ข้อมูลส่วนใหญ่ในโลกสมัยใหม่ถูกจัดเก็บและประมวลผลโดยใช้คอมพิวเตอร์ เอกสารดิจิทัลได้เข้ามาแทนที่เอกสารกระดาษเกือบทั้งหมด ในเงื่อนไขเหล่านี้ คำถามเกี่ยวกับวิธีจำกัดการเข้าถึงข้อมูลเป็นเรื่องปกติและเกิดขึ้นทุกวัน
จำเป็น
- - ข้อมูลรับรองผู้ใช้ใน Windows หรือ Linux
- - อาจมีสิทธิ์ผู้ดูแลระบบในการติดตั้งซอฟต์แวร์ ไดรเวอร์ โมดูลเคอร์เนล
คำแนะนำ
ขั้นตอนที่ 1
จำกัดการเข้าถึงข้อมูลที่อยู่ในไดเร็กทอรีและไฟล์บางไฟล์โดยกำหนดสิทธิ์การเข้าถึงข้อมูลเหล่านั้นโดยใช้ระบบปฏิบัติการ สำหรับ Windows ให้เข้าสู่ระบบด้วยข้อมูลประจำตัวของผู้ใช้ที่คุณต้องการจำกัดข้อมูล ในการดำเนินการนี้ ให้รีสตาร์ทคอมพิวเตอร์หรือใช้ฟังก์ชันการเปลี่ยนแปลงผู้ใช้อย่างรวดเร็ว
ขั้นตอนที่ 2
เริ่ม File Explorer คลิกที่ปุ่ม "เริ่ม" จากเมนู ให้เลือก เรียกใช้ ในกล่องโต้ตอบเรียกใช้โปรแกรม ให้ป้อน explorer คลิกตกลง
ขั้นตอนที่ 3
ใน Explorer ให้ค้นหาและไฮไลต์หนึ่งในไดเร็กทอรีของผู้ใช้ คลิกที่มันด้วยปุ่มเมาส์ขวา เลือกคุณสมบัติจากเมนูบริบท ในกล่องโต้ตอบที่ปรากฏขึ้น ให้สลับไปที่แท็บ "การเข้าถึง" ยกเลิกการเลือก "แชร์โฟลเดอร์นี้" หากเลือกไว้ ทำเครื่องหมายที่ช่องถัดจาก "เลิกแชร์โฟลเดอร์นี้" หากเปิดใช้งานอยู่ คลิกปุ่มใช้
ขั้นตอนที่ 4
สำหรับระบบที่เหมือน Linux ให้รันเชลล์ในฐานะผู้ใช้ที่มีข้อมูลที่คุณต้องการจำกัด หรือในฐานะผู้ใช้รูท เปลี่ยนเป็นคอนโซลฟรีโดยกด Alt + F1 - Alt + F12 หรือเริ่มโปรแกรมจำลองเทอร์มินัลแบบกราฟิก เข้าสู่ระบบด้วยข้อมูลประจำตัวของผู้ใช้ที่เลือก หรือเริ่มเซสชันใหม่โดยใช้คำสั่ง su
ขั้นตอนที่ 5
เปลี่ยนสิทธิ์ของไฟล์และโฟลเดอร์ ใช้คำสั่ง chown เพื่อเปลี่ยนเจ้าของและกลุ่มของเจ้าของไฟล์และโฟลเดอร์ ใช้คำสั่ง chmod เพื่อเปลี่ยนการอนุญาต ใช้สวิตช์ -R เพื่อสำรวจไดเร็กทอรีแบบเรียกซ้ำเมื่อเปลี่ยนสิทธิ์
ขั้นตอนที่ 6
จำกัดการเข้าถึงข้อมูลโดยวางไว้ในไฟล์แล้วเข้ารหัส รวบรวมไฟล์ที่มีข้อมูล ซึ่งควรจำกัดการเข้าถึงในไดเร็กทอรีชั่วคราวบางแห่ง เข้ารหัสไดเร็กทอรีหรือซิปด้วยรหัสผ่าน ใช้ยูทิลิตีการเข้ารหัสที่พยายามและเป็นจริง เช่น PGP หรือ GPG สำหรับการเข้ารหัส การเก็บถาวรสามารถทำได้ด้วยตัวแบ่งบรรจุเช่น zip หรือ rar วิธีนี้ไม่สะดวก จำเป็นต้องถอดรหัสข้อมูลเพื่อทำงานและเข้ารหัสอีกครั้งหลังจากทำการเปลี่ยนแปลง
ขั้นตอนที่ 7
จำกัดการเข้าถึงข้อมูลโดยวางไว้บนดิสก์เข้ารหัสเสมือน ซึ่งเนื้อหาจะถูกเก็บไว้ในไฟล์คอนเทนเนอร์ ใช้ซอฟต์แวร์ข้ามแพลตฟอร์ม TrueCrypt ที่เป็นมาตรฐานฟรีและเป็นโอเพ่นซอร์สเพื่อสร้างแผ่นดิสก์เหล่านี้ โซลูชันที่ได้รับความนิยมน้อยกว่าแต่ยอมรับได้อาจเป็น BestCrypt วิธีนี้เป็นวิธีที่สะดวกและยืดหยุ่นที่สุดวิธีหนึ่ง - ไฟล์คอนเทนเนอร์สามารถติดตั้งบนเครื่องต่างๆ ภายใต้ระบบปฏิบัติการที่แตกต่างกัน ข้อมูลถูกเข้ารหัส "ทันที" เมื่อเขียนลงดิสก์
ขั้นตอนที่ 8
วางข้อมูลบนพาร์ติชั่นที่เข้ารหัสของฮาร์ดไดรฟ์เพื่อจำกัดการเข้าถึง ในการสร้างพาร์ติชันที่เข้ารหัส คุณสามารถใช้เครื่องมือเดียวกันกับที่อธิบายไว้ในขั้นตอนที่สาม ข้อดีของวิธีนี้คือการเข้ารหัสข้อมูลทั้งหมดบนฟิสิคัลพาร์ติชัน (แม้แต่ระบบไฟล์) ข้อเสียคือความสามารถในการขนส่งข้อมูลบนอุปกรณ์จัดเก็บข้อมูลที่เข้ารหัสเท่านั้น