Como definir permissões de arquivos e pastas no Windows

Normalmente, você não precisa se preocupar com permissões no Windows porque isso já é feito pelo sistema operacional. Cada usuário tem seu próprio perfil e seu próprio conjunto de permissões, o que impede o acesso não autorizado a arquivos e pastas.

Há momentos, no entanto, quando você pode querer configurar manualmente as permissões em um conjunto de arquivos ou pastas para impedir que outros usuários acessem os dados. Esta postagem pressupõe que as outras “pessoas” também tenham acesso ao mesmo computador que você está usando.

Índice

• Segurança de dados
• Permissões de arquivos e pastas
• Tipos de permissão
• Permissões de edição

Caso contrário, você também pode criptografar seu disco rígido  e pronto. No entanto, quando outras pessoas podem acessar o computador, como familiares ou amigos, as permissões podem ser úteis.

Claro, existem outras alternativas, como ocultar arquivos e pastas usando atributos de arquivo ou usando o prompt de comando para ocultar dados . Você pode até ocultar uma unidade inteira no Windows, se quiser.

Se você deseja definir permissões para compartilhar arquivos com outras pessoas, confira minha postagem sobre como criar um compartilhamento de rede oculto ou como compartilhar arquivos entre computadores, tablets e telefones .

Segurança de dados

A única outra ocasião em que você precisará mexer nas permissões de pastas ou arquivos é quando recebe um erro de permissão negada ao tentar acessar os dados. Isso significa que você pode se apropriar de arquivos que não pertencem à sua conta de usuário atual e ainda acessá-los.

Isso é importante porque significa que definir permissões em um arquivo ou pasta não garante a segurança desse arquivo ou pasta. No Windows, um administrador em qualquer PC com Windows pode substituir as permissões em um conjunto de arquivos e pastas assumindo a propriedade deles. Depois de obter a propriedade, você pode definir suas próprias permissões.

Então, o que isso significa em inglês? Basicamente, se você possui dados que não deseja que outras pessoas vejam, não deve armazená-los nesse computador ou deve usar uma ferramenta de criptografia como o TrueCrypt.

Para os leitores experientes em tecnologia, você provavelmente dirá “Ei, espere, o TrueCrypt foi descontinuado devido a vulnerabilidades de segurança e não deve ser usado!” Bem, isso é correto, no entanto, o TrueCrypt foi auditado por uma organização independente e a Fase I e a Fase II foram concluídas.

A única versão que você deve baixar é TrueCrypt 7.1a , aquela que foi carregada em um espelho verificado no GitHub. Se você não se sente confortável em usar o TrueCrypt, a única outra sugestão que tenho é o VeraCrypt , que foi o sucessor do TrueCrypt, mas corrigiu muitas das falhas.

Permissões de arquivos e pastas

Agora que resolvemos tudo isso, vamos falar sobre permissões no Windows. Cada arquivo e cada pasta no Windows tem seu próprio conjunto de permissões. As permissões podem ser divididas em Listas de controle de acesso com usuários e seus direitos correspondentes. Aqui está um exemplo com a lista de usuários na parte superior e os direitos na parte inferior:

As permissões também são herdadas ou não. Normalmente no Windows, cada arquivo ou pasta obtém suas permissões da pasta pai. Essa hierarquia continua até a raiz do disco rígido. As permissões mais simples têm pelo menos três usuários: SISTEMA, conta de usuário atualmente logado e o grupo Administradores.

Essas permissões geralmente vêm da pasta C:\Users\Username em seu disco rígido. Você pode acessar essas permissões clicando com o botão direito do mouse em um arquivo ou pasta, escolhendo Propriedades e clicando na guia Segurança . Para editar as permissões de um usuário específico, clique nesse usuário e, em seguida, clique no botão Editar .

Observe que se as permissões estiverem esmaecidas, como no exemplo acima, as permissões estão sendo herdadas da pasta que as contém. Falarei sobre como você pode remover as permissões herdadas mais abaixo, mas primeiro vamos entender os diferentes tipos de permissões.

Tipos de permissão

Existem basicamente seis tipos de permissões no Windows: Controle total , Modificar , Ler e executar , Listar conteúdo da pasta , Ler e Gravar . Listar conteúdo da pasta é a única permissão exclusiva para pastas. Existem atributos mais avançados, mas você nunca precisará se preocupar com eles.

Então, o que significa cada uma dessas permissões? Bem, aqui está um belo gráfico do site da Microsoft que detalha o que cada permissão significa para arquivos e pastas:

Agora que você entende o que cada permissão controla, vamos dar uma olhada na modificação de algumas permissões e verificar os resultados.

Permissões de edição

Antes de editar qualquer permissão, você precisa ter a propriedade do arquivo ou pasta. Se o proprietário for outra conta de usuário ou uma conta de sistema como Local System ou TrustedInstaller, você não poderá editar as permissões.

Leia meu post anterior sobre como se apropriar de arquivos e pastas no Windows se você não for o proprietário. Agora que você é o proprietário, vamos esclarecer mais algumas coisas:

1. Se você definir permissões de controle total em uma pasta para um usuário, o usuário poderá excluir qualquer arquivo ou subpasta, independentemente das permissões definidas para esses arquivos ou subpastas.

2. Por padrão, as permissões são herdadas, portanto, se você deseja permissões personalizadas para um arquivo ou pasta, primeiro desabilite a herança.

3. Negar permissões substitui Permitir permissões, portanto, use-as com moderação e de preferência apenas em usuários específicos, não em grupos

Se você clicar com o botão direito do mouse em um arquivo ou pasta, escolha Propriedades e clique na guia Segurança , agora podemos tentar editar algumas permissões. Vá em frente e clique no botão Editar para começar.

Neste ponto, há algumas coisas que você pode fazer. Em primeiro lugar, você notará que a coluna Permitir provavelmente está esmaecida e não pode ser editada. Isso é por causa da herança que eu estava falando antes.

No entanto, você pode verificar os itens na coluna Negar . Portanto, se você deseja apenas bloquear o acesso a uma pasta para um usuário ou grupo específico, clique primeiro no botão Adicionar e, depois de adicionado, marque o botão Negar ao lado de Controle total .

Ao clicar no botão Adicionar , você deve digitar o nome do usuário ou nome do grupo na caixa e clicar em Verificar nomes para garantir que está correto. Se você não se lembra do nome do usuário ou grupo, clique no botão Avançado e depois clique em Localizar agora . Ele mostrará todos os usuários e grupos.

Clique em OK e o usuário ou grupo será adicionado à lista de controle de acesso. Agora você pode verificar a coluna Permitir ou Negar . Conforme mencionado, tente usar Negar apenas para usuários em vez de grupos.

Agora, o que acontece se tentarmos remover um usuário ou grupo da lista. Bem, você pode remover facilmente o usuário que acabou de adicionar, mas se tentar remover algum dos itens que já estavam lá, receberá uma mensagem de erro.

Para desabilitar a herança, você deve voltar à guia Segurança principal do arquivo ou pasta e clicar no botão Avançado na parte inferior.

No Windows 7, você terá uma guia extra para Proprietário . No Windows 10, eles apenas o moveram para o topo e você deve clicar em Alterar . De qualquer forma, no Windows 7, clique em Alterar permissões na parte inferior da primeira guia.

Na caixa de diálogo Configurações de segurança avançadas , desmarque a caixa Incluir permissões herdáveis ​​do pai deste objeto .

Ao fazer isso, outra caixa de diálogo aparecerá e perguntará se você deseja converter as permissões herdadas em permissões explícitas ou se deseja apenas remover todas as permissões herdadas.

A menos que você realmente saiba exatamente quais permissões deseja, sugiro escolher Adicionar (permissões explícitas) e apenas remover o que não deseja depois. Basicamente, clicar em Adicionar manterá todas as mesmas permissões, mas agora elas não ficarão acinzentadas e você poderá clicar em Remover para excluir qualquer usuário ou grupo. Clicar em Remover , fará com que você comece do zero.

No Windows 10, parece um pouco diferente. Depois de clicar no botão Avançado , você deve clicar em Desativar herança .

Ao clicar nesse botão, você terá as mesmas opções do Windows 7, mas de uma forma diferente. A opção Converter é a mesma de Adicionar e a segunda opção é a mesma de Remover .

A única coisa que você precisa entender agora é a guia Permissões efetivas ou Acesso efetivo . Então, o que são permissões efetivas? Bem, vamos ver o exemplo acima. Eu tenho um arquivo de texto e minha conta, Aseem, tem controle total. Agora, e se eu adicionar outro item à lista para que o grupo Usuários tenha controle total negado .

O único problema aqui é que a conta Aseem também faz parte do grupo Usuários . Portanto, tenho controle total em uma permissão e negação em outra, qual vence? Bem, como mencionei acima, Negar sempre substitui Permitir, então Negar vencerá, mas também podemos confirmar isso manualmente.

Clique em Avançado e vá para a guia Permissões efetivas ou Acesso efetivo . No Windows 7, clique no botão Selecionar e digite o nome do usuário ou grupo. No Windows 10, clique no link Selecionar um usuário .

No Windows 7, depois de selecionar o usuário, ele mostrará instantaneamente as permissões na caixa de listagem abaixo. Como você pode ver, todas as permissões estão desmarcadas, o que faz sentido.

No Windows 10, você deve clicar no botão Visualizar acesso efetivo após selecionar o usuário. Você também receberá um belo X vermelho para acesso proibido e uma marca de seleção verde para acesso permitido, que é um pouco mais fácil de ler.

Agora você sabe praticamente tudo o que há para saber sobre as permissões de arquivos e pastas do Windows. É preciso brincar um pouco consigo mesmo para pegar o jeito de tudo.

Os principais pontos a serem entendidos são que você precisa ser o proprietário para editar as permissões e que qualquer administrador pode se apropriar de arquivos e pastas, independentemente das permissões desses objetos. Se você tiver alguma dúvida, sinta-se à vontade para postar um comentário. Apreciar!