Além das permissões NTFS, temos as permissões de compartilhamento, que tornam ainda mais seguro o armazenamento de nossas informações.

As permissões de compartilhamento, diferentemente das permissões NTFS, não impedem que um usuário acesse um recurso localmente, ou seja, se um usuário fizer logon em um computador onde esteja localizada uma pasta compartilhada, as permissões de compartilhamento não terão efeito, pois as permissões de compartilhamento só têm efeito quando o recurso é acessado através da rede. Para garantir a segurança de informações através do acesso local, utilizamos as permissões NTFS.

Ao compartilharmos uma pasta, o Windows Vista por padrão atribui a permissão Leitura para o grupo Todos. No grupo Todos, como o nome já sugere, estão presentes todos os possíveis usuários com acesso ao computador, seja esse acesso local ou através da rede. Não se esqueça desse detalhe, pois caso esteja compartilhando uma pasta com informações confidenciais, por padrão todos os usuários terão acesso a essa pasta. Portanto, ao compartilhar uma pasta, configure as permissões necessárias imediatamente.

As permissões de compartilhamento podem ser as seguintes:

• Leitura: permite a leitura de arquivos, execução de arquivos, acesso a subpastas dentro da pasta compartilhada, e listar o nome dos arquivos e de subpastas dentro da pasta compartilhada.

• Alteração: equivale à permissão leitura. Permite a criação de subpastas e arquivos, alteração de dados nos arquivos e exclusão de subpastas e arquivos.

• Controle Total: Equivale à soma das permissões leitura e alteração. Permite alterar as permissões e apropriar-se de arquivos e pastas.

Quando a opção “Usar assistente de compartilhamento (recomendado)” estiver habilitada, teremos ou tas permissões disponíveis:

• Proprietário: equivale a permissão Controle Total e é configurada automaticamente para a conta de usuário que esta criando o compartilhamento.

• Parceria: essa permissão equivale a permissão de compartilhamento Controle Total, ou seja, equivale à soma das permissões leitura e alteração. Permite alterar as permissões e apropriar-se de arquivos e pastas

• Leitor: essa permissão equivale a permissão de compartilhamento Leitura, ou seja, permite a leitura de arquivos, execução de arquivos, acesso a subpastas dentro da pasta compartilhada, e listar o nome dos arquivos e de subpastas dentro da pasta compartilhada.

• Contribuinte: essa permissão equivale a permissão de compartilhamento Alteração, ou seja, equivale à permissão leitura além de permitir a criação de subpastas e arquivos, alteração de dados nos arquivos e exclusão de subpastas e arquivos.

Algumas considerações sobre as permissões de compartilhamento:

• As permissões de compartilhamento, assim como as permissões NTFS, são cumulativas, ou seja, se um usuário faz parte de dois grupos que possuem permissões em uma mesma pasta, a permissão efetiva do usuário será a soma dessas duas permissões.

• Negar tem prioridade sobre todas as outras permissões, ou seja, se um usuário pertence a dois grupos que possuem permissões em uma mesma pasta e um dos grupos possui a permissão negar nessa pasta, independente da permissão do outro grupo, a permissão efetiva desse usuário na pasta será negar.

• Ao copiarmos uma pasta compartilhada, a pasta original permanece compartilhada, porém, a pasta copiada não é compartilhada automaticamente.

• Quando movemos ou renomeamos uma pasta compartilhada, esta deixa de ser compartilhada.

• Ao criarmos um compartilhamento, devemos informar um nome para esse compartilhamento para que possa ser acessado pela rede. Esse nome não precisa ser idêntico ao nome da pasta, porém deve ser um nome intuitivo.

• Por padrão, somente os membros dos grupos Administradores ou Usuários Avançados podem compartilhar uma pasta.

Exemplo prático – Configurar as permissões de compartilhamento.

a)    Clique com o botão direito sobre uma pasta compartilhada e selecione Propriedades.

b)    Clique na aba Compartilhamento.

c)    Clique em Compartilhamento Avançado.

d)    Clique em Permissões. Na tela abaixo, clique em Adicionar, selecione o grupo ou usuário e clique em OK.

e)    Configure as permissões desejadas e clique em OK três vezes.

Conclusão

É isso pessoal, espero que este artigo seja útil para todos. Em caso de dúvidas sobre o conteúdo deste artigo, ou para enviar sugestões sobre novos tutoriais que você gostaria de ver publicado neste site, entre com contato através de e-mail Este endereço de e-mail está protegido contra SpamBots. Você precisa ter o JavaScript habilitado para vê-lo.

Autor: Fabiano Santana – MVP, MCP, MCDST, MCSA Security, MCSE Security