Normalerweise, Sie müssen nicht sorgen zu machen über die Berechtigungen in Windows, denn das ist bereits gesorgt durch das Betriebssystem. Jeder Benutzer hat ein eigenes Profil und Ihren eigenen Satz von Berechtigungen, die verhindert, dass unbefugte Zugriff auf Dateien und Ordner.
Es gibt Zeiten, jedoch, wenn Sie vielleicht möchten Sie manuell konfigurieren Sie die Berechtigungen für eine Gruppe von Dateien oder Ordnern, um zu verhindern, dass andere Benutzer Zugriff auf die Daten. Dieser Beitrag ist vorausgesetzt die anderen “Menschen” haben auch Zugriff auf den gleichen computer, den Sie verwenden.
Wenn nicht, können Sie auch einfach verschlüsseln Sie Ihre Festplatte, und dass ‘ s es. Allerdings, wenn andere sich Zugriff auf die computer, wie Familie oder Freunde, dann die Berechtigungen können in handliches kommen.
Natürlich gibt es auch andere alternativen, wie verstecken von Dateien und Ordnern mithilfe von Datei-Attributen oder mithilfe der Eingabeaufforderung den Befehl, Daten zu verstecken. Sie können auch ausblenden, eine ganze Festplatte in Windows, wenn Sie mögen.
Wenn Sie auf der Suche zum festlegen von Berechtigungen, um Dateien zu teilen mit anderen, check out my post, auf das erstellen eine versteckte Netzwerk-Freigabe oder freigeben von Dateien zwischen Computern, tablets und Smartphones.
Datensicherheit
Die einzige andere Gelegenheit, wo Sie brauchen, um Durcheinander mit Ordner-oder Datei-Berechtigungen ist, wenn man eine Genehmigung Verweigert Fehler beim Zugriff auf Daten. Das heißt, Sie können übernehmen des Besitzes von Dateien, die nicht gehören zu Ihren aktuellen Benutzer-account aus und haben immer noch Zugriff auf Sie.
Dies ist wichtig, weil es bedeutet, dass das festlegen von Berechtigungen auf eine Datei oder einen Ordner nicht garantieren, die Sicherheit, die Datei oder den Ordner. In Windows, administrator auf jedem Windows-PC können Sie überschreiben die Berechtigungen, die auf eine Reihe von Dateien und Ordner, indem Sie Eigentum an Ihnen. Sobald Sie haben Eigentum, Sie können Ihre eigenen Berechtigungen.
Also, was bedeutet das auf Englisch? Im Grunde, wenn Sie Daten haben, die Sie nicht wollen, andere zu sehen, dann sollten Sie entweder speichern Sie es nicht auf diesem computer, oder verwenden Sie ein Verschlüsselungsprogramm wie TrueCrypt.
Für diejenigen, die tech-versierte Leser, werden Sie wahrscheinlich sagen: “Hey, warten Sie, TrueCrypt wurde eingestellt aufgrund von Sicherheitslücken und sollten nicht verwendet werden!” Gut, das ist richtig, aber TrueCrypt geprüft wurde durch eine unabhängige Organisation und Phase I und Phase II wurden abgeschlossen.
Die einzige version, die Sie herunterladen sollen, ist TrueCrypt 7.1 a, die eine, die hochgeladen wurde, um einem verifizierten mirror auf GitHub. Wenn Sie nicht bequem an alle mit TrueCrypt, die einzige andere Vorschlag, den ich habe, ist VeraCrypt, das war der Nachfolger von TrueCrypt, ist aber behoben viele Fehler.
Datei-und Ordner-Berechtigungen
Jetzt haben wir uns alle, dass aus dem Weg, reden wir über Berechtigungen in Windows. Jede Datei und jeder Ordner in Windows hat seinen eigenen Satz von Berechtigungen. Berechtigungen unterteilt werden können in die Access-Control-Listen mit Benutzer und Ihre entsprechenden Rechte. Hier ist ein Beispiel mit der user-Liste oben und die Rechte unten:
Berechtigungen sind auch entweder übernommen oder nicht. Normalerweise in Windows wird jede Datei oder Ordner die Berechtigungen vom übergeordneten Ordner. Diese Hierarchie immer weiter, den ganzen Weg bis zu der Wurzel der Festplatte. Die einfachste Berechtigungen müssen mindestens drei Benutzer: SYSTEM, das derzeit angemeldete Benutzer-account und die Gruppe der Administratoren.
Diese Berechtigungen in der Regel kommen von der C:UsersUsername Ordner auf Ihrer Festplatte. Sie können diese Berechtigungen, indem Sie mit der rechten Maustaste auf eine Datei oder einen Ordner, wählen Sie Eigenschaften und dann klicken Sie auf die Sicherheit Registerkarte. Bearbeiten Sie die Berechtigungen für einen bestimmten Benutzer klicken Sie auf Benutzer und klicken Sie dann auf die Bearbeiten – Schaltfläche.
Beachten Sie, dass, wenn die Berechtigungen ausgegraut sind, wie im Beispiel oben, werden die Berechtigungen vererbt vom übergeordneten Ordner. Ich werde darüber sprechen, wie Sie können entfernen Sie die geerbten Berechtigungen weiter unten, aber lassen Sie uns zuerst verstehen, die verschiedenen Arten von Berechtigungen.
Berechtigungstypen
Grundsätzlich gibt es sechs Arten von Berechtigungen in Windows: Vollzugriff, Ändern, Lesen & Ausführen, Ordnerinhalt Auflisten, Lesenund Schreiben. Ordnerinhalt ist nur die Berechtigung, die ausschließlich für Ordner. Es sind mehr erweiterte Attribute, aber du wirst nie brauchen, um über diese.
Was also tun, jeder der diese Berechtigungen bedeuten? Nun, hier ist eine nette Grafik auf der Microsoft website, dass Sie bricht auf, was die einzelnen Berechtigungen bedeutet das für Dateien und Ordner:
Jetzt, dass Sie verstehen, was jede Berechtigung steuert, lassen Sie uns einen Blick auf ändern von Berechtigungen und die überprüfung der Ergebnisse.
Bearbeiten Von Berechtigungen
Bevor Sie können alle Berechtigungen Sie müssen Eigentümer der Datei oder des Ordners. Wenn der Besitzer ein anderer Benutzer-account oder ein system-Konto, wie Lokales System “oder” TrustedInstaller, werden Sie nicht in der Lage, die Berechtigungen Bearbeiten.
Lesen Sie meine früheren post auf, wie man den Besitz von Dateien und Ordnern in Windows, wenn Sie derzeit nicht der Besitzer. Nun, Sie sind der Besitzer, let ‘ s get ein paar Dinge aus dem Weg:
- Wenn Sie Full Control Berechtigungen auf einen Ordner für einen Benutzer, der Benutzer wird in der Lage sein, zu löschen alle Dateien oder Unterordner, unabhängig davon, welche Zugriffsrechte für die Dateien oder Unterordner.
- Standardmäßig werden Berechtigungen vererbt werden, so dass, wenn Sie möchten benutzerdefinierte Berechtigungen für eine Datei oder einen Ordner, müssen Sie zuerst deaktivieren Sie die Vererbung.
- Berechtigungen verweigern überschreiben Berechtigungen Zulassen, also verwenden Sie Sie sparsam und am besten nur auf bestimmte Benutzer, keine Gruppen
Wenn Sie mit der rechten Maustaste auf eine Datei oder einen Ordner, wählen Sie Eigenschaften und klicken Sie auf die Sicherheit Registerkarte, wir können nun versuchen, zu Bearbeiten, Berechtigungen. Gehen Sie vor und klicken Sie auf die Bearbeiten – Schaltfläche, um loszulegen.
An dieser Stelle gibt es ein paar Dinge, die Sie tun können. Erstens, werden Sie feststellen, dass die Ermöglichen die Spalte ist wohl ausgegraut und kann nicht bearbeitet werden. Dies ist aufgrund der Vererbung ich vorher gesprochen habe.
Sie können jedoch überprüfen Sie die Elemente auf die Deny – Spalte. Also, wenn Sie wollen einfach nur, um den Zugang zu einem Ordner für einen bestimmten Benutzer oder eine Gruppe aus, klicken Sie auf die Hinzufügen – Taste zuerst und sobald Sie Hinzugefügt wurde, können Sie das Kontrollkästchen Verweigern Schaltfläche weiter, um Volle Kontrolle.
Wenn Sie klicken Sie auf die Hinzufügen – Schaltfläche, geben Sie den Benutzernamen oder Gruppennamen in das Feld ein und klicken Sie dann auf Namen Überprüfen , um sicherzustellen, dass es korrekt ist. Wenn Sie sich nicht erinnern den Benutzer-oder Gruppennamen, klicken Sie auf die Schaltfläche “Erweitert” und dann klicken Sie einfach auf “Jetzt Suchen”. Es wird sich zeigen Sie alle Benutzer und Gruppen.
Klicken Sie auf OK, und die Benutzer oder eine Gruppe Hinzugefügt wird, wird die access control list. Jetzt können Sie prüfen, die Erlauben, Spalte oder Verweigern Spalte. Wie bereits erwähnt, versuchen, Verweigern nur für Benutzer anstelle von Gruppen.
Was passiert nun, wenn wir versuchen, Sie zu entfernen Sie einen Benutzer oder eine Gruppe aus der Liste aus. Nun, Sie können leicht entfernen Sie den Benutzer, den Sie gerade Hinzugefügt haben, aber wenn Sie versuchen, entfernen Sie alle Elemente, die bereits dort waren, werden Sie eine Fehlermeldung bekommen.
Um Sie zu deaktivieren Erbe, Sie haben zu gehen zurück zu den wichtigsten Sicherheits-Registerkarte für die Datei oder den Ordner und klicken Sie auf die Erweitert – Schaltfläche unten.
Auf Windows 7, werden Sie eine zusätzliche Registerkarte für die Besitzer. In Windows 10 sind, werden Sie nur verschoben, dass oben und klicken Sie Ändern. Jedenfalls in Windows 7, klicken Sie auf Ändern von Berechtigungen am unteren Rand der ersten Registerkarte.
Auf die Erweiterten Sicherheits-Einstellungen Dialogfeld, deaktivieren Sie das Gehören vererbbare Berechtigungen des übergeordneten Objektes box.
Wenn Sie das tun, wird ein weiteres Dialogfeld erscheint und fragt Sie, ob Sie möchten, konvertieren Sie die geerbten Berechtigungen, explizite Berechtigungen oder ob Sie einfach möchten, entfernen Sie alle Berechtigungen vererbt.
Es sei denn, Sie wirklich genau wissen, was Berechtigungen, die Sie wollen, schlage ich vor, die Wahl Hinzufügen (explizite Berechtigungen) und dann nur das entfernen, was Sie nicht wollen, nicht danach. Im Grunde, Klick auf Add wird halten Sie alle die gleichen Berechtigungen, aber jetzt sind Sie nicht ausgegraut sein und Sie können klicken Sie auf Entfernen , löschen Sie alle Benutzer oder eine Gruppe. Klick auf Entfernen, wird Ihnen den start mit einer sauberen Weste.
In Windows 10 sieht es etwas anders aus. Nach einem Klick auf die Advanced – Schaltfläche, klicken Sie auf Deaktivieren Sie die Vererbung.
Wenn Sie auf die Schaltfläche klicken, erhalten Sie die gleichen Optionen wie unter Windows 7, aber eben in einer anderen form. Die Convert – option ist die gleiche wie Hinzufügen und die zweite option ist die gleiche wie Entfernen.
Die einzige Sache, die Sie verstehen müssen, ist jetzt die Effektiven Berechtigungen oder Effektive Zugriff tab. Was ist also die effektiven Berechtigungen? Gut, schauen wir uns das Beispiel oben. Ich habe eine text-Datei und mein Konto, Aseem, hat die Volle Kontrolle. Was nun, wenn ich hinzufügen, ein anderes Element der Liste, so dass die Gruppe Benutzer ist, verweigert die Volle Kontrolle.
Das einzige problem hier ist, dass die Aseem Konto ist auch Teil der Benutzer – Gruppe. So habe ich Volle Kontrolle die in einer Genehmigung und Verweigern in einem anderen, die man gewinnt? Naja, wie ich oben erwähnte, zu Verweigern hat immer Vorrang vor Erlauben, so Verweigern Sie gewinnen werden, aber wir können das auch manuell bestätigen.
Klicken Sie auf Erweitert und gehen Sie auf die Effektiven Berechtigungen oder Effektive Zugriff tab. In Windows 7, klicken Sie auf die Schaltfläche Auswählen und geben Sie den Benutzer-oder Gruppennamen. In Windows 10, klicken Sie auf die Wählen Sie einen Benutzer link.
In Windows 7, sobald Sie wählen Sie die Benutzer, es wird sofort zeigen die Berechtigungen in der Liste unten. Wie Sie sehen können, werden alle Berechtigungen deaktiviert sind, macht das durchaus Sinn.
In Windows 10, müssen Sie klicken Sie auf die Ansicht des effektiven Zugangs – Taste nach der Auswahl der Benutzer. Sie erhalten auch ein schönes rotes X “kein Zugriff” und ein grünes Häkchen für die der Zugriff erlaubt, der ein bisschen einfacher zu Lesen.
So, jetzt haben Sie ziemlich viel wissen, alles was es zu wissen über Windows Datei-und Ordner-Berechtigungen. Es dauert einige spielen um sich selbst, um das zu begreifen es alle.
Die wichtigsten Punkte zu verstehen sind, müssen Sie der Eigentümer sein, um zu Bearbeiten-Berechtigungen haben und dass jeder administrator kann den Besitz von Dateien und Ordnern unabhängig von den Berechtigungen auf diese Objekte. Wenn Sie irgendwelche Fragen haben, fühlen Sie sich frei, um einen Kommentar zu schreiben. Genießen Sie!