Как установить разрешения для файлов и папок в Windows

Как правило, вам не нужно беспокоиться о разрешениях в Windows, потому что об этом уже позаботится операционная система. У каждого пользователя есть свой профиль и собственный набор разрешений, который предотвращает несанкционированный доступ к файлам и папкам.

Однако бывают случаи, когда вы можете вручную настроить разрешения для набора файлов или папок, чтобы другие пользователи не могли получить доступ к данным. В этом посте предполагается, что другие «люди» также имеют доступ к тому же компьютеру, который вы используете.

Если нет, то вы можете просто зашифровать свой жесткий диск и все. Однако, когда другие могут получить доступ к компьютеру, например, семья или друзья, разрешения могут пригодиться.

Конечно, есть и другие альтернативы, такие как скрытие файлов и папок с использованием атрибутов файлов или использование командной строки для скрытия данных. Вы даже можете скрыть весь диск в Windows, если хотите.

Если вы хотите установить разрешения для обмена файлами с другими, ознакомьтесь с моим постом о создании скрытого сетевого ресурса или о том, как обмениваться файлами на компьютерах, планшетах и ​​телефонах.

Безопасность данных

Единственный другой случай, когда вам понадобится возиться с правами доступа к папке или файлу, — это ошибка «Отказано в доступе» при попытке доступа к данным. Это означает, что вы можете стать владельцем файлов, которые не принадлежат вашей текущей учетной записи, и при этом получить к ним доступ.

Это важно, потому что это означает, что установка разрешений для файла или папки не гарантирует безопасность этого файла или папки. В Windows администратор на любом ПК с Windows может переопределить разрешения для набора файлов и папок, приняв их на себя. Если у вас есть право собственности, вы можете установить свои собственные разрешения.

Так что это значит на английском? По сути, если у вас есть данные, которые вы не хотите, чтобы другие видели, то вам не следует их вообще хранить на этом компьютере или использовать инструмент шифрования, такой как TrueCrypt.

Для тех, кто разбирается в технологиях, вы, вероятно, скажете: «Эй, подождите, TrueCrypt более не поддерживается из-за уязвимостей безопасности и не должен использоваться!» Ну, это правильно, однако, TrueCrypt прошел аудит независимой организацией и этап I и этап II были завершены.

Единственная версия, которую вы должны скачать TrueCrypt 7.1aтот, который был загружен в проверенное зеркало на GitHub. Если вам не совсем удобно использовать TrueCrypt, единственное другое предложение, которое у меня есть, это VeraCrypt, который был преемником TrueCrypt, но исправил многие недостатки.

Права доступа к файлам и папкам

Теперь, когда мы получили все это, давайте поговорим о разрешениях в Windows. Каждый файл и каждая папка в Windows имеет свой набор разрешений. Разрешения могут быть разбиты на Списки контроля доступа с пользователями и их соответствующими правами. Вот пример со списком пользователей вверху и правами внизу:

Разрешения также либо наследуются, либо нет. Обычно в Windows каждый файл или папка получает свои разрешения из родительской папки. Эта иерархия продолжается до самого корня жесткого диска. Простейшие разрешения имеют как минимум три пользователя: SYSTEM, в данный момент вошедшие в систему под учетной записью пользователя и группа администраторов.

Эти разрешения обычно исходят от C: Users Имя пользователя папка на вашем жестком диске. Вы можете получить доступ к этим разрешениям, щелкнув правой кнопкой мыши файл или папку, выбрав свойства а затем нажмите на Безопасность Вкладка. Чтобы изменить разрешения для конкретного пользователя, нажмите на него, а затем нажмите редактировать кнопка.

Обратите внимание, что если разрешения выделены серым цветом, как в примере выше, разрешения наследуются от содержащей папки. Ниже я расскажу о том, как можно удалить унаследованные разрешения, но сначала давайте разберемся с различными типами разрешений.

Типы разрешений

Есть в основном шесть типов разрешений в Windows: Полный контроль, Изменить, Читать и выполнить, Список содержимого папки, Читать, а также Написать, Список содержимого папки это единственное разрешение, которое является эксклюзивным для папок. Есть более продвинутые атрибуты, но вам никогда не придется беспокоиться о них.

Итак, что означает каждое из этих разрешений? Хорошо, вот хорошая диаграмма с веб-сайта Microsoft, которая показывает, что означает каждое разрешение для файлов и папок:

Теперь, когда вы понимаете, что контролирует каждое разрешение, давайте рассмотрим изменение некоторых разрешений и проверку результатов.

Редактирование разрешений

Прежде чем вы сможете редактировать какие-либо разрешения, вы должны владеть файлом или папкой. Если владельцем является другая учетная запись пользователя или системная учетная запись, например Local System или TrustedInstaller, вы не сможете редактировать разрешения.

Читайте мой предыдущий пост на как стать владельцем файлов и папок в Windows если вы в данный момент не являетесь владельцем. Теперь, когда вы являетесь владельцем, давайте разберемся еще с несколькими вещами:

1. If you set Full Control permissions on a folder for a user, the user will be able to delete any file or subfolder regardless of what permissions are set for those files or subfolders.

2. By default permissions are inherited, so if you want custom permissions for a file or folder, you have to first disable inheritance.

3. Deny permissions override Allow permissions, so use them sparingly and preferably only on specific users, not groups

Если вы щелкнете правой кнопкой мыши по файлу или папке, выберите свойства и нажмите на Безопасность На вкладке теперь можно попробовать отредактировать некоторые разрешения. Идите вперед и нажмите редактировать кнопку, чтобы начать.

На данный момент, есть несколько вещей, которые вы можете сделать. Во-первых, вы заметите, что Позволять колонка, вероятно, неактивна и не может быть отредактирована. Это из-за наследства, о котором я говорил ранее.

Тем не менее, вы можете проверить элементы на Отрицать колонка. Поэтому, если вы просто хотите заблокировать доступ к папке для определенного пользователя или группы, щелкните Добавить Сначала нажмите кнопку, и вы можете проверить Отрицать кнопка рядом с Полный контроль,

Когда вы нажимаете Добавить кнопку, вы должны ввести имя пользователя или группы в поле, а затем нажмите на Проверьте имена чтобы убедиться, что это правильно. Если вы не помните имя пользователя или группы, нажмите кнопку «Дополнительно», а затем просто нажмите Найти сейчас, Он покажет вам всех пользователей и группы.

Нажмите OK, и пользователь или группа будут добавлены в список контроля доступа. Теперь вы можете проверить Позволять столбец или Отрицать колонка. Как уже упоминалось, попробуйте использовать Отрицать только для пользователей вместо групп.

Теперь, что произойдет, если мы попытаемся удалить пользователя или группу из списка. Ну, вы можете легко удалить только что добавленного пользователя, но если вы попытаетесь удалить какой-либо из элементов, которые уже были там, вы получите сообщение об ошибке.

Чтобы отключить наследование, необходимо вернуться на главную вкладку «Безопасность» для файла или папки и нажать кнопку продвинутый кнопка внизу.

В Windows 7 у вас есть одна дополнительная вкладка для владелец, В Windows 10 они просто переместили это наверх, и вы должны нажать + Изменить, Во всяком случае, в Windows 7, нажмите на Изменить разрешения внизу первой вкладки.

На Расширенные настройки безопасности диалоговое окно, снимите флажок Включить наследуемые разрешения от родительского объекта коробка.

Когда вы это сделаете, появится другое диалоговое окно, в котором вас спросят, хотите ли вы преобразовать унаследованные разрешения в явные или просто хотите удалить все унаследованные разрешения.

Если вы действительно не знаете точно, какие разрешения вы хотите, я предлагаю выбрать Добавить (явные разрешения), а затем просто удалить то, что вы не хотите потом. В основном, нажав на Добавить сохранит все те же разрешения, но теперь они не будут выделены серым цветом, и вы можете нажать Удалить удалить любого пользователя или группу. Нажатие кнопки Удалить, начну с чистого листа.

В Windows 10 это выглядит немного иначе. После нажатия на продвинутый кнопку, вы должны нажать на Отключить наследование,

Когда вы нажмете на эту кнопку, вы получите те же параметры, что и в Windows 7, но только в другой форме. Конвертировать вариант такой же, как Добавить и второй вариант такой же, как Удалить,

Единственное, что вы должны понять сейчас, это Эффективные разрешения или Эффективный доступ Вкладка. Так что же такое эффективные разрешения? Что ж, давайте посмотрим на пример выше. У меня есть текстовый файл, и моя учетная запись, Aseem, имеет полный доступ. А что если я добавлю еще один элемент в список, чтобы группа пользователей отказано Полный контроль,

Единственная проблема здесь в том, что Асим учетная запись также является частью пользователей группа. Таким образом, у меня есть полный контроль в одном разрешении и отказ в другом, какой из них побеждает? Что ж, как я упоминал выше, Deny всегда переопределяет Allow, поэтому Deny победит, но мы также можем подтвердить это вручную.

Нажмите на продвинутый и перейти к Эффективные разрешения или эффективный доступ Вкладка. В Windows 7 нажмите кнопку «Выбрать» и введите имя пользователя или группы. В Windows 10 нажмите Выберите пользователя ссылка на сайт.

В Windows 7 после выбора пользователя он сразу отобразит разрешения в списке ниже. Как видите, все разрешения не проверены, что имеет смысл.

В Windows 10 вы должны нажать Просмотр эффективного доступа кнопка после выбора пользователя. Вы также получите красивый красный X для отсутствия доступа и зеленую галочку для разрешенного доступа, который немного легче читать.

Итак, теперь вы в значительной степени знаете все, что нужно знать о правах доступа к файлам и папкам в Windows. Нужно немного поиграть с собой, чтобы освоить все это.

Основные моменты, которые нужно понять, это то, что вам нужно быть владельцем, чтобы редактировать разрешения, и что любой администратор может стать владельцем файлов и папок независимо от прав доступа к этим объектам. Если у вас есть какие-либо вопросы, не стесняйтесь оставлять комментарии. Наслаждайтесь!