lunes, 7 de mayo de 2012

Un poco de seguridad en un pendrive

Con la información  de este post intentamos que los virus no ataquen ni se instalen en el arranque del pendrive.
¡¡ Atención !! FAT32 no tiene directivas de seguridad, por lo tanto solo podremos hacerlo con sistema de archivos NTFS, tampoco podremos hacerlo con las versiones Home de Windows.


Lo primero que tenemos que hacer es crear una carpeta, en el pendrive, que cuelgue directamente del raíz (por ejemplo DATOS), después de crearla, todas las carpetas y ficheros que tuviéramos colgando del raíz lo moveremos dentro de la carpeta DATOS.


Tener en cuenta que debemos ser administradores o tener derechos de administrador para realizar los pasos siguientes.

· Para Windows XP profesional y ultimate

Una vez hecho esto, hacemos doble click sobre el icono de MiPC, después hacemos click con el botón derecho sobre el icono del pendrive, se desplegará un menú y en este seleccionamos la opción de propiedades.



Se nos abre la ventana de propiedades, en la parte superior nos aparecerán varias pestañas, entre ellas debería estar la pestaña de Seguridad. Posiblemente no esté (Windows te hará la vida más difícil). Si te aparece la pestaña de Seguridad, espera un momento a que lo configuren los demás. ¡ Joder ¡ si parezco un profe y todo.

Si estamos en la ventana de MiPC, en la parte izquierda de la ventana tenemos la opción de Panel de Control. Hacemos click en esta opción y nos abrirá la ventana.


Una vez dentro de Panel de Conttrol buscamos el icono Opciones de carpeta y hacemos doble click sobre el icono, esto nos abrirá una ventana con varias pestañas en la parte superior.


Seleccionamos la pestaña Ver, esto nos cambia la vista de la ventana.


Nos posicionamos en la parte de configuración avanzada, utilizamos la barra de desplazamiento para ir al final de la lista de opciones. La última debería ser "Utilizar uso compartido simple de archivos (recomendado)".




Se supone que estará activada esta opción, si no está activa y no te salía la pestaña de seguridad, lo siento sigue buscando. Bueno si todo sigue bien y tienes esta opción activada y no te salía la pestaña de seguridad, entonces ¡ a que esperas ¡ quita la selección.


Después de quitar esta selección damos a aceptar y cerramos las ventanas.

Volvemos a MiPC y entramos con el botón derecho, en el icono del pendrive, en las propiedades de esta.







Ya deberíamos tener la pestaña de Seguridad, si no te sale lo dicho sigue buscando. Hacemos click en esta y nos cambiará la ventana.



Nos aparecerá la ventana dividida en dos, una parte es Nombre de grupos o usuarios, en esta deberemos tener uno que pone Todos (quitar todos los demás), hacemos un click sobre él. Luego en la otra mitad tenemos Permisos de Todos, en esta ventanita tenemos que dejar sólo seleccionados "Lectura y ejecución", "Mostrar el contenido de la carpeta" y "Leer". En todas las demás tenemos que quitar la selección, en la columna Permitir.



Después de hacer esto damos a Aceptar, nos cerrará la ventana y aplicará los cambios.

Como somos administradores en nuestra máquina todo lo que hagamos es reversible.

Vamos otra vez a MiPC hacemos doble click en el icono del pendrive, con lo que en la ventana nos debería mostrar el directorio DATOS.



Hacemos click con el botón derecho sobre la carpeta seleccionamos propiedades



y luego hacemos click sobre la pestaña seguridad, esto nos abrirá una ventana igual a la que modificamos anteriormente con los permisos del raíz.
  
En esta ventana seguiremos teniendo las dos partes, una parte es Nombre de grupos o usuarios, en esta deberemos tener sólo uno que pone Todos, hacemos un click sobre él. Luego en la otra mitad tenemos Permisos de Todos, en esta ventanita tendremos seleccionados en la columna permitir: "Lectura y ejecución", "Mostrar el contenido de la carpeta" y "Leer", o sea los mismos que dejamos en el raíz, esto es porque los permisos se heredan.


Bueno pues sólo queda que en esta misma columna activemos: "Control Total", "Modificar" y "Escribir".


Una vez hecho esto damos a aceptar y hemos terminado.

Sólo queda probarlo, intentar grabar algo en el raíz, no deberíais poder, y luego intentar grabar algo dentro del directorio DATOS y hay, si deberíais poder.


Como siempre, espero haberos servido de ayuda

No hay comentarios:

Publicar un comentario