Normaal gesproken heeft u geen zorgen hoeft te maken over machtigingen in Windows, want dat is al geregeld door het besturingssysteem. Elke gebruiker heeft een eigen profiel en een eigen set van rechten, die voorkomt niet-geautoriseerde toegang tot bestanden en mappen.
Er zijn tijden, echter, wanneer je het handmatig wilt configureren van machtigingen voor bestanden of mappen om te voorkomen dat andere gebruikers toegang tot de gegevens. Deze post is in de veronderstelling dat de andere “mensen” hebben ook toegang tot dezelfde computer die u gebruikt.
Indien niet, dan kan je net zo goed het coderen van uw harde schijf en dat is het. Echter, bij anderen kunt toegang krijgen tot de computer, zoals familie of vrienden, dan machtigingen kunnen van pas komen.
Natuurlijk, er zijn andere alternatieven, zoals het verbergen van bestanden en mappen met de bestandskenmerken of met behulp van de opdrachtprompt om te verbergen van gegevens. U kunt zelfs het verbergen van een hele schijf in Windows als u wilt.
Als u op zoek bent voor het instellen van machtigingen voor het delen van bestanden met anderen, check mijn post over het maken van een verborgen netwerk delen of het delen van bestanden tussen computers, tablets en telefoons.
Beveiliging Van Gegevens
De enige andere gelegenheid waar je nodig hebt om te knoeien met de map of het bestand machtigingen is als je een ‘ toegang Geweigerd fout wanneer u probeert toegang te krijgen tot gegevens. Dit betekent dat u kunt eigenaar worden van bestanden die geen deel uitmaken van uw huidige gebruikersaccount en toegang krijgen tot hen.
Dit is belangrijk omdat het betekent dat het instellen van machtigingen voor een bestand of map niet instaan voor de veiligheid van het bestand of de map. In Windows, een beheerder op elke Windows-PC kunt negeren de rechten op een set van bestanden en mappen door het nemen van ownership van hen. Zodra u eigenaar bent, kunt u uw eigen machtigingen.
Wat betekent dit in het engels? In principe, als u gegevens hebt u niet wilt dat anderen het zien, dan moet je ofwel niet opslaan op een computer of moet u gebruik maken van een encryptie-programma als TrueCrypt.
Voor die tech-savvy lezers, zult u waarschijnlijk zeggen; “Hey wacht, TrueCrypt is stopgezet vanwege beveiligingsrisico’ s en mogen niet gebruikt worden!” Nou, dat is correct, echter, TrueCrypt is gecontroleerd door een onafhankelijke organisatie en Fase I en Fase II is afgerond.
De enige versie die u moet downloaden is TrueCrypt 7.1 a, die is geüpload naar een geverifieerd spiegel op GitHub. Als u niet comfortabel op alle met behulp van TrueCrypt, de enige andere suggestie die ik heb is VeraCrypt, dat was de opvolger van TrueCrypt, maar vast vele gebreken.
Machtigingen voor bestanden en mappen
Nu dat we dat allemaal uit de weg, laten we praten over machtigingen in Windows. Elk bestand en elke map in Windows heeft zijn eigen set van rechten. Machtigingen kunnen worden onderverdeeld in Access Control Lijsten met gebruikers en hun bijbehorende rechten. Hier is een voorbeeld met de lijst met gebruikers aan de top en de rechten op de bodem:
Machtigingen worden ook overgenomen of niet. Normaal in Windows, elke bestand of map wordt de bijbehorende machtigingen van de bovenliggende map. Deze hiërarchie blijft gaan helemaal tot aan de root van de harde schijf. De eenvoudigste machtigingen ten minste drie gebruikers: SYSTEEM, momenteel aangemelde gebruikersaccount en de groep Administrators.
Deze rechten komen meestal uit de C:UsersUsername map op uw harde schijf. U kunt deze machtigingen door met de rechtermuisknop te klikken op een bestand of map te kiezen voor Eigenschappen en vervolgens te klikken op de Beveiliging tabblad. Voor het bewerken van machtigingen voor een bepaalde gebruiker, klik je op de gebruiker en klik vervolgens op de Bewerken knop.
Opmerking als machtigingen worden grijs weergegeven, zoals in het bovenstaande voorbeeld, de machtigingen worden overgenomen van de map. Ik zal praten over hoe je het kunt verwijderen overgenomen machtigingen verder hieronder, maar laten we eerst begrijpen van de verschillende soorten machtigingen.
Toestemming Soorten
Er zijn zes soorten machtigingen in Windows: Volledig beheer, Wijzigen, Lezen En Uitvoeren, mapinhoud weergeven, Lezenen Schrijven. Map Inhoud is de enige machtiging die is exclusief voor mappen. Er zijn meer geavanceerde kenmerken, maar je zult nooit zorgen hoeft te maken over hen.
Dus wat doe elk van deze rechten? Nou, hier is een mooi diagram vanaf de website van Microsoft die breekt op wat elk van deze rechten betekent voor bestanden en mappen:
Nu dat je begrijpt wat ze toestemming controles, laten we een kijkje nemen bij het wijzigen van machtigingen en het controleren van de resultaten.
Het Bewerken Van Machtigingen
Voordat u het kunt bewerken, machtigingen, je moet de eigenaar van het bestand of de map. Als de eigenaar van een ander gebruiker account of een account van Lokale Systeem of TrustedInstaller, zult u niet in staat om te bewerken van de machtigingen.
Lees mijn vorige post over hoe je eigenaar worden van bestanden en mappen in Windows als u bent momenteel niet de eigenaar. Nu dat u de eigenaar bent, laten we een paar dingen uit de weg:
- Als u Volledig beheer – machtigingen voor een map voor een gebruiker, is de gebruiker in staat zal zijn om te verwijderen van bestand of submap ongeacht de machtigingen die zijn ingesteld voor deze bestanden of submappen.
- Standaard machtigingen worden overgenomen, dus als u wilt aangepaste machtigingen voor een bestand of map, moet u deze eerst uitschakelen erfenis.
- De machtiging weigeren negeren Toestaan machtigingen, dus gebruik ze met mate en bij voorkeur alleen specifieke gebruikers en groepen
Als u met de rechtermuisknop klikt op een bestand of map, kies Eigenschappen en klik op het Veiligheid tabblad kunnen we nu proberen om u een aantal rechten. Ga je gang en klik op de Bewerken knop om te beginnen.
Op dit punt, er zijn een paar dingen die je kunt doen. Ten eerste, zult u merken dat het Toestaan kolom is waarschijnlijk grijs weergegeven en kunnen niet worden bewerkt. Dit is het gevolg van de erfenis die ik al eerder over sprak.
Echter, kunt u controleren of items op het Ontkennen van de kolom. Dus als je gewoon wilt om de toegang te blokkeren naar een map van een specifieke gebruiker of groep, klikt u op de Toevoegen knop en eenmaal toegevoegd, kunt u de Ontzeggen knop naast de Volledige Controle.
Wanneer u op de Toevoegen knop, je typt de naam van de gebruiker of groep naam in het vak en klik vervolgens op Namen Controleren om ervoor te zorgen dat het correct is. Als je niet meer weet wat de naam van gebruiker of groep, klikt u op de knop Geavanceerd te klikken en vervolgens klikt u op Nu Zoeken. Het zal u tonen alle gebruikers en groepen.
Klik op OK en de gebruiker of groep toegevoegd aan de access control list. U kunt nu het Toestaan van een kolom of Weigeren kolom. Zoals vermeld, probeert u Weigeren alleen voor gebruikers in plaats van groepen.
Maar wat gebeurt er nu als we proberen te verwijderen van een gebruiker of groep uit de lijst. Goed, kunt u het gemakkelijk verwijderen van de gebruiker die u zojuist hebt toegevoegd, maar als u probeert te verwijderen van de items die waren er al, zult u een foutmelding krijgen.
Om te schakelen erfenis, moet je om terug te gaan naar de hoofd-tabblad Beveiliging voor het bestand of de map en klik op de Advanced knop aan de onderkant.
Op Windows 7, je een extra tabblad voor de Eigenaar. In Windows 10, ze zijn net verhuisd, die naar de top en klikt u op Wijzigen. Hoe dan ook, in Windows 7, klikt u op Machtigingen Wijzigen aan de onderkant van de eerste tabblad.
Op de Geavanceerde beveiligingsinstellingen dialoog, schakelt het Zijn overneembare machtigingen van dit object ouder vak.
Wanneer u dat doet, een ander dialoogvenster pop-up en het zal u vragen of u wilt converteren de overgenomen machtigingen om expliciete machtigingen of wilt u gewoon tot het verwijderen van alle machtigingen overgenomen.
Tenzij je echt precies weet welke rechten u wilt, stel ik voor de keuze Toevoegen (expliciete machtigingen) en dan gewoon verwijderen wat je niet wilt achteraf. In principe, te klikken op Toevoegen houden allemaal dezelfde rechten, maar ze zal niet worden grijs weergegeven en kunt u op Verwijderen om het verwijderen van een gebruiker of groep. Te klikken op Verwijderen, begint u met een schone lei.
In Windows 10, het ziet er een beetje anders. Na het klikken op de Geavanceerd knop, klikt u op Uitschakelen Erfenis.
Wanneer u op die knop klikt, krijg je dezelfde opties als in Windows 7, maar gewoon in een andere vorm. De Convert optie is hetzelfde als Toevoegen en de tweede optie is hetzelfde als Verwijderen.
Het enige wat je moet juist nu is de Effectieve Machtigingen of Effectieve Toegang tabblad. Dus wat is effectieve machtigingen? Nou, laten we zien in het bovenstaande voorbeeld. Ik heb een tekst bestand en mijn account, Aseem, heeft de Volledige Controle. Wat nu als ik voeg nog een item aan de lijst, zodat de groep Gebruikers is geweigerd Volledige Controle.
Het enige probleem hier is dat de Aseem account is ook een deel van de Gebruikers groep. Dus ik heb de Volledige Controle over een toestemming Weigeren in een andere, die men wint? Nou, zoals ik hierboven vermeld, Ontkennen heeft altijd prioriteit boven Toe, dus Ontkennen zal winnen, maar we kunnen ook bevestigen dat u dit handmatig.
Klik op Geavanceerd en ga naar de Effectieve Machtigingen of Effectieve Toegang tabblad. In Windows 7, klikt u op de knop Selecteer en typ de naam van gebruiker of groep. In Windows 10, klik op de Selecteer een gebruiker koppelen.
In Windows 7, als je eenmaal selecteer de gebruiker, het direct weergeven van de machtigingen in de lijst hieronder. Zoals u kunt zien, alle rechten zijn uitgeschakeld, wat logisch is.
In Windows 10, klikt u op de Weergave van de daadwerkelijke toegang knop na het selecteren van de gebruiker. U krijgt ook een mooie rode X voor geen-toegang en een groen vinkje voor de toegang verboden, dat is een stuk makkelijker om te lezen.
Dus nu ben je al vrij veel weet alles wat er te weten over Windows machtigingen voor bestanden en mappen. Het doet wat spelen uzelf in om onder de knie te krijgen.
De belangrijkste punten begrijpen zijn dat je nodig hebt om de eigenaar voor het bewerken van machtigingen en dat elke beheerder kan eigenaar worden van bestanden en mappen, ongeacht de machtigingen voor die objecten. Als u vragen hebt, voel je vrij om een reactie te plaatsen. Genieten!