Tiedostojen ja kansioiden käyttöoikeuksien määrittäminen Windowsissa

Yleensä sinun ei tarvitse huolehtia Windows-käyttöoikeuksista, koska käyttöjärjestelmä on jo hoitanut sitä. Jokaisella käyttäjällä on oma profiili ja oma käyttöoikeus, joka estää luvattoman pääsyn tiedostoihin ja kansioihin.

On kuitenkin hetkiä, kun haluat ehkä määrittää tiedostojen tai kansioiden joukon käyttöoikeudet, jotta muut käyttäjät eivät pääse käyttämään tietoja. Tämä viesti on olettaen, että muilla "ihmisillä" on myös pääsy samaan tietokoneeseen, jota käytät.

Jos näin ei ole, voit myös vain salata kiintolevyn ja niin. Kuitenkin, kun toiset voivat käyttää tietokonetta, kuten perhettä tai ystäviä, käyttöoikeudet voivat olla käteviä.

Tietysti on muitakin vaihtoehtoja, kuten tiedostojen ja kansioiden piilottaminen tiedostomääritteiden avulla tai komentokehotteen avulla piilottaa tiedot. Voit jopa piilottaa koko aseman Windowsissa, jos haluat.

Jos haluat asettaa käyttöoikeuksia tiedostojen jakamiseen muiden kanssa, tutustu viestiin piilotetun verkko-osuuden luomisesta tai tiedostojen jakamisesta tietokoneiden, tablettien ja puhelinten välillä.

Tietoturva

Ainoa muu tapa, jossa sinun täytyy sotkea kansion tai tiedoston käyttöoikeuksien kanssa, on, kun saat luvan epäämisen virheen, kun yrität käyttää tietoja. Tämä tarkoittaa, että voit ottaa omistukseen tiedostoja, jotka eivät kuulu nykyiseen käyttäjätiliisi, ja silti käyttää niitä.

Tämä on tärkeää, koska se tarkoittaa, että tiedoston tai kansion oikeuksien asettaminen ei takaa kyseisen tiedoston tai kansion suojausta. Windowsissa minkä tahansa Windows-tietokoneen pääkäyttäjä voi ohittaa tiedostojen ja kansioiden joukon oikeudet omistamalla ne. Kun sinulla on omistusoikeus, voit määrittää omia oikeuksiasi.

Mitä tämä tarkoittaa englanniksi? Pohjimmiltaan, jos sinulla on tietoja, joita et halua muiden näkevän, sinun ei tarvitse tallentaa sitä kyseiseen tietokoneeseen lainkaan tai sinun pitäisi käyttää salaustyökalua, kuten TrueCrypt.

Niille tech-savvy-lukijoille, olet todennäköisesti sanoa "Hei odota, TrueCrypt on lopetettu turvallisuusongelmien takia, eikä sitä pitäisi käyttää!" Vaihe I ja vaihe II on saatu päätökseen.

Ainoa ladattava versio on TrueCrypt 7.1a, joka on ladattu vahvistettuun peiliin GitHubissa. Jos et ole lainkaan mukava TrueCryptin avulla, ainoa ehdotus on VeraCrypt, joka oli TrueCryptin seuraaja, mutta korjasi monet viat.

Tiedostojen ja kansioiden käyttöoikeudet

Nyt kun saimme kaiken tämän pois, puhutaan Windows-käyttöoikeuksista. Jokaisessa Windows-tiedostossa ja jokaisessa kansiossa on oma käyttöoikeudet. Luvat voidaan jakaa Access Control Lists käyttäjien ja heidän vastaavien oikeuksiensa kanssa. Tässä on esimerkki käyttäjäluettelon yläosasta ja oikeuksista alhaalla:

Luvat ovat myös peritty tai ei. Yleensä Windowsissa jokainen tiedosto tai kansio saa käyttöoikeudet vanhemmasta kansiosta. Tämä hierarkia jatkuu aina kiintolevyn juureen asti. Yksinkertaisimmilla käyttöoikeuksilla on vähintään kolme käyttäjää: SYSTEM, nykyisin kirjautunut käyttäjätiliin ja järjestelmänvalvojat-ryhmään.

Nämä oikeudet tulevat yleensä C: \ Users \ Käyttäjänimi kiintolevyn kansioon. Voit käyttää näitä oikeuksia napsauttamalla tiedostoa tai kansiota hiiren kakkospainikkeella valitsemalla ominaisuudet ja sitten napsauttamalla turvallisuus välilehti. Voit muokata tietyn käyttäjän oikeuksia napsauttamalla sitä käyttäjää ja valitsemalla sitten Muokata nappi.

Huomaa, että jos käyttöoikeudet ovat harmaat, kuten yllä olevassa esimerkissä, oikeudet peritään sisältävästä kansiosta. Puhun siitä, miten voit poistaa perinnöllisiä oikeuksia jäljempänä, mutta ensin ymmärrämme erilaisia ​​käyttöoikeuksia.

Luvan tyypit

Windowsissa on periaatteessa kuusi käyttöoikeustyyppiä: Täysi hallinta, Muuttaa, Lue ja suorita, Luettelokansion sisältö, Lukea, ja Kirjoittaa. Luettelokansion sisältö on ainoa lupa, joka on yksinomaan kansioihin. On enemmän kehittyneitä ominaisuuksia, mutta sinun ei tarvitse koskaan huolehtia niistä.

Mitä siis jokainen näistä oikeuksista tarkoittaa? No, tässä on mukava kaavio Microsoftin verkkosivustosta, joka katkeaa siitä, mitä kukin käyttöoikeus tarkoittaa tiedostoille ja kansioille:

Nyt kun ymmärrät, mitä kukin lupa ohjaa, katsokaamme muutoksia joidenkin oikeuksien tarkistamiseen ja tulosten tarkistamiseen.

Lupien muokkaaminen

Ennen kuin voit muokata oikeuksia, sinun täytyy olla tiedoston tai kansion omistusoikeus. Jos omistaja on toinen käyttäjätili tai järjestelmän tili, kuten paikallinen järjestelmä tai TrustedInstaller, et voi muokata oikeuksia.

Lue edellinen viestiä siitä, miten Windows-tiedostojen ja -kansioiden omistaminen tapahtuu, jos et ole tällä hetkellä omistaja. Nyt kun olet omistaja, saamme vielä muutamia asioita pois:

1. Jos valitset Täysi hallinta käyttäjän oikeudet kansioon, käyttäjä voi poistaa minkä tahansa tiedoston tai alikansioon riippumatta siitä, mitä oikeuksia niille tiedostoille tai alikansioille on määritetty.

2. Oletusoikeudet periytyvät, joten jos haluat mukautetun käyttöoikeuden tiedostoon tai kansioon, sinun on ensin poistettava perintö.

3. Estä käyttöoikeudet ohittaa Salli käyttöoikeudet, joten käytä niitä säästeliäästi ja mieluiten vain tietyille käyttäjille, ei ryhmille

Jos napsautat hiiren kakkospainikkeella tiedostoa tai kansiota, valitse ominaisuudet ja napsauta turvallisuus välilehdellä voimme nyt yrittää muokata joitakin käyttöoikeuksia. Siirry eteenpäin ja napsauta Muokata -painiketta aloittaaksesi.

Tässä vaiheessa voit tehdä pari asiaa. Ensinnäkin huomaat, että Sallia sarake on todennäköisesti harmaana eikä sitä voi muokata. Tämä johtuu perinnöstä, josta puhuin aikaisemmin.

Voit kuitenkin tarkistaa kohteet kieltää sarake. Jos haluat vain estää tietyn käyttäjän tai ryhmän kansion pääsyn, napsauta Lisätä -painiketta ensin ja kerran, voit tarkistaa kieltää -painikkeen vieressä Täysi hallinta.

Kun napsautat Lisätä -painiketta, sinun täytyy kirjoittaa käyttäjänimi tai ryhmän nimi ruutuun ja napsauta sitten Tarkista nimet varmista, että se on oikein. Jos et muista käyttäjän tai ryhmän nimeä, napsauta Lisäasetukset-painiketta ja napsauta sitten Etsi nyt. Se näyttää kaikki käyttäjät ja ryhmät.

Valitse OK ja käyttäjä tai ryhmä lisätään pääsynvalvonta-luetteloon. Nyt voit tarkistaa Sallia sarake tai kieltää sarake. Kuten mainittu, yritä käyttää kieltää vain käyttäjille ryhmien sijaan.

Mitä nyt tapahtuu, jos yritämme poistaa käyttäjän tai ryhmän luettelosta. Hyvin, voit helposti poistaa juuri lisäämäsi käyttäjän, mutta jos yrität poistaa jonkin niistä jo olemassa olevista kohteista, saat virheilmoituksen.

Jotta perintö voidaan poistaa käytöstä, sinun täytyy palata tiedoston tai kansion Suojaus-välilehteen ja napsauttaa Pitkälle kehittynyt painiketta alhaalla.

Windows 7: ssä saat yhden ylimääräisen välilehden Omistaja. Windows 10 -käyttöjärjestelmässä ne vain siirtivät sen yläreunaan ja sinun täytyy napsauttaa Muuttaa. Joka tapauksessa, napsauta Windows 7: ssä Muuta käyttöoikeuksia ensimmäisen välilehden alareunassa.

On Turvallisuusasetukset valintaikkunassa, poista valinta Sisällytä tämän objektin vanhemman perinnölliset oikeudet laatikko.

Kun teet niin, toinen valintaikkuna tulee esiin, ja se kysyy, haluatko muuntaa perinnölliset oikeudet nimenomaisiksi oikeuksiksi vai haluatko vain poistaa kaikki perinnölliset oikeudet.

Jos et tiedä tarkkaan, mitä oikeuksia haluat, ehdotan valintaa Lisätä (nimenomaiset oikeudet) ja sitten vain poistamalla mitä et halua myöhemmin. Periaatteessa klikkaamalla Lisätä pitää kaikki samat oikeudet, mutta nyt ne eivät ole harmaita ja voit napsauttaa Poistaa poistaa kaikki käyttäjät tai ryhmät. klikkaaminen Poistaa, käynnistää sinut puhtaalla liuskekivellä.

Windows 10: ssä se näyttää hieman erilaiselta. Kun olet napsauttanut Pitkälle kehittynyt -painiketta, sinun täytyy napsauttaa Poista perintö käytöstä.

Kun napsautat tätä painiketta, saat samat vaihtoehdot kuin Windows 7: ssä, mutta vain toisessa muodossa. Muuntaa vaihtoehto on sama kuin Lisätä ja toinen vaihtoehto on sama kuin Poistaa.

Ainoa asia, mitä sinun täytyy nyt ymmärtää, on Tehokas käyttöoikeus tai Tehokas käyttö välilehti. Mikä on siis tehokas käyttöoikeus? No, katso esimerkki edellä. Minulla on tekstitiedosto ja tililläni Aseem on täysi hallinta. Mitä nyt, jos lisätään luetteloon toinen kohde, niin että ryhmä käyttäjät on kielletty Täysi hallinta.

Ainoa ongelma tässä on se, että Aseem tili on myös osa käyttäjät ryhmä. Joten minulla on täysi määräysvalta yhdellä luvalla ja kieltää toisessa, joka voittaa? No, kuten edellä mainitsin, Deny ohittaa aina Salli, joten Kieltää voittaa, mutta voimme myös vahvistaa tämän manuaalisesti.

Klikkaa Pitkälle kehittynyt ja mene Tehokas käyttöoikeus tai tehokas pääsy välilehti. Valitse Windows 7: ssä Valitse-painike ja kirjoita käyttäjän tai ryhmän nimi. Valitse Windows 10: ssä Valitse käyttäjä linkki.

Windows 7: ssä, kun olet valinnut käyttäjän, se näyttää välittömästi luvat alla olevassa luetteloruudussa. Kuten näette, kaikki oikeudet eivät ole valittuja, mikä on järkevää.

Windows 10: ssä sinun täytyy napsauttaa Tarkastele tehokasta pääsyä -painiketta käyttäjän valinnan jälkeen. Saat myös mukavan punaisen X: n, jolla ei ole pääsyä, ja vihreä valintamerkki sallitulle pääsylle, joka on hieman helpompi lukea.

Joten nyt tiedätte, että Windows-tiedostojen ja kansioiden käyttöoikeudet ovat tiedossa. Se vie jonkin verran leikkiä itsesi ympärille, jotta saat kaiken irti.

Tärkeimmät kohdat on ymmärrettävä, että sinun täytyy olla omistaja, jotta voit muokata käyttöoikeuksia ja että järjestelmänvalvoja voi ottaa omistukseensa tiedostoja ja kansioita riippumatta näiden kohteiden oikeuksista. Jos sinulla on kysyttävää, voit lähettää kommentin. Nauttia!