19.5.3 SecurityThe security of an N

19.5.3 Security
The security of an NTFS volume is derived from the Windows object model.
Each NTFS file references a security descriptor, which specifies the owner of the
file, and an access-control list, which contains the access permissions granted
or denied to each user or group listed. Early versions of NTFS used a separate
security descriptor as an attribute of each file. Beginning with Windows 2000,
the security-descriptors attribute points to a shared copy, with a significant
savings in disk and caching space; many, many files have identical security
descriptors.
In normal operation, NTFS does not enforce permissions on traversal of
directories in file path names. However, for compatibility with POSIX, these
checks can be enabled. Traversal checks are inherently more expensive, since
modern parsing of file path names uses prefix matching rather than directoryby-
directory parsing of path names. Prefix matching is an algorithm that looks
up strings in a cache and finds the entry with the longest match—for example,
an entry for fooardir would be a match for fooardir2dir3myfile.
The prefix-matching cache allows path-name traversal to begin much deeper
in the tree, saving many steps. Enforcing traversal checks means that the user’s
access must be checked at each directory level. For instance, a user might lack
permission to traverse fooar, so starting at the access for fooardir
would be an error.

ผลลัพธ์ (ไทย) 1:

19.5.3 ความปลอดภัยความปลอดภัยของไดรฟ์ข้อมูล NTFS ที่ได้มาจากรูปแบบวัตถุของ Windowsแต่ละแฟ้ม NTFS อ้างอิงบอกเกี่ยวกับความปลอดภัย ซึ่งระบุเจ้าของแฟ้ม และการควบคุมการเข้าถึงรายการที่ ซึ่งประกอบด้วยการเข้าถึงอนุญาตให้หรือปฏิเสธผู้ใช้หรือกลุ่มที่แสดงแต่ละ รุ่นแรก ๆ ของ NTFS ใช้แยกต่างหากบอกเกี่ยวกับความปลอดภัยเป็นแอตทริบิวต์ของแฟ้มแต่ละแฟ้ม เริ่มต้น ด้วย Windows 2000แอตทริบิวต์ตัวบอกความปลอดภัยชี้ไปใช้ร่วมกันสำเนา กับสำคัญประหยัดในดิสก์และแคพื้นที่ แฟ้มจำนวนมาก หลายมีความปลอดภัยเหมือนกันตัวบอกการดำเนินงานปกติ NTFS บังคับใช้สิทธิ์ในการเดินทางของไดเรกทอรีในชื่อเส้นทางของแฟ้ม อย่างไรก็ตาม สำหรับความเข้ากันได้กับ POSIX เหล่านี้สามารถเปิดใช้งานการตรวจสอบ ข้ามการตรวจสอบมีการประมาณราคา ตั้งแต่แยกวิเคราะห์แฟ้มชื่อเส้นทางทันสมัยใช้จับคู่แทน directoryby - นำหน้าไดเรกทอรีที่แยกวิเคราะห์ของชื่อเส้นทาง จับคู่คำนำหน้าเป็นอัลกอริทึมที่มีลักษณะสายในแค และพบว่ารายการที่ มีการแข่งขันยาวนานที่สุด — ตัวอย่างเช่นรายการสำหรับ fooardir จะใช้กับ fooardir2dir3myfileช่วยให้แคตรงกับคำนำหน้าชื่อเส้นทางข้ามจะเริ่มลึกซึ้งมากในต้นไม้ บันทึกหลายขั้นตอน บังคับใช้การตรวจสอบข้ามหมายความ ว่า ผู้ต้องมีเลือกเข้าแต่ละไดเรกทอรีระดับ เช่น ผู้ใช้อาจขาดการเคลื่อนที่ดังนั้น เริ่มต้นที่การเข้าถึงสำหรับ fooardir, fooarข้อผิดพลาดได้

ผลลัพธ์ (ไทย) 2:

19.5.3 การรักษาความปลอดภัย
ความปลอดภัยของวอลุ่มมาจากรูปแบบวัตถุของ Windows.
แต่ละแฟ้ม NTFS อ้างอิงอธิบายความปลอดภัยซึ่งระบุเจ้าของ
ไฟล์และรายการควบคุมการเข้าถึงที่มีสิทธิ์ในการเข้าถึงที่ได้รับ
หรือปฏิเสธ ผู้ใช้แต่ละคนหรือกลุ่มที่ระบุไว้ รุ่นแรกของ NTFS ใช้แยก
อธิบายความปลอดภัยเป็นแอตทริบิวต์ของแต่ละไฟล์ เริ่มต้นด้วยการ Windows 2000,
การรักษาความปลอดภัย-อธิบายแอตทริบิวต์จุดที่จะต้องสำเนาที่ใช้ร่วมกันอย่างมีนัยสำคัญกับ
เงินฝากออมทรัพย์ในพื้นที่ดิสก์และแคช; หลายไฟล์จำนวนมากมีการรักษาความปลอดภัยเหมือนกัน
อธิบาย.
ในการดำเนินงานปกติ, NTFS ไม่ได้บังคับใช้สิทธิ์ในการสำรวจเส้นทางของ
ไดเรกทอรีในชื่อเส้นทางของแฟ้ม แต่เข้ากันได้กับ POSIX เหล่านี้
การตรวจสอบสามารถเปิดใช้งาน การตรวจสอบการข้ามผ่านเป็นอย่างโดยเนื้อแท้ราคาแพงมากขึ้นตั้งแต่
แยกที่ทันสมัยของชื่อเส้นทางของไฟล์ที่ใช้คำนำหน้าจับคู่มากกว่า directoryby-
แยกไดเรกทอรีของชื่อเส้นทาง คำนำหน้าจับคู่เป็นอัลกอริทึมที่มีลักษณะ
ขึ้นสตริงในแคชและพบว่ารายการที่มีการแข่งขันตัวอย่างเช่นที่ยาวที่สุด
รายการสำหรับ Foo bar dir จะตรงกับ Foo bar dir2 dir3 myfile.
แคชคำนำหน้าจับคู่ช่วยให้ชื่อเส้นทางสำรวจเส้นทางที่จะเริ่มต้นมากลึก
ในต้นไม้ประหยัดหลายขั้นตอน การบังคับใช้การตรวจสอบสำรวจเส้นทางหมายความว่าผู้ใช้
เข้าถึงจะต้องตรวจสอบในระดับแต่ละไดเรกทอรี ยกตัวอย่างเช่นผู้ใช้อาจขาด
ได้รับอนุญาตในการสำรวจ Foo bar ดังนั้นเริ่มต้นที่การเข้าถึงสำหรับ Foo bar dir
จะมีข้อผิดพลาด

ผลลัพธ์ (ไทย) 3:

19.5.3 รักษาความปลอดภัยการรักษาความปลอดภัยของไดรฟ์ NTFS มาจากหน้าต่างวัตถุแต่ละแฟ้ม NTFS อ้างอิงเป็นหัวเรื่องการรักษาความปลอดภัยซึ่งกำหนดเจ้าของของไฟล์และการควบคุมการเข้าถึงรายการที่มีสิทธิ์การเข้าถึงสิทธิ์หรือปฏิเสธให้กับผู้ใช้แต่ละคนหรือกลุ่มที่ระบุไว้ รุ่นแรกของ NTFS ที่ใช้แยกการรักษาความปลอดภัยหัวเรื่องเป็นคุณลักษณะของแต่ละไฟล์ เริ่มต้นด้วย Windows 2000คุณลักษณะความปลอดภัยในจุดที่จะคัดลอกแบ่งปัน กับพบออมทรัพย์ในดิสก์และใช้พื้นที่ หลายหลายไฟล์มีความปลอดภัยเหมือนกันใน .ในการดำเนินงานปกติ , NTFS ไม่ได้บังคับใช้สิทธิ์บนหรือของไดเรกทอรีชื่อเส้นทางของไฟล์ อย่างไรก็ตาม สำหรับความเข้ากันได้กับ POSIX เหล่านี้การตรวจสอบสามารถเปิดใช้งาน การตรวจสอบหรือเป็นอย่างโดยเนื้อแท้ราคาแพงมากขึ้น ตั้งแต่ที่ทันสมัยการเส้นทางของไฟล์ใช้นำหน้าชื่อตรงกันมากกว่า directoryby -ไดเรกทอรีแยกชื่อเส้นทาง และการจับคู่เป็นขั้นตอนวิธีที่ดูขึ้นเชือกในแคชและพบว่ารายการที่มีราคาสูงเช่นรายการสำหรับ fooardir จะตรงกับ fooardir2dir3myfile .คํานําหน้าชื่อหรือแคชให้ตรงกับเส้นทางที่จะเริ่มต้นมากลึกในต้นไม้ , บันทึกขั้นตอนมาก การตรวจสอบผู้ใช้หรือหมายความว่าต้องตรวจสอบในแต่ละระดับการเข้าถึงไดเรกทอรี ตัวอย่างเช่นผู้ใช้อาจขาดได้รับอนุญาตให้เข้าไป fooar จึงเริ่มต้นที่การ fooardirจะมีข้อผิดพลาด