Normalmente, non è necessario preoccuparsi di autorizzazioni in Windows perché già curato dal sistema operativo. Ogni utente ha un proprio profilo e il proprio set di autorizzazioni, che impedisce l’accesso non autorizzato ai file e alle cartelle.
Ci sono momenti, tuttavia, quando si potrebbe desiderare di configurare manualmente le autorizzazioni su tutti i file o le cartelle in ordine per impedire ad altri utenti di accedere ai dati. Questo post è supponendo che le altre “persone” hanno anche accesso alle stesse computer che si sta utilizzando.
Se non, si può anche crittografare il disco rigido. Tuttavia, quando gli altri non possono accedere al computer, come la famiglia o con gli amici, poi le autorizzazioni possono venire in pratico.
Naturalmente, ci sono altre alternative, come nascondere i file e le cartelle utilizzando attributi di file o utilizzando il prompt dei comandi per nascondere i dati. Si può anche nascondere un intero disco in Windows, se volete.
Se stai cercando di impostare le autorizzazioni per poter condividere i file con gli altri, check out il mio post sulla creazione di una rete nascosta condividere o come condividere file tra computer, tablet e telefoni.
La Sicurezza Dei Dati
L’unica altra occasione in cui hai bisogno di pasticciare con la cartella o il file di autorizzazioni è quando si ottiene un Permesso Negato errore quando si tenta di accedere ai dati. Questo significa che si può prendere la proprietà del file che non appartengono al tuo account utente corrente e ancora accedervi.
Questo è importante perché significa che l’impostazione di autorizzazioni per un file o una cartella non garantisce la protezione del file o della cartella. In Windows, un amministratore su qualsiasi PC Windows può ignorare le autorizzazioni su tutti i file e cartelle di assumere la proprietà di loro. Una volta che si dispone di proprietà, è possibile impostare le vostre proprie autorizzazioni.
Così che cosa questo significa in inglese? In sostanza, se hai dei dati che non vuoi che gli altri a vedere, allora si dovrebbe non memorizzare sul computer in tutto o si deve utilizzare uno strumento di crittografia, come TrueCrypt.
Per chi tech-savvy lettori, probabilmente sarete dicendo “Ehi, aspetta, TrueCrypt è stato interrotto a causa di vulnerabilità di sicurezza e non dovrebbe essere utilizzato!” Bene, questo è corretto, tuttavia, TrueCrypt è stata verificata da un organismo indipendente e di Fase I e di Fase II sono stati completati.
L’unica versione scaricare TrueCrypt 7.1 a, quello che è stato caricato su una verificata specchio su GitHub. Se non siete comodi a tutti utilizzo di TrueCrypt, l’unico suggerimento che ho è VeraCrypt, che è stato il successore di TrueCrypt, ma risolto molti dei difetti.
Autorizzazioni di File e Cartelle
Ora che abbiamo tutti di che fuori del modo, parliamo di autorizzazioni in Windows. Tutti i file e tutte le cartelle di Windows ha il suo set di autorizzazioni. Le autorizzazioni possono essere suddivisi in Elenchi di Controllo di Accesso con gli utenti e i loro diritti corrispondenti. Ecco un esempio con la lista utente in alto e i diritti in basso:
Le autorizzazioni sono anche ereditato o non. Normalmente in Windows, ogni file o cartella ottiene le autorizzazioni dalla cartella padre. Questa gerarchia continua ad andare tutto il senso fino alla radice del disco rigido. La più semplice autorizzazioni sono almeno tre tipi di utenti: il SISTEMA, attualmente registrato in un account utente e di gruppo Administrators.
Queste autorizzazioni sono di solito il C:UsersUsername cartella sul disco rigido. È possibile accedere a queste autorizzazioni facendo clic destro su un file o una cartella, scegliere Proprietà e quindi fare clic sull’ di Protezione tab. Per modificare le autorizzazioni per un particolare utente, fare clic su utente e quindi fare clic su Modifica pulsante.
Nota che se le autorizzazioni sono in grigio, come nell’esempio di cui sopra, le autorizzazioni ereditate dalla cartella che lo contiene. Parlerò di come è possibile rimuovere le autorizzazioni ereditate in seguito, ma prima cerchiamo di capire i diversi tipi di autorizzazioni.
Tipi Di Autorizzazione
Esistono sei tipi di autorizzazioni in Windows: Controllo Completo, Modifica, Lettura ed Esecuzione, visualizzazione Contenuto Cartella, Leggere, e Scrivere. Elenco Contenuto della Cartella è l’unica autorizzazione che è in esclusiva per le cartelle. Ci sono più di attributi avanzati, ma non avrai mai bisogno di preoccuparsi di queste.
Così che cosa ciascuna di queste autorizzazioni? Bene, ecco un bel grafico dal sito web di Microsoft che rompe ogni autorizzazioni mezzi per file e cartelle:
Ora che avete capito cosa ogni autorizzazione controlli, diamo un’occhiata alla modifica di alcune autorizzazioni e della verifica dei risultati.
Le Autorizzazioni Di Modifica
Prima di modificare le autorizzazioni, è necessario avere la proprietà del file o della cartella. Se il proprietario è un altro account utente o un sistema di account di Sistema Locale o TrustedInstaller, non sarà in grado di modificare le autorizzazioni.
Leggi il mio post precedente su come prendere la proprietà di file e cartelle in Windows, se l’utente non è il proprietario. Ora che tu sei il proprietario, andiamo un paio di cose in più fuori strada:
- Se si imposta il Pieno Controllo autorizzazioni su una cartella di un utente, l’utente sarà in grado di eliminare qualsiasi file o una sottocartella indipendentemente da ciò che sono impostate le autorizzazioni per i file o sottocartelle.
- Per impostazione predefinita, le autorizzazioni vengono ereditate, quindi, se volete personalizzato autorizzazioni per un file o una cartella, è necessario prima disattivare l’ereditarietà.
- Negare le autorizzazioni hanno Consenti autorizzazioni, in modo da utilizzare con parsimonia e, preferibilmente, solo a specifici utenti, non per i gruppi
Se si fa clic destro su un file o una cartella, selezionare Proprietà e fare clic sulla Sicurezza scheda, ora possiamo provare a modificare alcune autorizzazioni. Andare avanti e fare clic su Modifica pulsante per iniziare.
A questo punto, ci sono un paio di cose che si possono fare. In primo luogo, si noterà che le Permettono di colonna, probabilmente, è in grigio e non può essere modificato. Questo è a causa dell’eredità di cui vi parlavo prima.
Tuttavia, è possibile controllare gli elementi sulla Negare colonna. Quindi, se si desidera bloccare l’accesso a una cartella per un utente specifico o un gruppo, fare clic su Aggiungi pulsante prima e dopo l’inserimento, è possibile controllare il Negare pulsante avanti per un Controllo Completo.
Quando si fare clic su Aggiungi pulsante, si deve digitare il nome utente o il nome del gruppo nella casella e quindi fare clic su Controlla Nomi per assicurarsi che sia corretto. Se non ricordi il nome utente o gruppo, fare clic sul pulsante “Avanzate” e poi basta fare clic su Trova. Essa vi mostrerà tutti gli utenti e i gruppi.
Fare clic su OK e l’utente o il gruppo verrà aggiunto all’elenco di controllo di accesso. Ora è possibile controllare le Permettono di colonna o di Negare colonna. Come detto, provare a utilizzare Negare solo per gli utenti, invece di gruppi.
Ora, cosa succede se si tenta di rimuovere un utente o un gruppo dall’elenco. Beh, si può facilmente rimuovere l’utente appena aggiunto, ma se si tenta di rimuovere qualsiasi degli elementi che erano già presenti, si otterrà un messaggio di errore.
Per disabilitare l’eredità, è necessario tornare alla scheda Protezione per il file o la cartella e fare clic su Avanzate pulsante in basso.
Su Windows 7, una scheda aggiuntiva per il Proprietario. In Windows 10, sono appena stato spostato verso l’alto e si deve fare clic su Modifica. Comunque, in Windows 7, fare clic su Modifica Autorizzazioni alla parte inferiore della prima scheda.
Sulle Impostazioni di Protezione Avanzate finestra, deselezionare l’opzione Includi autorizzazioni ereditabili dall’oggetto padre di dialogo.
Quando fai un’altra finestra di dialogo apparirà e vi verrà chiesto se si desidera convertire le autorizzazioni ereditate per le autorizzazioni esplicite o se si desidera solo rimuovere tutte le autorizzazioni ereditate.
A meno che tu non sappia esattamente cosa autorizzazioni che si desidera, io suggerisco di scegliere Aggiungi (autorizzazioni esplicite) e poi basta rimuovere qualunque non volete dopo. Fondamentalmente, cliccando su Aggiungi manterrà le stesse autorizzazioni, ma ora non è in grigio e non si può fare clic su Rimuovi per eliminare qualsiasi utente o gruppo. Facendo clic su Rimuovere, di iniziare con una lavagna pulita.
In Windows 10, è leggermente diverso. Dopo aver cliccato su Avanzate pulsante, è necessario fare clic su Disattivare l’Ereditarietà.
Quando si fa clic su questo pulsante, è possibile avere le stesse opzioni come in Windows 7, ma solo in una forma diversa. La Conversione opzione è la stessa come Aggiungere e la seconda opzione è la stessa Rimuovere.
L’unica cosa che dovete capire, ora, è l’ Efficace delle Autorizzazioni o l’Effettivo Accesso tab. Così che cosa è efficace autorizzazioni? Beh, vediamo l’esempio di cui sopra. Ho un file di testo e il mio account, Aseem, ha il Pieno Controllo. Ora, che cosa se posso aggiungere un altro elemento alla lista in modo che il gruppo di Utenti è negato il Pieno Controllo.
L’unico problema qui è che la Aseem conto è anche parte di Utenti del gruppo. Così ho il Pieno Controllo di una autorizzazione e Negare in un altro, che si vince? Beh, come ho detto sopra, Negare sempre l’override di Consentire, in modo da Negare la volontà di vincere, ma possiamo anche confermare l’operazione manualmente.
Fare clic su Avanzate e andare per le Autorizzazioni Efficace o Efficace Accesso tab. In Windows 7, fare clic sul pulsante Seleziona e digitare il nome utente o gruppo. In Windows 10, fare clic su Selezionare un utente di collegamento.
In Windows 7, una volta che si seleziona l’utente, di visualizzare subito le autorizzazioni nella lista sottostante. Come si può vedere, tutte le autorizzazioni sono selezionate, che ha un senso.
In Windows 10, è necessario fare clic sulla Vista, l’effettivo accesso pulsante dopo aver selezionato l’utente. Avrete anche una bella X rossa per l’accesso e un segno di spunta verde per il permesso di accesso, che è un po ‘ più facile da leggere.
Così ora è praticamente sa tutto quello che c’è da sapere su Windows autorizzazioni di file e cartelle. Ci vuole un po ‘ giocando intorno a voi per ottenere il blocco di esso.
I punti principali per capire che è necessario essere il proprietario per modificare le autorizzazioni e che qualsiasi amministratore può assumere la proprietà di file e cartelle, indipendentemente dalle autorizzazioni di tali oggetti. Se avete domande, non esitate a postare un commento. Enjoy!