Фиксированный NTFS-диск на моем компьютере требует моего входа в систему или, если в корпоративной сети, входа любого пользователя домена. Значит, если диск украден, никто не сможет его достать, верно?
Но съемный диск не имеет этого ограничения. У меня есть внешний жесткий диск Samsung 4T, он отформатирован с использованием NTFS, но любой может получить к нему доступ. Есть ли способ ограничить его:
Обновить: У меня есть две проблемы со съемным диском. Первый - это конфиденциальная информация компании (например, наш исходный код), где ничего страшного, если другой логин домена может получить к ней доступ. Но не кто-то вне компании. Второй - для кадровых файлов, доступ к которым должен быть ограничен 3 сотрудниками компании.
Обновление 2: Хорошо, мое фундаментальное предположение было неверным - фиксированные диски тоже не ограничены (см. Ответы ниже). Я сохраняю этот вопрос, потому что считаю, что приведенные ниже ответы представляют ценность для других с такими же заблуждениями и / или потребностями. (Иногда глупый вопрос действительно дает полезную информацию в ответах.)
К настоящему времени ясно, что незашифрованные диски не защищены.
Если вы хотите защитить разные файлы с разными разрешениями, вам необходимо зашифровать диск, а затем разблокировать его на сервере, который применяет разрешения и разрешает доступ только через общий доступ к файлам (например, CIFS).
Фиксированный диск NTFS на моем компьютере требует входа в систему от меня или, если в корпоративной сети, от любого пользователя домена. Значит, если диск украден, никто не сможет его достать, верно?
Нет, абсолютно нет.
Если кто-то украдет (незашифрованный) NTFS-диск, он получит доступ ко всему.
Только шифрование не позволит никому его прочитать.
Зашифруйте его, например, с помощью truecrypt или bitlocker, при шифровании диска (или конкретных данных, которые вы хотите защитить).
Фиксированный диск без шифрования не более безопасен, чем внешний, если он физически украден. Кто-то может вынуть его из вашего ПК и подключить к другому (или загрузить live cd). Ваш логин в ОС не обеспечивает никакой защиты.