Кого волнуют низкие разрешения, если на компьютере не хранится ничего, кро-ме семейных фотографий и коллекции рождественских гимнов? Даже если на ^ f v компьютере нет конфиденциальных данных, файлы в общих папках уязвимы для непреднамеренного искажения: представьте, что кто-то перемещает фотографию вместо того, чтобы скопировать ее, случайно удаляет песню или редактирует ваш документ и сохраняет его на старом месте.
Так как же сделать домашнюю группу более защищенной?
О Ограничивайте библиотеки
Библиотеки ссылаются на файлы из множества источников, поэтому вполне возможно, что через них открывается доступ к файлам, которыми вы делиться не собираетесь. Откройте Проводник и в папке Библиотеки (Libraries) щелкните на одной из библиотек правой кнопкой мыши. Выберите команду Свойства (Properties). Удалите в списке Папки библиотек (Library locations) те папки, которые не должны быть видны другим пользователям. Еще более серьезная защитная мера — создание пользовательских библиотек. Об этом речь пойдет далее.
О Создавайте пользовательские библиотеки
Группе Все (Everyone) предоставляется доступ только к тем библиотекам, которые открыты для домашней группы. Чтобы ограничить список открытых папок, откройте папку Библиотеки (Libraries) в Проводнике Windows и щелкните в Панели инструментов на кнопке Создать библиотеку (New Library). Откройте только что созданную библиотеку, нажмите Добавить папку (Include a folder) и добавьте нужные папки.
Хотя пользовательские библиотеки и не отображаются на странице Домашняя группа (HomeGroup) Панели управления, доступ к ним можно открыть с помощью Проводника. Вернитесь в папку Библиотеки (Libraries), выберите новую библиотеку, щелкните в Панели инструментов на кнопке Общий доступ (Share with) и выберите пункт Домашняя группа (Чтение) (Homegroup (Read)) или Домашняя фуппа (Чтение и запись) (Homegroup (Read/Write)).
t*r-
Если вы выбрали пользовательскую библиотеку, а па Панели инструментов нет кнопки Общий доступ (Share with), то откройте на Панели управления папку Параметры папок (Folder Options) и на вкладке Вид (View) установите флажок Ис-'* пользовать мастер общего доступа (Use Sharing Wizard). Нажмите ОК.
я* 4
О Настраивайте разрешения файлов
Как вы узнали из раздела «Установка разрешений для файлов и папок», разрешения общего доступа отличаются от разрешений файла, хотя оба вида разрешений должны быть согласованы, чтобы система работала правильно. При включении общего доступа к библиотеке, входящей в домашнюю группу, Windows устанавливает разрешения общего доступа автоматически, однако вы всегда можете вернуться на вкладку Доступ (Sharing) и отобрать права общего доступа у группы Все (Everyone). Еще лучше добавить несколько запрещений на вкладке Безопасность (Security) — их сложнее нарушить, к тому же запрещающие правила обладают более высоким приоритетом, чем разрешающие, которые втайне от вас может добавить Windows. Более подробные инструкции вы найдете в разделе «Разрешения и безопасность».
О Прекратите использовать домашние группы
Если вы не входите в домашнюю группу, то вам не приходится беспокоиться о беспечном отношении Windows к безопасности ваших данных. Однако помните, что если вы когда-то вступали в домашнюю группу, то после выхода из нее необходимо удалить небезопасные разрешения, добавленные системой, иначе папки останутся открытыми для внешнего доступа.
Последний вариант, вероятно, наилучшим образом подходит для портативных компьютеров. Нет ничего хуже, чем присоединиться к домашней группе дома,
*1 , ..........г................... -.....г----------------------------------------------
J ^ а потом прийти на работу или в интернет-кафе и открыть личную информа-цию для всех, кто находится в пределах досягаемости. Конечно, всегда можно поменять местоположение сети на Общественную сеть (Public network) или Сеть предприятия (Work network) (см. главу 6), но зачем рисковать?
И последнее замечание, касающееся сравнения домашних групп и традиционного общего доступа к ресурсам. Если ваш компьютер входит в домашнюю группу, то любой человек может сесть за клавиатуру и щелкнуть на ссылке Показать или распечатать пароль домашней группы (View or print the homegroup password), получив, таким образом, доступ к вашей машине. И вы никогда не узнаете об этом! Все же
до пароля вашей учетной записи, на которой основывается традиционный общий доступ к ресурсам, добраться не так просто.