Что за папка crypto в папке windows

Обновлено: 07.07.2024

В этой статье описываются разрешения по умолчанию для папок MachineKeys.

Применяется к: Windows Server 2003
Исходный номер КБ: 278381

Сводка

В папке MachineKeys хранится пара ключей сертификата как для компьютера, так и для пользователей. Эту папку используют как службы сертификата, так и Internet Explorer. Разрешения по умолчанию в папке могут вводить в заблуждение при попытке определить минимальные разрешения, необходимые для правильной установки и доступа к сертификатам.

Разрешения по умолчанию для папки MachineKeys

Папка MachineKeys расположена под All Users Profile\Application Data\Microsoft\Crypto\RSA папкой. Если администратор не установил папку до минимального уровня, пользователь может получить следующие ошибки при создании сертификата сервера с помощью сервера информации в Интернете (IIS).:

  • Не удалось создать запрос сертификата
  • Внутренняя ошибка сервера (Для импорта частного ключа может потребоваться поставщик криптографических служб, который не установлен в вашей системе)

Следующие параметры — это разрешения по умолчанию для папки MachineKeys:

  • Администраторы (полный контроль) Только эта папка
  • Каждый (специальный) Только эта папка

Разрешения для всех групп

Чтобы просмотреть специальные разрешения для группы Everyone, щелкните правой кнопкой мыши папку MachineKeys, выберите Расширенный на вкладке Безопасность, а затем выберите View/Edit. Разрешения состоят из следующих разрешений:

  • Папка списка и данные чтения
  • Атрибуты чтения
  • Чтение расширенных атрибутов
  • Создание файлов и записи данных
  • Создание папок и данных приложения
  • Записывая атрибутика
  • Записывая расширенные атрибуты
  • Чтение разрешений

Выберите "Разрешения сброса" на всех объектах Child и в поле "Разрешить доступ к наследуемым разрешениям". Администратор не имеет полного контроля над детскими объектами, чтобы защитить частную часть пары ключей пользователя. Но администратор по-прежнему может удалять сертификаты для пользователя.

Дополнительные сведения см. в следующей статье:

Настройка необходимых разрешений и прав пользователей NTFS для веб-сервера IIS 5.0, IIS 5.1 или IIS 6.0.

Читайте также: