Bảng liệt kê dựa trên quyền truy cập (ABE) là gì và cách kích hoạt nó?

Bảng liệt kê dựa trên quyền truy cập (ABE) là gì?

Được giới thiệu trong Windows Server 2008, Access-Based Enumeration (ABE) cung cấp cho quản trị viên hệ thống một công cụ bổ sung để bảo vệ thông tin nhạy cảm trên máy chủ tệp. Lần đầu tiên có sẵn dưới dạng gói tiện ích bổ sung cho Windows Server 2003 trước khi có sẵn trong Windows Server 2008, ABE ngăn người dùng xem các tệp và thư mục mà họ không có quyền truy cập, điều này có thể hữu ích trong một số trường hợp. trong đó tên thư mục chứa thông tin nhạy cảm, nếu vị trí của thông tin cụ thể cần được bảo vệ hoặc chỉ đơn giản là cải thiện trải nghiệm người dùng bằng cách cung cấp chế độ xem đơn giản về cấu trúc thư mục.

Chỉ các tệp và thư mục mà người dùng hiện đang đăng nhập có ít nhất quyền Đọc mới được ABE hiển thị. Cũng cần lưu ý rằng ABE chỉ hoạt động trên các thư mục được chia sẻ, do đó không áp dụng cho chế độ xem mà người dùng nhận được khi duyệt cục bộ cấu trúc tệp. Microsoft đã thay đổi một chút hành vi mặc định của ABE trong Windows Server 2008 để mọi chia sẻ được tạo bằng tính năng Chia sẻ tệp trong Windows Explorer sẽ tự động được bật cho ABE. Các chia sẻ được tạo theo bất kỳ cách nào khác đều bị tắt ABE theo mặc định. Chia sẻ quản trị, chẳng hạn như C$, không được bật cho ABE theo mặc định, cũng như khối lượng chia sẻ.

ABE lọc ra các tệp và thư mục mà người dùng không có quyền xem trên mỗi lần truy cập, do đó, việc bật nó lên có thể làm tăng tải CPU trên máy chủ, nghĩa là trước khi bật ABE trong môi trường của bạn, bạn nên thực hiện một số thử nghiệm để xem ảnh hưởng của nó đến hiệu suất máy chủ. Do khả năng ảnh hưởng đến hiệu suất, Microsoft khuyên bạn chỉ nên bật ABE khi có nhu cầu thực sự. ABE được hỗ trợ trên Không gian tên miền Hệ thống tệp phân tán (DFS), giúp khả năng mở rộng dễ dàng hơn khi cần thêm sức mạnh xử lý bổ sung.

Kích hoạt tính năng liệt kê dựa trên quyền truy cập bằng cách sử dụng 'Trình quản lý máy chủ'

Thực hiện theo các bước dưới đây để kích hoạt ABE:

• Đăng nhập vào máy chủ với sự cho phép của quản trị viên cục bộ
• Mở Trình quản lý máy chủ bằng cách sử dụng biểu tượng trên thanh tác vụ trên màn hình.
• Nhấp vào Dịch vụ tệp và lưu trữ trong danh sách tùy chọn ở bên trái Trình quản lý máy chủ.
• Nhấp chuột phải vào phần chia sẻ bạn muốn quản lý trong danh sách các phần chia sẻ có sẵn ở bên phải và chọn Thuộc tính từ trình đơn.
• Trong Hộp thoại Thuộc tính, nhấp vào Cài đặt trong danh sách tùy chọn ở bên trái.
• Bật hoặc tắt ABE bằng cách bật/tắt Bật liệt kê dựa trên quyền truy cập.
• Nhấp vào OK để lưu thay đổi của bạn.

Phần kết luận

Mặc dù là một bổ sung hữu ích cho Windows Server nhưng ABE không phải là một tính năng bảo mật vì nó không ngăn người dùng truy cập các tệp và thư mục; đó là công việc của danh sách kiểm soát truy cập (ACL), vì vậy bạn không nên chỉ dựa vào ABE để bảo vệ thông tin nhạy cảm. Để hiểu rõ hơn về cách các máy chủ tệp của bạn đang được sử dụng, Lepide File Server Auditor cung cấp khả năng kiểm tra chi tiết các máy chủ tệp Windows, với các báo cáo cho biết cách các tệp đang được truy cập và sửa đổi, bao gồm các quyền, cùng khả năng thiết lập cảnh báo theo thời gian thực .