Jak ustawić uprawnienia do plików i folderów w systemie Windows

Zwykle nie musisz się martwić o uprawnienia w systemie Windows, ponieważ jest to już obsługiwane przez system operacyjny. Każdy użytkownik posiada własny profil i własny zestaw uprawnień, co uniemożliwia nieautoryzowany dostęp do plików i folderów.

Są jednak chwile, kiedy możesz chcieć ręcznie skonfigurować uprawnienia do zestawu plików lub folderów, aby uniemożliwić innym użytkownikom dostęp do danych. Ten post zakłada, że ​​inni „ludzie” również mają dostęp do tego samego komputera, którego używasz.

Spis treści

• Ochrona danych
• Uprawnienia do plików i folderów
• Typy uprawnień
• Uprawnienia do edycji

Jeśli nie, równie dobrze możesz po prostu zaszyfrować swój dysk twardy  i to wszystko. Jednak gdy inni mogą uzyskać dostęp do komputera, na przykład rodzina lub przyjaciele, uprawnienia mogą się przydać.

Oczywiście istnieją inne alternatywy, takie jak ukrywanie plików i folderów za pomocą atrybutów plików lub użycie wiersza polecenia do ukrycia danych . Jeśli chcesz, możesz nawet ukryć cały dysk w systemie Windows .

Jeśli chcesz ustawić uprawnienia w celu udostępniania plików innym osobom, zapoznaj się z moim postem na temat tworzenia ukrytego udziału sieciowego lub udostępniania plików między komputerami, tabletami i telefonami .

Ochrona danych

Jedyną inną okazją, w której będziesz musiał zadzierać z uprawnieniami do folderów lub plików, jest błąd Odmowa uprawnień podczas próby uzyskania dostępu do danych. Oznacza to, że możesz przejąć na własność pliki, które nie należą do Twojego bieżącego konta użytkownika i nadal uzyskiwać do nich dostęp.

Jest to ważne, ponieważ oznacza, że ​​ustawienie uprawnień do pliku lub folderu nie gwarantuje bezpieczeństwa tego pliku lub folderu. W systemie Windows administrator na dowolnym komputerze z systemem Windows może zastąpić uprawnienia do zestawu plików i folderów, przejmując je na własność. Po uzyskaniu własności możesz ustawić własne uprawnienia.

Więc co to oznacza po angielsku? Zasadniczo, jeśli masz dane, których nie chcesz, aby inni je widzieli, nie powinieneś ich w ogóle przechowywać na tym komputerze lub powinieneś użyć narzędzia szyfrującego, takiego jak TrueCrypt.

Dla tych obeznanych z technologią czytelników prawdopodobnie powiesz „Hej, czekaj, TrueCrypt został wycofany z powodu luk w zabezpieczeniach i nie powinien być używany!” Cóż, to prawda, jednak TrueCrypt został skontrolowany przez niezależną organizację, a faza I i faza II zostały zakończone.

Jedyną wersją, którą powinieneś pobrać, jest TrueCrypt 7.1a , ta, która została przesłana do zweryfikowanego serwera lustrzanego na GitHub. Jeśli w ogóle nie czujesz się komfortowo używając TrueCrypt, jedyną inną sugestią, jaką mam, jest VeraCrypt , który był następcą TrueCrypt, ale naprawił wiele wad.

Uprawnienia do plików i folderów

Teraz, gdy już to wszystko usunęliśmy z drogi, porozmawiajmy o uprawnieniach w systemie Windows. Każdy plik i każdy folder w systemie Windows ma własny zestaw uprawnień. Uprawnienia można podzielić na listy kontroli dostępu z użytkownikami i odpowiadającymi im prawami. Oto przykład z listą użytkowników na górze i uprawnieniami na dole:

Uprawnienia są również dziedziczone lub nie. Zwykle w systemie Windows każdy plik lub folder uzyskuje uprawnienia z folderu nadrzędnego. Ta hierarchia sięga aż do korzenia dysku twardego. Najprostsze uprawnienia posiadają co najmniej trzech użytkowników: SYSTEM, konto aktualnie zalogowanego użytkownika oraz grupa Administratorzy.

Uprawnienia te zazwyczaj pochodzą z folderu C:\Users\Nazwa użytkownika na dysku twardym. Możesz uzyskać dostęp do tych uprawnień, klikając prawym przyciskiem myszy plik lub folder, wybierając Właściwości , a następnie klikając kartę Zabezpieczenia . Aby edytować uprawnienia dla określonego użytkownika, kliknij tego użytkownika, a następnie kliknij przycisk Edytuj .

Pamiętaj, że jeśli uprawnienia są wyszarzone, jak w powyższym przykładzie, uprawnienia są dziedziczone z folderu zawierającego. Poniżej omówię sposób usuwania odziedziczonych uprawnień, ale najpierw poznajmy różne typy uprawnień.

Typy uprawnień

Zasadniczo istnieje sześć rodzajów uprawnień w systemie Windows: Pełna kontrola , Modyfikacja , Odczyt i wykonywanie , Wyświetlanie zawartości folderu , Odczyt i Zapis . Wyświetlanie zawartości folderu to jedyne uprawnienie, które dotyczy wyłącznie folderów. Istnieją bardziej zaawansowane atrybuty, ale nigdy nie będziesz musiał się o nie martwić.

Co oznacza każde z tych uprawnień? Cóż, oto ładny wykres ze strony Microsoftu, który łamie znaczenie każdego uprawnienia dla plików i folderów:

Teraz, gdy już wiesz, co kontroluje każde uprawnienie, przyjrzyjmy się modyfikowaniu niektórych uprawnień i sprawdzeniu wyników.

Uprawnienia do edycji

Aby móc edytować jakiekolwiek uprawnienia, musisz być właścicielem pliku lub folderu. Jeśli właścicielem jest inne konto użytkownika lub konto systemowe, takie jak System lokalny lub TrustedInstaller, nie będzie można edytować uprawnień.

Przeczytaj mój poprzedni post na temat przejmowania na własność plików i folderów w systemie Windows, jeśli obecnie nie jesteś właścicielem. Teraz, gdy jesteś właścicielem, pozbądźmy się jeszcze kilku rzeczy:

1. Jeśli ustawisz uprawnienia Pełna kontrola dla folderu dla użytkownika, użytkownik będzie mógł usunąć dowolny plik lub podfolder niezależnie od tego, jakie uprawnienia są ustawione dla tych plików lub podfolderów.

2. Domyślnie uprawnienia są dziedziczone, więc jeśli chcesz mieć niestandardowe uprawnienia do pliku lub folderu, musisz najpierw wyłączyć dziedziczenie.

3. Odmów uprawnień zastępuje uprawnienia Zezwól, więc używaj ich oszczędnie i najlepiej tylko dla określonych użytkowników, a nie grup

Jeśli klikniesz prawym przyciskiem myszy plik lub folder, wybierz Właściwości i kliknij kartę Zabezpieczenia , możemy teraz spróbować edytować niektóre uprawnienia. Śmiało i kliknij przycisk Edytuj , aby rozpocząć.

W tym momencie możesz zrobić kilka rzeczy. Po pierwsze, zauważysz, że kolumna Zezwól jest prawdopodobnie wyszarzona i nie można jej edytować. Wynika to z dziedziczenia, o którym mówiłem wcześniej.

Można jednak zaznaczyć elementy w kolumnie Odmów . Jeśli więc chcesz po prostu zablokować dostęp do folderu dla określonego użytkownika lub grupy, najpierw kliknij przycisk Dodaj , a po dodaniu możesz zaznaczyć przycisk Odmów obok opcji Pełna kontrola .

Kiedy klikniesz przycisk Dodaj , musisz wpisać nazwę użytkownika lub nazwę grupy w polu, a następnie kliknąć Sprawdź nazwy , aby upewnić się, że jest poprawna. Jeśli nie pamiętasz nazwy użytkownika lub grupy, kliknij przycisk Zaawansowane, a następnie po prostu kliknij Znajdź teraz . Pokaże ci wszystkich użytkowników i grupy.

Kliknij OK, a użytkownik lub grupa zostanie dodana do listy kontroli dostępu. Teraz możesz zaznaczyć kolumnę Zezwól lub Odmów . Jak wspomniano, spróbuj użyć Odmów tylko dla użytkowników zamiast grup.

Co się teraz stanie, jeśli spróbujemy usunąć użytkownika lub grupę z listy. Cóż, możesz łatwo usunąć właśnie dodanego użytkownika, ale jeśli spróbujesz usunąć którykolwiek z elementów, które już tam były, pojawi się komunikat o błędzie.

Aby wyłączyć dziedziczenie, musisz wrócić do głównej karty Zabezpieczenia pliku lub folderu i kliknąć przycisk Zaawansowane u dołu.

W systemie Windows 7 będziesz mieć jedną dodatkową kartę dla Właściciela . W systemie Windows 10 po prostu przenieśli to na górę i musisz kliknąć Zmień . W każdym razie w systemie Windows 7 kliknij Zmień uprawnienia u dołu pierwszej karty.

W oknie dialogowym Zaawansowane ustawienia zabezpieczeń usuń zaznaczenie pola Uwzględnij uprawnienia dziedziczne z obiektu nadrzędnego tego obiektu .

Gdy to zrobisz, pojawi się kolejne okno dialogowe z pytaniem, czy chcesz przekonwertować uprawnienia odziedziczone na uprawnienia jawne, czy też po prostu usunąć wszystkie uprawnienia odziedziczone.

Jeśli naprawdę nie wiesz dokładnie, jakich uprawnień chcesz, sugeruję wybranie opcji Dodaj (wyraźne uprawnienia), a następnie po prostu usuń wszystko, czego nie chcesz. Zasadniczo kliknięcie Dodaj zachowa wszystkie te same uprawnienia, ale teraz nie będą one wyszarzone i możesz kliknąć Usuń , aby usunąć dowolnego użytkownika lub grupę. Kliknięcie Usuń spowoduje rozpoczęcie od czystej karty.

W systemie Windows 10 wygląda to nieco inaczej. Po kliknięciu przycisku Zaawansowane musisz kliknąć Wyłącz dziedziczenie .

Gdy klikniesz na ten przycisk, otrzymasz te same opcje, co w Windows 7, ale tylko w innej formie. Opcja Konwertuj jest taka sama jak Dodaj , a druga opcja jest taka sama jak Usuń .

Jedyne, co musisz teraz zrozumieć, to karta Efektywne uprawnienia lub Efektywny dostęp . Czym więc są skuteczne uprawnienia? Cóż, spójrzmy na powyższy przykład. Mam plik tekstowy, a moje konto, Aseem, ma pełną kontrolę. A co, jeśli dodam kolejny element do listy, aby grupa Users została pozbawiona pełnej kontroli .

Jedynym problemem jest to, że konto Aseem jest również częścią grupy Użytkownicy . Więc mam pełną kontrolę w jednym uprawnieniu i odmowę w innym, które wygrywa? Cóż, jak wspomniałem powyżej, Odmów zawsze zastępuje Zezwól, więc Odmów wygra, ale możemy to również potwierdzić ręcznie.

Kliknij Zaawansowane i przejdź do zakładki Uprawnienia efektywne lub Dostęp efektywny . W systemie Windows 7 kliknij przycisk Wybierz i wpisz nazwę użytkownika lub grupy. W systemie Windows 10 kliknij łącze Wybierz użytkownika .

W systemie Windows 7 po wybraniu użytkownika natychmiast wyświetli uprawnienia w polu listy poniżej. Jak widać, wszystkie uprawnienia są odznaczone, co ma sens.

W systemie Windows 10 po wybraniu użytkownika należy kliknąć przycisk Wyświetl efektywny dostęp . Otrzymasz również ładny czerwony X za brak dostępu i zielony znacznik wyboru za dozwolony dostęp, który jest nieco łatwiejszy do odczytania.

Więc teraz wiesz prawie wszystko, co trzeba wiedzieć o uprawnieniach do plików i folderów w systemie Windows. Trzeba trochę się pobawić, żeby to wszystko ogarnąć.

Najważniejsze punkty, które należy zrozumieć, to fakt, że aby edytować uprawnienia, trzeba być właścicielem, a każdy administrator może przejąć na własność pliki i foldery niezależnie od uprawnień do tych obiektów. Jeśli masz jakieś pytania, napisz komentarz. Cieszyć się!