Normalmente, no tiene que preocuparse por los permisos en Windows porque el sistema operativo ya se ocupa de eso. Cada usuario tiene su propio perfil y su propio conjunto de permisos, lo que evita el acceso no autorizado a archivos y carpetas.
Sin embargo, hay ocasiones en las que es posible que desee configurar manualmente los permisos en un conjunto de archivos o carpetas para evitar que otros usuarios accedan a los datos. Esta publicación supone que las otras "personas" también tienen acceso a la misma computadora que está usando.
Tabla de contenido
- Seguridad de datos
- Permisos de archivos y carpetas
- Tipos de permisos
- Edición de permisos
Si no, también puede encriptar su disco duro y eso es todo. Sin embargo, cuando otros pueden acceder a la computadora, como familiares o amigos, los permisos pueden ser útiles.
Por supuesto, existen otras alternativas como ocultar archivos y carpetas usando atributos de archivo o usando el símbolo del sistema para ocultar datos . Incluso puede ocultar un disco completo en Windows si lo desea.
Si está buscando establecer permisos para compartir archivos con otros, consulte mi publicación sobre cómo crear un recurso compartido de red oculto o cómo compartir archivos entre computadoras, tabletas y teléfonos .

Seguridad de datos
La única otra ocasión en la que tendrá que jugar con los permisos de carpetas o archivos es cuando recibe un error de Permiso denegado al intentar acceder a los datos. Esto significa que puede tomar posesión de los archivos que no pertenecen a su cuenta de usuario actual y seguir accediendo a ellos.
Esto es importante porque significa que establecer permisos en un archivo o carpeta no garantiza la seguridad de ese archivo o carpeta. En Windows, un administrador en cualquier PC con Windows puede anular los permisos en un conjunto de archivos y carpetas tomando posesión de ellos. Una vez que tenga la propiedad, puede establecer sus propios permisos.
Entonces, ¿qué significa esto en inglés? Básicamente, si tiene datos que no quiere que otros vean, entonces no debe almacenarlos en esa computadora o debe usar una herramienta de cifrado como TrueCrypt.
Para aquellos lectores expertos en tecnología, probablemente dirán "¡Oye, espera, TrueCrypt ha sido descontinuado debido a vulnerabilidades de seguridad y no debe usarse!" Bueno, eso es correcto, sin embargo, TrueCrypt ha sido auditado por una organización independiente y se han completado la Fase I y la Fase II.
La única versión que debe descargar es TrueCrypt 7.1a , la que se ha subido a un espejo verificado en GitHub. Si no se siente cómodo usando TrueCrypt, la única otra sugerencia que tengo es VeraCrypt , que fue el sucesor de TrueCrypt, pero solucionó muchas de las fallas.
Permisos de archivos y carpetas
Ahora que hemos aclarado todo eso, hablemos de los permisos en Windows. Cada archivo y cada carpeta en Windows tiene su propio conjunto de permisos. Los permisos se pueden desglosar en Listas de control de acceso con los usuarios y sus derechos correspondientes. Aquí hay un ejemplo con la lista de usuarios en la parte superior y los derechos en la parte inferior:

Los permisos también se heredan o no. Normalmente en Windows, cada archivo o carpeta obtiene sus permisos de la carpeta principal. Esta jerarquía continúa hasta la raíz del disco duro. Los permisos más simples tienen al menos tres usuarios: SISTEMA, cuenta de usuario que ha iniciado sesión actualmente y el grupo Administradores.
Estos permisos generalmente provienen de la carpeta C:\Users\Username en su disco duro. Puede acceder a estos permisos haciendo clic derecho en un archivo o carpeta, eligiendo Propiedades y luego haciendo clic en la pestaña Seguridad . Para editar los permisos de un usuario en particular, haga clic en ese usuario y luego haga clic en el botón Editar .

Tenga en cuenta que si los permisos están atenuados, como en el ejemplo anterior, los permisos se heredan de la carpeta que los contiene. Hablaré sobre cómo puede eliminar los permisos heredados más adelante, pero primero comprendamos los diferentes tipos de permisos.
Tipos de permisos
Básicamente, hay seis tipos de permisos en Windows: Control total , Modificar , Leer y ejecutar , Listar contenido de carpeta , Leer y Escribir . Mostrar el contenido de la carpeta es el único permiso exclusivo para las carpetas. Hay atributos más avanzados, pero nunca tendrás que preocuparte por ellos.
Entonces, ¿qué significa cada uno de estos permisos? Bueno, aquí hay un buen gráfico del sitio web de Microsoft que explica lo que significa cada permiso para archivos y carpetas:

Ahora que comprende lo que controla cada permiso, echemos un vistazo a la modificación de algunos permisos y verifiquemos los resultados.
Edición de permisos
Antes de poder editar cualquier permiso, debe tener la propiedad del archivo o la carpeta. Si el propietario es otra cuenta de usuario o una cuenta de sistema como Sistema local o TrustedInstaller, no podrá editar los permisos.
Lea mi publicación anterior sobre cómo tomar posesión de archivos y carpetas en Windows si actualmente no es el propietario. Ahora que usted es el propietario, aclaremos algunas cosas más:
-
Si establece permisos de control total en una carpeta para un usuario, el usuario podrá eliminar cualquier archivo o subcarpeta independientemente de los permisos establecidos para esos archivos o subcarpetas.
-
De forma predeterminada, los permisos se heredan, por lo que si desea permisos personalizados para un archivo o carpeta, primero debe deshabilitar la herencia.
-
Denegar permisos anula Permitir permisos, así que úselos con moderación y preferiblemente solo en usuarios específicos, no en grupos
Si hace clic derecho en un archivo o carpeta, elige Propiedades y hace clic en la pestaña Seguridad , ahora podemos intentar editar algunos permisos. Continúe y haga clic en el botón Editar para comenzar.

En este punto, hay un par de cosas que puedes hacer. En primer lugar, notará que la columna Permitir probablemente esté atenuada y no se pueda editar. Esto se debe a la herencia de la que estaba hablando antes.

Sin embargo, puede verificar elementos en la columna Denegar . Entonces, si solo desea bloquear el acceso a una carpeta para un usuario o grupo específico, primero haga clic en el botón Agregar y, una vez agregado, puede marcar el botón Denegar junto a Control total .

Cuando hace clic en el botón Agregar , debe escribir el nombre de usuario o el nombre del grupo en el cuadro y luego hacer clic en Verificar nombres para asegurarse de que sea correcto. Si no recuerda el nombre de usuario o grupo, haga clic en el botón Avanzado y luego haga clic en Buscar ahora . Le mostrará todos los usuarios y grupos.

Haga clic en Aceptar y el usuario o grupo se agregará a la lista de control de acceso. Ahora puede marcar la columna Permitir o la columna Denegar . Como se mencionó, intente usar Denegar solo para usuarios en lugar de grupos.

Ahora, ¿qué sucede si intentamos eliminar un usuario o grupo de la lista? Bueno, puede eliminar fácilmente el usuario que acaba de agregar, pero si intenta eliminar alguno de los elementos que ya estaban allí, recibirá un mensaje de error.

Para deshabilitar la herencia, debe volver a la pestaña principal de Seguridad del archivo o carpeta y hacer clic en el botón Avanzado en la parte inferior.

En Windows 7, tendrá una pestaña adicional para Propietario . En Windows 10, simplemente lo movieron a la parte superior y tienes que hacer clic en Cambiar . De todos modos, en Windows 7, haga clic en Cambiar permisos en la parte inferior de la primera pestaña.

En el cuadro de diálogo Configuración de seguridad avanzada , desactive la casilla Incluir permisos heredables del cuadro principal de este objeto.

Cuando lo haga, aparecerá otro cuadro de diálogo y le preguntará si desea convertir los permisos heredados en permisos explícitos o si simplemente desea eliminar todos los permisos heredados.

A menos que realmente sepa exactamente qué permisos desea, le sugiero que elija Agregar (permisos explícitos) y luego simplemente elimine lo que no desee después. Básicamente, hacer clic en Agregar mantendrá todos los mismos permisos, pero ahora no estarán atenuados y puede hacer clic en Eliminar para eliminar cualquier usuario o grupo. Al hacer clic en Eliminar , comenzará con una pizarra limpia.
En Windows 10, se ve ligeramente diferente. Después de hacer clic en el botón Avanzado , debe hacer clic en Deshabilitar herencia .

Cuando haga clic en ese botón, obtendrá las mismas opciones que en Windows 7, pero en una forma diferente. La opción Convert es la misma que Add y la segunda opción es la misma que Remove .

Lo único que debe comprender ahora es la pestaña Permisos efectivos o Acceso efectivo . Entonces, ¿qué son los permisos efectivos? Bueno, veamos el ejemplo anterior. Tengo un archivo de texto y mi cuenta, Aseem, tiene control total. Ahora, ¿qué sucede si agrego otro elemento a la lista para que al grupo Usuarios se le niegue el control total ?

El único problema aquí es que la cuenta de Aseem también forma parte del grupo Usuarios . Así que tengo Control total en un permiso y Denegar en otro, ¿cuál gana? Bueno, como mencioné anteriormente, Denegar siempre anula Permitir, por lo que Denegar ganará, pero también podemos confirmarlo manualmente.
Haga clic en Avanzado y vaya a la pestaña Permisos efectivos o Acceso efectivo . En Windows 7, haga clic en el botón Seleccionar y escriba el nombre de usuario o grupo. En Windows 10, haga clic en el vínculo Seleccionar un usuario .
En Windows 7, una vez que seleccione el usuario, mostrará instantáneamente los permisos en el cuadro de lista a continuación. Como puede ver, todos los permisos están desmarcados, lo cual tiene sentido.

En Windows 10, debe hacer clic en el botón Ver acceso efectivo después de seleccionar el usuario. También obtendrá una bonita X roja para no tener acceso y una marca de verificación verde para permitir el acceso, que es un poco más fácil de leer.

Así que ahora ya sabes todo lo que hay que saber sobre los permisos de archivos y carpetas de Windows. Se necesita un poco de juego contigo mismo para dominarlo todo.
Los puntos principales que debe comprender son que debe ser el propietario para poder editar los permisos y que cualquier administrador puede tomar posesión de los archivos y carpetas, independientemente de los permisos de esos objetos. Si tiene alguna pregunta, no dude en publicar un comentario. ¡Disfrutar!
Cambie los permisos de archivos y carpetas que NO posee
Ahí es donde la propiedad entra en escena. Si no es propietario de una carpeta o alguien más ha modificado archivos de esa manera, puede cambiarla. Sin embargo, sólo un usuario administrador puede cambiarlo por usted.

Siga nuestra guía detallada para aprender cómo tomar posesión de archivos y carpetas que no le pertenecen.