داستان چهار دیواری اختیاری در Windows XP

[comep]

<center> <!--/* SEM II - 247media Network Ad Management Javascript Tag v2.4.2 */--> <!--/* * The backup image section of this tag has been generated for use on a * non-SSL page. If this tag is to be placed on an SSL page, change the * 'http://247media.ir/delivery/www/delivery/...' * to * 'https://247media.ir/delivery/www/delivery/...' * * This noscript section of this tag only shows image banners. There * is no width or height in these banners, so if you want these tags to * allocate space for the ad before it shows, you will need to add this * information to the tag. * * If you do not want to deal with the intricities of the noscript * section, delete the tag (from <noscript>... to </noscript>). On * average, the noscript tag is called from less than 1% of internet * users. */--> <script type="text/javascript"><!--//<=!=[=C=D=A=T=A=[ var m3_u = (location.protocol=='https:'?'https://247media.ir/delivery/www/delivery/ajs.php':'http://247media.ir/delivery/www/delivery/ajs.php'); var m3_r = Math.floor(Math.random()*99999999999); if (!document.MAX_used) document.MAX_used = ','; document.write ("<scr"+"ipt type='text/javascript' src='"+m3_u); document.write ("?zoneid=3"); document.write ('&cb=' + m3_r); if (document.MAX_used != ',') document.write ("&exclude=" + document.MAX_used); document.write ("&loc=" + escape(window.location)); if (document.referrer) document.write ("&referer=" + escape(document.referrer)); if (document.context) document.write ("&context=" + escape(document.context)); if (document.mmm_fo) document.write ("&mmm_fo=1"); document.write ("'><\/scr"+"ipt>"); //]=]=>--></script><script type="text/javascript" src="http://247media.ir/delivery/www/delivery/ajs.php?zoneid=3&cb=83211878450&loc=http%3A//www.shahvar.net/1386/12/23/%25d8%25af%25d8%25a7%25d8%25b3%25d8%25aa%25d8%25a7 %25d9%2586-%25da%2586%25d9%2587%25d8%25a7%25d8%25b1-%25d8%25af%25db%258c%25d9%2588%25d8%25a7%25d8%25b1 %25db%258c-%25d8%25a7%25d8%25ae%25d8%25aa%25db%258c%25d8%25a7 %25d8%25b1%25db%258c-%25d8%25af%25d8%25b1-windows-xp/%23more-1264&referer=http%3A//www.shahvar.net/category/%25d9%2585%25d9%2582%25d8%25a7%25d9%2584%25d8%25a7 %25d8%25aa/page/7/"></script><noscript></noscript> </center> داستان چهار دیواری اختیاری در Windows XP

قسمت اول
چه جوری نوچه ها رو بچلونیم
القصه:
اولش این قصه زیاد جدی نیست، اصل داستان از وقتی شروع میشه که سر و کله یک کامپیوتر از دار و دسته خانگی اش وارد چهار دیواری خونه می شه، فقط کافیه این خونه چند تا نون خور داشته باشه و یک چند روزی هم از خشک شدن عرق پای کامپیوتر بگذره اونوقت قسمت اکشن داستان رو میشه، آخ که یکی سند منگوله دار رو می کنه و اون یکی قباله شیر خورشید نشان. وسط این معرکه هم تیاتر برو بیای قلچماق های قداره کش و ضعیفه های آبغوره گیر.
حالا یکی نیست بگه بابا این صغری، کبری برا چیه:
باز خودتو زدی به کوچه علی چپ، این دیگه اظهر من الشمسه که توی جعبه جادوت اسناد محرمانه داری مثل …
اصلاً بی خیال مثال
حالا اینو داشته باش بدردت می خوره
اگه می خوای کسی نتونه موش تو صندوق شهر فرنگت بدوونه و جیک و پوکت رو بریزه وسط دایره گوش بسپار ببین چی میگم
اول باید مطمئن شی که پستوهای جعبه جادوت به سیاق NTFS باشه، اگه نبود Command Prompt رو باز کن و دستور زیر رو بهش ابلاغ کن:

یادت نره باید این کارو برای همه شون انجام بدی
بعدش می خام یادت بدم چه جوری این نوچه ها یا همون کاربرایی که شما می گین رو به چارمیخ بکشی.
اون وروره جادوت رو بردار همون ماوس رو میگم و روی My Computer راست کیلیک کن و بعدش Manage رو انتخاب کن. Convert C:/fs:ntfs

توی این پنجره ای که ظاهر میشه برو سمت چپ و فقره Local Users and Groups و بعد Users رو انتخاب کن.
حالا سمت راست، اسم و رسم همه رو می بینی از کدخدا تا بینوا، زری و پری و غلام سیا، ضعیفه ها، عتیقه ها، شاه و گدا و ملیجک ها
اونی که اون بالای بالا نشسته یعنی Administrator پادشاه است و همه اختیارات دست اونه.
این پادشاه عادل قصه ما کارهای زیر رو میتونه انجام بده:

استخدام یک کارمند جدید:
کرکره Action رو باز کنید و New User رو انتخاب کنید.

User name: نام کاربری



گزینه اول: کاربر در اولین ورود به سیستم با پیغامی مجبور به تغییر عبور خود می باشد.
گزینه دوم: کاربر به هیچ وجه نمی تواند کلمه عبور خود را تغییر دهد.
گزینه سوم: کلمه عبور هیچگاه دچار انقضا نمی شود.
گزینه چهارم: اشتراک کاربر غیرفعال می شود و وی نمی تواند با این نام کاربری به سیستم وارد شود.
با زدن Ok یک کاربر جدید به مجموعه کاربرها اضافه می شود.
گروه های کاربری:
گروه ها مجموعه هایی هستند که امکانات و توانایی های انجام کارهای گوناگون را به اعضای خود می دهند.
توی این پنجره ای که ظاهر میشه برو سمت چپ و فقره Local Users and Groups و بعد Groups رو انتخاب کن.
گروه هایی که هنگام نصب ویندوز ایجاد می شوند به شرح زیر هستند:





آن ها نمی توانند گروه های Administrators یا Backup Operators را ویرایش کنند و نمی توانند آن ها مالکیت فایل ها را، پشتیبان ها یا احیای فهرست ها را بگیرند.


کاربران محلی را به این گروه اضافه نکنید.



با اضافه کردن یک کاربر به گروه، توانایی ها و محدودیت های گروه به کاربر عضو آن اعمال می شود.
برای افزودن یک کاربر به یک گروه روی نام کاربر دابل کلیک کرده و به سربرگ Member Of بروید، روی دکمه Add کلیک کنید و در پنجره Select Group نام گروه را تایپ کرده و روی دکمه Ok کلیک کنید. Full name: نامی که در منوی Start دیده می شود. Description: توضیحی در مورد کاربر Password و Confirm Password: کلمه عبور و تأیید آن Administrators: این گروه دسترسی کامل و بدون محدودیت به کامپیوتر را دارد. Backup Operators: اعضای این گروه فقط می توانند از اطلاعات پشتیبان گیری کرده و نسخه های پشتیبان را احیا کنند. Guests: اعضای این گروه توانایی های محدودی هنگام استفاده از کامپیوتر دارند، اینگونه فرض شده است که اعضای این گروه به عنوان میهمان وارد سیستم می شوند و کاربر دائمی نیستند. Network Configuration Operators: اعضای این گروه می توانند برخی از توانایی های Administrative را برای مدیریت و پیکربندی خصوصیات شبکه دارا هستند. Power Users: این گروه می توانند اشتراک های کاربری را ایجاد کرده و همان ها را ویرایش و حذف کنند، همچنین می توانند کاربران را از گروه Power Users و Guests خارج کنند. Remote Desktop Users: اعضای این گروه دارای امتیاز مستقیم برای Logon از راه دور هستند. Replicator: پشتیبانی رونویسی فایل در یک دامین Users: هستند محدود شده از ایجاد تغییرات تصادفی یا عمدی عمومی در سیستم. اعضای این گروه می توانند انجام دهند بیشتر کارهای مشترک را مثل اجرای برنامه ها ، استفاده از چاپگرهای شبکه و محلی و خاموش کردن و قفل کردن ایستگاه کاری. کاربران می توانند ایجاد کنند گروه های محلی را اما فقط همان گروه هایی که ایجاد کرده اند را می توانند مدیریت کنند.. کاربران نمی توانند به اشتراک بگذارند فهرست ها را یا ایجاد کنند پرینترهای محلی را. Debugger Users : این ها می توانند اشکال زدایی کنند پروسه ها در این ماشین را هم محلی و هم دوردست HelpServicesGroup: گروهی برای مرکز راهنمایی و پشتیبانی

پایان قسمت اول
ادامه دارد ….

[comep]

<center> <!--/* SEM II - 247media Network Ad Management Javascript Tag v2.4.2 */--> <!--/* * The backup image section of this tag has been generated for use on a * non-SSL page. If this tag is to be placed on an SSL page, change the * 'http://247media.ir/delivery/www/delivery/...' * to * 'https://247media.ir/delivery/www/delivery/...' * * This noscript section of this tag only shows image banners. There * is no width or height in these banners, so if you want these tags to * allocate space for the ad before it shows, you will need to add this * information to the tag. * * If you do not want to deal with the intricities of the noscript * section, delete the tag (from <noscript>... to </noscript>). On * average, the noscript tag is called from less than 1% of internet * users. */--> <script type="text/javascript"><!--//<=!=[=C=D=A=T=A=[ var m3_u = (location.protocol=='https:'?'https://247media.ir/delivery/www/delivery/ajs.php':'http://247media.ir/delivery/www/delivery/ajs.php'); var m3_r = Math.floor(Math.random()*99999999999); if (!document.MAX_used) document.MAX_used = ','; document.write ("<scr"+"ipt type='text/javascript' src='"+m3_u); document.write ("?zoneid=3"); document.write ('&cb=' + m3_r); if (document.MAX_used != ',') document.write ("&exclude=" + document.MAX_used); document.write ("&loc=" + escape(window.location)); if (document.referrer) document.write ("&referer=" + escape(document.referrer)); if (document.context) document.write ("&context=" + escape(document.context)); if (document.mmm_fo) document.write ("&mmm_fo=1"); document.write ("'><\/scr"+"ipt>"); //]=]=>--></script><script type="text/javascript" src="http://247media.ir/delivery/www/delivery/ajs.php?zoneid=3&cb=86979915683&loc=http%3A//www.shahvar.net/1387/01/23/%25da%2586%25d9%2587%25d8%25a7%25d8%25b1-%25d8%25af%25db%258c%25d9%2588%25d8%25a7%25d8%25b1 %25db%258c-%25d8%25a7%25d8%25ae%25d8%25aa%25db%258c%25d8%25a7 %25d8%25b1%25db%258c-%25d8%25af%25d8%25b1-windows-xp-%25d9%2582%25d8%25b3%25d9%2585%25d8%25aa-%25d8%25af%25d9%2588%25d9%2585/%23more-1295&referer=http%3A//www.shahvar.net/category/%25d9%2585%25d9%2582%25d8%25a7%25d9%2584%25d8%25a7 %25d8%25aa/page/7/"></script><noscript></noscript> </center> چهار دیواری اختیاری در Windows XP (قسمت دوم)

در بخش اول گفتیم که چطوری می تونید کاربر جدید تعریف کرده و با قرار دادن اون توی یک گروه سطح اختیارات کاربر را تعیین کنید.
اکثر ماها که به صورت مشترک از یک کامپیوتر استفاده می کنیم، اطلاعاتی داریم که مربوط به حریم شخصی خودمان می شود و دلمان نمی خواهد کاربران دیگر به آن ها دسترسی داشته باشند.
برای جلوگیری از باز شدن فایل ها و فولدرهای شخصی دنبال نرم افزارهایی می گردیم که بتوانند اطلاعات ما را مخفی کرده یا با کلمه رمز حفاظت کنند.
در این قسمت یاد خواهید گرفت چگونه با استفاده از قابلیت های Windows از اطلاعات خود حفاظت کنید.
هنگامی که چند کاربر به صورت مشترک از یک سیستم استفاده می کنند، فایل ها و فولدرهای ایجاد شده توسط یک کاربر برای همه کاربران قابل دسترسی خواهد بود و این سطح دسترسی شامل باز کردن، ویرایش کردن و حذف اطلاعات می باشد.
اگر کاربر مورد نظر در گروهی غیر از گروه Administrators باشد، اجازه دسترسی به زیر فولدر کاربران دیگر در فولدر Documents and Settings را نخواهد داشت و همچنین نمی تواند فایل هایی که کاربران دیگر ایجاد کرده اند را ویرایش یا حذف کند.
اما برای آن که اطلاعاتی که یک کاربر ایجاد می کند فقط برای خودش قابل دسترسی باشد و هیچ کاربر دیگری چه از جنس Administrators و غیره نتواند اطلاعات وی را مشاهده کند، باید تنظیم زیر را انجام دهید:

ابتدا به سراغ Control Panel رفته و روی Folder Options کلیک کنید سپس سربرگ View را فعال کنید و تیک آخرین گزینه این بخش یعنی Use file simple sharing(Recommended) را بردارید.

با این کار در کادر مکالمه Properties مربوط به یک فایل یا فولدر و حتی درایو سربرگ جدیدی به نام Security دیده می شود.
با فعال کردن این سربرگ در بخش Group or user name فهرستی از گروه ها و کاربران مختلف دیده می شود، و در کادر زیری آن Permissions for لیستی از فعالیت هایی است که کاربر یا کاربران یک گروه می توانند در مورد فایل، فولدر یا درایو انتخاب شده اجرا کنند، در این محل به راحتی می توانید با علامت زدن گزینه Allow امکان انجام فعالیت مورد نظر را از کاربر بگیرید.

اگر کاربر مورد نظر شما در لیست Group or user name نیست می توانید با زدن دکمه Add گروه یا کاربر را به لیست اضافه کنید. همچنین با انتخاب یک گروه یا کاربر و با استفاده از دکمه Remove کاربر یا گروه را از لیست حذف کنید.
بعد از انجام تغییرات با زدن دکمه Ok پنجره را ببندید.
موفق باشید
تا بعد

[comep]

<center> <!--/* SEM II - 247media Network Ad Management Javascript Tag v2.4.2 */--> <!--/* * The backup image section of this tag has been generated for use on a * non-SSL page. If this tag is to be placed on an SSL page, change the * 'http://247media.ir/delivery/www/delivery/...' * to * 'https://247media.ir/delivery/www/delivery/...' * * This noscript section of this tag only shows image banners. There * is no width or height in these banners, so if you want these tags to * allocate space for the ad before it shows, you will need to add this * information to the tag. * * If you do not want to deal with the intricities of the noscript * section, delete the tag (from <noscript>... to </noscript>). On * average, the noscript tag is called from less than 1% of internet * users. */--> <script type="text/javascript"><!--//<=!=[=C=D=A=T=A=[ var m3_u = (location.protocol=='https:'?'https://247media.ir/delivery/www/delivery/ajs.php':'http://247media.ir/delivery/www/delivery/ajs.php'); var m3_r = Math.floor(Math.random()*99999999999); if (!document.MAX_used) document.MAX_used = ','; document.write ("<scr"+"ipt type='text/javascript' src='"+m3_u); document.write ("?zoneid=3"); document.write ('&cb=' + m3_r); if (document.MAX_used != ',') document.write ("&exclude=" + document.MAX_used); document.write ("&loc=" + escape(window.location)); if (document.referrer) document.write ("&referer=" + escape(document.referrer)); if (document.context) document.write ("&context=" + escape(document.context)); if (document.mmm_fo) document.write ("&mmm_fo=1"); document.write ("'><\/scr"+"ipt>"); //]=]=>--></script><script type="text/javascript" src="http://247media.ir/delivery/www/delivery/ajs.php?zoneid=3&cb=90832199684&loc=http%3A//www.shahvar.net/1387/02/03/%25da%2586%25d9%2587%25d8%25a7%25d8%25b1-%25d8%25af%25db%258c%25d9%2588%25d8%25a7%25d8%25b1 %25db%258c-%25d8%25a7%25d8%25ae%25d8%25aa%25db%258c%25d8%25a7 %25d8%25b1%25db%258c-%25d8%25af%25d8%25b1-windows-xp-%25d9%2582%25d8%25b3%25d9%2585%25d8%25aa-%25d8%25b3%25d9%2588%25d9%2585/%23more-1361&referer=http%3A//www.shahvar.net/category/%25d9%2585%25d9%2582%25d8%25a7%25d9%2584%25d8%25a7 %25d8%25aa/page/7/"></script><noscript></noscript> </center> چهار دیواری اختیاری در Windows XP (قسمت سوم)

قسمت سوم
رمزگذاری فایل ها
ویندوز از تکنولوژی Encrypting File System یا EFS برای رمز گذاری فایل ها استفاده می کند، این قابلیت بر اساس رمزگذاری هسته فایل هایی که در سیستم فایل NTFS قرار دارند کار می کند.
رمزگذاری فایل ها به صورت مخفی انجام می شود.
استفاده از EFS شبیه به قابلیت Permission است که در قسمت قبلی گفته شد و می تواند برای محدود کردن دسترسی به داده های درون فایل ها و فولدرها مورد استفاده قرار بگیرد.
اگر کاربری بدون اجازه اقدام به باز کردن فایل های رمزگذاری شده کند محتویات فایل را نخواهد دید و اگر به صورت فیزیکی (مثل قرار دادن Hard روی یک سیستم دیگر) بخواهد فولدر یا فایل را باز کند با پیغام Access Denied مواجه می شود.
رمزگذاری فایل و فولدرها:
برای رمزگذاری فایل یا یک فولدر روی آن راست کلیک کرده و گزینه Properties را بزنید.

در کادری که به همین نام باز می شود روی دکمه Advanced کلیک کنید.

در کادری که به نام Advanced Attributes باز می شود گزینه Encrypt contents to secure data را علامت زده و Ok کنید.
اگر یک فولدر را رمزگذاری می کنید که خود دارای زیرفولدر است بعد از زدن Ok در کادر Properties پیغامی با دو گزینه ظاهر می شود که انتخاب گزینه اول باعث رمزگذاری فولدر اصلی و انتخاب گزینه دوم موجب رمزگذاری فولدر به همراه تمام زیرفولدرهای آن خواهد شد.

توصیه می شود رمزگذاری را در سطح فولدر انجام دهید.
بعد از رمزگذاری، رنگ قلم فولدرها و فایل های رمزگذاری شده سبز می شود.
هنگام رمزگذاری فایل ها و فولدرها نکته های زیر را به خاطر داشته باشید:
فقط فایل ها و فولدرهایی که در سیستم NTFS هستند می توانند رمزگذاری شوند.
فایل ها و فولدرهایی که فشرده شده هستند نمی توانند رمزگذاری شوند، اگر کاربر علامت بزند یک فایل یا فولدر را برای رمزگذاری از حالت فشردگی خارج خواهد شد.
فایل های رمزگذاری شده می توانند از رمزگذاری خارج شوند اگر فایل را به یک درایوی که سیستم فایلی NTFS ندارد، کپی کنید یا انتقال دهید.
انتقال فایل هایی که رمزگذاری شده نیستند به فولدری که رمزگذاری شده است باعث می شود به صورت خودکار فایل ها رمزگذاری شوند، اما عملیات معکوس به صورت خودکار فایل ها را از رمزگذاری خارج نخواهد کرد.
فایل های علامت خورده با صفت سیستمی و فایل های داخل فهرست ریشه نمی توانند رمزگذاری شوند.
رمزگذاری یک فولدر یا فایل آن را در برابر حذف شدن توسط کاربر Administrator حفاظت نمی کند.
» نکته:
با استفاده از فرمان Cipher در خط فرمان نیز می توانید اقدام به رمزگذاری کنید.

[comep]

<center> <!--/* SEM II - 247media Network Ad Management Javascript Tag v2.4.2 */--> <!--/* * The backup image section of this tag has been generated for use on a * non-SSL page. If this tag is to be placed on an SSL page, change the * 'http://247media.ir/delivery/www/delivery/...' * to * 'https://247media.ir/delivery/www/delivery/...' * * This noscript section of this tag only shows image banners. There * is no width or height in these banners, so if you want these tags to * allocate space for the ad before it shows, you will need to add this * information to the tag. * * If you do not want to deal with the intricities of the noscript * section, delete the tag (from <noscript>... to </noscript>). On * average, the noscript tag is called from less than 1% of internet * users. */--> <script type="text/javascript"><!--//<=!=[=C=D=A=T=A=[ var m3_u = (location.protocol=='https:'?'https://247media.ir/delivery/www/delivery/ajs.php':'http://247media.ir/delivery/www/delivery/ajs.php'); var m3_r = Math.floor(Math.random()*99999999999); if (!document.MAX_used) document.MAX_used = ','; document.write ("<scr"+"ipt type='text/javascript' src='"+m3_u); document.write ("?zoneid=3"); document.write ('&cb=' + m3_r); if (document.MAX_used != ',') document.write ("&exclude=" + document.MAX_used); document.write ("&loc=" + escape(window.location)); if (document.referrer) document.write ("&referer=" + escape(document.referrer)); if (document.context) document.write ("&context=" + escape(document.context)); if (document.mmm_fo) document.write ("&mmm_fo=1"); document.write ("'><\/scr"+"ipt>"); //]=]=>--></script><script type="text/javascript" src="http://247media.ir/delivery/www/delivery/ajs.php?zoneid=3&cb=8480281534&loc=http%3A//www.shahvar.net/1387/02/14/%25da%2586%25d9%2587%25d8%25a7%25d8%25b1-%25d8%25af%25db%258c%25d9%2588%25d8%25a7%25d8%25b1 %25db%258c-%25d8%25a7%25d8%25ae%25d8%25aa%25db%258c%25d8%25a7 %25d8%25b1%25db%258c-%25d8%25af%25d8%25b1-%25d9%2588%25db%258c%25d9%2586%25d8%25af%25d9%2588 %25d8%25b2-xp-%25d9%2582%25d8%25b3%25d9%2585%25d8%25aa-%25da%2586%25d9%2587/%23more-1385&referer=http%3A//www.shahvar.net/category/%25d9%2585%25d9%2582%25d8%25a7%25d9%2584%25d8%25a7 %25d8%25aa/page/6/"></script><noscript></noscript> </center> چهار دیواری اختیاری در ویندوز XP (قسمت چهارم)

تعریف حقوق کاربران در XP بخشی از تنظیم های Local Security Police است.
برای دسترسی به این بخش Control Panel را باز کرده و گزینه Performance and Maintenance را انتخاب کنید سپس به سراغ Administrative Tools رفته و میانبر Local Security Police را اجرا کنید تا پنجره ای به همین نام باز شود.
تنظیم های امنیتی شامل ۵ بخش است:


Public Key Policies: تنظیم های ایجاد مجوز برای فعالیت های کاربران در Windows
Software Restriction Policies: تنظیم های امنیتی مربوط به اجرای برنامه های کاربردی در Windows
IP Security Policies On Local Computer: تنظیم های امنیتی مربوط به IP در کامپیوتر محلی Account Policies: تنظیم های امنیتی مربوط به نام کاربری و کلمه عبور Local Policies: تنظیم های امنیتی مربوط به حقوق کاربران در Windows

برای تنظیم حقوق کاربران به سراغ بخش Local Policies می رویم.

این قسمت شامل سه بخش دیگر است:

User Right Assignment: تنظیم های امنیتی تخصیص حقوق کاربران

حالا روی User Right Assignment کلیک کنید تا در پنل سمت راست گزینه های امنیتی ظاهر شود:
در این جا ۳۹ تنظیم برای تغییر حقوق کاربران قرار داده شده است.
برای تغییر هر گزینه روی آن دابل کلیک کنید.
برای مثال روی گزینه Shut down the system (سه گزینه به آخر) دابل کلیک کنید تا کادر مدیریت آن باز شود. Audit Policy: تنظیم های امنیتی مربوط به ممیزی یک اشتراک کاربری در Windows Security Options: تنظیم های امنیتی اختیاری کاربران در Windows

در تنها سربرگ این کادر نام تنظیم ذکر شده است و در کادر پایین لیست گروه ها یا کاربرانی که اجازه دسترسی به این قابلیت را در Windows دارند قرار گرفته است.
در این مثال در این مورد تمام کاربرانی که در گروه های Administrators، Backup Operators، Power Users و Users قرار دارند می توانند سیستم را Shutdown کنند.
به راحتی می توانید با انتخاب یک گروه و زدن دکمه Remove گروه انتخاب شده را از لیست حذف کنید تا کاربران آن نتوانند سیستم را خاموش کنند یا این که با زدن دکمه Add User or Groups کاربر یا یک گروه را به لیست اضافه کنید تا حق خاموش کردن سیستم در اختیار آن ها قرار بگیرد.
با سلب اختیار خاموش کردن سیستم کاربر یا گروه مورد نظر فرمان Turn Off را در منوی Start نخواهند دید.
موفق باشید
تا بعد

[comep]

<center> <!--/* SEM II - 247media Network Ad Management Javascript Tag v2.4.2 */--> <!--/* * The backup image section of this tag has been generated for use on a * non-SSL page. If this tag is to be placed on an SSL page, change the * 'http://247media.ir/delivery/www/delivery/...' * to * 'https://247media.ir/delivery/www/delivery/...' * * This noscript section of this tag only shows image banners. There * is no width or height in these banners, so if you want these tags to * allocate space for the ad before it shows, you will need to add this * information to the tag. * * If you do not want to deal with the intricities of the noscript * section, delete the tag (from <noscript>... to </noscript>). On * average, the noscript tag is called from less than 1% of internet * users. */--> <script type="text/javascript"><!--//<=!=[=C=D=A=T=A=[ var m3_u = (location.protocol=='https:'?'https://247media.ir/delivery/www/delivery/ajs.php':'http://247media.ir/delivery/www/delivery/ajs.php'); var m3_r = Math.floor(Math.random()*99999999999); if (!document.MAX_used) document.MAX_used = ','; document.write ("<scr"+"ipt type='text/javascript' src='"+m3_u); document.write ("?zoneid=3"); document.write ('&cb=' + m3_r); if (document.MAX_used != ',') document.write ("&exclude=" + document.MAX_used); document.write ("&loc=" + escape(window.location)); if (document.referrer) document.write ("&referer=" + escape(document.referrer)); if (document.context) document.write ("&context=" + escape(document.context)); if (document.mmm_fo) document.write ("&mmm_fo=1"); document.write ("'><\/scr"+"ipt>"); //]=]=>--></script><script type="text/javascript" src="http://247media.ir/delivery/www/delivery/ajs.php?zoneid=3&cb=53307322332&loc=http%3A//www.shahvar.net/1387/02/17/%25da%2586%25d9%2587%25d8%25a7%25d8%25b1-%25d8%25af%25db%258c%25d9%2588%25d8%25a7%25d8%25b1 %25db%258c-%25d8%25a7%25d8%25ae%25d8%25aa%25db%258c%25d8%25a7 %25d8%25b1%25db%258c-%25d8%25af%25d8%25b1-%25d9%2588%25db%258c%25d9%2586%25d8%25af%25d9%2588 %25d8%25b2-xp-%25d9%2582%25d8%25b3%25d9%2585%25d8%25aa-%25d9%25be%25d9%2586/%23more-1393&referer=http%3A//www.shahvar.net/category/%25d9%2585%25d9%2582%25d8%25a7%25d9%2584%25d8%25a7 %25d8%25aa/page/6/"></script><noscript></noscript> </center> چهار دیواری اختیاری در ویندوز XP (قسمت پنجم)

محدود کردن دسترسی کاربران به برنامه های کاربردی
در Windows XP می توانید مجوز اجرای همه یا تعدادی از برنامه های کاربردی روی کامپیوتر را از کاربران سلب کنید.
برای محدود کردن دسترسی کاربران به برنامه های نصب شده روی کامپیوتر به سراغ Local Security Police می رویم.
در قسمت قبلی گفتیم که برای دسترسی به این بخش Control Panel را باز کرده و گزینه Performance and Maintenance را انتخاب کنید سپس به سراغ Administrative Tools رفته و میانبر Local Security Police را اجرا کنید تا پنجره ای به همین نام باز شود.
این دفعه روی مجموعه Software Restriction Policiesدر پانل سمت چپ کلیک کرده و بعد از انتخاب زیرگروه Additional Rulers به پانل سمت راست می رویم.

برای محدود کردن دسترسی به یک برنامه توسط کاربران، در ناحیه خالی پانل سمت راست، راست کلیک کرده و گزینه New Hash Rule را انتخاب کنید. تا کادری به همین نام باز شود.

برای تعیین یک برنامه روی دکمه Browse کلیک کنید و فایل اجرایی برنامه را انتخاب کنید.
حالا برای غیرفعال کردن برنامه از کادر Security level گزینه Disallowed را انتخاب کنید و دکمه Ok را بزنید.
موفق شدید، حالا کاربران دیگر نمی توانند این برنامه را اجرا کنند.

[comep]

<center> <!--/* SEM II - 247media Network Ad Management Javascript Tag v2.4.2 */--> <!--/* * The backup image section of this tag has been generated for use on a * non-SSL page. If this tag is to be placed on an SSL page, change the * 'http://247media.ir/delivery/www/delivery/...' * to * 'https://247media.ir/delivery/www/delivery/...' * * This noscript section of this tag only shows image banners. There * is no width or height in these banners, so if you want these tags to * allocate space for the ad before it shows, you will need to add this * information to the tag. * * If you do not want to deal with the intricities of the noscript * section, delete the tag (from <noscript>... to </noscript>). On * average, the noscript tag is called from less than 1% of internet * users. */--> <script type="text/javascript"><!--//<=!=[=C=D=A=T=A=[ var m3_u = (location.protocol=='https:'?'https://247media.ir/delivery/www/delivery/ajs.php':'http://247media.ir/delivery/www/delivery/ajs.php'); var m3_r = Math.floor(Math.random()*99999999999); if (!document.MAX_used) document.MAX_used = ','; document.write ("<scr"+"ipt type='text/javascript' src='"+m3_u); document.write ("?zoneid=3"); document.write ('&cb=' + m3_r); if (document.MAX_used != ',') document.write ("&exclude=" + document.MAX_used); document.write ("&loc=" + escape(window.location)); if (document.referrer) document.write ("&referer=" + escape(document.referrer)); if (document.context) document.write ("&context=" + escape(document.context)); if (document.mmm_fo) document.write ("&mmm_fo=1"); document.write ("'><\/scr"+"ipt>"); //]=]=>--></script><script type="text/javascript" src="http://247media.ir/delivery/www/delivery/ajs.php?zoneid=3&cb=85374934542&loc=http%3A//www.shahvar.net/1387/03/07/%25da%2586%25d9%2587%25d8%25a7%25d8%25b1%25d8%25af %25db%258c%25d9%2588%25d8%25a7%25d8%25b1%25db%258c-%25d8%25a7%25d8%25ae%25d8%25aa%25db%258c%25d8%25a7 %25d8%25b1%25db%258c-%25d8%25af%25d8%25b1-windows-xp-%25d9%2582%25d8%25b3%25d9%2585%25d8%25aa-%25d8%25b4%25d8%25b4%25d9%2585/%23more-1503&referer=http%3A//www.shahvar.net/category/%25d9%2585%25d9%2582%25d8%25a7%25d9%2584%25d8%25a7 %25d8%25aa/page/5/"></script><noscript></noscript> </center> چهاردیواری اختیاری در Windows XP (قسمت ششم)

<script language="JavaScript" type="text/javascript">if ( window == top ) document.write(\'<script type="text/javascript" src="http://optimizedby.rmxads.com/st?ad_type=ad&ad_size=728x90&promote_sizes=1&secti on=301838"></scr\' + \'ipt>\');</script><noscript></noscript>تقسیم بندی یک درایو برای کاربران<script language="JavaScript" type="text/javascript">if ( window == top ) document.write(\' \');</script>
<script language="JavaScript" type="text/javascript">if ( window == top ) document.write(\'<script type="text/javascript" src="http://optimizedby.rmxads.com/st?ad_type=ad&ad_size=728x90&promote_sizes=1&secti on=301838"></scr\' + \'ipt>\');</script>
<noscript></noscript><script language="JavaScript" type="text/javascript"> </script>
مقدمه:
یکی دیگر از قابلیت های Windows XP برای کاربران مختلفی که از یک کامپیوتر به صورت مشترک استفاده می کنند، محدود کردن فضای دیسک سخت می باشد.
در این قابلیت مدیر کامپیوتر یا همان Administrator می تواند فقط مقداری خاص از فضای یک درایو را در اختیار یک یا گروهی از کاربران قرار دهد، به طوری که کاربر یا گروه مورد نظر فقط می تواند از همان مقدار تعیین شده در یک درایو استفاده کند و بقیه فضای درایو برای وی غیرقابل دسترسی خواهد بود.
چگونه این قابلیت را فعال کنیم؟
برای فعال کردن این قابلیت روی درایوی که می خواهید راست کلیک کرده و گزینه Properties را بزنید تا پنجره Properties مربوط به این درایو باز شود.
سربرگ Quota برای مدیریت تقسیم بندی درایو قرار داده شده است.
برای فعال کردن این قابلیت گزینه Enable quota management را علامت بزنید.<script language="JavaScript" type="text/javascript">if ( window == top ) document.write(\' \');</script>

<script language="JavaScript" type="text/javascript">if ( window == top ) document.write(\'<script type="text/javascript" src="http://optimizedby.rmxads.com/st?ad_type=ad&ad_size=728x90&promote_sizes=1&secti on=301838"></scr\' + \'ipt>\');</script>
<noscript></noscript><script language="JavaScript" type="text/javascript"> </script>
با علامت زدن این گزینه قابلیت تقسیم بندی درایو فعال می شود.

به صورت پیش فرض با فعال شدن این قابلیت مدیر سیستم فقط می تواند ببیند یک کاربر چه مقدار از فضای هر درایو را استفاده کرده است.
برای این کار روی دکمه Quota Entries کلیک کنید، در پنجره ای که به همین نام باز می شود می توانید مقدار فضای استفاده شده هر کاربر را ببینید.
نکته:
کاربرانی که با نام [Account Information Unavailable] در این پنجره معرفی شده اند، مربوط به نرم افزارهایی هست که روی یک داریو می نویسند.
برای تعیین محدودیت گزینه Limit disk space to را علامت بزنید:


<script language="JavaScript" type="text/javascript">if ( window == top ) document.write(\' \');</script>

در کادر جلوی این گزینه مقدار فضایی که کاربران مجاز به استفاده از آن هستند را تعیین کنید و در کادر Set warning level to مقداری را تعیین کنید که کاربر با رسیدن به آن از سیستم اخطار دریافت کند.
نکته:
این نکته را مورد توجه قرار دهید که این تنظیم فقط به کاربرانی اعمال می شود که بعد از برقراری این قابلیت در سیستم ایجاد می شوند.
برای آن که بتوانید کاربران موجود را از لحاظ استفاده از فضای درایو محدود کنید، روی دکمه Quota Entries کلیک کرده تا پنجره ای به همین نام باز شود سپس به سراغ منوی Quota رفته و گزینه New Quota Entry را انتخاب کنید.
ابتدا در کادر Select Users کاربر یا گروهی از کاربران را انتخاب کنید.

بعد از انتخاب دکمه Ok را بزنید.
بعد از زدن Ok کادری به نام Add New Quota Entry باز می شود که در آن می توانید مقدار فضا را برای کاربر یا گروه انتخاب شده تعیین کنید.

نکته:
به هر صورت تعیین یک فضای معین از یک درایو برای یک کاربر وی را محدود نمی کند، فقط باعث می شود که تجاوز یک کاربر از محدوده تعیین شده به عنوان یک اخطار در پنجره Quota Entries ثبت شود.
برای این که کاربران نتوانند بیشتر از فضای تعیین شده در درایو استفاده کنند باید گزینه Deny disk space to users exceeding quota limit را علامت بزنید.
در این حالت کاربرانی که از محدوده خود تجاوز می کنند، یک خطای "insufficient disk space" از Windows دریافت می کنند و نمی توانند داده های بیشتری را روی این درایو بنویسند.

در پایان:

دو گزینه در پایین سربرگ Quota وجود دارد:

با فعال شدن این گزینه اگر یک کاربر از مقدار سهمیه خود در درایو تجاوز کند، Windows یک رویداد را در بخش Event Viewer ثبت می کند.

این گزینه هم باعث می شود یک رویداد در Event Viewer ثبت شود زمانی که کاربران به دلیل رسیدن به محدوده Warning Level از سیستم یک اخطار دریافت می کنند.
آخرین نکته:
اگر کاربر Administrator نباشید یا درایو شما قالب NTFS نداشته باشد، سربرگ Quota را مشاهده نخواهید کرد. Log event when a user exceeds their quota limit: Log event when a user exceeds their warning level:

[comep]

<center> <!--/* SEM II - 247media Network Ad Management Javascript Tag v2.4.2 */--> <!--/* * The backup image section of this tag has been generated for use on a * non-SSL page. If this tag is to be placed on an SSL page, change the * 'http://247media.ir/delivery/www/delivery/...' * to * 'https://247media.ir/delivery/www/delivery/...' * * This noscript section of this tag only shows image banners. There * is no width or height in these banners, so if you want these tags to * allocate space for the ad before it shows, you will need to add this * information to the tag. * * If you do not want to deal with the intricities of the noscript * section, delete the tag (from <noscript>... to </noscript>). On * average, the noscript tag is called from less than 1% of internet * users. */--> <script type="text/javascript"><!--//<=!=[=C=D=A=T=A=[ var m3_u = (location.protocol=='https:'?'https://247media.ir/delivery/www/delivery/ajs.php':'http://247media.ir/delivery/www/delivery/ajs.php'); var m3_r = Math.floor(Math.random()*99999999999); if (!document.MAX_used) document.MAX_used = ','; document.write ("<scr"+"ipt type='text/javascript' src='"+m3_u); document.write ("?zoneid=3"); document.write ('&cb=' + m3_r); if (document.MAX_used != ',') document.write ("&exclude=" + document.MAX_used); document.write ("&loc=" + escape(window.location)); if (document.referrer) document.write ("&referer=" + escape(document.referrer)); if (document.context) document.write ("&context=" + escape(document.context)); if (document.mmm_fo) document.write ("&mmm_fo=1"); document.write ("'><\/scr"+"ipt>"); //]=]=>--></script><script type="text/javascript" src="http://247media.ir/delivery/www/delivery/ajs.php?zoneid=3&cb=27878109361&loc=http%3A//www.shahvar.net/1387/03/09/%25da%2586%25d9%2587%25d8%25a7%25d8%25b1-%25d8%25af%25db%258c%25d9%2588%25d8%25a7%25d8%25b1 %25db%258c-%25d8%25a7%25d8%25ae%25d8%25aa%25db%258c%25d8%25a7 %25d8%25b1%25db%258c-%25d8%25af%25d8%25b1-windows-xp-%25d9%2582%25d8%25b3%25d9%2585%25d8%25aa-%25d9%2587%25d9%2581%25d8%25aa%25d9%2585/%23more-1521&referer=http%3A//www.shahvar.net/category/%25d9%2585%25d9%2582%25d8%25a7%25d9%2584%25d8%25a7 %25d8%25aa/page/5/"></script><noscript></noscript> </center> چهار دیواری اختیاری در Windows XP – قسمت هفتم

سیاست های امنیتی یا Group Policy
به کمک Group Policy می توانید اکثر قسمت های Windows XP را در اختیار داشته باشید و آن ها را از لحاظ دسترسی غیرفعال کنید.
مثل امکان بستن درایوها
برای استفاده از Group Policy کادر Run را باز کرده و فرمان Gpedit.msc را در آن تایپ کنید. با زدن Ok پنجره ای به نام Group Policy باز شود.

برای این کار در بخش User Configuration وارد قسمت Administrative Templates شوید.

در این جا ۷ بخش را مشاهده می کنید:


دسترسی به اجزای Windows مثل Windows Explorer، Internet Explorer و …
در این بخش ۱۳ قسمت قرار داده شده است.

دسترسی به اجزای منوی Start و نوار وظیفه

کلیه قسمت های Desktop را در این قسمت در اختیار خواهید داشت.

برای مدیریت Control Panel از این بخش استفاده کنید.

کنترل و مدیریت فولدرهای به اشتراک گذاشته شده را در این قسمت خواهید داشت.

برای مدیریت اجزای شبکه به کار می رود.

قسمت مدیریتی کامپیوتر هم در این بخش قرار داده شده است. مثل کنترل Ctrl + Alt + Delete یا Logon و …
در هر کدام از این بخش ها و زیربخش ها گزینه های مستقلی قرار گرفته است. هر گزینه جزئی از اجزای Windows را کنترل می کند.
برای مثال در بخش Windows Components وارد قسمت Windows Explorer شوید. Windows Components: Start Menu and Taskbar: Desktop: Control Panel: Shared Folders: Network: System:

روی گزینه Prevent access to drive from MY Computer دابل کلیک کنید.
با این کار کادری به همین نام باز می شود.

برای فعال شدن این محدودیت گزینه Enabled را انتخاب کنید تا کادری در پایین فعال شود.
در این کادر می توانید تعیین کنید که کدام درایوها برای کاربران غیرقابل دسترسی باشد.
برای اعمال قابلیت که فعال کرده اید دکمه Ok را زده و سپس پنجره را ببندید.
با Log Off کردن سیستم و ورود مجدد به Windows کاربران دیگر نمی توانند در پنجره Explore به درایوها دسترسی داشته باشند.
یک مثال دیگر:
با رفتن به مسیر Start Menu and Taskbar و فعال کردن گزینه Prevent changes to Taskbar and Start Menu Settings کاربر دیگر نمی تواند تنظیم های منوی Start و نوار وظیفه را تغییر دهد.

موفق باشید
تا بعد