Перейти к содержанию
PaoloMaldini

Ограничение доступа приложения к папкам + криптование

Recommended Posts

PaoloMaldini

Приветствую всех,много гуглил,но так и не нашёл,что надо.

Нужно программу:

+ Которая ограничивает доступ к папкам(тока разрешённым

программам),как S'n'S это делает.

+ (де)Шифрует на лету

Чтобы для разрешённых программ доступ к инфе был доступен

всегда.А для не разрешённых файлы не виделись или были

шированные.

Есть такой софт?Как его искать? Желательно,чтобы он ещё и

бекап в архивы поддерживал.

Спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PaoloMaldini

Может хоть кто-то,что-то посоветует?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

А вот эта не подойдёт?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

PaoloMaldini, а чем не подходят программы шифрования? У некоторых есть поддержка иерархии доступа к зашифрованным объектам, для левых людей файлы будут зашифрованы.

Например, можно воспользоваться InfoWatch CryptoStorage.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PaoloMaldini

Скачал прогу,но не нашёл в ней,что нужно.

Нужно,чтобы блокнотом не мог зайти в папку или даже не видел её(была заширфованна),а TotalComaderom - заходил без проблем.

Есть такие проги ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

это можно сделать стандартными средствами винды..

сидите под ограниченной учёткой и запрещаете доступ к папкам или файлам каким надо..

что бы запускать самому, запускаете ту что надо программу под учеткой разрешенного пользователя для этой папки=)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PaoloMaldini

Нужно,чтобы блокнотом не мог зайти в папку или даже не видел её(была заширфованна обязательно !!!),а TotalComaderom - заходил без проблем.

Есть такие проги ? Может кто слышал о таком? Давно ищу,ничего не нашёл.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Нужно,чтобы блокнотом не мог зайти в папку или даже не видел её(была заширфованна обязательно !!!),а TotalComaderom - заходил без проблем.

Есть такие проги ? Может кто слышал о таком? Давно ищу,ничего не нашёл.

http://ict.com.ua/?lng=1&sec=8&art=41

Программно-аппаратный комплекс "Гриф-ХР"

Комплекс «Гриф-XP» реализует следующие функции:

...

# разграничение доступа прикладных программ к защищенным каталогам, что позволяет обеспечить защиту ИсОД от несанкционированного или случайного удаления, модификации и соблюсти технологию ее обработки;

# контроль целостности прикладного программного обеспечения и ПО КСЗ, а также блокировку загрузки программ, целостность которых нарушена, что позволяет обеспечить защиту от вирусов и соблюдение технологии обработки ИсОД;

...

Крипты нет. Во всяком разе - на настоящий момент. Но есть тот функционал, который нужен Вам, а криптографический софт a-la TrueCrypt можно поставить отдельно и использовать в комплексе. Единственное ограничение применения такой связки - если пользоваться сторонним криптографическим софтом, то обязательно нужно зашифрованные контейнеры подключать, как съемные диски.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PaoloMaldini

Вот сделал съёмный диск,контейнер.

Как теперь сделать чтобы TotalCommander его видел,а блокнот нет ?

Можно ли так сделатЬ ?

---------------------------

Или как это сделать стандартными средствами WinowsXP NTFS подскажите,пожайлуста ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent

PaoloMaldini

Я имел в виду, что для успешной работы нужно ставить и криптографическое ПО и Гриф одновременно. Без Грифа или аналогичного ПО реализовать разграничение доступа по приложениям нельзя.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PaoloMaldini

Я бы даже купил этот гриф,но он очень дорогой.Есть ли более дешёвые аналоги ?

К примеру FolderFirewall работает так же ? Чем гриф лучше ?В чём разница ? О грифе ничего нормально не понять,юзабилити сайта ужасно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Я бы даже купил этот гриф,но он очень дорогой.Есть ли более дешёвые аналоги ?

К примеру FolderFirewall работает так же ? Чем гриф лучше ?В чём разница ? О грифе ничего нормально не понять,юзабилити сайта ужасно.

Дорогой Гриф потому, что он разрабатывался с учетом наших (украинских) стандартов в области ЗИ, сертифицирован по самое немогу, допущен к использованию в системах обработки информации, содержащей гостайну и т.д. Я его привел в пример просто потому, что я с ним работал немного и его знаю :). Для домашнего использования не встречал полных аналогов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      а вот это странно, надо будет почитать может еще что-то отключать надо
    • SQx
      В моем случае я кажется нашел этот - DhcpDomain папаметр: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{64846981-4885-4d8b-af0b-1097a90e00f6} EnableDHCP REG_DWORD 0x1 Domain REG_SZ NameServer REG_SZ DhcpServer REG_SZ 192.168.2.1 Lease REG_DWORD 0x3f480 LeaseObtainedTime REG_DWORD 0x6145e5fe T1 REG_DWORD 0x6147e03e T2 REG_DWORD 0x61495bee LeaseTerminatesTime REG_DWORD 0x6149da7e AddressType REG_DWORD 0x0 IsServerNapAware REG_DWORD 0x0 DhcpConnForceBroadcastFlag REG_DWORD 0x0 DhcpNetworkHint REG_SZ 8616070797 RegistrationEnabled REG_DWORD 0x1 RegisterAdapterName REG_DWORD 0x0 IPAddress REG_MULTI_SZ SubnetMask REG_MULTI_SZ DefaultGateway REG_MULTI_SZ DefaultGatewayMetric REG_MULTI_SZ DhcpIPAddress REG_SZ 192.168.2.103 DhcpSubnetMask REG_SZ 255.255.255.0 DhcpDomain REG_SZ home DhcpNameServer REG_SZ 192.168.2.1 DhcpDefaultGateway REG_MULTI_SZ 192.168.2.1 DhcpSubnetMaskOpt REG_MULTI_SZ 255.255.255.0 DhcpInterfaceOptions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hcpGatewayHardware REG_BINARY C0A8020106000000B8D94D42ED7E DhcpGatewayHardwareCount REG_DWORD 0x1 также я могу его пинговать. >ping -a home Pinging home.home [192.168.2.1] with 32 bytes of data: Reply from 192.168.2.1: bytes=32 time=1ms TTL=64 Reply from 192.168.2.1: bytes=32 time=1ms TTL=64  
    • SQx
      Мне ЛК, также написали:
        Но пользователь сказал, что не было галочки на "Автоматически определять настройки".
    • PR55.RP55
      Например есть  пакет с драйверами ( сотни... тысячи драйверов ) Предполагается использовать этот пакет для обновления системных драйверов, или WIM Часть драйверов подписана, часть нет... Хотелось бы, чтобы uVS  ( по команде в меню: Файл ) - создала из этих драйверов пакет установки\обновления. Копию только из подписанных ( прошедших проверку ( и проверенных по SHA ) драйверов. Копию по типу программы: " Double Driver" http://soft.oszone.net/program/5936/Double_Driver/ + Возможность создать копию системных драйверов, системы - но, опять таки... копировать только подписанные драйвера и те, что есть в базе SHA.  
    • demkd
      гляну, но это дыра с wpad все равно закрывается лишь отключением автонастройки прокси в браузере, больше никак.
×