Sikkerhetsverktøy fra Microsoft

[abene]

Microsoft har sluppet et nytt verktøy som gjør at du kan passordbeskytte en mappe.

Les mer

[MCDr]

Microsoft har sluppet et nytt verktøy som gjør at du kan passordbeskytte en mappe.

 

Les mer

6448716[/snapback]

Trenger man virkelig et eget program for dette? Kunne de ikke plassert denne funksjonen under Høyreklikk/Properties ?

[tiboine]

Sant. dette er en funksjon jeg har savnet lenge. Men å måtte bruke et eget program til det virker litt dumt.

[b-real]

Latterlig egentlig at microsoft ikke ha en løsning som kan gjøre enkelt og greit at en mappe blir passord-beskyttet og du selv kan velge mappen. Latskap imo fra microsoft sin side.

[fatalicus]

"Verktøyet krever Windows XP med SP2, og at du har programmet Windows Genuine Advantage installert."

 

ja de måtte jo selvfølgelig lage noe som krever at du har WGA, nå som de har hatt så mye problemer med det... hehe...

 

de er noen luringer de microsoft kara...

[kjeLL//]

er det kun passord beskytta mappe, eller er det kryptering også ?

[Superslask]

Veldig tungvint program. Hadde vært langt enklere som nevnt å implementere denne funksjonen under egenskaper på hver enkelt mappe, istedet for denne løsningen.

 

Oppfyller desverre ingen ønsker fra min side, programmet dumpes.

[RulleRimfrost]

Har ikke XP pro en mulighet for å sette leserettigheter kun til owner, slik som i *nix ? Det er vel samme filsystem i XP som i server2003.

[Superslask]

Det er fremdeles ikke det samme som vanlig passordbeskyttelse på en mappe. Attributer er en like stor løsning på saken som dette My Folder programmet.

En enkel funksjon under egenskaper på hver enkelt mappe hvor man kan sette passord hadde vært mer ønskelig.

[saphiens]

Det er fremdeles ikke det samme som vanlig passordbeskyttelse på en mappe. Attributer er en like stor løsning på saken som dette My Folder programmet.

En enkel funksjon under egenskaper på hver enkelt mappe hvor man kan sette passord hadde vært mer ønskelig.

6448912[/snapback]

 

 

Enig, denne funksjonen burde microsoft gitt ver mappe!

 

Men inntil videre bruker jeg programmet.....

[jorgis]

Mye enklere løsning, som MS burde hatt støtte for for leeeenge siden:

jorgis@jorgis:~$ chmod -R 0700 min_private_mappe/ 

Endret 7. juli 2006 av jorgis

[Mazeking]

Har ikke XP pro en mulighet for å sette leserettigheter kun til owner, slik som i *nix ?

6448865[/snapback]

 

Tenker du på U*nix eller det den ikke eksiterende Linuxklonen Li*nix?

[jorgis]

Har ikke XP pro en mulighet for å sette leserettigheter kun til owner, slik som i *nix ?

6448865[/snapback]

 

Tenker du på U*nix eller det den ikke eksiterende Linuxklonen Li*nix?

6448968[/snapback]

 

*nix er en fullt lovlig og ofte brukt betegnelse for Unix-lignende operativsystemer.

 

http://en.wikipedia.org/wiki/*nix

Endret 7. juli 2006 av jorgis

[Mazeking]

Hvis man er så oppegående at man klarer å skrive en chmod kommando i linux så klarer man også å sette rettigheter riktig på en NTFS.

 

Problemet er at menigmann ikke klarer dette. For å hindre at alle disse "idiotene" les venner og kjente plager oss med slike spm så har man gått til det geniale skritt å heller gi for mange rettigheter enn for få. Det resulterer dog en en hel masse annen dritt.

 

Be folk bruke penn og papir i stedet og innfør en ordning der man må ha minimum 40 vektall itfag for å få lov å kjøpe seg en PC. Da hadde 99% av alle slike problemer vært løst.

[ze5400]

Poenget er jo ikke det å sette rettigheter til enhver mappe. Poenget er at hvis f.eks mamma må låne min pc, så kan ikke ho snoke i alt mitt.

 

Men de burde helle lagt det under høyreklikk

Endret 7. juli 2006 av ze5400

[Theoneask]

Joda, det er ein bra start iallefall.

Skal laste ned å teste ut.. Håper at det er noke som kan bli standard i Vista.

[panzerwolf]

"Verktøyet krever Windows XP med SP2, og at du har programmet Windows Genuine Advantage installert."

 

ja de måtte jo selvfølgelig lage noe som krever at du har WGA, nå som de har hatt så mye problemer med det... hehe...

 

de er noen luringer de microsoft kara...

6448805[/snapback]

Tenkte jeg også; sikkert bare noe for å sette plaster på WGA-såret

[EpziloN]

jeg ser ikke helt at dette kommer til å bli brukt i større windows nettverk. Med en fungerende domenekontroller så er det jo null stress å sette opp begrensninger på mapper.

for den vanlige menigmann i gata er nok dette et supert program så pappas dokumenter ikke blir slettet i podens jakt på spill.

 

Epz.

[G]

Jeg klarer meg fint med passordbeskyttede ZIP filer og liknende løsninger. Et ZIP utpakkingsprogram bør jo de fleste av oss ha likevel. Windows XP har allerede støtte for å pakke ut ZIP filer.

 

Ikke rør ZIP filene mine!

Endret 7. juli 2006 av G

[Largie]

Ofte er jo alle brukerne i Windows miljøet admins, derfor mister man endel muligheter bare der. Man får en lignende "tjeneste" ved å privatisere "Mine dokumenter" pr bruker.

 

Denne måten å håndtere skjuling av filer minner meg om de mer avanserte trojaner/rootkits som installeres der man hooker seg inn på system/driver-nivå for deretter å filterere ut informasjonen som gjelder en spesiell bane. Bare ved å se på gruppen kontrollsettet kjører så har den navnet "FSFilter Encryption" (HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Prvflder samt currentcontrolset).

 

Men det er jo en latterlig enkel å få se filnavnene da, la oss si at poden hjemme legger all griset sitt i den "sikre" mappa. Da kan fattern (som seff er admin) gjøre dette:

 

1. Trykk start og kjør, paste inn denne:

%windir%\system32\drivers\

 

2. Finn deretter filen:

prvflder.sys

 

3. Rename denne til noe annet, f.eks:

prvflder.sys.microsoftkanbrenne

 

4. Reboot

 

5. Trykk start og kjør, paste inn denne:

%ALLUSERSPROFILE%

Gå deretter et nivå tilbake til den brukeren poden har.

 

6. Nå kan du åpne "My Private Folder"

 

Microsoft har kjørt en form for kryptering av filene som legges inn i privatefolder mappa, men nå har du hvertfall oversikt over filnavna til poden. (Ingen kan åpnes slik jeg har testet det)

Det finnes en fil som heter prvflder.dat som sansynligvis inneholder passordet som han har valgt. I utgangspunktet trenger bare noen å lage en bruteforce rutine for å knekke den så har du full kontroll

 

Hadde det vært meg så hadde jeg brukt FS-filteret til også å skjule driveren, men da kan man bare gå inn i sikkerhetsmodus eller reparasjonsconsolet for å rename senere.

 

Litt små hacking er gøy, heh

Endret 7. juli 2006 av Largie