Que implicações tem o atributo “owner” de um arquivo / pasta?

4

Ao usar o Windows Explorer, posso alterar os "detalhes" da pasta, como "data", "tamanho", e um dos possíveis detalhes a serem mostrados é "proprietário". O que o dono do arquivo pode fazer que outros não conseguem? É uma forma abreviada de o sistema operacional fornecer determinadas permissões? Quais permissões?

    
por Santropedro 19.12.2016 / 20:23

2 respostas

2

O proprietário de um arquivo ou pasta é o usuário que tem controle total e completo sobre esse arquivo ou pasta em termos de poder conceder acesso ao recurso e também permitir que outros usuários assumam a propriedade de um arquivo ou pasta. pasta. Isso geralmente é, mas nem sempre, o criador do arquivo ou da pasta e é governado pela localização de onde o arquivo ou a pasta foi criado pela primeira vez. Normalmente, o criador do arquivo ou pasta é, por padrão, inicialmente designado como o proprietário. A propriedade de um arquivo ou pasta pode ser tomada por um administrador, por qualquer usuário com permissão Obter propriedade sobre o objeto em questão ou por qualquer usuário com direito a Restaurar arquivos e diretórios que, por padrão, inclua membros do grupo Operadores de backup.

    
por 19.12.2016 / 20:28
1

O proprietário de um arquivo sempre pode ler e gravar a lista de controle de acesso desse arquivo. Tecnicamente falando, você recebe os READ_CONTROL e WRITE_DAC direitos de acesso padrão . Ser o proprietário não concede automaticamente outras habilidades, mas você pode concedê-las a si mesmo, pois pode alterar as permissões do arquivo.

Observe que ser o proprietário e, portanto, ter acesso completo à ACL não oferece controle completo sobre o arquivo. Por exemplo, você não pode forçar a transferência de propriedade para outra pessoa, a menos que tenha SeRestorePrivilege (que vem com participação em Administradores ou Operadores de Backup). Além disso, você não pode ver a SACL (a propriedades de auditoria) sem ter SeSecurityPrivilege , que é por padrão um privilégio somente de administrador.

    
por 19.12.2016 / 20:44