Kako postaviti dozvole za datoteke i mape u sustavu Windows

Obično se ne morate brinuti o dozvolama u sustavu Windows jer je operativni sustav to već riješio. Svaki korisnik ima vlastiti profil i vlastiti skup dopuštenja, koji sprječava neovlašteni pristup datotekama i mapama.

Međutim, ponekad možete ručno konfigurirati dozvole za skup datoteka ili mapa kako biste spriječili druge korisnike da pristupe podacima. Ovaj post pretpostavlja da drugi "ljudi" također imaju pristup istom računalu koje koristite.

Ako ne, možete jednostavno šifrirati vaš tvrdi disk i to je to. Međutim, kada drugi mogu pristupiti računalu, kao što su obitelj ili prijatelji, dozvole mogu dobro doći.

Naravno, postoje i druge alternative kao što su skrivanje datoteka i mapa koristeći atribute datoteka ili pomoću naredbenog retka za skrivanje podataka. Čak možete sakriti čitav disk u sustavu Windows ako želite.

Ako želite postaviti dopuštenja za dijeljenje datoteka s drugima, provjerite moj post o stvaranju skrivenog dijeljenja mreže ili dijeljenju datoteka putem računala, tableta i telefona.

Sigurnost podataka

Jedina druga prilika u kojoj ćete se morati zabrljati s dozvolom za mapu ili datoteku je kada dobijete pogrešku Dozvola zabrane prilikom pokušaja pristupa podacima. To znači da možete preuzeti vlasništvo nad datotekama koje ne pripadaju vašem trenutnom korisničkom računu i još im pristupiti.

To je važno jer to znači da postavljanje dozvola za datoteku ili mapu ne jamči sigurnost te datoteke ili mape. U sustavu Windows administrator na bilo kojem Windows računalu može nadjačati dozvole na skupu datoteka i mapa preuzimanjem vlasništva nad njima. Nakon što ste vlasništvo, možete postaviti vlastite dozvole.

Što to znači na engleskom? Uglavnom, ako imate podatke koje ne želite da drugi vide, trebali biste ih uopće ne pohraniti na tom računalu ili biste trebali koristiti alat za šifriranje kao što je TrueCrypt.

Za one tehničare pametne čitatelje, vjerojatno ćete govoriti: "Hej čekati, TrueCrypt je ukinut zbog sigurnosnih propusta i ne bi se trebao koristiti!" Pa, to je točno, međutim, TrueCrypt je revidiran od strane neovisne organizacije i Faza I i faza II su završene.

Jedina verzija koju trebate preuzeti je TrueCrypt 7.1a, ona koja je učitana u potvrđeno zrcalo na GitHubu. Ako vam nije ugodno koristiti TrueCrypt, jedini drugi prijedlog koji imam je VeraCrypt, koji je nasljednik TrueCrypta, ali je popravio mnoge nedostatke..

Dozvole datoteka i mapa

Sada kada smo sve to uklonili, razgovarajmo o dozvolama u sustavu Windows. Svaka datoteka i svaka mapa u sustavu Windows ima svoj vlastiti skup dopuštenja. Dozvole se mogu podijeliti na Popisi kontrola pristupa s korisnicima i njihovim odgovarajućim pravima. Evo primjera s popisom korisnika na vrhu i pravima na dnu:

Dozvole su ili naslijeđene ili ne. Normalno u sustavu Windows svaka datoteka ili mapa dobiva dozvole iz nadređene mape. Ova hijerarhija nastavlja sve do korijena tvrdog diska. Najjednostavnije dozvole imaju najmanje tri korisnika: SYSTEM, trenutno prijavljeni u korisnički račun i grupu Administrators.

Ove dozvole obično dolaze iz C: \ Users \ korisničko ime na tvrdom disku. Ovim dozvolama možete pristupiti tako da desnom tipkom miša kliknete datoteku ili mapu i odaberete Nekretnine i zatim klikom na sigurnosti kartica. Da biste uredili dozvole za određenog korisnika, kliknite tog korisnika, a zatim kliknite gumb Uredi dugme.

Imajte na umu da, ako su dozvole sive, kao u gornjem primjeru, dozvole se nasljeđuju iz mape koja sadrži. Govorit ću o tome kako možete ukloniti naslijeđene dozvole u nastavku, ali prvo ćemo razumjeti različite vrste dozvola.

Vrste dopuštenja

U sustavu Windows postoji šest vrsta dozvola: Potpuna kontrola, izmijeniti, Čitanje i izvršavanje, Popis sadržaja mape, Čitati, i Pisati. Popis sadržaja mape je jedino dopuštenje koje se isključivo odnosi na mape. Postoje napredniji atributi, ali nikada nećete morati brinuti o njima.

Što znači svaka od tih dozvola? Pa, ovdje je lijep grafikon s Microsoftove web-lokacije koji prekida ono što svaka dozvola znači za datoteke i mape:

Sada kada razumijete što svaka dozvola kontrolira, pogledajmo izmjene nekih dozvola i provjeru rezultata.

Uređivanje dozvola

Prije nego što možete urediti bilo koje dozvole, morate imati vlasništvo nad datotekom ili mapom. Ako je vlasnik drugi korisnički račun ili sistemski račun kao što je lokalni sustav ili TrustedInstaller, nećete moći uređivati ​​dozvole.

Pročitajte moj prethodni post o tome kako preuzeti vlasništvo nad datotekama i mapama u sustavu Windows ako trenutno niste vlasnik. Sada kada ste vlasnik, uzmimo još nekoliko stvari s puta:

1. Ako ste postavili Potpuna kontrola dozvole za mapu za korisnika, korisnik će moći izbrisati bilo koju datoteku ili podmapu bez obzira na to koje su dozvole postavljene za te datoteke ili podmape.

2. Prema zadanim postavkama dozvole su naslijeđene, tako da ako želite prilagođene dozvole za datoteku ili mapu, prvo morate onemogućiti nasljeđivanje.

3. Zabrani dopuštenja poništavaju Dopusti dozvole, stoga ih koristite rijetko i po mogućnosti samo za određene korisnike, a ne za grupe

Ako desnom tipkom miša kliknete datoteku ili mapu, odaberite Nekretnine i kliknite na sigurnosti sada možemo pokušati urediti neke dozvole. Samo naprijed i kliknite Uredi za početak.

U ovom trenutku postoji nekoliko stvari koje možete učiniti. Prvo, primijetit ćete da je dopustiti stupac je vjerojatno sive boje i ne može se uređivati. To je zbog nasljedstva o kojem sam govorio ranije.

Međutim, možete provjeriti stavke na poreći kolona. Ako želite blokirati pristup mapi za određenog korisnika ili grupu, kliknite gumb Dodati Prvo i nakon dodavanja možete provjeriti poreći gumb pored Potpuna kontrola.

Kada kliknete Dodati morate upisati korisničko ime ili naziv grupe u okvir i zatim kliknuti na Provjerite imena da biste bili sigurni da je ispravna. Ako se ne sjećate imena korisnika ili grupe, kliknite gumb Napredno i samo kliknite Pronađi odmah. Pokazat će vam sve korisnike i grupe.

Kliknite U redu i korisnik ili grupa bit će dodani na popis kontrole pristupa. Sada možete provjeriti dopustiti stupcu ili poreći kolona. Kao što je spomenuto, pokušajte koristiti poreći samo za korisnike umjesto grupa.

Što se događa ako pokušamo ukloniti korisnika ili grupu s popisa. Pa, jednostavno možete ukloniti korisnika koji ste upravo dodali, ali ako pokušate ukloniti bilo koju stavku koja je već bila tu, dobit ćete poruku o pogrešci.

Da biste onemogućili nasljeđivanje, morate se vratiti na glavnu karticu Sigurnost datoteke ili mape i kliknuti na Napredna gumb na dnu.

U sustavu Windows 7 za jednu dodatnu karticu Vlasnik. U sustavu Windows 10, oni su se samo preselili na vrh i morate kliknuti Promijeniti. U svakom slučaju, u sustavu Windows 7 kliknite na Promijeni dozvole na dnu prve kartice.

Na Napredne sigurnosne postavke dijaloškom okviru, poništite oznaku Uključite naslijeđena dopuštenja roditelja ovog objekta kutija.

Kada to učinite, pojavit će se drugi dijaloški okvir i pitat će vas želite li pretvoriti naslijeđene dozvole u eksplicitne dozvole ili želite samo ukloniti sva naslijeđena dopuštenja.

Osim ako ne znate točno koje dozvole želite, predlažem da odaberete Dodati (eksplicitne dozvole), a zatim samo uklonite ono što nakon toga ne želite. Uglavnom, klikom na Dodati će zadržati sve iste dozvole, ali sada neće biti sive i možete kliknuti Ukloniti za brisanje bilo kojeg korisnika ili grupe. Klikom Ukloniti, će vas početi čistiti.

U sustavu Windows 10 izgleda malo drugačije. Nakon klika na Napredna gumb, morate kliknuti na Onemogući nasljeđivanje.

Kada kliknete na taj gumb, dobit ćete iste opcije kao u sustavu Windows 7, ali samo u drugom obliku. Pretvoriti opcija je ista kao i Dodati a druga opcija je ista kao i Ukloniti.

Sada jedino morate shvatiti Učinkovite dozvole ili Učinkovit pristup kartica. Dakle, što su učinkovite dozvole? Pa, da vidimo gornji primjer. Imam tekstualnu datoteku i moj račun, Aseem, ima punu kontrolu. Što ako dodam još jednu stavku na popis, tako da grupa Korisnici je odbijen Potpuna kontrola.

Jedini problem je u tome što Aseem račun je također dio Korisnici skupina. Tako da imam punu kontrolu u jednom dopuštenju i poričem u drugoj, koja pobjeda? Pa, kao što sam spomenuo gore, Deny uvijek nadjačava Allow, tako da će Deny pobijediti, ali to možemo i potvrditi ručno.

Kliknite na Napredna i idite na Učinkovite dozvole ili Učinkovit pristup kartica. U sustavu Windows 7 kliknite gumb Odaberi i upišite ime korisnika ili grupe. U sustavu Windows 10 kliknite Odaberite korisnika veza.

U sustavu Windows 7, nakon što odaberete korisnika, odmah će se prikazati dozvole na popisu u nastavku. Kao što možete vidjeti, sve dozvole nisu označene, što ima smisla.

U sustavu Windows 10 morate kliknuti Pogledajte učinkovit pristup nakon odabira korisnika. Također ćete dobiti lijepi crveni X bez pristupa i zelenu kvačicu za dopušteni pristup, što je malo lakše za čitanje.

Tako sada ste prilično mnogo znate sve što se može znati o Windows datoteka i mapa dozvole. Potrebno je malo igranja oko sebe da biste dobili sve to.

Glavne stvari koje treba shvatiti su da morate biti vlasnik kako biste uredili dozvole i da bilo koji administrator može preuzeti vlasništvo nad datotekama i mapama bez obzira na dozvole na tim objektima. Ako imate bilo kakvih pitanja, slobodno postavite komentar. Uživati!