Come impostare le autorizzazioni per file e cartelle in Windows

Normalmente, non devi preoccuparti delle autorizzazioni in Windows perché sono già gestite dal sistema operativo. Ogni utente ha il proprio profilo e il proprio set di autorizzazioni, che impedisce l'accesso non autorizzato a file e cartelle.

A volte, tuttavia, potresti voler configurare manualmente le autorizzazioni su un insieme di file o cartelle per impedire ad altri utenti di accedere ai dati. Questo post presuppone che anche le altre "persone" abbiano accesso allo stesso computer che stai utilizzando.

Sommario

• La sicurezza dei dati
• Autorizzazioni per file e cartelle
• Tipi di autorizzazione
• Autorizzazioni di modifica

In caso contrario, puoi anche crittografare il tuo disco rigido  e il gioco è fatto. Tuttavia, quando altri possono accedere al computer, come familiari o amici, le autorizzazioni possono tornare utili.

Naturalmente, ci sono altre alternative come nascondere file e cartelle utilizzando gli attributi dei file o utilizzando il prompt dei comandi per nascondere i dati . Puoi persino nascondere un'intera unità in Windows, se lo desideri.

Se stai cercando di impostare le autorizzazioni per condividere file con altri, dai un'occhiata al mio post sulla creazione di una condivisione di rete nascosta o su come condividere file su computer, tablet e telefoni .

La sicurezza dei dati

L'unica altra occasione in cui dovrai modificare i permessi di cartelle o file è quando ricevi un errore di Autorizzazione negata quando provi ad accedere ai dati. Ciò significa che puoi assumere la proprietà di file che non appartengono al tuo account utente corrente e accedervi comunque.

Questo è importante perché significa che l'impostazione delle autorizzazioni su un file o una cartella non garantisce la sicurezza di quel file o cartella. In Windows, un amministratore su qualsiasi PC Windows può ignorare le autorizzazioni su un insieme di file e cartelle assumendone la proprietà. Una volta ottenuta la proprietà, puoi impostare le tue autorizzazioni.

Quindi cosa significa questo in inglese? Fondamentalmente, se si dispone di dati che non si desidera che gli altri vedano, è necessario non archiviarli affatto su quel computer o utilizzare uno strumento di crittografia come TrueCrypt.

Per quei lettori esperti di tecnologia, probabilmente dirai "Ehi aspetta, TrueCrypt è stato interrotto a causa di vulnerabilità di sicurezza e non dovrebbe essere usato!" Bene, questo è corretto, tuttavia, TrueCrypt è stato verificato da un'organizzazione indipendente e la Fase I e la Fase II sono state completate.

L'unica versione da scaricare è TrueCrypt 7.1a , quella che è stata caricata su un mirror verificato su GitHub. Se non ti senti affatto a tuo agio nell'usare TrueCrypt, l'unico altro suggerimento che ho è VeraCrypt , che era il successore di TrueCrypt, ma ha corretto molti dei difetti.

Autorizzazioni per file e cartelle

Ora che abbiamo tolto di mezzo tutto questo, parliamo delle autorizzazioni in Windows. Ogni file e ogni cartella in Windows ha il proprio set di autorizzazioni. Le autorizzazioni possono essere suddivise in elenchi di controllo degli accessi con gli utenti ei relativi diritti. Ecco un esempio con l'elenco degli utenti in alto e i diritti in basso:

Anche le autorizzazioni vengono ereditate o meno. Normalmente in Windows, ogni file o cartella ottiene le proprie autorizzazioni dalla cartella principale. Questa gerarchia continua fino alla radice del disco rigido. I permessi più semplici hanno almeno tre utenti: SISTEMA, account utente attualmente connesso e gruppo Amministratori.

Queste autorizzazioni di solito provengono dalla cartella C:\Users\Username sul tuo disco rigido. Puoi accedere a queste autorizzazioni facendo clic con il pulsante destro del mouse su un file o una cartella, scegliendo Proprietà e quindi facendo clic sulla scheda Sicurezza . Per modificare le autorizzazioni per un particolare utente, fare clic su tale utente e quindi fare clic sul pulsante Modifica .

Si noti che se le autorizzazioni sono disattivate, come nell'esempio sopra, le autorizzazioni vengono ereditate dalla cartella che le contiene. Parlerò di come rimuovere le autorizzazioni ereditate più avanti, ma prima comprendiamo i diversi tipi di autorizzazioni.

Tipi di autorizzazione

Esistono fondamentalmente sei tipi di autorizzazioni in Windows: Controllo completo , Modifica , Lettura ed esecuzione , Elenca contenuto cartella , Lettura e Scrittura . Elenca contenuto cartella è l'unica autorizzazione esclusiva per le cartelle. Ci sono attributi più avanzati, ma non dovrai mai preoccuparti di quelli.

Quindi cosa significa ciascuna di queste autorizzazioni? Bene, ecco un bel grafico dal sito Web di Microsoft che interrompe il significato di ciascuna autorizzazione per i file e per le cartelle:

Ora che hai compreso cosa controlla ogni autorizzazione, diamo un'occhiata alla modifica di alcune autorizzazioni e al controllo dei risultati.

Autorizzazioni di modifica

Prima di poter modificare qualsiasi autorizzazione, devi avere la proprietà del file o della cartella. Se il proprietario è un altro account utente o un account di sistema come Local System o TrustedInstaller, non sarai in grado di modificare le autorizzazioni.

Leggi il mio post precedente su come assumere la proprietà di file e cartelle in Windows se al momento non sei il proprietario. Ora che sei il proprietario, chiariamo alcune altre cose:

1. Se imposti le autorizzazioni di controllo completo su una cartella per un utente, l'utente sarà in grado di eliminare qualsiasi file o sottocartella indipendentemente dalle autorizzazioni impostate per tali file o sottocartelle.

2. Per impostazione predefinita, le autorizzazioni vengono ereditate, quindi se desideri autorizzazioni personalizzate per un file o una cartella, devi prima disabilitare l'ereditarietà.

3. I permessi Nega sovrascrivono i permessi Consenti, quindi usali con parsimonia e preferibilmente solo su utenti specifici, non gruppi

Se fai clic con il pulsante destro del mouse su un file o una cartella, scegli Proprietà e fai clic sulla scheda Sicurezza , ora possiamo provare a modificare alcune autorizzazioni. Vai avanti e fai clic sul pulsante Modifica per iniziare.

A questo punto, ci sono un paio di cose che puoi fare. Innanzitutto, noterai che la colonna Consenti è probabilmente disattivata e non può essere modificata. Ciò è dovuto all'eredità di cui parlavo prima.

Tuttavia, puoi controllare gli elementi nella colonna Nega . Quindi, se desideri solo bloccare l'accesso a una cartella per un utente o un gruppo specifico, fai prima clic sul pulsante Aggiungi e, una volta aggiunto, puoi selezionare il pulsante Nega accanto a Controllo completo .

Quando fai clic sul pulsante Aggiungi , devi digitare il nome utente o il nome del gruppo nella casella e quindi fare clic su Controlla nomi per assicurarti che sia corretto. Se non ricordi il nome dell'utente o del gruppo, fai clic sul pulsante Avanzate, quindi fai clic su Trova ora . Ti mostrerà tutti gli utenti e i gruppi.

Fare clic su OK e l'utente o il gruppo verrà aggiunto all'elenco di controllo degli accessi. Ora puoi controllare la colonna Consenti o Nega . Come accennato, prova a utilizzare Nega solo per gli utenti anziché per i gruppi.

Ora cosa succede se proviamo a rimuovere un utente o un gruppo dall'elenco. Bene, puoi rimuovere facilmente l'utente che hai appena aggiunto, ma se provi a rimuovere uno qualsiasi degli elementi che erano già presenti, riceverai un messaggio di errore.

Per disabilitare l'ereditarietà, devi tornare alla scheda Sicurezza principale per il file o la cartella e fare clic sul pulsante Avanzate in basso.

Su Windows 7, avrai una scheda in più per Owner . In Windows 10, l'hanno appena spostato in alto e devi fare clic su Cambia . Ad ogni modo, in Windows 7, fai clic su Modifica autorizzazioni nella parte inferiore della prima scheda.

Nella finestra di dialogo Impostazioni di sicurezza avanzate , deseleziona la casella Includi autorizzazioni ereditabili dalla casella principale di questo oggetto.

Quando lo fai, apparirà un'altra finestra di dialogo e ti chiederà se vuoi convertire i permessi ereditati in permessi espliciti o se vuoi semplicemente rimuovere tutti i permessi ereditati.

A meno che tu non sappia davvero esattamente quali autorizzazioni desideri, ti suggerisco di scegliere Aggiungi (autorizzazioni esplicite) e quindi rimuovere ciò che non desideri in seguito. Fondamentalmente, facendo clic su Aggiungi manterranno tutte le stesse autorizzazioni, ma ora non saranno disattivate e puoi fare clic su Rimuovi per eliminare qualsiasi utente o gruppo. Facendo clic su Rimuovi , inizierai con una lavagna pulita.

In Windows 10, sembra leggermente diverso. Dopo aver fatto clic sul pulsante Avanzate , devi fare clic su Disabilita ereditarietà .

Quando fai clic su quel pulsante, otterrai le stesse opzioni di Windows 7, ma solo in una forma diversa. L' opzione Convert è la stessa di Add e la seconda opzione è la stessa di Remove .

L'unica cosa che devi capire ora è la scheda Autorizzazioni effettive o Accesso effettivo . Quindi quali sono le autorizzazioni effettive? Bene, vediamo l'esempio sopra. Ho un file di testo e il mio account, Aseem, ha il controllo completo. Ora cosa succede se aggiungo un altro elemento all'elenco in modo che al gruppo Users venga negato il controllo completo .

L'unico problema qui è che anche l' account Aseem fa parte del gruppo Utenti . Quindi ho il controllo completo in un'autorizzazione e Nega in un'altra, quale vince? Bene, come ho detto sopra, Nega ha sempre la precedenza su Consenti, quindi Nega vincerà, ma possiamo anche confermarlo manualmente.

Fai clic su Avanzate e vai alla scheda Autorizzazioni effettive o Accesso effettivo . In Windows 7, fare clic sul pulsante Seleziona e digitare il nome dell'utente o del gruppo. In Windows 10, fai clic sul collegamento Seleziona un utente .

In Windows 7, una volta selezionato l'utente, verranno immediatamente visualizzate le autorizzazioni nella casella di riepilogo sottostante. Come puoi vedere, tutte le autorizzazioni sono deselezionate, il che ha senso.

In Windows 10, devi fare clic sul pulsante Visualizza accesso effettivo dopo aver selezionato l'utente. Avrai anche una bella X rossa per nessun accesso e un segno di spunta verde per l'accesso consentito, che è un po' più facile da leggere.

Quindi ora sai praticamente tutto quello che c'è da sapere sui permessi di file e cartelle di Windows. Ci vuole un po 'di gioco con te stesso per capire tutto.

I punti principali da comprendere sono che devi essere il proprietario per modificare le autorizzazioni e che qualsiasi amministratore può assumere la proprietà di file e cartelle indipendentemente dalle autorizzazioni su tali oggetti. In caso di domande, non esitare a pubblicare un commento. Divertiti!