access-control

如何让两台运行 Windows 10 的笔记本电脑使用相同的用户 ID 共享文件?
access-control

如何让两台运行 Windows 10 的笔记本电脑使用相同的用户 ID 共享文件?

我有几台 Windows 10 笔记本电脑,其中装有 (Sabrent) USB 磁盘克隆器(以及可以插入其中的 2.5 英寸 (SATA?) 磁盘),我将它们插入每台笔记本电脑来来回移动分区,并且我希望基本上只有一个用户在所有计算机上运行,​​这样无论我使用哪一台,当磁盘克隆器插入其中并在本地复制分区时,我都可以访问相同的文件。 (详情如下。) 我很确定这是每个操作系统都具有的某种形式的 UUID S-99-999-99999999,即使它们都使用相同的 Microsoft 帐户登录(并且每个操作系统上的本地帐户名也相同)。如果需要让它们对齐,我不怕编辑注...

Admin

如何在 Netgear R7000P 路由器上正确限制 IP 在一天中的某个时间段的访问
access-control

如何在 Netgear R7000P 路由器上正确限制 IP 在一天中的某个时间段的访问

我费尽心机试图设置一件我认为很简单的事情:睡觉前屏蔽我 10 岁女儿的笔记本电脑(学校配发的 Chromebook)的互联网。我无法在设备上安装应用程序或软件,所以我认为最简单的方法是在睡觉前关闭路由器与她设备的连接。 谜团在于,当我测试时,这个过程对我的手机很有效,但对她的电脑却不起作用,尽管我(我发誓)做了完全相同的程序。(是的,我知道这是关于正确使用设备并愿意在睡觉前关闭它们的更大讨论的一部分……我们也在讨论这个问题,但我也想把它关掉,因为它应该可以关掉。只要让它工作就好了!) 所以...我的步骤是: 为笔记本电脑指定一个静态 LAN IP。192....

Admin

应用程序无法保存文档文件夹下的文件
access-control

应用程序无法保存文档文件夹下的文件

我在 Win10 Pro 上有一个绘图应用程序 Pencil,是从 Win7 转换而来的。我不记得转换后我是否使用过这个应用程序,但它曾经在 下保存文件“保存/另存为” Documents。但现在没有发生这种情况。我收到异常/警告 我可以将其保存在其他位置,例如c:\temp。也无法New Folder通过应用程序对话框创建。相比之下,“MS Word”应用程序可以很好地执行所有相同的操作。因此,这仅限于 Pencil。 我是我的机器的管理员 我已经卸载并重新安装了。没有成功。有什么想法吗? ...

Admin

“内容复制”与“为实现可访问性而进行的内容复制”
access-control

“内容复制”与“为实现可访问性而进行的内容复制”

我正在探索 Adob​​e Acrobact DC Pro 中 PDF 的保护。在文档限制摘要中,我遇到了两个特性,即“内容复制”和“内容复制以实现可访问性”。我想知道这两者之间的区别。请告诉我区别。提前谢谢。 ...

Admin

使用访问控制列表(ACL)删除权限时出现“有效参数”?
access-control

使用访问控制列表(ACL)删除权限时出现“有效参数”?

这网站解释了授予和删除 ACL。我已将权限授予其他用户,现在我想将其删除。 在下面的屏幕截图中,getfacl用于显示另一个用户已被授予r和x访问权限。 然后,我尝试使用setfacl -x u:userID:rx /directory/for/the/file/删除权限。但是我收到错误消息setfacl: Option -x: Invalid argument near character 11。 请问如何正确删除权限? ...

Admin

是否可以根据用户的行为来限制其权限?
access-control

是否可以根据用户的行为来限制其权限?

我目前正在进行一个研究项目,其中包括一个问题,即是否有可能基于 SELinux 实现基于 Chinese-Wall 的信息流控制模型。该模型的核心原则之一是根据用户的操作来限制对文件的访问。 我的问题很简单。考虑以下目录结构: [root_directory] [subdirectory_a] - file_1 - file_2 [subdirectory_b] - file_3 [subdirectory_c] - file_4 ... 如果用户访问子目...

Admin

如何通过 Powershell 根据组成员身份管理 NTFS 条件访问 (DAC)?
access-control

如何通过 Powershell 根据组成员身份管理 NTFS 条件访问 (DAC)?

我需要根据以下条件管理 NTFS 访问条件团体成员通过电源外壳。通过查阅有关 DAC 的 MS 文档,我发现了一堆 cmdlet [Get/New/Set/Remove]-[ADClaimType/ADCentralAccessPolicy/ADCentralAccessRule],但我使用 GUI 创建的条件(设置屏幕截图) 不会弹出。尽管它可以正确限制仅允许指定组的成员访问。 我感觉我在这里遗漏了一些要点...它与声明无关(因为组成员身份不是 AD 用户记录属性),所以我希望我创建的条件显示在规则/策略列表中,但两者似乎都是空的。 最终目标是通过 P...

Admin

路由器访问控制设置 — 错误的 URL
access-control

路由器访问控制设置 — 错误的 URL

我正在使用 TP-Link 无线 N 路由器 WR841N 型号 TL-WR841N,目前正尝试在路由器访问控制菜单中的“目标设置”中限制对一个特定 instagram 页面的访问。 我遇到的问题是,我无法将 www.instagram.com/nasa/ URL 作为目标 URL,因为路由器会给出错误,指出这不是正确的 URL。现在,如果我使用 www.instagram.com,它会完美运行。但是,在这种情况下,我无法再访问任何其他 instagram 页面。 尽管我是这个领域的新手,但对我来说它看起来像一个正确的 URL(其中带有 / 符号的 UR...

Admin

了解 AWS 规范 ID 背后的身份
access-control

了解 AWS 规范 ID 背后的身份

今天,在审核朋友的安全设置时,我发现包含他大多数私人文件的 Amazon 文件夹(s3 存储桶)有一个无法识别的 ACL 条目。 一个人(ID 以 f6995f 结尾)对该存储桶具有“写入”权限。奇怪的是,没有读取或列表权限。 用户名中没有显示任何名称。只有具有访问权限的实体的字母数字“规范 ID”。 他该怎么办?他无法联系 AWS,因为 在基本支持计划中,您可以创建帐户和账单支持案例以及服务限制增加请求,但不能创建技术支持案例。 有没有办法找出规范 ID 背后的人?至少可以找到国家/地区/IP? ...

Admin

暂时禁止儿童使用 WLAN 互联网,但允许成人使用
access-control

暂时禁止儿童使用 WLAN 互联网,但允许成人使用

我们使用 WLAN 接入点来访问互联网。我需要在晚上 10 点关闭互联网,以便孩子们使用,但我自己仍可以使用。 我可以有 2 个密码吗?或者有人知道其他解决方法吗? ...

Admin

如何限制Windows 10上其他程序读取某个文件?
access-control

如何限制Windows 10上其他程序读取某个文件?

秘密文件,例如ssh 私钥以纯文本形式存储在磁盘上。 我的计算机上只有一个用户帐户。 程序ssh.exe需要读取这些文件,我想通过文本编辑器查看它们,例如Visual Studio 代码, 也。 然而,一些恶意应用程序有时会以管理员身份运行,甚至以系统身份运行,扫描磁盘并读这样的秘密文件。(他们不会修改。) 有没有办法只允许少数程序访问某个文件夹并读取文件?(如白名单)谢谢。 ...

Admin

TP-Link 访问控制目标
access-control

TP-Link 访问控制目标

我想在我的 TP-Link 路由器 (Archer C-7) 上配置访问控制规则目标。我想要一个可以用来阻止访问任何 Internet IP 的目标。我以为我可以告诉它“阻止 IP 地址范围 0.0.0.0 - 255.255.255.255”。但是,我收到以下错误: Error code: 29013 Wrong End IP Address. 我不知道应该使用什么作为 IP 地址范围。以下是配置 UI 的屏幕截图: 代表所有互联网地址的正确 IP 范围是什么? 为什么正确答案不是 0.0.0.0 – 255.255.255.255。 ...

Admin

使用 SELinux 安全上下文/ACL 对文件进行 chmodding
access-control

使用 SELinux 安全上下文/ACL 对文件进行 chmodding

好的,我编写了一堆bash&python脚本,它们都放在一个大目录中。实际上,它们有单独的子目录,但它们都嵌套在这个主目录中。 因此,为了便于讨论,目录结构如下所示: find . -type d . ./scripts/sh ./scripts/sh/a ./scripts/sh/b ./scripts/sh/c ./scripts/py ./scripts/py/x ./scripts/py/y ./scripts/py/z find无论如何,我尝试使用和一举使整个脚本集合可执行chmod: find . -type f -exec ...

Admin

将 IT 萨班斯-奥克斯利法案 (SOX) 应用于工具管理应用程序
access-control

将 IT 萨班斯-奥克斯利法案 (SOX) 应用于工具管理应用程序

在 SOX 环境中管理对一套工具(Jenkins、Nexus、BitBucket)的访问控制的应用程序是否需要被视为 SOX 应用程序? 该应用程序本身仅处理传输中的数据,并使用身份验证来正确限制应用程序用于管理 SOX 工具设置的方式。该应用程序还有一个仅用于审计目的的附加日志,并用于构建管理员可查看的状态(事件源)。 最后,构成 CI/CD 管道的所有工具都处于 SOX 环境中,以便它们可以将工件部署到 SOX 环境中的 VM。 ...

Admin