Τρόπος ρύθμισης των δικαιωμάτων αρχείων και φακέλων στα Windows

Κανονικά, δεν χρειάζεται να ανησυχείτε για τα δικαιώματα στα Windows, επειδή το ήδη χειρίζεται το λειτουργικό σύστημα. Κάθε χρήστης έχει το δικό του προφίλ και το δικό του σύνολο δικαιωμάτων, το οποίο εμποδίζει την μη εξουσιοδοτημένη πρόσβαση σε αρχεία και φακέλους.

Ωστόσο, υπάρχουν χρόνοι, όταν ίσως θέλετε να ρυθμίσετε με μη αυτόματο τρόπο τα δικαιώματα σε ένα σύνολο αρχείων ή φακέλων, προκειμένου να αποτρέψετε άλλους χρήστες από την πρόσβαση στα δεδομένα. Αυτή η ανάρτηση υποθέτει ότι οι άλλοι "άνθρωποι" έχουν επίσης πρόσβαση στον ίδιο υπολογιστή που χρησιμοποιείτε.

Εάν όχι, μπορείτε επίσης να κρυπτογραφήσετε τον σκληρό σας δίσκο και αυτό είναι. Ωστόσο, όταν οι άλλοι μπορούν να έχουν πρόσβαση στον υπολογιστή, όπως η οικογένεια ή οι φίλοι, τότε τα δικαιώματα μπορούν να έρθουν χρήσιμα.

Φυσικά, υπάρχουν και άλλες εναλλακτικές λύσεις, όπως η απόκρυψη αρχείων και φακέλων χρησιμοποιώντας χαρακτηριστικά αρχείων ή χρησιμοποιώντας τη γραμμή εντολών για την απόκρυψη δεδομένων. Μπορείτε ακόμη και να αποκρύψετε μια ολόκληρη μονάδα δίσκου στα Windows, αν θέλετε.

Εάν θέλετε να ορίσετε δικαιώματα για να μοιραστείτε αρχεία με άλλους, ελέγξτε την ανάρτησή μου σχετικά με τη δημιουργία ενός κρυφό μεριδίου δικτύου ή πώς να μοιράζεστε αρχεία σε υπολογιστές, tablet και τηλέφωνα.

Ασφάλεια δεδομένων

Η μόνη άλλη περίπτωση όπου θα χρειαστεί να σκοντάψετε με δικαιώματα φακέλων ή αρχείων είναι όταν λάβετε ένα σφάλμα αδυναμίας άδειας κατά την προσπάθεια πρόσβασης σε δεδομένα. Αυτό σημαίνει ότι μπορείτε να αποκτήσετε την ιδιοκτησία αρχείων που δεν ανήκουν στον τρέχοντα λογαριασμό χρήστη σας και εξακολουθείτε να έχετε πρόσβαση σε αυτά.

Αυτό είναι σημαντικό, επειδή σημαίνει ότι η ρύθμιση των δικαιωμάτων σε ένα αρχείο ή φάκελο δεν εγγυάται την ασφάλεια αυτού του αρχείου ή φακέλου. Στα Windows, ένας διαχειριστής σε οποιοδήποτε υπολογιστή Windows μπορεί να αντικαταστήσει τα δικαιώματα σε ένα σύνολο αρχείων και φακέλων, αναλαμβάνοντας την ιδιοκτησία τους. Μόλις έχετε την ιδιοκτησία, μπορείτε να ορίσετε τα δικά σας δικαιώματα.

Τι σημαίνει αυτό στα αγγλικά; Βασικά, αν έχετε δεδομένα που δεν θέλετε να βλέπουν άλλοι, τότε δεν θα πρέπει να το αποθηκεύσετε σε αυτόν τον υπολογιστή καθόλου ή θα πρέπει να χρησιμοποιήσετε ένα εργαλείο κρυπτογράφησης όπως το TrueCrypt.

Για αυτούς τους τεχνολογικούς αναγνώστες, πιθανότατα θα λέγατε "Hey wait, TrueCrypt έχει διακοπεί λόγω αδυναμιών ασφαλείας και δεν πρέπει να χρησιμοποιηθεί!" Λοιπόν, αυτό είναι σωστό, ωστόσο, το TrueCrypt έχει ελεγχθεί από ανεξάρτητο οργανισμό και Η φάση Ι και η φάση ΙΙ ολοκληρώθηκαν.

Η μόνη έκδοση που πρέπει να κάνετε λήψη είναι το TrueCrypt 7.1a, αυτό που έχει μεταφορτωθεί σε έναν επαληθευμένο καθρέφτη στο GitHub. Εάν δεν αισθάνεστε άνετα με τη χρήση του TrueCrypt, η μόνη άλλη πρόταση που έχω είναι η VeraCrypt, η οποία ήταν ο διάδοχος του TrueCrypt, αλλά έθεσε σε εφαρμογή πολλά από τα ελαττώματα.

Άδεια αρχείων και φακέλων

Τώρα που έχουμε όλα αυτά έξω από το δρόμο, ας μιλήσουμε για τα δικαιώματα στα Windows. Κάθε αρχείο και κάθε φάκελος στα Windows έχει το δικό του σύνολο δικαιωμάτων. Οι άδειες μπορούν να αναλυθούν Λίστα ελέγχου πρόσβασης με τους χρήστες και τα αντίστοιχα δικαιώματά τους. Ακολουθεί ένα παράδειγμα με τη λίστα χρηστών στην κορυφή και τα δικαιώματα στο κάτω μέρος:

Οι άδειες είναι επίσης είτε κληρονομούνται είτε όχι. Κανονικά στα Windows, κάθε αρχείο ή φάκελος λαμβάνει τα δικαιώματά τους από το γονικό φάκελο. Αυτή η ιεραρχία συνεχίζει μέχρι τη ρίζα του σκληρού δίσκου. Τα πιο απλά δικαιώματα έχουν τουλάχιστον τρεις χρήστες: SYSTEM, συνδεδεμένο στο λογαριασμό χρήστη και ομάδα Administrators.

Αυτά τα δικαιώματα προέρχονται συνήθως από το C: \ Χρήστες \ Όνομα χρήστη στο σκληρό σας δίσκο. Μπορείτε να αποκτήσετε πρόσβαση σε αυτά τα δικαιώματα κάνοντας δεξί κλικ σε ένα αρχείο ή φάκελο, επιλέγοντας Ιδιότητες και στη συνέχεια κάντε κλικ στο Ασφάλεια αυτί. Για να επεξεργαστείτε δικαιώματα για έναν συγκεκριμένο χρήστη, κάντε κλικ σε αυτόν τον χρήστη και, στη συνέχεια, κάντε κλικ στο Επεξεργασία κουμπί.

Σημειώστε ότι αν τα δικαιώματα είναι γκρι, όπως στο παραπάνω παράδειγμα, τα δικαιώματα είναι κληρονομούνται από το φάκελο που περιέχει. Θα μιλήσω για το πώς μπορείτε να καταργήσετε τις κληρονομικές άδειες πιο κάτω, αλλά πρώτα καταλάβουμε τους διαφορετικούς τύπους αδειών.

Τύποι δικαιωμάτων

Υπάρχουν βασικά έξι τύποι δικαιωμάτων στα Windows: Πλήρης έλεγχος, Τροποποιώ, Διαβάστε & Εκτέλεση, Λίστα περιεχομένων φακέλου, Ανάγνωση, και Γράφω. Λίστα περιεχομένων φακέλου είναι η μόνη άδεια που είναι αποκλειστική στους φακέλους. Υπάρχουν πιο προχωρημένα χαρακτηριστικά, αλλά ποτέ δεν θα πρέπει να ανησυχείτε για αυτά.

Τι σημαίνει κάθε ένα από αυτά τα δικαιώματα; Λοιπόν, εδώ είναι ένα ωραίο διάγραμμα από τον ιστότοπο της Microsoft που σπάζει με το τι σημαίνει κάθε δικαίωμα για αρχεία και φακέλους:

Τώρα που καταλαβαίνετε τι ελέγχει κάθε άδεια, ας ρίξουμε μια ματιά στην τροποποίηση κάποιων αδειών και στον έλεγχο των αποτελεσμάτων.

Επεξεργασία δικαιωμάτων

Για να μπορέσετε να επεξεργαστείτε τα δικαιώματα, πρέπει να έχετε την ιδιοκτησία του αρχείου ή του φακέλου. Εάν ο κάτοχος είναι άλλος λογαριασμός χρήστη ή λογαριασμός συστήματος, όπως το τοπικό σύστημα ή το TrustedInstaller, δεν θα μπορείτε να επεξεργαστείτε τα δικαιώματα.

Διαβάστε την προηγούμενη ανάρτησή μου σχετικά με τον τρόπο απόκτησης ιδιοκτησίας αρχείων και φακέλων στα Windows αν δεν είστε επί του παρόντος ο ιδιοκτήτης. Τώρα που είστε ο ιδιοκτήτης, ας πάρουμε μερικά ακόμη πράγματα εκτός δρόμου:

Εάν ορίσετε Πλήρης έλεγχος δικαιώματα σε ένα φάκελο για έναν χρήστη, ο χρήστης θα μπορεί να διαγράψει οποιοδήποτε αρχείο ή υποφάκελο ανεξάρτητα από το ποια δικαιώματα έχουν οριστεί για αυτά τα αρχεία ή υποφακέλους.

Από προεπιλογή, τα δικαιώματα είναι κληρονομικά, οπότε αν θέλετε προσαρμοσμένα δικαιώματα για ένα αρχείο ή φάκελο, πρέπει πρώτα να απενεργοποιήσετε την κληρονομικότητα.

Τα δικαιώματα άρνησης επιτρέπουν την ακύρωση των Επιτρεπόμενων δικαιωμάτων, επομένως τα χρησιμοποιείτε με φειδώ και κατά προτίμηση μόνο σε συγκεκριμένους χρήστες και όχι σε ομάδες

Εάν κάνετε δεξί κλικ σε ένα αρχείο ή φάκελο, επιλέξτε Ιδιότητες και κάντε κλικ στο Ασφάλεια , μπορούμε τώρα να προσπαθήσουμε να επεξεργαστούμε ορισμένα δικαιώματα. Πηγαίνετε μπροστά και κάντε κλικ στο Επεξεργασία για να ξεκινήσετε.

Σε αυτό το σημείο, υπάρχουν μερικά πράγματα που μπορείτε να κάνετε. Πρώτον, θα παρατηρήσετε ότι το Επιτρέπω η στήλη είναι πιθανώς γκρίζα και δεν μπορεί να επεξεργαστεί. Αυτό οφείλεται στην κληρονομιά που μιλούσα νωρίτερα.

Ωστόσο, μπορείτε να ελέγξετε τα στοιχεία στο Αρνούμαι στήλη. Επομένως, εάν απλά θέλετε να αποκλείσετε την πρόσβαση σε ένα φάκελο για έναν συγκεκριμένο χρήστη ή ομάδα, κάντε κλικ στο Προσθέτω πατήστε πρώτα το κουμπί και μετά την προσθήκη, μπορείτε να ελέγξετε το Αρνούμαι κουμπί δίπλα στο Πλήρης έλεγχος.

Όταν κάνετε κλικ στο Προσθέτω , πρέπει να πληκτρολογήσετε το όνομα χρήστη ή το όνομα ομάδας στο πλαίσιο και, στη συνέχεια, κάντε κλικ στο Ελέγξτε τα ονόματα για να βεβαιωθείτε ότι είναι σωστό. Εάν δεν θυμάστε το όνομα χρήστη ή ομάδας, κάντε κλικ στο κουμπί "Για προχωρημένους" και, στη συνέχεια, κάντε κλικ Βρείτε τώρα. Θα σας δείξει όλους τους χρήστες και τις ομάδες.

Κάντε κλικ στο κουμπί OK και ο χρήστης ή η ομάδα θα προστεθούν στη λίστα ελέγχου πρόσβασης. Τώρα μπορείτε να ελέγξετε το Επιτρέπω στήλη ή Αρνούμαι στήλη. Όπως αναφέρθηκε, προσπαθήστε να το χρησιμοποιήσετε Αρνούμαι μόνο για χρήστες αντί για ομάδες.

Τώρα τι συμβαίνει αν προσπαθήσουμε να καταργήσουμε έναν χρήστη ή μια ομάδα από τη λίστα. Λοιπόν, μπορείτε εύκολα να καταργήσετε τον χρήστη που μόλις προσθέσατε, αλλά αν προσπαθήσετε να καταργήσετε κάποιο από τα στοιχεία που ήταν ήδη εκεί, θα λάβετε ένα μήνυμα σφάλματος.

Για να απενεργοποιήσετε την κληρονομιά, πρέπει να επιστρέψετε στην κύρια καρτέλα "Ασφάλεια" για το αρχείο ή το φάκελο και κάντε κλικ στο Προχωρημένος κουμπί στο κάτω μέρος.

Στα Windows 7, θα έχετε μια επιπλέον καρτέλα για Ιδιοκτήτης. Στα Windows 10, το έχουν μετακινήσει ακριβώς στην κορυφή και πρέπει να κάνετε κλικ Αλλαγή. Εν πάση περιπτώσει, στα Windows 7, κάντε κλικ στο Αλλαγή δικαιωμάτων στο κάτω μέρος της πρώτης καρτέλας.

Στο Προηγμένες ρυθμίσεις ασφαλείας διαλόγου, αποεπιλέξτε το Συμπεριλάβετε κληρονομικά δικαιώματα από τον γονέα αυτού του αντικειμένου κουτί.

Όταν το κάνετε αυτό, θα εμφανιστεί ένα άλλο παράθυρο διαλόγου και θα σας ρωτήσει εάν θέλετε να μετατρέψετε τα κληροδοτημένα δικαιώματα σε ρητά δικαιώματα ή αν θέλετε απλά να καταργήσετε όλα τα κληροδοτημένα δικαιώματα.

Αν δεν γνωρίζετε ακριβώς τι δικαιώματα θέλετε, σας προτείνω να επιλέξετε Προσθέτω (ρητά δικαιώματα) και στη συνέχεια απλά να αφαιρέσετε ό, τι δεν θέλετε στη συνέχεια. Βασικά, κάνοντας κλικ Προσθέτω θα διατηρήσουν όλα τα ίδια δικαιώματα, αλλά τώρα δεν θα είναι γκρίζα και μπορείτε να κάνετε κλικ Αφαιρώ για να διαγράψετε οποιονδήποτε χρήστη ή ομάδα. Κάνοντας κλικ Αφαιρώ, θα σας ξεκινήσει με καθαρό σχιστόλιθο.

Στα Windows 10, φαίνεται λίγο διαφορετική. Αφού κάνετε κλικ στο Προχωρημένος κουμπί, πρέπει να κάνετε κλικ στο Απενεργοποίηση κληρονομίας.

Όταν κάνετε κλικ σε αυτό το κουμπί, θα έχετε τις ίδιες επιλογές με τα Windows 7, αλλά με διαφορετική μορφή. ο Μετατρέπω επιλογή είναι η ίδια με Προσθέτω και η δεύτερη επιλογή είναι η ίδια με Αφαιρώ.

Το μόνο που πρέπει να καταλάβετε τώρα είναι το Αποτελεσματικά Δικαιώματα ή Αποτελεσματική πρόσβαση αυτί. Τι είναι λοιπόν τα αποτελεσματικά δικαιώματα; Λοιπόν, ας δούμε το παραπάνω παράδειγμα. Έχω ένα αρχείο κειμένου και ο λογαριασμός μου, Aseem, έχει πλήρη έλεγχο. Τώρα τι γίνεται αν προσθέσω άλλο στοιχείο στη λίστα, έτσι ώστε η ομάδα Χρήστες απορρίπτεται Πλήρης έλεγχος.

Το μόνο πρόβλημα εδώ είναι ότι το Aseem είναι επίσης μέρος του Χρήστες ομάδα. Έτσι έχω τον πλήρη έλεγχο σε μία άδεια και αρνούμαι σε άλλο, ποιος κερδίζει; Λοιπόν, όπως ανέφερα παραπάνω, ο Deny πάντα παρακάμπτει το Allow, οπότε ο Deny θα κερδίσει, αλλά μπορούμε επίσης να το επιβεβαιώσουμε με το χέρι.

Κάντε κλικ στο Προχωρημένος και πηγαίνετε στο Αποτελεσματικά Δικαιώματα ή αποτελεσματική πρόσβαση αυτί. Στα Windows 7, κάντε κλικ στο κουμπί Επιλογή και πληκτρολογήστε το όνομα χρήστη ή ομάδας. Στα Windows 10, κάντε κλικ στο Επιλέξτε έναν χρήστη Σύνδεσμος.

Στα Windows 7, μόλις επιλέξετε τον χρήστη, θα εμφανίζονται αμέσως τα δικαιώματα στο παρακάτω πλαίσιο λίστας. Όπως μπορείτε να δείτε, όλα τα δικαιώματα δεν ελέγχονται, κάτι που έχει νόημα.

Στα Windows 10, πρέπει να κάνετε κλικ στο Προβολή αποτελεσματικής πρόσβασης μετά την επιλογή του χρήστη. Θα πάρετε επίσης ένα ωραίο κόκκινο Χ για μη πρόσβαση και ένα πράσινο σημάδι ελέγχου για επιτρεπόμενη πρόσβαση, η οποία είναι λίγο πιο εύκολη στην ανάγνωση.

Έτσι, τώρα γνωρίζετε σχεδόν όλα όσα πρέπει να ξέρετε για τα δικαιώματα αρχείων και φακέλων των Windows. Χρειάζεται να παίξετε γύρω από τον εαυτό σας για να το κολυμπήσετε όλα.

Τα κύρια σημεία που πρέπει να καταλάβετε είναι ότι πρέπει να είστε ο κάτοχος για να επεξεργαστείτε τα δικαιώματα και ότι οποιοσδήποτε διαχειριστής μπορεί να πάρει την κυριότητα των αρχείων και των φακέλων ανεξάρτητα από τα δικαιώματα των αντικειμένων αυτών. Εάν έχετε οποιεσδήποτε ερωτήσεις, μη διστάσετε να δημοσιεύσετε ένα σχόλιο. Απολαμβάνω!