A Windows Vista biztonsági szolgáltatásai - MIC - Mandatory Integrity Control 1. rész

A következőkben bemutatásra kerülő védelmi eljárás még egy, az 1970-es években született elgondoláson alapszik, megvalósítására azonban csak napjainkban került sor. Míg a fájlrendszerjogosultságok könnyen kezelhető és hatékony védelmet nyújtanak az illetéktelen hozzáférésektől, a technológia rendelkezik némi korlátoltsággal. Hiába védjük másoktól a fájlokat, ha magát a tulajdonost is viszonylag könnyen rávehetjük, hogy lefuttasson egy-egy parancsot - természetesen adminisztrátori jogokkal. A MIC alapelgondolása a következő: a csökkentett megbízhatósági szinten dolgozó alanyok nem módosíthatnak magasabb szinten lévő objektumokat, a magasabb szinten létező objektumok pedig nem kényszeríthetők, hogy megbízzanak alacsonyabb szintről érkező utasításokban vagy adatokban. A kulcsszó itt a "megbízhatóság", a MIC pedig ezt az információáramlási politikát valósítja meg a Windows Vista-ban.

jogosultsági problémák mappa-átirányítás esetén - 2.rész

Mappa átirányítása

Mivel a Windows Vista megerősített biztonsági konfigurációval rendelkezik, az adminisztrátorok is felhasználói jogosultsággal tevékenykednek. Ezért aztán hiába van az "administrators" csoportnak is teljes hozzáférése egy mappához, a csökkentett jogokkal dolgozó adminisztrátor-felhasználó nem tud írni oda. (például a védett módban futó Internet Explorer-ben "hozzáférés megtagadva" üzenetet egy kedvenc hozzáadásakor).Bár az üzenet nem túl informatív, a probléma a jogosultságok körül van
Hogy a problémát megoldjuk, teljes hozzáférést kell szereznünk az érintett mappákhoz és a bennük található fájlokhoz. Ehhez először nyissunk egy adminisztrátori jogosultsággal futó parancssort:

a Start gomb lenyomása után gépeljük be a "cmd" betűket, majd a "cmd.exe" megjelenése után
nyomjunk "Ctrl+Shift+Enter"-t. A megnyíló parancssorban adjuk ki az alábbi parancsot:
"icacls x:\mappa /grant \\:(F)(CI)(OI)"
Ha a parancs sikeresen lefutott, az Internet Explorer-t újra kell indítani, hogy a megváltozott
jogosultság érvénybe lépjenek és - többek között - tudjunk kedvencet is menteni. A fenti parancs
teljes hozzáférést biztosít a mappához és egyben leörökíti a jogokat a gyermekobjektumokra, azaz az almappákra és fájlokra is.