ล็อคไดรว์ D , E ป้องกันการแอบดูข้อมูล
วิธีป้องกันผู้อื่น ที่ยืมเครื่องเราใช ้แล้วจะแอบดูข้อมูลที่ drive d ,e ,?..
สมมติว่า เรามีเครื่องอยู่ในวง mmc มีคนมายืมเครื่องใช้ เขาเข้าเครื่องเราได้
ด้วยaccount ใน mmc และก็เขาไม่ใช่
administrator เช่น user ชื่อ mmc\abc เขาจะใช้โปรแกรมพื้นฐานที่เครื่องเราได้หมด
เช่น ใช้ word ได้ , ใช้
อินเตอร์เน็ตผ่าน proxy ได้ แต่ประวัติการใช้ทุกอย่างจะถูกเก็บในรายชื่อบัญชื่อของเขา
(เพื่อการตรวจสอบได้ภายหลัง)
แต่ปัญหาก็คือ drive d,e? จะถูกอ่านข้อมูลได้หมดเลย จะทำอย่างไรดี ?
เพราะเรามีข้อมูลภายในหน่วยงานที่ไม่อยากให้หลุดรอดไป หรือ โดนแอบอ่าน
ต้องป้องกันโดย....
การ lock drive D , E (ที่เป็น NTFS เท่านั้น)
วิธีการ
1. อย่า save ข้อมูลลง drive c เพราะเราจะไม่ Lock drive นี้ และ drive นี้จะโปรแกรมเสียบ่อยด้วย
มักจะ ghost
บ่อยๆ ดังนั้นไม่ควรsave ลง drive c โดยเฉพาะ My documents ที่เป็น Default
folder ควรไป save drive
อื่นๆ เช่น drive d ,e
2. เราต้องเป็น administrator ของเครื่อง ให้ไปที่ drive ที่จะ lock เช่น
drive D
โดย Click ขวา เลือก Properties
(ภาพตัวอย่าง เป็น drive c แต่เวลาทำไม่ควรเป็น drive c นะคับ เผอิญว่าเครื่องผม
drive d เป็น FAT32
สังเกตว่า File system ต้องเป็น NTFS เท่านั้น
3. แล้วเลือก Security

เลือกที่ กลุ่ม Everyone ที่มีหัวคนสองหัว
มาดูข้างล่างที่ แถว Allow มีเครื่องหมายถูกอยู่ 3 อัน ให้เอาออกให้หมด ไม่ให้เหลือเลย
ดังรูปข้างบน
- เลือกที่ กลุ่มUsers (ชื่อเครื่อง\Users) ที่มีหัวคนสองหัว
มาดูข้างล่างที่ แถว Allow มีเครื่องหมายถูกอยู่ 3 อัน ให้เอาออกให้หมด ไม่ให้เหลือเลย
ดังรูปข้างบน
แล้ว กด Apply และ OK
4. ทำซ้ำขั้นตอนที่ 3 กับ drive อื่นๆที่ จะ lock (ไม่แนะนำ drive c เพราะบางที
lock แล้วเกิดปัญหา)
5.ทดสอบโดย log on เข้ามาเป็น user อื่นๆ ที่ไม่ใช่ administrator ถ้า work
จะเข้าdrive นั้นๆไม่ได้
(access denied)
ข้อควรที่ต้องระวัง
*** อย่าเลือก Deny ถ้าไม่เข้าใจระบบมันจริงๆ มิฉะนั้นจะ lock ตัวเองไปด้วย
***
*** ถ้าจะต้องมีการแชร์ให้ผู้อื่น ให้อนุญาตเป็นรายๆไป โดย add เอง**
|