Pernahkah Anda mencoba mencari tahu semua izin di Windows? Ada izin berbagi, izin NTFS, daftar kontrol akses, dan banyak lagi. Inilah cara mereka semua bekerja sama.
Pengenal Keamanan
Sistem Operasi Windows menggunakan SID untuk mewakili semua prinsip keamanan. SID hanyalah string panjang variabel karakter alfanumerik yang mewakili mesin, pengguna, dan grup. SID ditambahkan ke ACL (Access Control Lists) setiap kali Anda memberikan izin kepada pengguna atau grup ke file atau folder. Di belakang layar SID disimpan dengan cara yang sama seperti semua objek data lainnya, dalam biner. Namun ketika Anda melihat SID di Windows, itu akan ditampilkan menggunakan sintaks yang lebih mudah dibaca. Hal ini tidak sering bahwa Anda akan melihat segala bentuk SID di Windows, skenario yang paling umum adalah ketika Anda memberikan izin kepada seseorang untuk sumber daya, kemudian akun pengguna mereka dihapus, kemudian akan muncul sebagai SID di ACL. Jadi mari kita lihat format khas di mana Anda akan melihat SID di Windows.
Notasi yang akan Anda lihat membutuhkan sintaks tertentu, di bawah ini adalah bagian-bagian berbeda dari SID dalam notasi ini.
- Awalan ‘S’
- Nomor revisi struktur
- Nilai otoritas pengenal 48-bit
- Nomor variabel dari nilai sub-otoritas atau pengenal relatif (RID) 32-bit
Menggunakan SID saya pada gambar di bawah ini, kita akan memecah bagian yang berbeda untuk mendapatkan pemahaman yang lebih baik.
Struktur SID:
‘S’ – Komponen pertama dari SID selalu berupa ‘S’. Ini adalah awalan untuk semua SID dan ada untuk memberi tahu Windows bahwa yang berikut adalah SID. ‘1’ – Komponen kedua dari SID adalah nomor revisi spesifikasi SID, jika spesifikasi SID diubah maka akan memberikan kompatibilitas mundur. Pada Windows 7 dan Server 2008 R2 spesifikasi SID masih dalam revisi pertama. ‘5’ – Bagian ketiga dari SID disebut Otoritas Pengidentifikasi. Ini mendefinisikan dalam lingkup apa SID dihasilkan. Nilai yang mungkin untuk bagian SID ini dapat berupa:
- 0 – Otoritas Null
- 1 – Otoritas Dunia
- 2 – Otoritas Lokal
- 3 – Otoritas Pencipta
- 4 – Otoritas Non-unik
- 5 – Otoritas NT
’21’ – Komponen keempat adalah sub-otoritas 1, nilai ’21’ digunakan di kolom keempat untuk menentukan bahwa sub-otoritas yang mengikuti mengidentifikasi Mesin Lokal atau Domain. ‘1206375286-251249764-2214032401’ – Ini masing-masing disebut sub-otoritas 2,3 dan 4. Dalam contoh kita ini digunakan untuk mengidentifikasi mesin lokal, tetapi juga bisa menjadi pengidentifikasi untuk sebuah Domain. ‘1000’ – Sub-otoritas 5 adalah komponen terakhir di SID kita dan disebut RID (Pengidentifikasi Relatif), RID relatif terhadap setiap prinsip keamanan, harap perhatikan bahwa objek yang ditentukan pengguna, objek yang tidak dikirimkan oleh Microsoft akan memiliki RID 1000 atau lebih.
Kepala Keamanan
Prinsip keamanan adalah segala sesuatu yang memiliki SID yang melekat padanya, ini dapat berupa pengguna, komputer, dan bahkan grup. Prinsip keamanan dapat bersifat lokal atau dalam konteks domain. Anda mengelola prinsip keamanan lokal melalui snap-in Pengguna dan Grup Lokal, di bawah manajemen komputer. Untuk sampai di sana, klik kanan pada pintasan komputer di menu mulai dan pilih kelola.
Iklan
Untuk menambahkan prinsip keamanan pengguna baru, Anda dapat pergi ke folder pengguna dan klik kanan dan pilih pengguna baru.
Jika Anda mengklik dua kali pada pengguna, Anda dapat menambahkannya ke Grup Keamanan pada tab Anggota.
Untuk membuat grup keamanan baru, navigasikan ke folder Grup di sisi kanan. Klik kanan pada ruang putih dan pilih grup baru.
Izin Berbagi dan Izin NTFS
Di Windows ada dua jenis izin file dan folder, pertama ada Izin Berbagi dan kedua ada Izin NTFS yang juga disebut Izin Keamanan. Perhatikan bahwa ketika Anda membagikan folder secara default, grup “Semua Orang” diberi izin baca. Keamanan pada folder biasanya dilakukan dengan kombinasi Izin Berbagi dan NTFS jika hal ini terjadi, penting untuk diingat bahwa yang paling ketat selalu berlaku, misalnya jika izin berbagi diatur ke Semua Orang = Baca (yang merupakan default), tetapi Izin NTFS memungkinkan pengguna untuk membuat perubahan pada file, Izin Berbagi akan mengambil preferensi dan pengguna tidak akan diizinkan untuk membuat perubahan. Saat Anda mengatur izin, LSASS (Otoritas Keamanan Lokal) mengontrol akses ke sumber daya. Saat Anda masuk, Anda diberi token akses dengan SID Anda di dalamnya, saat Anda mengakses sumber daya, LSASS membandingkan SID yang Anda tambahkan ke ACL (Daftar Kontrol Akses) dan jika SID ada di ACL, ini menentukan apakah akan mengizinkan atau menolak akses. Tidak peduli izin apa yang Anda gunakan, ada perbedaan, jadi mari kita lihat untuk mendapatkan pemahaman yang lebih baik tentang kapan kita harus menggunakan apa.
Izin Berbagi:
- Hanya berlaku untuk pengguna yang mengakses sumber daya melalui jaringan. Mereka tidak berlaku jika Anda masuk secara lokal, misalnya melalui layanan terminal.
- Ini berlaku untuk semua file dan folder di sumber daya bersama. Jika Anda ingin memberikan semacam skema pembatasan yang lebih terperinci, Anda harus menggunakan Izin NTFS selain izin bersama
- Jika Anda memiliki volume berformat FAT atau FAT32, ini akan menjadi satu-satunya bentuk pembatasan yang tersedia untuk Anda, karena Izin NTFS tidak tersedia pada sistem file tersebut.
Izin NTFS:
- Satu-satunya batasan pada Izin NTFS adalah bahwa mereka hanya dapat diatur pada volume yang diformat ke sistem file NTFS
- Ingat bahwa NTFS bersifat kumulatif yang berarti bahwa izin efektif pengguna adalah hasil dari menggabungkan izin yang ditetapkan pengguna dan izin dari grup mana pun yang dimiliki pengguna.
Izin Berbagi Baru
Windows 7 membeli dengan teknik berbagi “mudah” baru. Opsi berubah dari Baca, Ubah, dan Kontrol Penuh menjadi. Baca dan Baca/Tulis. Idenya adalah bagian dari mentalitas seluruh kelompok Rumah dan memudahkan berbagi folder untuk orang yang tidak melek komputer. Ini dilakukan melalui menu konteks dan berbagi dengan grup asal Anda dengan mudah.
Jika Anda ingin berbagi dengan seseorang yang tidak ada di grup asal, Anda selalu dapat memilih opsi “Orang tertentu…”. Yang akan memunculkan dialog yang lebih “rumit”. Di mana Anda dapat menentukan pengguna atau grup tertentu.
Iklan
Hanya ada dua izin seperti yang disebutkan sebelumnya, bersama-sama mereka menawarkan skema perlindungan semua atau tidak sama sekali untuk folder dan file Anda.
- Izin baca adalah opsi “lihat, jangan sentuh”. Penerima dapat membuka, tetapi tidak mengubah atau menghapus file.
- Baca/Tulis adalah opsi “lakukan apa saja”. Penerima dapat membuka, mengubah, atau menghapus file.
Cara Sekolah Tua
Dialog berbagi yang lama memiliki lebih banyak opsi dan memberi kita opsi untuk berbagi folder dengan alias yang berbeda, ini memungkinkan kita membatasi jumlah koneksi simultan serta mengonfigurasi caching. Tak satu pun dari fungsi ini hilang di Windows 7 melainkan tersembunyi di bawah opsi yang disebut “Berbagi Lanjutan”. Jika Anda mengklik kanan pada folder dan membuka propertinya, Anda dapat menemukan pengaturan “Berbagi Lanjutan” ini di bawah tab berbagi.
Jika Anda mengklik tombol “Berbagi Lanjutan”, yang memerlukan kredensial administrator lokal, Anda dapat mengonfigurasi semua pengaturan yang Anda kenal di versi Windows sebelumnya.
Jika Anda mengklik tombol izin, Anda akan disajikan dengan 3 pengaturan yang kita semua kenal.
- Izin baca memungkinkan Anda untuk melihat dan membuka file dan subdirektori serta menjalankan aplikasi. Namun itu tidak memungkinkan perubahan apa pun dilakukan.
- Izin modifikasi memungkinkan Anda melakukan apa pun yang diizinkan izin Baca, ini juga menambahkan kemampuan untuk menambahkan file dan subdirektori, menghapus subfolder, dan mengubah data dalam file.
- Kontrol Penuh adalah “melakukan apa saja” dari izin klasik, karena memungkinkan Anda melakukan salah satu dan semua izin sebelumnya. Selain itu memberi Anda Izin NTFS perubahan lanjutan, ini hanya berlaku pada Folder NTFS
Izin NTFS
Izin NTFS memungkinkan kontrol yang sangat terperinci atas file dan folder Anda. Dengan itu, jumlah perincian dapat menjadi sesuatu yang menakutkan bagi pendatang baru. Anda juga dapat mengatur izin NTFS pada basis per file serta per folder. Untuk mengatur Izin NTFS pada file, Anda harus mengklik kanan dan pergi ke properti file di mana Anda harus pergi ke tab keamanan.
Untuk mengedit Izin NTFS untuk Pengguna atau Grup, klik tombol edit.
Iklan
Seperti yang Anda lihat ada cukup banyak Izin NTFS jadi mari kita uraikan. Pertama kita akan melihat Izin NTFS yang dapat Anda atur pada file.
- Kontrol Penuh memungkinkan Anda untuk membaca, menulis, memodifikasi, mengeksekusi, mengubah atribut, izin, dan mengambil kepemilikan file.
- Modify memungkinkan Anda untuk membaca, menulis, memodifikasi, mengeksekusi, dan mengubah atribut file.
- Read & Execute akan memungkinkan Anda untuk menampilkan data file, atribut, pemilik, dan izin, dan menjalankan file jika itu adalah sebuah program.
- Baca akan memungkinkan Anda untuk membuka file, melihat atribut, pemilik, dan izinnya.
- Write akan memungkinkan Anda untuk menulis data ke file, menambahkan ke file, dan membaca atau mengubah atributnya.
Izin NTFS untuk folder memiliki opsi yang sedikit berbeda, jadi mari kita lihat.
- Kontrol Penuh memungkinkan Anda untuk membaca, menulis, memodifikasi, dan mengeksekusi file dalam folder, mengubah atribut, izin, dan mengambil kepemilikan folder atau file di dalamnya.
- Modify memungkinkan Anda untuk membaca, menulis, memodifikasi, dan mengeksekusi file dalam folder, dan mengubah atribut folder atau file di dalamnya.
- Read & Execute akan memungkinkan Anda untuk menampilkan konten folder dan menampilkan data, atribut, pemilik, dan izin untuk file di dalam folder, dan menjalankan file di dalam folder.
- Daftar Isi Folder akan memungkinkan Anda untuk menampilkan isi folder dan menampilkan data, atribut, pemilik, dan izin untuk file di dalam folder.
- Baca akan memungkinkan Anda untuk menampilkan data file, atribut, pemilik, dan izin.
- Write akan memungkinkan Anda untuk menulis data ke file, menambahkan ke file, dan membaca atau mengubah atributnya.
Dokumentasi Microsoft juga menyatakan bahwa “Isi Daftar Folder” akan membiarkan Anda mengeksekusi file dalam folder, tetapi itu Anda masih perlu mengaktifkan “Baca & Jalankan” untuk melakukannya. Ini adalah izin yang didokumentasikan dengan sangat membingungkan.
Ringkasan
Singkatnya, nama pengguna dan grup adalah representasi dari string alfanumerik yang disebut SID (Pengidentifikasi Keamanan), Izin Berbagi dan NTFS terkait dengan SID ini. Izin Berbagi diperiksa oleh LSSAS hanya saat diakses melalui jaringan, sedangkan Izin NTFS hanya valid di mesin lokal. Saya harap Anda semua memiliki pemahaman yang baik tentang bagaimana keamanan file dan folder di Windows 7 diterapkan. Jika Anda memiliki pertanyaan, jangan ragu untuk menyuarakannya di komentar.