- Kaustadele juurdepääsu piiramise ja kettaseadme täieliku kaitsmise erinevus.
- Meetodid partitsioonide nähtamatuks muutmiseks Windowsi registri või draivitähe haldamise abil.
- Standardse kasutajakonto haldamise olulisus kriitiliste süsteemimuudatuste vältimiseks.
- Peidetud köidetele salvestatud süsteemikujutiste taastamise tehnilised kaalutlused.
Mõnikord satume olukorda, kus meil on teatud partitsioonil äärmiselt olulised failid, näiteks varukoopiad või süsteemipildid, ja muretseme, et keegi või isegi meie ise hooletuse hetkel võib kogemata sellele köitele juurde pääseda ja neid vormindada . Windows 11 on väga võimas süsteem, kuid sellel pole lollikindlat nuppu "plokkvormindamine", eriti kui arvutikasutajal on administraatoriõigused.
Selle lahendamiseks on mitu nippi, alates kõige lihtsamatest, näiteks kasutajaõiguste piiramine , kuni keerukamate nippideni, näiteks registri muutmine või draivitähe eemaldamine. Idee on lisada turvakihte, et partitsioon poleks nähtav ega kergesti manipuleeritav, kuigi on alati hea meeles pidada, et parim lähenemisviis on ettevaatlikkus.
Kasutajate ja kaustade õiguste haldamine
Kui probleem on selles, et jagad oma arvutit teiste inimestega ja sa ei soovi, et nad sinu faile puutuksid, pole kõige targem lahendus partitsioonidega maadlemine, vaid pigem kasutajakontode haldamine . Kui oled administraator, on sul täielik kontroll; aga kui lood kõigile teistele standardkasutajakonto , ei saa nad programme installida ega kriitilisi süsteemifaile või faile teistelt kasutajaprofiilidelt kustutada.
Kui teil on vaja kaitsta ainult draivi teatud kaustu, saate kasutada vahekaarti Turvalisus. Paremklõpsates kausal ja minnes valikule Atribuudid > Turvalisus , saate valida konkreetse kasutaja ja märkida kõik ruudud veerus Keela . Nii ei saa see kasutaja kausta isegi avada, piirates seda ainult peakontoga.
Kuidas peita partitsiooni File Explorerist
Draivi peitmine on väga tõhus viis takistada selle kogemata kustutamist, sest kui seda kaustas „See arvuti” ei kuvata, on palju vähem tõenäoline, et keegi proovib seda vormindada. Selleks on kaks peamist viisi: üks tehnilisem ja teine otsesem.
Esimene meetod hõlmab registriredaktori (regedit) avamist . Navigeerides Exploreri poliitikateele, saate luua binaarväärtuse nimega NoDrives . See väärtus toimib bitikaardina, kus iga number vastab draivitähele (näiteks D:-l on kindel kood). Selle väärtuse määramisega kaob draiv kasutaja vaatest, kuigi see jääb kättesaadavaks, kui keegi sisestab otsese tee dialoogiboksi Käivita.
Kui te ei soovi binaarkoodiga tegeleda, on kõige praktilisem variant kasutada kettahaldust . Lihtsalt leidke partitsioon, mida soovite peita, paremklõpsake sellel ja valige „Muuda draivitähte ja teid” ning seejärel kustutage määratud draivitäht. Ilma draivitäheta ei kuva Windows seda enam failihalduris, kuigi köide on kõvakettal endiselt alles.
Süsteemikujutiste ja taastamisega seotud kaalutlused
Paljud kasutajad loovad partitsiooni, mis on pühendatud ainult süsteemipildi salvestamisele , ja peidavad selle seejärel ära. Oluline on mõista, et partitsiooni peitmine ei takista taastetööriistadel seda leidmast. Kui käivitate arvuti taastekeskkonnast (WinRE) , analüüsib tarkvara partitsioonitabelit madalal tasemel, seega tuvastab see andmed isegi siis, kui neile pole tavalises Windowsi režiimis draivitähte määratud.
Sellegipoolest on tungivalt soovitatav enne testi teha. Käivitage süsteem taastekandjalt ja veenduge, et kujutis tuvastatakse õigesti. Te ei taha üllatusena avastada, et te ei saa oma arvutit taastada just siis, kui seda kõige rohkem vajate. Samuti pidage meeles, et andmete krüptimine (näiteks BitLocker või EFS) võib neid ülesandeid keerulisemaks muuta; enne oluliste muudatuste tegemist veenduge alati, et teil on taastevõtmed käepärast.
Oluline on mainida, et registri või ketta struktuuri muutmine on ohtlik. Väärtuse kirjutamisel tehtud viga võib põhjustada ebastabiilsust. Seetõttu on enne nokitsemise alustamist kõige parem luua süsteemi taastepunkt või teha väline varukoopia, sest füüsilise ketta rikke korral ei päästa ükski andmete peitmine teie andmeid.
Andmete turvalisuse tagamiseks on ideaalne ühendada piiratud kasutajakontode loomine köidete peitmisega, eemaldades draivitähed või registrikirjed, tagades alati, et teil on välised varukoopiad ja et avariitööriistad saavad teie peidetud partitsioone lugeda.
