions

policy "δουλεύει" μόνο σε domain (το policy "επιβάλλεται" από το server και βέβαια "κόβει" και άλλα πράγματα στο user - π.χ. το cmd prompt)

rch
25-12-14, 22:18
Αυτό δεν είπα και εγώ στο ποστ #2???? Το καλύτερο είναι τα permissions που σου πρότεινα......ολα τα άλλα είναι απλά θέμα χρόνου

Εγω όμως είπα κάτι διαφορετικό. Eίναι παιδιάστικα εύκολο να παρακάμψεις τον κέρβερο των παραθύρων, οπότε δεν καταφέρνει κάτι με το να θέτει κάποια περμίσιονς. Σε αντίθεση με την κρυπτογράφηση που αν εφαρμοστεί η κατάλληλη, είναι αδύνατη η αποκρυπτογράφηση άσχετα αν έχει ο γιος/κόρη του άξες στο ακάουντ του.

*Χωρίς ίχνος παρεξήγησης αλλά το πρόγραμμα που προτείνει ο εξ-όπ είναι μάλλον μπανάνα αφού δεν αναφέρει καν τον αλγόριθμο της κρυπτογράφησης.

exop
25-12-14, 22:28
μάλλον δεν έχει/κάνει κρυπτογράφηση - είναι μια "πρόχειρη" λύση που βρήκα με ένα γρήγορο search στο google

αν χρειάζεται κρυπτογράφηση, μάλλον το truecrypt θα πρότεινα

μια άλλη λύση είναι ένα password protected rar - δεν είναι ανάγκη καν να είναι κρυφό απλά να έχει ένα "αποτρεπτικό" name π.χ. eforia ή dilosifpa - για παραπάνω "προστασία" αλλάζεις και το extention σε π.χ. bak

billtech
26-12-14, 01:53
μα σου είπαμε ήδη απο εκεί και πέρα χωρίς παρεξήγηση αν δεν έχεις τις γνώσεις να το κάνεις ότι και να σου πούμε θα σου φανεί βουνό....απλά διάβασε λίγο για τα permissions....
Εγώ το έχω καταφέρει.
Οταν ζήτησα να πείτε είναι για να μοιραστουμε τις γνώσης ( οποίος θέλει βέβαια). Απο εκεί και πέρα μπορεί να θέλουν αυτή την πληροφορία 7 άτομα και για τούς 5 νάναι βουνό ενω για τους αλλους δυο οχι.

exop
26-12-14, 02:42
μάλλον αναφέρονται στο attrib -s -h -r c:/*.* /s /d όπου c: ο δίσκος

και με ένα live cd όμως γίνεται εύκολα

makocer
26-12-14, 15:25
θα σου προτεινω κι εγω κατι ....
πρωτα θα εφαρμοσεις οσα εχουν ηδη αναφερθει πιο πανω περι δικαιωματων κλπ
μετα πας στον φακελο (που καλο ειναι να μην βρισκεται στην επιφανεια εργασιας αλλα καπου πιο ..απομερα!)
και επιλεγεις ιδιοτητες >αλλαγη εικονιδιου
επιλεγεις το 'κενο' (καπου προς την μεση ειναι)
ετσι εχεις εναν φακελο χωρις εικονιδιο,,,,
μετα επιλεγεις μετονομασια (rename) και κρατωντας πατημενο το ALT πατας 0160...
αυτο εισαγει εναν κενο χαρακτηρα αντι για ονομα ,αλλα αποδεκτο απο το συστημα!
πλεον ο φακελος ειναι σχεδον αορατος απ οποιονδηποτε - μονο κατα τυχη ή αν καποιος ξερει τι και πως να ψαξει..........
να ξερεις βεβαια οτι αν καποιος βρεθει στον 'χωρο' που βρισκεται ο φακελος και κλικαρει 'επιλογη ολων' τοτε θα εμφανιστει ενα κενο επιλεγμενο που ισως με λιγη τυχη περασει απαρατηρητο...