ล็อคไดรว์ D , E ป้องกันการแอบดูข้อมูล


วิธีป้องกันผู้อื่น ที่ยืมเครื่องเราใช ้แล้วจะแอบดูข้อมูลที่ drive d ,e ,?..
สมมติว่า เรามีเครื่องอยู่ในวง mmc มีคนมายืมเครื่องใช้ เขาเข้าเครื่องเราได้ ด้วยaccount ใน mmc และก็เขาไม่ใช่
administrator เช่น user ชื่อ mmc\abc เขาจะใช้โปรแกรมพื้นฐานที่เครื่องเราได้หมด เช่น ใช้ word ได้ , ใช้
อินเตอร์เน็ตผ่าน proxy ได้ แต่ประวัติการใช้ทุกอย่างจะถูกเก็บในรายชื่อบัญชื่อของเขา (เพื่อการตรวจสอบได้ภายหลัง)
แต่ปัญหาก็คือ drive d,e? จะถูกอ่านข้อมูลได้หมดเลย จะทำอย่างไรดี ?
เพราะเรามีข้อมูลภายในหน่วยงานที่ไม่อยากให้หลุดรอดไป หรือ โดนแอบอ่าน
ต้องป้องกันโดย....


การ lock drive D , E (ที่เป็น NTFS เท่านั้น)

วิธีการ
1. อย่า save ข้อมูลลง drive c เพราะเราจะไม่ Lock drive นี้ และ drive นี้จะโปรแกรมเสียบ่อยด้วย มักจะ ghost
บ่อยๆ ดังนั้นไม่ควรsave ลง drive c โดยเฉพาะ My documents ที่เป็น Default folder ควรไป save drive
อื่นๆ เช่น drive d ,e
2. เราต้องเป็น administrator ของเครื่อง ให้ไปที่ drive ที่จะ lock เช่น drive D
โดย Click ขวา เลือก Properties


(ภาพตัวอย่าง เป็น drive c แต่เวลาทำไม่ควรเป็น drive c นะคับ เผอิญว่าเครื่องผม drive d เป็น FAT32
สังเกตว่า File system ต้องเป็น NTFS เท่านั้น

3. แล้วเลือก Security



เลือกที่ กลุ่ม Everyone ที่มีหัวคนสองหัว
มาดูข้างล่างที่ แถว Allow มีเครื่องหมายถูกอยู่ 3 อัน ให้เอาออกให้หมด ไม่ให้เหลือเลย ดังรูปข้างบน
- เลือกที่ กลุ่มUsers (ชื่อเครื่อง\Users) ที่มีหัวคนสองหัว
มาดูข้างล่างที่ แถว Allow มีเครื่องหมายถูกอยู่ 3 อัน ให้เอาออกให้หมด ไม่ให้เหลือเลย ดังรูปข้างบน
แล้ว กด Apply และ OK
4. ทำซ้ำขั้นตอนที่ 3 กับ drive อื่นๆที่ จะ lock (ไม่แนะนำ drive c เพราะบางที lock แล้วเกิดปัญหา)
5.ทดสอบโดย log on เข้ามาเป็น user อื่นๆ ที่ไม่ใช่ administrator ถ้า work จะเข้าdrive นั้นๆไม่ได้
(access denied)

ข้อควรที่ต้องระวัง
*** อย่าเลือก Deny ถ้าไม่เข้าใจระบบมันจริงๆ มิฉะนั้นจะ lock ตัวเองไปด้วย ***
*** ถ้าจะต้องมีการแชร์ให้ผู้อื่น ให้อนุญาตเป็นรายๆไป โดย add เอง**



Hosted by www.Geocities.ws

1