Windows 7 настройка доступа для программ

Программы по умолчанию для Windows 7: установка, изменение, сложности

Выбор программ для развлечения и работы в Windows 7 так разнообразен, что пользователю захочется изменить предустановленные программы согласно собственным предпочтениям. Однако некоторые программы нельзя удалять, так как они связаны с ядром операционной системы. Альтернатива — изменение программы по умолчанию.

Задаём программу по умолчанию

В правой части меню «Пуск» выберите меню «Программы по умолчанию».

Альтернативные способы установки

Кроме установки через панель управления, программу по умолчанию также можно инсталлировать следующими способами:

• через настройки. Если программа не является программой по умолчанию, вы увидите соответствующее уведомление в настройках. Подтвердите установку нажатием соответствующей кнопки;
• через панель управления приложением. Некоторые программы предлагают соответствующую процедуру на функциональных панелях (браузер Opera). Нажмите «Да!» или «Подтвердить», чтобы софт перешёл в статус «По умолчанию».

Учитывайте риск нарушения предыдущих умолчаний, во избежание сбоя работы привычных установок выполняйте настройку.

Урок #27. Разграничение доступа к данным для разных учетных записей Windows 7

Настройка программ по умолчанию

В Windows 7 имеется множество возможностей для настройки программного обеспечения. Наиболее распространённый метод — сопоставление файлов и программ. При выборе этого пункта в меню система предложит перечень известных ей разрешений и приложений для их открытия. Нажав на желаемый тип файла, вы можете выбрать одну из предложенных программ. Если желаемая программа отсутствует, выберите её вручную.

В этой же панели есть инструмент «Настройки автозапуска». Первоначально настройки выставлены «По умолчанию» на программы, предустановленные разработчиками. Последовательно нажимайте на стрелки у каждого пункта («Звуковой CD», «Видеофайлы») и задавайте свои приложения.

Окно настройки автозапуска параметров звука в Windows 7

Почтовая программа по умолчанию

Разработчики Windows 7 заменили отслужившую своё Outlook Express и заменили её прогрессивной Windows Live. Тем, кому клиент необходим исключительно для работы с перепиской, рекомендуется использовать программу Windows Live. Обычно именно она устанавливается как программа по умолчанию.

Если вам нужны расширенные опции, например, календарь, ведение заметок и адресно-контактная книга, то используйте Microsoft Outlook, входящий в пакет Office. Процесс установки программы для работы с электронной почты:

1. Настройте программу электронной почты с установкой адреса.
2. Откройте «Программы по умолчанию» в меню «Пуск».
3. Выберите пункт «Сопоставление типов файлов и протоколов конкретным программам».
4. В разделе «Протоколы» выберите MAILTO. Выберите протокол Mailto для установки почтовой программы
5. Установите нужную программу из предложенных. Окно выбора программы для протокола MAILTO

Настройка подключения – Windows 7

Сброс файловых ассоциаций

Ассоциации файлов в Windows 7 хранятся в разделе сопоставления файлов «Панели управления» (раздел «Программы по умолчанию»). Файловые ассоциации изменяют программу, а не сбрасывают. Для сброса есть четыре решения:

1. Восстановление системы.
2. Применение скачанных файлов-фиксаторов реестра.
3. Использование программы File Association Fixer или её аналогов. Окно программы File Association Fixer с выбором типа файла
4. Создание файл реестра .reg для сброса самостоятельно.

Последний метод наиболее трудоёмок, так как каждый тип файлов требует своего файла реестра. Любая ошибка в структуре приведёт к неполадкам в работе реестра и операционной системы в целом.

Применяем восстановление

1. В строке поиска меню пуск введите «Восстановление».
2. Щёлкните по ссылке «Восстановление системы».
3. В открывшемся окне появится информация об имеющихся точках восстановления. Выберите необходимую и следуйте инструкции на экране.

Согласно заявлению разработчиков, процесс не влияет на файлы и процессы, но во избежание неполадок приложения лучше закрыть.

Файлы-фиксаторы

Их можно найти в сети по запросу «reg сброса ассоциации тип», где тип — проблемное расширение на компьютере. После скачивания файла сделайте следующее:

1. Распакуйте файл (при необходимости).
2. Правой кнопкой мыши или комбинацией Shift+F10 вызовите контекстное меню файла.
3. Выберите опцию «Слияние», после чего информация скопируется в реестр.

После завершения сброса может потребоваться перезагрузка компьютера. Для выполнения процедуры требуются права администратора.

Почему программы слетают

Причин несанкционированного сброса программных умолчаний несколько — автоматическое обновление Windows, действия вредоносного ПО и вызванное необходимостью его ликвидации восстановление Windows. Существуют два способа решения проблемы:

1. Вручную восстановить желаемые приоритеты. Недостаток способа заключается в затраченном времени, и в том, что придётся полагаться только на память.
2. Выполнить перенос настроек с флешки или загрузочного диска. Среди них будут и программы по умолчанию.

Видео: установка программ по умолчанию

Настроить Windows 7 под свои интересы и потребности несложно. А установка или изменение программы по умолчанию занимает всего пару кликов.

Настройка программ по умолчанию в windows 7

Если вам не все равно через какой браузер просматривать веб сайты, с помощью какого медиаплеера смотреть фильмы и слышать музыку и т.д., вам необходимо сопоставить вашу любимую программу с типами файлов которые она будет открывать по умолчанию.

Это значит, что например при двойном клике по файлу фильм.avi запустится видео в том медиаплеере, который обозначен по умолчанию для расширения avi, другие медиаплееры установленные на вашем компьютере будут доступны через меню “Открыть с помощью”.

Для того, чтобы настроить программы по умолчанию перейдите по следующему пути:

Панель управленияВсе элементы панели управленияПрограммы по умолчанию

Здесь есть доступ к следующим настройкам:

1) Задание программ по умолчанию.

2) Сопоставление типов файлов или протоколов конкретным программам.

3) Настройка доступа программ и умолчаний.

Задание программ по умолчанию

В левой колонке надо найти программу, которую вы хотите использовать по умолчанию, выделить ее и нажать в правой части окна “Использовать эту программу по умолчанию”. После этого программа будет ассоциирована со всеми типами файлов, которые она может открыть.

Если вы хотите чтобы программа открывала файлы только с определенными расширениями, нажмите “Выбрать умолчания для этой программы” и отметьте галочкой нужные расширения. Минус заключается в том, что вы не можете здесь убрать уже установленные галочки. То есть отменить ассоциацию программы с каким либо расширением не получится. Для того, чтобы убрать ассоциацию расширения с данной программой, надо ассоциировать это расширение с другой программой.

В правой части окна отображается сколько умолчаний используется для программы, например:

“Для этой программы используются 61 из 62 умолчаний”.

Если программа используется по умолчанию полностью а не выборочно, так и будет написано:

“Для этой программы используются все умолчания”.

Если нужной программы в списке не оказалось, надо воспользоваться другой настройкой:

Сопоставление типов файлов или протоколов конкретным программам

Здесь надо найти расширение, которое мы хотим сопоставить с конкретной программой. Находим его, выделяем и жмем “Изменить программу…”. Если нужной вам программы нет в списке рекомендуемых программ, нажмите на стрелочку напротив “Другие программы”, если в этом списке нужная программа также отсутствует, нажмите “Обзор…” найдите исполняемый файл нужной вам программы (обычно имеет расширение .exe) и нажмите “Открыть”.

Как альтернативу данному способу можно использовать следующее:

Нажмите правой кнопкой мыши на файле того типа, которому вы хотите изменить умолчания (например фильм.avi или песня.mp3), и перейдите:

“Открыть с помощью”Выбрать программу…”.

Выберите нужную программу и установите галочку “Использовать выбраню программу для всех файлов такого типа”.

Настройка доступа программ и умолчаний

Этот компонент настройки используется для задания умолчаний следующих программ:

веб-браузер, почтовая программа, медиаплеер, программа для обмена мгновенными сообщениями, виртуальная машина java.

Доступны следующие конфигурации:

1) Изготовитель компьютера – параметр доступен, если производителем компьютера была установлена данная ОС и был настроен компонент “настройка доступа программ и умолчаний”. При выборе этого параметра будут назначены настройки заданные изготовителем компьютера.

2) Microsoft Windows – будут использоваться по умолчанию программы входящие в Windows.

3) Не Microsoft – будут использоваться по умолчанию программы сторонних производителей, которые установлены на компьютере.

4) Другая – вы сами выбираете программы по умолчанию, можно выбрать как программы от Microsoft, так и от сторонних производителей.

Примечание: снятие галочки “Сделать доступной эту программу” обычно не как не влияет, то есть даже если снять галочку, программа скорее всего все равно будет доступна из меню пуск и созданных ярлыков.

Настройка программ по умолчанию

В windows 7 в Панели управления присутствует пункт Программы по умолчанию. Он предназначен для установки определенных программ для открытия того или иного файла. Сейчас рассмотрим более детально что к чему.

В этом элементе содержаться четыре ссылки:
— Задание программ по умолчанию
— Сопоставление типов файлов или протоколов конкретным программам
— Настройка параметров атозапуска
— Настройка доступа программ и умолчаний

Пункт Задание программ по умолчанию был немного рассмотрен в статье Как создать ассоциацию файлов в способе №3.
Следует лишь отметить то, что установить программу можно выбрав первый пункт Использовать эту программу по умолчанию.

В пункте Сопоставление типов файлов или протоколов конкретным программам содержится список всех известных системе расширений файлов, его описание и сопоставимая с ним программа.
Можно просто пролистать этот список для общей информации, а если захотите поменять, то жмите кнопку Изменить программу. справа вверху:

Пункт Настройка параметров атозапуска позволяет осуществить выбор действий, которые будут производиться при подключении USB устройств, дисков и прочего.
Делается то путем выбора действий напротив определенного пункта.
Так же здесь можно Включить или Отключить автозапуск дисков (носителей) слева вверху убрав/поставив флажок:

Не забудьте нажать кнопку Сохранить после внесения изменений.

Пункт Настройка доступа программ и умолчаний нужен для того, чтобы установить программы только для определённых типов файлов.

Источник: onecomp.ru

Как заблокировать папку от других пользователей Windows?

Иногда появляется необходимость в закрытии доступа к какой-либо личной информации от других пользователей одного и того же компьютера. Один из простых способов сделать это в системах Windows — изменить права доступа к блокируемым объектам. Мы рассмотрим этот процесс, но сначала хотелось бы отметить несколько нюансов по этой теме:

• Если учетная запись другого пользователя компьютера также является администраторской, то он сможет повторно изменить права доступа к папке и, как следствие, просмотреть ее содержимое (но это лишь в случае, если пользователь умеет обращаться с тонкими системными настройками или, как минимум, понимать и следовать инструкциям, подобным этой).
• Если на компьютере только одна учетная запись для всех пользователей, то для блокировки папки придется закрывать доступ самому себе (или вообще всем). Поэтому в таких случаях при каждом просмотре папки придется сначала снимать ограничения, а после завершения работы — повторно активировать их (главное, не забыть — ведь при снятии ограничений доступ к папке будет открыт всем).
• Если накопитель данных (жесткий диск, SSD-накопитель, USB-флешка и т.д.), на котором происходит блокировка папки, подключить к другому компьютеру или просто открыть в другой системе на этом же компьютере (т.е. при наличии двух Windows на одном ПК), то заданные права доступа также могут быть изменены.

Другими словами, блокировка папки от других пользователей ПК путем изменения прав доступа к ней эффективна только в том случае, если эти самые другие пользователи не разбираются в компьютере на том же уровне, на котором в них разбирается читатель этой статьи.

Последнее — опыты с ограничением доступа рекомендуем проводить над пустыми папками.

Изменение прав доступа к папке для ее блокировки

Заблокировать любой объект на диске можно двумя способами — либо путем ограничения доступа для конкретных учетных записей, либо путем предоставления доступа только определенным учетным записям Windows.

Запрет доступа к папке для конкретных пользователей ПК

Если на компьютере несколько учетных записей, проще использовать именно этот способ:

• Открываем свойства блокируемой папки и переходим во вкладку «Безопасность».

• В блоке «Группы или пользователи» будут перечислены учетные записи (включая не интересующие нас системные/технические), которые имеют доступ к папке. В этом списке, как правило, отсутствуют названия учетных записей пользователей Windows. И первым делом нам нужно добавить сюда ту учетную запись, для которой доступ к папке будет закрыт. Нажимаем кнопку «Изменить».

• В открывшемся окне жмем «Добавить…».

• Теперь в блок «Введите имена выбираемых объектов» нужно вписать название блокируемой учетной записи в точности так, как она зарегистрирована в системе. Стоит знать, что Windows учитывает регистр букв, т.е. если в названии учетки присутствуют большие буквы, их так и нужно вписывать. В нашем случае имя учетной записи — «usver». Вписываем и нажимаем справа кнопку «Проверить имена». Если все нормально, текстовое поле примет следующий вид:

• Если написание имени учетной записи неизвестно, это можно определить здесь же — нажмите ниже кнопку «Дополнительно», затем — в открывшемся новом окне — кнопку «Поиск». Посмотрите написание имени учетки и закройте это окно.

• После вписывания имени учетной записи нажимаем «ОК», что вернет нас в предыдущее окно. Теперь в блоке «Группы или пользователи» появится новая запись. Выбираем ее и проставляем флажки в столбце «Запретить» ниже, после чего нажимаем кнопку «Применить» и кнопку «Да» в диалоговом окне с предупреждением.

• Закрываем это окно. На экране останется только окно свойств папки. Во вкладке «Безопасность» теперь будет отображена добавленная учетная запись, а ниже — в блоке «Разрешения для группы» — можно будет убедиться, что доступ владельца этой записи в папку запрещен.

Запрет доступа к папке для всех пользователей ПК, кроме избранных

Windows 7 настройка доступа для программ

Статья о разграничении прав доступа в операционных системах Windows: дискретном и мандатном. В статье рассматриваются разграничения прав доступа к папкам и файлам на уровне операционной системы Windows и с помощью Secret Net.

Дискретное разграничение прав доступа

Для того, что бы настроить правила безопасности для папок нужно воспользоваться вкладкой «Безопасность». В Windows XP эта вкладка отключена по умолчанию. Для ее активации нужно зайти в свойства папки (Меню «Сервис» -> «Свойства папки» -> «Вид») и снять флажок «Использовать простой общий доступ к файлам».

Основные права доступа к папкам

В файловой системе NTFS в Windows XP существует шесть стандартных разрешений:

1. Полный доступ;
2. Изменить;
3. Чтение и выполнение;
4. Список содержимого папки;
5. Чтение;
6. Запись.

В Windows 10 нет стандартного разрешения «Список содержимого папки».

Эти разрешения могут предоставляться пользователю (или группе пользователей) для доступа к папкам и файлам. При этом право «Полный доступ» включат в себя все перечисленные права, и позволяет ими управлять.

Права доступа назначаются пользователю для каждого объекта (папки и файла). Для назначения прав нужно открыть меню «Свойства» и выбрать вкладку «Безопасность». После этого выбрать необходимо пользователя, которому будут назначаться разрешения.

Создайте папки по названиям разрешений, всего у вас будет 6 папок для Windows XP и для Windows 10. Я рассмотрю на примере Windows XP, на «десятке» вам будет проще. Скачайте папки по ссылке и скопируйте в них содержимое (не сами папки, а то, что в них находится).

Отройте вкладку «Безопасность» в свойствах папки «Список содержимого папки». У меня есть пользователь user, вы можете добавить своего. Для того, что бы изменить право на объект нужно выбрать пользователя и указать ему разрешение, в данном случае «Список содержимого папки». Затем нажмите «Применить» и «ОК».

По аналогии установите права для соответствующих папок.

После установки прав доступа проверьте их. Для этого войдите в операционную систему под пользователем, для которого устанавливали права, в моем случае это user.

«Список содержимого папки» — предоставляет возможность просмотра файлов и папок в текущем каталоге. То есть вы можете посмотреть, что есть в папке, но запустить и открыть ничего не получиться.

«Чтение» — предоставляет возможность открывать в папке все файлы, кроме исполняемых файлов (например, с расширением .exe).

«Чтение и выполнение» — предоставляет возможность открывать в данном каталоге все файлы.

«Запись» — предоставляет возможность добавления файлов в папку без права на доступ к вложенным в него объектам, в том числе на просмотр содержимого каталога.

«Изменить» — предоставляет возможность открывать и создавать (изменять) файлы в папке.

«Полный доступ» — предоставляет все возможности для работы с папкой и вложенными файлами, включая изменение разрешений.

Откройте каждую папку и проверьте, что разрешения выполняются.

Элементы разрешений на доступ

Каждое разрешение состоит из нескольких элементов, которые позволяют более гибко настраивать систему безопасности. Войдите в операционную систему под учетной записью администратора.

Просмотреть элементы разрешений на доступ можно, нажав на кнопку «Дополнительно» во вкладке «Безопасность» и выбрав любой элемент разрешений.

Поэкспериментируйте с элементами и проверьте, как они работаю.

Владелец файла

В файловой системе NTFS у каждого файла есть свой владелец. Владельцем файла является пользователь операционной системы. Он может управлять разрешениями на доступ к объекту независимо от установленных разрешений.

Узнать, какой пользователь является владельцем файла или папки можно на закладке «Владелец» в дополнительных параметрах безопасности.

Наследование прав доступа

В файловой системе NTFS поддерживается наследование разрешений. Если вы устанавливаете разрешение на папку, то оно наследуется для всех вложенных файлов и папок.

При любых изменениях разрешений на родительскую папку они меняются в дочерних (вложенных) файлах и каталогах.

Для изменения унаследованных разрешений нужно открыть вкладку «Разрешения» в дополнительных параметрах безопасности. Там же можно отключить наследование разрешений.

Запреты

Кроме установки разрешений в файловых системах можно устанавливать запреты. Например, вы можете разрешить чтение и выполнение, но запретить запись. Таким образом, пользователь для которого установлен запрет и разрешения сможет запустить исполняемый файл или прочитать текстовый, но не сможет отредактировать и сохранить текстовый файл.

В дополнительных параметрах безопасности можно посмотреть действующие разрешения и для конкретного пользователя.

Разграничение прав доступа с помощью Secret Net (на примере версии 5.1)

При использовании Secret Net доступ к файлам осуществляется, в случае если пользователю присваивается соответствующий уровень допуска. В примере я использую Windows XP с установленным программным продуктом Secret Net 5.1.

Первым делом нужно запустить локальные параметры безопасности от имени Администратора: «Пуск –> Программы –> Secret Net 5 –> Локальная политика безопасности».

Далее необходимо перейти в «Параметры Secret Net» –> «Настройка подсистем» –> «Полномочное управление доступом: название уровней конфиденциальности».

Введите названия уровней. У меня это:

• Низший – Общедоступно.
• Средний – Конфиденциально.
• Высший – Секретно.

Настройка субъектов

Настройка субъектов в Secret Net производится в группе «Локальные пользователи и группы». Зайдите в меню «Пуск» –> «Программы» –> «Secret Net 5» –> «Управление компьютером» –> «Локальные пользователи и группы» –> «Пользователи».

Что бы настроить права администратора нужно выбрать учетную запись «Администратор» и перейти на вкладку Secret Net 5. Установим уровень доступа «секретно».

Далее установите все флажки.

• Управление категориями конфиденциальности означает, что пользователь имеет право изменять категории конфиденциальности папок и файлов, а так же может управлять режимом наследования категорий конфиденциальности папок.
• Печать конфиденциальных документов означает, что пользователь может распечатывать конфиденциальные документы. Данная возможность появляется, если включен контроль печати конфиденциальных документов.
• Вывод конфиденциальной информации означает, что пользователь может копировать конфиденциальную информацию на внешние носители.

После установки всех флажков нажмите «Применить» и «ОК».

Создадим нового пользователя. Для этого нужно перейти «Локальные пользователи и Группы» –> «Пользователи». Создайте новых пользователей, я назову их «Конфиденциальный» и «Секретный». По аналогии с пользователем Администратор установите для новых пользователей аналогичные уровни доступа и настройки как на рисунках ниже.

Настройка объектов

Та или иная категория конфиденциальности является атрибутом папки или файла. Изменения этих атрибутов производятся уполномоченными пользователями (в данном случае Администратором). Категория конфиденциальности может присваиваться новым файлам или папкам автоматически или по запросу.

Автоматическое присваивание категории конфиденциальности можно включить или отключить в окне настройки свойств папки. Этот параметр может редактировать только пользователь, у которого есть права на «Редактирование категорий конфиденциальности».

При этом стоит учесть, что категории конфиденциальности могут назначаться только папка и файлам в файловой системе NTFS. В случае если у пользователя нет такой привилегии, он может только повысить категорию конфиденциальности и только не выше своего уровня.

Попробуйте создать в паке новый файл или каталог, а после чего изменить ее уровень (повысить) и установить флажок «Автоматически присваивать новым файлам». У вас появиться окно «Изменение категорий конфиденциальности».

Выберите пункт «Присвоение категорий конфиденциальности всем файлам в каталоге» и нажмите «ОК» для присвоения категории конфиденциальности всем файлам кроме скрытых и системных файлов.

В случае если категория допуска пользователя выше чем категория конфиденциальности объект, то пользователь имеет право на чтение документа, но не имеет права изменять и сохранять документ.

Если пользователь с категорией «Общедоступно» попробует прочитать или удалить документ, то он получит соответствующие ошибки.

То есть пользователь не может работать с документами, у которых уровень конфиденциальности выше, чем у него.

Если вы зайдете под пользователем «Секретный» то вы сможете повысить уровень конфиденциальности файлов и работать с ними.

Не стоит забывать, что конфиденциальные файлы нельзя копировать в общедоступные папки, чтобы не допустить их утечки.

Контроль потоков данных

Контроль потоков данных используется для того, что бы запретить пользователям возможность понижения уровня конфиденциальности файлов.

Для этого нужно запустить «Локальные параметры безопасности»: «Пуск» – «Программы» –> «Secret Net 5» –> «Локальная политика безопасности», затем перейти в группу «Параметры Secret Net» –> «Настройки подсистем» и выбрать параметр «Полномочное управление доступом: Режим работы» и включить контроль потоков. Изменения вступят в силу после перезагрузки компьютера.

Если зайти (после перезагрузки) под пользователем «Секретный» появиться выбор уровня конфиденциальности для текущего сеанса. Выберите секретный уровень.

Если вы откроете файл с уровнем «Конфиденциально», отредактируете его и попробуете сохранить под другим именем и в другую папку, то вы получите ошибку, так как уровень сеанса (секретный) выше, чем уровень файла (конфиденциальный) и включен контроль потоков данных.

На этом все, если у вас остались вопросы задавайте их в комментариях.

Анатолий Бузов / об авторе

Обучаю HTML, CSS, PHP. Создаю и продвигаю сайты, скрипты и программы. Занимаюсь информационной безопасностью. Рассмотрю различные виды сотрудничества.

Источник: abuzov.com