วิธีตั้งค่าการอนุญาตไฟล์และโฟลเดอร์ใน Windows

โดยปกติแล้ว คุณไม่ต้องกังวลเกี่ยวกับการอนุญาตใน Windows เพราะระบบปฏิบัติการจะดูแลอยู่แล้ว ผู้ใช้แต่ละคนมีโปรไฟล์และชุดสิทธิ์ของตนเอง ซึ่งป้องกันการเข้าถึงไฟล์และโฟลเดอร์โดยไม่ได้รับอนุญาต

อย่างไรก็ตาม ในบางครั้ง คุณอาจต้องการกำหนดค่าสิทธิ์ให้กับชุดไฟล์หรือโฟลเดอร์ด้วยตนเอง เพื่อป้องกันไม่ให้ผู้ใช้รายอื่นเข้าถึงข้อมูลได้ โพสต์นี้ถือว่า "บุคคลอื่น" สามารถเข้าถึงคอมพิวเตอร์เครื่องเดียวกับที่คุณใช้

สารบัญ

• ความปลอดภัยของข้อมูล
• สิทธิ์ของไฟล์และโฟลเดอร์
• ประเภทการอนุญาต
• แก้ไขสิทธิ์

ถ้าไม่ คุณก็สามารถ เข้ารหัสฮาร์ดไดรฟ์ของคุณ  ได้เช่นกัน อย่างไรก็ตาม เมื่อผู้อื่นสามารถเข้าถึงคอมพิวเตอร์ได้ เช่น ครอบครัวหรือเพื่อน การอนุญาตก็มีประโยชน์

แน่นอนว่ายังมีทางเลือกอื่น เช่นการซ่อนไฟล์และโฟลเดอร์โดยใช้แอตทริบิวต์ของไฟล์หรือโดยใช้พรอมต์คำสั่งเพื่อซ่อนข้อมูล คุณสามารถซ่อนไดรฟ์ทั้งหมดใน Windows ได้ หากต้องการ

หากคุณต้องการตั้งค่าการอนุญาตเพื่อแชร์ไฟล์กับผู้อื่น โปรดดูโพสต์ของฉันเกี่ยวกับการสร้างการแชร์เครือข่ายที่ซ่อนอยู่ หรือวิธีแชร์ไฟล์ระหว่างคอมพิวเตอร์ แท็บเล็ต และโทรศัพท์

ความปลอดภัยของข้อมูล

โอกาสเดียวที่คุณจะต้องยุ่งกับการอนุญาตโฟลเดอร์หรือไฟล์คือเมื่อคุณได้รับข้อผิดพลาด Permission Deniedเมื่อพยายามเข้าถึงข้อมูล ซึ่งหมายความว่าคุณสามารถเป็นเจ้าของไฟล์ที่ไม่ได้อยู่ในบัญชีผู้ใช้ปัจจุบันของคุณและยังคงเข้าถึงได้

สิ่งนี้มีความสำคัญเนื่องจากหมายความว่าการตั้งค่าสิทธิ์ในไฟล์หรือโฟลเดอร์ไม่ได้รับประกันความปลอดภัยของไฟล์หรือโฟลเดอร์นั้น ใน Windows ผู้ดูแลระบบบนพีซีที่ใช้ Windows สามารถแทนที่สิทธิ์ในชุดของไฟล์และโฟลเดอร์ได้โดยการรับสิทธิ์ความเป็นเจ้าของ เมื่อคุณเป็นเจ้าของแล้ว คุณสามารถตั้งค่าการอนุญาตของคุณเองได้

นี่หมายความว่าอย่างไรในภาษาอังกฤษ? โดยทั่วไป หากคุณมีข้อมูลที่คุณไม่ต้องการให้คนอื่นเห็น คุณก็ไม่ควรจัดเก็บไว้ในคอมพิวเตอร์เครื่องนั้นเลย หรือคุณควรใช้เครื่องมือเข้ารหัส เช่น TrueCrypt

สำหรับผู้อ่านที่เข้าใจเทคโนโลยี คุณอาจจะพูดว่า “เดี๋ยวก่อน TrueCrypt ถูกยกเลิกเนื่องจากช่องโหว่ด้านความปลอดภัยและไม่ควรใช้!” ถูกต้อง อย่างไรก็ตามTrueCrypt ได้รับการตรวจสอบโดยองค์กรอิสระและระยะที่ 1 และระยะที่ 2 เสร็จสมบูรณ์แล้ว

เวอร์ชันเดียวที่คุณควรดาวน์โหลดคือTrueCrypt 7.1aซึ่งเป็นเวอร์ชันที่อัปโหลดไปยังมิเรอร์ที่ผ่านการตรวจสอบแล้วบน GitHub หากคุณไม่สบายใจเลยในการใช้ TrueCrypt คำแนะนำเดียวที่ฉันมีคือVeraCryptซึ่งเป็นตัวต่อจาก TrueCrypt แต่ได้แก้ไขข้อบกพร่องหลายอย่างแล้ว

สิทธิ์ของไฟล์และโฟลเดอร์

ตอนนี้เราได้ข้อมูลทั้งหมดแล้ว เรามาพูดถึงการอนุญาตใน Windows กันดีกว่า ทุกไฟล์และทุกโฟลเดอร์ใน Windows มีชุดสิทธิ์ของตัวเอง สิทธิ์สามารถแบ่งออกเป็นรายการควบคุมการเข้าถึงกับผู้ใช้และสิทธิ์ที่เกี่ยวข้อง นี่คือตัวอย่างที่มีรายชื่อผู้ใช้ที่ด้านบนและสิทธิ์ที่ด้านล่าง:

สิทธิ์จะสืบทอดมาหรือไม่ก็ได้ โดยปกติใน Windows ทุกไฟล์หรือโฟลเดอร์จะได้รับสิทธิ์จากโฟลเดอร์หลัก ลำดับชั้นนี้ดำเนินไปจนถึงรากของฮาร์ดไดรฟ์ สิทธิ์ที่ง่ายที่สุดมีผู้ใช้อย่างน้อยสามคน: SYSTEM บัญชีผู้ใช้ที่เข้าสู่ระบบในปัจจุบันและกลุ่มผู้ดูแลระบบ

สิทธิ์เหล่านี้มักจะมาจาก โฟลเดอร์ C:\Users\Usernameในฮาร์ดไดรฟ์ของคุณ คุณสามารถเข้าถึงสิทธิ์เหล่านี้ได้โดยคลิกขวาที่ไฟล์หรือโฟลเดอร์ เลือกPropertiesจากนั้นคลิกที่แท็บSecurity หากต้องการแก้ไขสิทธิ์สำหรับผู้ใช้เฉพาะ ให้คลิกที่ผู้ใช้นั้นแล้วคลิกปุ่มแก้ไข

โปรดทราบว่าหากการอนุญาตเป็นสีเทา เช่นในตัวอย่างด้านบน แสดงว่ามีการรับการอนุญาตจากโฟลเดอร์ที่มี ฉันจะพูดถึงวิธีที่คุณสามารถลบการอนุญาตที่สืบทอดเพิ่มเติมด้านล่าง แต่ก่อนอื่นเรามาทำความเข้าใจกับการอนุญาตประเภทต่างๆ

ประเภทการอนุญาต

สิทธิ์โดยทั่วไปมีหกประเภทใน Windows: ควบคุมทั้งหมดปรับเปลี่ยนอ่านและดำเนินการเนื้อหาโฟลเดอร์รายการอ่านและเขียน รายการเนื้อหาของโฟลเดอร์เป็นการอนุญาตเฉพาะสำหรับโฟลเดอร์เท่านั้น มีแอตทริบิวต์ขั้นสูงเพิ่มเติม แต่คุณไม่จำเป็นต้องกังวลเกี่ยวกับคุณสมบัติเหล่านั้น

การอนุญาตแต่ละอย่างหมายความว่าอย่างไร นี่คือแผนภูมิที่ดีจากเว็บไซต์ของ Microsoft ที่แบ่งความหมายของการอนุญาตแต่ละรายการสำหรับไฟล์และโฟลเดอร์:

ตอนนี้คุณเข้าใจแล้วว่าสิทธิ์แต่ละรายการควบคุมอะไร มาดูการปรับเปลี่ยนสิทธิ์บางอย่างและดูผลลัพธ์กัน

แก้ไขสิทธิ์

ก่อนที่คุณจะสามารถแก้ไขสิทธิ์ใด ๆ คุณต้องเป็นเจ้าของไฟล์หรือโฟลเดอร์นั้นก่อน หากเจ้าของเป็นบัญชีผู้ใช้อื่นหรือบัญชีระบบ เช่น Local System หรือ TrustedInstaller คุณจะไม่สามารถแก้ไขสิทธิ์ได้

อ่านโพสต์ก่อนหน้าของฉันเกี่ยวกับวิธีการเป็นเจ้าของไฟล์และโฟลเดอร์ใน Windowsหากคุณยังไม่ได้เป็นเจ้าของ ตอนนี้คุณเป็นเจ้าของแล้ว มาดูกันดีกว่า:

1. หากคุณตั้ง ค่าสิทธิ์ ควบคุมทั้งหมดบนโฟลเดอร์สำหรับผู้ใช้ ผู้ใช้จะสามารถลบไฟล์หรือโฟลเดอร์ย่อยใดๆ โดยไม่คำนึงว่าสิทธิ์ใดที่ตั้งค่าไว้สำหรับไฟล์หรือโฟลเดอร์ย่อยเหล่านั้น

2. ตามค่าเริ่มต้น สิทธิ์จะสืบทอดมา ดังนั้นหากคุณต้องการสิทธิ์ที่กำหนดเองสำหรับไฟล์หรือโฟลเดอร์ คุณต้องปิดใช้งานการสืบทอดก่อน

3. ปฏิเสธการอนุญาตแทนที่อนุญาตการอนุญาต ดังนั้นให้ใช้เท่าที่จำเป็นและควรใช้เฉพาะกับผู้ใช้ที่ระบุ ไม่ใช่กลุ่ม

หากคุณคลิกขวาที่ไฟล์หรือโฟลเดอร์ เลือกPropertiesแล้วคลิกแท็บSecurityเราสามารถลองแก้ไขสิทธิ์บางอย่างได้แล้ว ไปข้างหน้าและคลิก ปุ่ม แก้ไขเพื่อเริ่มต้น

ณ จุดนี้ มีสองสิ่งที่คุณสามารถทำได้ ประการแรก คุณจะสังเกตเห็นว่า คอลัมน์ Allowอาจเป็นสีเทาและไม่สามารถแก้ไขได้ นี่เป็นเพราะมรดกที่ฉันพูดถึงก่อนหน้านี้

อย่างไรก็ตาม คุณสามารถตรวจสอบรายการในคอลัมน์ปฏิเสธ ดังนั้น หากคุณต้องการบล็อกการเข้าถึงโฟลเดอร์สำหรับผู้ใช้หรือกลุ่มเฉพาะ ให้คลิกปุ่มเพิ่ม ก่อน และเมื่อเพิ่ม แล้วคุณสามารถทำเครื่องหมายที่ ปุ่ม ปฏิเสธถัดจากการควบคุมทั้งหมด

เมื่อคุณคลิก ปุ่ม เพิ่มคุณต้องพิมพ์ชื่อผู้ใช้หรือชื่อกลุ่มลงในช่อง จากนั้นคลิกตรวจสอบชื่อเพื่อให้แน่ใจว่าถูกต้อง หากคุณจำชื่อ ผู้ใช้หรือกลุ่มไม่ได้ ให้คลิกที่ปุ่มขั้นสูง จากนั้นคลิกค้นหาทันที มันจะแสดงผู้ใช้และกลุ่มทั้งหมดให้คุณเห็น

คลิก ตกลง และผู้ใช้หรือกลุ่มจะถูกเพิ่มในรายการควบคุมการเข้าถึง ตอนนี้คุณสามารถตรวจสอบ คอลัมน์ อนุญาตหรือคอลัมน์ปฏิเสธ ตามที่กล่าวไว้ ลองใช้ปฏิเสธเฉพาะสำหรับผู้ใช้แทนกลุ่ม

จะเกิดอะไรขึ้นหากเราพยายามลบผู้ใช้หรือกลุ่มออกจากรายการ คุณสามารถลบผู้ใช้ที่คุณเพิ่งเพิ่มได้อย่างง่ายดาย แต่ถ้าคุณพยายามลบรายการใด ๆ ที่มีอยู่แล้ว คุณจะได้รับข้อความแสดงข้อผิดพลาด

ในการปิดใช้งานการสืบทอด คุณต้องกลับไปที่แท็บความปลอดภัยหลักของไฟล์หรือโฟลเดอร์ แล้วคลิกที่ปุ่มขั้นสูงที่ด้านล่าง

ใน Windows 7 คุณจะเห็นแท็บพิเศษสำหรับOwner ใน Windows 10 พวกเขาเพิ่งย้ายไปด้านบน และคุณต้องคลิกเปลี่ยน อย่างไรก็ตาม ใน Windows 7 ให้คลิกที่Change Permissionsที่ด้านล่างของแท็บแรก

ใน กล่องโต้ตอบ การตั้งค่าความปลอดภัยขั้นสูงให้ยกเลิกการเลือกช่องรวมสิทธิ์ที่สืบทอดได้จากพาเรนต์ของวัตถุนี้

เมื่อคุณทำเช่นนั้น กล่องโต้ตอบอื่นจะปรากฏขึ้นและจะถามคุณว่าคุณต้องการแปลงการอนุญาตที่สืบทอดมาเป็นการอนุญาตที่ชัดเจนหรือไม่ หรือคุณต้องการลบการอนุญาตที่สืบทอดมาทั้งหมดหรือไม่

เว้นแต่คุณจะทราบแน่ชัดว่าคุณต้องการสิทธิ์อะไร ฉันขอแนะนำให้เลือกเพิ่ม (การอนุญาตที่ชัดเจน) แล้วลบสิ่งที่คุณไม่ต้องการออกในภายหลัง โดยทั่วไป การคลิกที่เพิ่มจะคงสิทธิ์เดิมไว้ทั้งหมด แต่ตอนนี้จะไม่กลายเป็นสีเทาแล้ว และคุณสามารถคลิกลบเพื่อลบผู้ใช้หรือกลุ่มใดก็ได้ การคลิกลบจะเริ่มต้นคุณด้วยกระดานชนวนที่สะอาด

ใน Windows 10 จะดูแตกต่างออกไปเล็กน้อย หลังจากคลิกที่ ปุ่ม ขั้นสูงคุณต้องคลิกที่ปิดการใช้งานการสืบทอด

เมื่อคุณคลิกที่ปุ่มนั้น คุณจะได้รับตัวเลือกเหมือนกับใน Windows 7 แต่อยู่ในรูปแบบที่แตกต่างกัน ตัว เลือก ConvertจะเหมือนกับAdd และตัวเลือกที่สอง จะเหมือนกับRemove

สิ่งเดียวที่คุณต้องเข้าใจตอนนี้คือแท็บสิทธิ์อนุญาตหรือการเข้าถึงที่มีประสิทธิภาพ ดังนั้นการอนุญาตที่มีประสิทธิภาพคืออะไร? เรามาดูตัวอย่างด้านบนกันดีกว่า ฉันมีไฟล์ข้อความและบัญชี Aseem ของฉันมีการควบคุมทั้งหมด ตอนนี้จะเป็นอย่างไรถ้าฉันเพิ่มรายการอื่นในรายการเพื่อให้กลุ่มUsers ถูกปฏิเสธการควบคุมทั้งหมด

ปัญหาเดียวที่นี่คือ บัญชี Aseemเป็นส่วนหนึ่งของกลุ่มผู้ใช้ ด้วย ดังนั้นฉันมีสิทธิ์ควบคุมเต็มรูปแบบในสิทธิ์หนึ่งและปฏิเสธในอีกสิทธิ์หนึ่ง อันไหนชนะ ดังที่ฉันได้กล่าวไว้ข้างต้น การปฏิเสธจะแทนที่การอนุญาตเสมอ ดังนั้นการปฏิเสธจะชนะ แต่เราสามารถยืนยันสิ่งนี้ได้ด้วยตนเอง

คลิกที่ขั้นสูงและไปที่แท็บสิทธิ์ที่มีประสิทธิภาพ หรือ การเข้าถึงที่มีประสิทธิภาพ ใน Windows 7 ให้คลิกปุ่ม Select แล้วพิมพ์ชื่อผู้ใช้หรือกลุ่ม ใน Windows 10 ให้คลิกที่ลิงค์Select a user

ใน Windows 7 เมื่อคุณเลือกผู้ใช้แล้ว ระบบจะแสดงสิทธิ์ในช่องรายการด้านล่างทันที อย่างที่คุณเห็น การอนุญาตทั้งหมดไม่ถูกตรวจสอบ ซึ่งก็สมเหตุสมผล

ใน Windows 10 คุณต้องคลิก ปุ่ม ดูการเข้าถึงที่มีประสิทธิภาพหลังจากเลือกผู้ใช้ นอกจากนี้ คุณยังจะได้รับเครื่องหมาย X สีแดงสวยงามสำหรับห้ามเข้าถึงและเครื่องหมายถูกสีเขียวสำหรับการเข้าถึงที่อนุญาต ซึ่งอ่านง่ายกว่าเล็กน้อย

ตอนนี้คุณรู้ทุกอย่างเกี่ยวกับการอนุญาตไฟล์และโฟลเดอร์ Windows แล้ว ต้องใช้เวลาเล่นรอบๆ ตัวคุณบ้างเพื่อที่จะได้รู้จักมันทั้งหมด

ประเด็นหลักที่ต้องทำความเข้าใจคือคุณต้องเป็นเจ้าของจึงจะแก้ไขสิทธิ์ได้ และผู้ดูแลระบบทุกคนสามารถเป็นเจ้าของไฟล์และโฟลเดอร์ได้โดยไม่คำนึงถึงสิทธิ์ในออบเจ็กต์เหล่านั้น หากคุณมีคำถามใด ๆ โปรดอย่าลังเลที่จะแสดงความคิดเห็น สนุก!