В маленьком офисе на 3 компа стоит сетевое хранилище Synology RS812 (DSM4.3). Установлен довольно давно, кто настраивал, "старушки бухгалтерши" уже не помнят.
Недавно один пользователь поймал вирус - шифровальщик офисных файлов. (почему антивирус не сработал это другой вопрос). В итоге все файлы у пользователя-вирусоловителя на компе зашифровались, включая файлы в папке на сетевом хранилище у которой этот пользователь является владельцем (соответственно имеет полный доступ к этой папке).
Проблема: потом оказалось, что зашифрованы так же все файлы и в папках на сетевом хранилище у других 2-х пользователей. Хотя на их компьютерах вируса не было, кроме того и компы то были выключены, т.е заражение произошло от одного компа.
Вопрос:
1. через какое "разрешение" были заражены файлы в "чужих" сетевых папках?
2. Как настроить разрешения, чтобы пользователь:
- мог просматривать чужую папку,
- мог копировать из чужой папки файлы,
- НЕ мог удалить имеемые файлы в чужой папке
- НЕ мог сохранить файл в чужой папке?

З.Ы. В системе
- 4-е пользователя: user1, user2, user3 (объединённые в группу1), Админ.
- 3-е папки: папка1, папка2, папка3 (каждый пользователь является владельцем только своей папки).
- разрешения на каждой папке следующие:
= владелец - Чтение/Запись/Выполнить
= группа - Чтение/-/Выполнить
= другие - -/-/-