Как работает разделение прав доступа на одном компьютере?

Разделение прав доступа на одном компьютере работает за счёт того, что пользователь не может получить доступ к ресурсам компьютера напрямую, а только через операционную систему. koroteev.site

У каждого пользователя в системе есть свои права, которые определяют, что он может делать, а что нет. thecode.media Эти права включают в себя: thecode.media

• какие файлы и папки пользователь может прочитать; thecode.media
• в какие файлы и папки он может записать данные; thecode.media
• какие программы может запустить, какие инструкции исполнить. thecode.media

Когда пользователь пытается обратиться к какому-то компьютерному ресурсу, операционная система проверяет, что за пользователь пытается выполнить это действие и имеет ли он на это право. koroteev.site

Основная задача разделения прав доступа — чтобы один пользователь не мог помешать работе другого пользователя и системы в целом. thecode.media

Например, в Windows есть пользователь SYSTEM (Система) или Администратор, а в MacOS и Linux — root. thecode.media Они отвечают за самые важные параметры и настройки компьютера, поэтому у них самый высокий уровень доступа. thecode.media При этом им могут принадлежать какие-то свои файлы и папки, к которым доступ может быть запрещён для других пользователей. thecode.media

У других служебных пользователей уровень доступа другой — они могут распоряжаться только своими файлами, но запретить к ним доступ другим пользователям они тоже могут. thecode.media А обычному пользователю можно работать только со своими файлами и с теми, к которым разрешили доступ другие пользователи. thecode.media