Како подесити дозволе за датотеке и фасцикле у оперативном систему Виндовс

Нормално, не морате да бринете о дозволама у оперативном систему Виндовс јер је оперативни систем то већ урадио. Сваки корисник има сопствени профил и сопствени скуп дозвола, који спречава неовлашћени приступ датотекама и фасциклама.

Међутим, понекад је потребно да ручно конфигуришете дозволе за скуп датотека или фасцикли да бисте спречили друге кориснике да приступе подацима. Овај пост претпоставља да други "људи" такође имају приступ истом рачунару који користите.

Ако не, можете само енкриптовати ваш хард диск и то је то. Међутим, када други могу приступити рачунару, као што су породица или пријатељи, дозволе могу бити корисне.

Наравно, постоје и друге алтернативе попут скривања датотека и мапа користећи атрибуте датотека или помоћу наредбеног ретка за сакривање података. Чак можете и да сакријете читав диск у Виндовс-у ако желите.

Ако желите да поставите дозволе да бисте делили датотеке са другима, проверите мој пост о креирању скривеног дељења мреже или дељењу датотека преко рачунара, таблета и телефона.

Сигурност података

Једина друга прилика у којој ћете морати да се петљате са дозволама за фасциклу или датотеку је када добијете грешку Дозвољена забрана приликом покушаја приступа подацима. То значи да можете преузети власништво над датотекама које не припадају вашем тренутном корисничком рачуну и да им и даље приступате.

Ово је важно јер то значи да подешавање дозвола за датотеку или фасциклу не гарантује безбедност те датотеке или фасцикле. У оперативном систему Виндовс администратор на било ком Виндовс ПЦ рачунару може да поништи дозволе на скупу датотека и фасцикли преузимањем власништва над њима. Када имате власништво, можете поставити властите дозволе.

Шта то значи на енглеском? У суштини, ако имате податке које не желите да други виде, онда их или не треба уопште чувати на том рачунару или бисте требали користити алат за шифровање као што је ТруеЦрипт.

За те техничаре паметне читаоце, вероватно ћете говорити: "Хеј, чекај, ТруеЦрипт је укинут због сигурносних пропуста и не би га требало користити!" Па, то је тачно, међутим, ТруеЦрипт је ревидиран од стране независне организације и Фаза И и Фаза ИИ су завршене.

Једина верзија коју треба да преузмете је ТруеЦрипт 7.1а, она која је учитана у верификовано огледало на ГитХубу. Ако вам није пријатно користити ТруеЦрипт, једина друга сугестија коју имам је ВераЦрипт, који је био насљедник ТруеЦрипт-а, али је поправио многе недостатке..

Дозволе за датотеке и фасцикле

Сада када смо све то уклонили, причајмо о дозволама у Виндовс-у. Свака датотека и свака фасцикла у Виндовсу има свој скуп дозвола. Дозволе се могу поделити на Контролне листе приступа са корисницима и њиховим одговарајућим правима. Ево примера са листом корисника на врху и правима на дну:

Дозволе су или наслеђене или не. Нормално у Виндовсима, свака датотека или фасцикла добија дозволе из надређене фасцикле. Ова хијерархија наставља све до корена чврстог диска. Најједноставније дозволе имају најмање три корисника: СИСТЕМ, тренутно пријављени у кориснички рачун и групу Администраторс.

Ове дозволе обично долазе из Ц: Корисничко име на чврстом диску. Овим дозволама можете приступити тако што ћете кликнути десним тастером миша на датотеку или фасциклу, бирајући Пропертиес и затим кликом на Безбедност таб. Да бисте уредили дозволе за одређеног корисника, кликните на тог корисника и кликните на Уредити дугме.

Имајте на уму да ако су дозволе сиве, као у горњем примеру, дозволе се наслеђују из фасцикле која садржи. Говорит ћу о томе како можете уклонити наслијеђене дозволе у наставку, али прво ћемо разумјети различите врсте дозвола.

Типови дозвола

У основи Виндовса постоји шест типова дозвола: Потпуна контрола, Модификовати, Читање и извршавање, Лист Фолдер Цонтентс, читати, и Врите. Лист Фолдер Цонтентс је једина дозвола која је искључиво за фасцикле. Има више напредних атрибута, али никада нећете морати да бринете о њима.

Шта значи свака од ових дозвола? Па, овде је леп графикон са веб локације компаније Мицрософт који прекида шта свака дозвола значи за фајлове и фасцикле:

Сада када разумете шта свака дозвола контролише, погледајмо модификовање неких дозвола и проверу резултата.

Уређивање дозвола

Пре него што можете уредити било које дозволе, морате имати власништво над датотеком или фасциклом. Ако је власник други кориснички налог или системски налог као што је локални систем или ТрустедИнсталлер, нећете моћи да уредите дозволе.

Прочитајте мој претходни пост о томе како преузети власништво над датотекама и фасциклама у оперативном систему Виндовс ако тренутно нисте власник. Сада када сте власник, хајде да узмемо још неколико ствари с пута:

Ако сте поставили Потпуна контрола дозволе за фасциклу за корисника, корисник ће моћи да избрише било коју датотеку или подфолдер без обзира на то које су дозволе постављене за те датотеке или подмапе.

По подразумеваној вредности дозволе су наслеђене, тако да ако желите прилагођене дозволе за датотеку или фасциклу, прво морате да онемогућите наслеђивање.

Забрани дозволе надјачавају Дозволи дозволе, па их употребљавајте штедљиво и по могућности само за одређене кориснике, а не за групе

Ако кликнете десним тастером миша на датотеку или фолдер, изаберите Пропертиес и кликните на Безбедност сада можемо да покушамо да уредимо неке дозволе. Само напред и кликните на Уредити да бисте започели.

У овом тренутку, постоји неколико ствари које можете да урадите. Прво, приметићете да је Аллов Колона је вероватно сива и не може се уређивати. То је због наслеђа о коме сам говорио раније.

Међутим, можете провјерити ставке на негирати цолумн. Ако желите да блокирате приступ фасцикли за одређеног корисника или групу, кликните на Додати Прво дугме и када га додате, можете проверити негирати дугме поред Потпуна контрола.

Када кликнете на Додати морате уписати корисничко име или име групе у оквир и затим кликнути на Проверите имена да би се уверио да је исправан. Ако се не сећате имена корисника или групе, кликните на дугме Напредно и само кликните Финд Нов. Он ће вам показати све кориснике и групе.

Кликните ОК и корисник или група ће бити додани на листу контроле приступа. Сада можете да проверите Аллов колона или негирати цолумн. Као што је поменуто, покушајте користити негирати само за кориснике умјесто група.

Шта се дешава ако покушамо да уклонимо корисника или групу са листе. Па, лако можете да уклоните корисника који сте управо додали, али ако покушате да уклоните било коју ставку која је већ била ту, добићете поруку о грешци.

Да бисте онемогућили наслеђивање, морате се вратити на главну картицу Безбедност датотеке или фасцикле и кликнути на Напредно на дну.

У оперативном систему Виндовс 7, за једну додатну картицу Власник. У оперативном систему Виндовс 10, они су се само преселили на врх и морате кликнути Цханге. У сваком случају, у Виндовсу 7, кликните на Промени дозволе на дну прве картице.

На Напредне безбедносне поставке , одзначите Укључите наслеђена права од родитеља овог објекта бок.

Када то урадите, отвориће се други дијалог прозор и питаће вас да ли желите да конвертујете наслеђене дозволе за експлицитне дозволе или да ли желите да уклоните сва наслеђена права..

Осим ако не знате тачно које дозволе желите, предлажем да изаберете Додати (експлицитне дозволе), а затим само уклоните оно што не желите касније. У основи, кликом на Додати ће задржати све исте дозволе, али сада неће бити сиве и можете кликнути Уклони за брисање било ког корисника или групе. Клик Уклони, ће вас почети чистити.

У Виндовсу 10 изгледа мало другачије. Након клика на Напредно дугме, морате кликнути на Онемогући наслеђивање.

Када кликнете на то дугме, добићете исте опције као у Виндовсу 7, али само у другом облику. Тхе Цонверт опција је иста као и Додати а друга опција је иста као и Уклони.

Једина ствар коју сада морате да схватите је Ефективне дозволе или Еффецтиве Аццесс таб. Дакле, шта су ефективне дозволе? Па, да видимо горе наведени пример. Имам текстуалну датотеку и мој рачун, Асеем, има пуну контролу. А шта ако додам још једну ставку на листу, тако да група Усерс је одбијен Потпуна контрола.

Једини проблем је што је Асеем рачун је такође део Усерс група. Дакле, имам пуну контролу у једној дозволи и одбијам у другој, која победа? Па, као што сам већ поменуо, Дени увек надјачава Аллов, тако да ће Дени победити, али можемо и потврдити ручно.

Кликните на Напредно и идите на Ефективне дозволе или Ефективни приступ таб. У оперативном систему Виндовс 7 кликните на дугме Изабери и унесите име корисника или групе. У оперативном систему Виндовс 10 кликните на Изаберите корисника линк.

У оперативном систему Виндовс 7, када изаберете корисника, он ће одмах приказати дозволе у листи испод. Као што видите, све дозволе нису означене, што има смисла.

У оперативном систему Виндовс 10, морате да кликнете на Погледајте ефикасан приступ након одабира корисника. Такође ћете добити леп црвени Кс без приступа и зелену квачицу за дозвољени приступ, што је мало лакше за читање.

Тако да сада знате све што се може знати о дозволама за Виндовс датотеке и фасцикле. Потребно је мало играња око себе како би се све то развеселило.

Главне ствари које треба да схватите су да морате да будете власник како бисте уредили дозволе и да било који администратор може преузети власништво над датотекама и фасциклама без обзира на дозволе на тим објектима. Ако имате било каквих питања, слободно поставите коментар. Уживати!