Daha Akıllı Yönetim için En İyi 11 NTFS İzin Aracı

Yöneticiler ve uyumluluk denetçileri sıklıkla BT yöneticilerinden bir gruba veya belirli bir kullanıcıya verilen dosya paylaşım izinlerini listeleyen bir rapor sunmalarını ister. Bu raporları oluştururken zamandan tasarruf etmenize yardımcı olacak birkaç ücretli ve ücretsiz aracı burada bulabilirsiniz.

NTFS Raporlama ve Yönetimi için Ücretsiz Araçlar

1. Cjwdev'den NTFS Permissions Reporter Ücretsiz Sürümü

NTFS Permissions Reporter, dosya ve klasör izinleri hakkında raporlar oluşturur ve sonuçları kolayca bir HTML dosyasına aktarabilirsiniz. Grup üyelerini (doğrudan ve iç içe) doğrudan raporda görüntüler; ayrıca rapor biçimini (bir ağaç veya tablo) seçebilir ve farklı izinleri farklı renklerde vurgulayabilirsiniz. Ancak yalnızca bir klasöre ilişkin NTFS izinlerine ilişkin raporlar oluşturur; bir kullanıcının izinlerini gösteremez.

Araç son derece özelleştirilebilir olduğundan, ilk başta arayüz biraz aşırı yüklü görünebilir, ancak aracın kullanımı aslında oldukça kolaydır. İzin taraması ek zaman alabilir.

2. Netwrix Etkili İzin Raporlama Aracı

Netwrix Etkili İzinler Raporlama Aracı, izinlerin açıkça atanıp atanmadığını veya devralındığını belirterek, kullanıcıların AD grubu üyeliklerini ve dosya paylaşım izinlerini tek bir raporda sağlar. İşlem yapılabilir bu bilgilerle, her kullanıcının yalnızca işini yapmak için ihtiyaç duyduğu izinlere sahip olmasını sağlamak ve veri gizliliği talimatlarının gereksinimlerine uygunluğu kanıtlamak için gereksiz erişim haklarını iptal edebilirsiniz.

Bu ücretsiz aracın kullanımı çok kolaydır: İzinlerini kontrol etmek için bir kullanıcının veya grubun adını girmeniz yeterlidir. Tarama çok hızlıdır ve HTML dışa aktarma işlevi basittir. Ancak klasör izinlerini göstermiyor; bu tür bir rapor Dosya Sunucuları için Netwrix Auditor'da mevcuttur (20 günlük ücretsiz deneme).

3. Microsoft'un Erişim Listesi

AccessEnum, Microsoft SysInternals araçlarından biridir. Dosya sisteminizin ve Kayıt Defteri güvenlik ayarlarınızın tam görünümünü saniyeler içinde sunar ve dosya paylaşımınızdaki veya kayıt defterinizdeki tüm izinlerin tablo görünümünü sağlar. Ancak yalnızca okunması oldukça karmaşık olan .txt biçiminde dışa aktarabilirsiniz. Bilginin .xls biçiminde olmasını istiyorsanız bilgiyi .txt dosyasından manuel olarak kopyalamanız gerekir.

4. Key Metric Yazılımından İzin Raporlayıcısı

Permissions Reporter, Cjwdev'in NTFS Permissions Reporter'ıyla aynı işlevselliğe sahiptir ancak daha güzel bir arayüze sahiptir. Depo oluşturmak ve indirmek kolaydır. Ancak izin taraması biraz zaman alır ve kullanıcının izinlerini değil, yalnızca bir klasöre veya HTML dosyasına yönelik NTFS izinlerini raporlayabilirsiniz.

5. SolarWinds'den İzin Analiz Aracı

Bazı kişiler İzin Analiz Aracı'ndan bilgi aktaramayacağınız için pek hoşlanmayabilir, ancak yalnızca kullanıcı izinleri hakkında ayrıntılı bilgiye ihtiyaç duyanlar için oldukça kullanışlı olabilir. Kullanıcı izinlerinin nasıl devralındığını hızlı bir şekilde görebilir, izinlere gruba veya bireysel kullanıcıya göre göz atabilir ve grup üyeliğine ve izinlere göre kullanıcı izinlerini analiz edebilirsiniz.

6. MajorGeeks.com'dan NTFS İzin Araçları

NTFS İzin Araçları, NTFS dosya sistemleri için dosya izinleri yönetimi sunar. Bu kullanışlı araç, hafif bir erişim hakları yöneticisine ihtiyaç duyan yöneticiler için yapıldı; aynı anda çok sayıda izin ve güvenlik değişikliği yapmanıza olanak tanır. Window'un yerleşik izin ve güvenlik aracına göre temel avantajı, izinleri ve güvenlik ayarlarını değiştirmenin daha az zaman almasıdır.

BONUS Ücretsiz Araç: Microsoft PowerShell

İsterseniz eski dostunuz PowerShell'e her zaman güvenebilirsiniz. Klasör izinlerini ve kullanıcı izinlerini .csv formatına aktarmak için kullanıma hazır komut dosyalarını burada bulabilirsiniz.

Klasör izinlerini dışa aktarmak içinPowerShell kodu

$OutFile = "C:Temppermissions.csv"

$Header = "Folder Path,IdentityReference,AccessControlType,IsInherited,InheritanceFlags,PropagationFlags"

Del $OutFile

Add-Content -Value $Header -Path $OutFile

$RootPath = "\fs1shared"

$Folders = dir $RootPath -recurse | where {$_.psiscontainer -eq $true}

foreach ($Folder in $Folders){

$ACLs = get-acl $Folder.fullname | ForEach-Object { $_.Access }

Foreach ($ACL in $ACLs){

$OutInfo = $Folder.Fullname + "," + $ACL.IdentityReference + "," + $ACL.AccessControlType + "," + $ACL.IsInherited + "," + $ACL.InheritanceFlags + "," + $ACL.PropagationFlags

Add-Content -Value $OutInfo -Path $OutFile

}}

Örnek rapor:

Kullanıcı izinlerini dışa aktarmak içinPowerShell kodu

"ENTERPRISEJ.Carter" } | Add-Member -MemberType NoteProperty -name "\fs1shared" -Value $path1 -passthru }} | export-csv "C:temppermissions.csv"

Örnek rapor:

NTFS Raporlama ve Yönetimi için Ücretli Araçlar

1. Dosya Sunucuları için Netwrix Denetçisi

Windows Dosya Sunucuları için Netwrix Denetçisi, izinler de dahil olmak üzere Windows dosya sunucularınıza ilişkin derinlemesine görünürlük sağlar. Birden fazla dosya sunucusu ve paylaşımda kullanıcıya ve nesneye göre etkili izinlerin tam bir resmini sağlar ve bu dosya izinlerinin doğrudan mı yoksa grup üyeliği yoluyla mı atandığını anlar. Ayrıca, veri sahiplerinin düzenli kullanıcı erişim incelemeleri gerçekleştirmesini kolaylaştırarak izinlerin yayılmasını sınırlandırır.

Ayrıca dosya depolarınızdaki tüm değişikliklere ve tüm erişim etkinliklerine (hem başarılı hem başarısız) görünürlük sağlar, böylece ayrıcalık yükseltme girişimlerini ve diğer şüpheli etkinlikleri anında tespit edebilirsiniz. Windows dosya sunucularınızdaki yinelenen dosyaları ve eski verileri bile tanımlayabilir. Kullanıma hazır raporları, PCI DSS, SOX, HIPAA ve diğer düzenlemeler için NTFS izin denetimlerini ve uyumluluk raporlamasını kolaylaştırır.

20 günlük ücretsiz deneme süresi var.

2. Jam Yazılımının TreeSize'ı

TreeSize depolama analizine odaklanır. Sınırlı ücretsiz lisanslama seçeneği ve tam sürümün 30 günlük ücretsiz deneme sürümü mevcuttur. Ücretsiz sürüm, yüksek tarama hızları, depolamayı işleme ve analiz etme yeteneği (ağ sürücüleri ve yerel olarak senkronize bulut sürücüleri dahil) ve tarama sonuçlarını sahibine, dosya türüne, boyutuna vb. göre ayırma seçeneği nedeniyle BT yöneticileri tarafından büyük övgüyle karşılandı. , tüm dosya sistemi boyunca. Örneğin bu araç, yöneticilerin en büyük dosyaları, en eski dosyaları ve uzun yollara sahip dosyaları bulmasına yardımcı olabilir.

Ücretli sürüm ayrıca dosya sahiplerini ve izinlerini, NTFS sıkıştırma oranını ve çok daha fazlasını analiz eder. Ayrıca NTFS Alternatif Veri Akışlarını ve NTFS Sabit Bağlantılarını işleyebilir, tarama sonuçlarını çeşitli dosya formatlarına aktarabilir ve komut satırı otomasyon seçenekleri sağlar.

3. AlbusBit'in NTFS İzin Denetçisi

NTFS İzin Denetçisi, herhangi bir NTFS klasörü iznini incelemenize ve analiz etmenize olanak tanır. Ücretsiz sürüm, hiyerarşik klasör görünümünde veya hesap görünümünde tam yol, sahip, son değiştirilme tarihi, devralınan bayrak ve izinlerin tam listesi gibi ayrıntıları sağlar. Pro sürümü, hesap adı, SID veya departman gibi kriterlere göre rapor filtreleme gibi ek özellikler sunar; izin değişikliği analizi; çeşitli formatlara dışa aktarma; rapor özelleştirmesi; otomasyon; ve dahası.

4. Vyapin'in NTFS Güvenlik Yönetim Paketi

NTFS Güvenlik Yönetim Paketi, tek görevli NTFS izin aracından çok, tam teşekküllü bir NTFS yönetim sistemine benzer. Üç modülden oluşur:

  • NTFS Security Auditor, ağınızdaki paylaşımları, klasörleri ve dosyaları taramanıza olanak tanır; düzenli aralıklarla otomatik bir izin envanteri gerçekleştirin; ve ACL'leri karşılaştırın. Sistem yöneticileri ve uyumluluk için çeşitli yerleşik raporlar mevcuttur
  • NTFS Değişiklik Denetleyicisi, belirtilen konumlardaki izin değişikliklerini toplar ve analiz eder.
  • NTFS Güvenlik Yöneticisi, yerel izin yönetimini basitleştirmek için tasarlanmıştır.

Vyapin, NTFS Security Management Suite'in 15 günlük değerlendirme kopyasını sağlar.

5. Visual Click Yazılımından DSRAZOR

DSRAZOR, yöneticiler ve uyumluluk denetçileri için çok yönlü ve özelleştirilebilir bir raporlama aracıdır. Belirli bir dosya veya klasöre ilişkin izinleri analiz edebilirsiniz. Raporlar özelleştirilebilir ve her mütevelli için belirli Active Directory niteliklerini içerebilir, böylece denetçiler raporları kendi özel ihtiyaçlarına göre uyarlayabilir. Son ödeme tarihi geçmiş, engellenmiş veya devre dışı bırakılmış Active Directory hesapları hakkında kapsamlı raporlar bulunur ve belirli bir dönemde hangi hesapların kullanılmadığını, son oturum açma işleminin nerede başarısız olduğunu ve çok daha fazlasını öğrenebilirsiniz. Bununla birlikte, DSRASOR birçok kişi tarafından çok yönlülüğü nedeniyle övülse de oldukça dik bir öğrenme eğrisi vardır; rapor tasarım aracı oldukça hantaldır ve kurulum süreci süper kullanıcı dostu değildir.

SSS

NTFS izinleri nerede depolanır?

NTFS (Yeni Teknoloji Dosya Sistemi) izinleri, NTFS dosya sisteminin Ana Dosya Tablosunda (MFT) saklanır. MFT, NTFS birimindeki dosya ve klasörlere ilişkin meta verileri depolayan veritabanı benzeri bir yapıdır. NTFS izinlerini içeren dosya öznitelikleri, dosya adları, zaman damgaları ve güvenlik tanımlayıcıları hakkında bilgiler içerir.

NTFS izinlerini bir dosya veya klasöre uyguladığınızda izinler, dosya veya klasörün MFT'deki güvenlik tanımlayıcısının bir parçası olarak depolanır. Her dosya veya klasörün, ilgili NTFS izinlerini içeren kendi güvenlik tanımlayıcısı vardır. Bu bilgiler işletim sistemi tarafından dosya veya klasöre erişimi denetlemek için kullanılır.

NTFS izinlerini nasıl yönetirim?

NTFS izinlerini yönetmek, bir NTFS birimindeki dosya ve klasörlere erişimi denetlemeyi içerir. NTFS izinlerini yönetme adımları şunlardır:

  1. İzinlerini yönetmek istediğiniz dosya veya klasörü tanımlayın.
  2. Dosya veya klasörü sağ tıklayın ve içerik menüsünden Özellikler'i seçin.
  3. Özellikler penceresinde, dosya veya klasöre atanan geçerli NTFS izinlerini görmek için Güvenlik sekmesine gidin.
  4. NTFS izinlerini yönetmek için Düzenle veya Gelişmiş düğmesini tıklayın (Windows sürümünüze bağlı olarak).
  5. İzin ayarları sayfasında, Tam Denetim, Okuma, Yazma veya Değiştirme gibi çeşitli izinleri bireysel kullanıcılara veya gruplara verebilir veya reddedebilirsiniz.
  6. Gerekli değişiklikleri yaptıktan sonra, değiştirilen NTFS izinlerini kaydetmek için Uygula'yı ve ardından Tamam'ı tıklayın.

Uygunsuz değişiklikler erişim sorunlarına yol açabileceğinden veya dosya ve klasörlerinizin güvenliğini tehlikeye atabileceğinden, NTFS izinlerini değiştirirken dikkatli olmanız önemlidir.

NTFS izinlerini nasıl denetlerim?

NTFS izinlerinin denetlenmesi, bir NTFS birimindeki dosya ve klasörlere erişimi izlemenize olanak tanır. NTFS izinlerini denetlemek için şu adımları izleyin:

  1. Öncelikle NTFS biriminde denetimi etkinleştirmeniz gerekir. Dosya veya klasörü sağ tıklayın, Özellikler'i seçin ve Güvenlik sekmesine gidin. Gelişmiş düğmesini tıklayın ve Denetim sekmesine gidin.
  2. Ekle düğmesini tıklayın ve erişimini denetlemek istediğiniz kullanıcıyı veya grubu seçin. İzinleri okuma, yazma, silme veya değiştirme gibi denetlemek istediğiniz belirli eylemleri seçin.
  3. Değişikliklerinizi uygulamak ve iletişim kutularını kapatmak için Tamam'ı tıklayın.
  4. Denetim günlüklerini görüntülemek için Olay Görüntüleyiciye erişmeniz gerekir. Çalıştır iletişim kutusunu açmak için Win + R tuşlarına basın, eventvwr.msc yazın ve Enter'a basın. Olay Görüntüleyici'de Windows Günlükleri > Güvenlik'e gidin. Dosya veya klasör erişim olayları olan Olay Kimliği 4663'e sahip olayları arayın.

İlgili makaleler