Uprawnienia NTFS określają, co użytkownik lub grupa może zrobić z plikiem albo folderem na partycji sformatowanej w systemie plików NTFS. Są stosowane lokalnie w systemach Windows i pozwalają dokładnie kontrolować dostęp do danych.
Podstawowe uprawnienia NTFS
Najczęściej spotykane uprawnienia to:
- Odczyt - pozwala otworzyć plik i wyświetlić jego zawartość,
- Odczyt i wykonanie - pozwala odczytać plik oraz uruchomić program lub skrypt,
- Zapis - pozwala zapisywać dane, ale nie daje pełnych możliwości edycji struktury pliku,
- Modyfikacja - pozwala odczytywać, zapisywać, zmieniać i usuwać pliki,
- Pełna kontrola - obejmuje wszystkie prawa, w tym zmianę uprawnień i przejmowanie własności.
Zmiana nazwy pliku
W pytaniach egzaminacyjnych należy zapamiętać: do zmiany nazwy pliku w NTFS wymagane jest uprawnienie modyfikacji.
Samo uprawnienie odczytu nie wystarcza, ponieważ zmiana nazwy jest operacją ingerującą w plik i wpis katalogowy. Uprawnienie zapisu również może być niewystarczające, jeśli użytkownik nie ma prawa do modyfikowania lub usuwania istniejącego obiektu.
Modyfikacja a pełna kontrola
Modyfikacja pozwala wykonywać typowe operacje na plikach: edytować, usuwać, zmieniać nazwę i tworzyć nowe dane. Pełna kontrola daje dodatkowo możliwość zarządzania zabezpieczeniami, czyli np. zmiany listy uprawnień innych użytkowników.
Na egzaminie INF.02, gdy pytanie dotyczy zmiany nazwy pliku w NTFS, poprawną odpowiedzią jest zwykle uprawnienie modyfikacji.