כיצד להגדיר הרשאות קבצים ותיקיות ב - Windows

בדרך כלל, אתה לא צריך לדאוג לגבי הרשאות ב- Windows כי זה כבר לטפל על ידי מערכת ההפעלה. לכל משתמש יש פרופיל משלו וערכת הרשאות משלו, שמונעת גישה לא מורשית לקבצים ותיקיות.

עם זאת, יש מקרים שבהם תרצה להגדיר באופן ידני את ההרשאות בקבוצת קבצים או תיקיות כדי למנוע ממשתמשים אחרים לגשת לנתונים. הודעה זו היא בהנחה של "אנשים" אחרים יש גם גישה לאותו מחשב שבו אתה משתמש.

אם לא, אתה יכול גם פשוט להצפין את הכונן הקשיח שלך וזהו. עם זאת, כאשר אחרים יכולים לגשת למחשב, כמו משפחה או חברים, אז הרשאות יכול לבוא שימושי.

כמובן, יש חלופות אחרות כמו הסתרת קבצים ותיקיות באמצעות תכונות קובץ או באמצעות שורת הפקודה כדי להסתיר נתונים. אתה יכול אפילו להסתיר כונן שלם ב- Windows אם אתה רוצה.

אם אתה מעוניין להגדיר הרשאות כדי לשתף קבצים עם אחרים, עיין בהודעה שלי על יצירת שיתוף רשת מוסתר או כיצד לשתף קבצים במחשבים, בטאבלטים ובטלפונים.

אבטחת מידע

האירוע היחיד שבו אתה צריך להתעסק עם תיקיות או קובץ הרשאות היא כאשר אתה מקבל הרשאה נדחתה הרשאה כאשר מנסים לגשת לנתונים. פירוש הדבר שאתה יכול לקחת בעלות על קבצים שאינם שייכים לחשבון המשתמש הנוכחי שלך ועדיין לגשת אליהם.

זה חשוב כי זה אומר כי הגדרת הרשאות על קובץ או תיקייה אינה מבטיחה את האבטחה של קובץ או תיקיה. ב- Windows, מנהל מערכת בכל מחשב Windows יכול לעקוף את ההרשאות על קבוצה של קבצים ותיקיות על ידי לקיחת בעלות עליהם. ברגע שיש לך בעלות, תוכל להגדיר את ההרשאות שלך.

אז מה זה אומר באנגלית? בעיקרון, אם יש לך נתונים שאתה לא רוצה שאחרים יראו, אז אתה צריך גם לא לאחסן את זה במחשב בכלל או שאתה צריך להשתמש בכלי הצפנה כמו TrueCrypt.

עבור אלה קוראי ידע טק, אתה בטח אומר "היי לחכות, TrueCrypt הופסק עקב פגיעויות אבטחה לא צריך לשמש!" ובכן, זה נכון, עם זאת, TrueCrypt כבר מבוקר על ידי ארגון עצמאי השלב הראשון והשלב השני הושלמו.

הגרסה היחידה שאתה צריך להוריד הוא TrueCrypt 7.1a, אחד כי הועלה למראה מאומת על GitHub. אם אתה לא נוח בכלל באמצעות TrueCrypt, ההצעה היחידה שיש לי היא VeraCrypt, אשר היה היורש TrueCrypt, אבל קבוע רבים של פגמים.

הרשאות קבצים ותיקיות

עכשיו שיש לנו את כל זה מן הדרך, בוא נדבר על הרשאות ב- Windows. כל קובץ וכל תיקיה ב- Windows יש קבוצה משלה של הרשאות. הרשאות ניתן לשבור לתוך רשימות בקרת גישה עם המשתמשים ואת הזכויות המקביל שלהם. הנה דוגמה עם רשימת המשתמשים בחלק העליון ואת הזכויות בתחתית:

הרשאות הן גם בירושה או לא. בדרך כלל ב- Windows, כל קובץ או תיקיה מקבל הרשאות שלהם מתיקיית האב. היררכיה זו ממשיכה כל הדרך עד השורש של הכונן הקשיח. ההרשאות הפשוטות כוללות לפחות שלושה משתמשים: SYSTEM, מחובר כעת לחשבון משתמש ולקבוצת Administrators.

הרשאות אלה בדרך כלל מגיעים C: \ Users \ שם משתמש תיקייה בכונן הקשיח. תוכל לגשת להרשאות אלה על ידי לחיצה ימנית על קובץ או תיקיה, בחירה נכסים ולאחר מכן לחיצה על אבטחה לשונית. כדי לערוך הרשאות עבור משתמש מסוים, לחץ על משתמש זה ולאחר מכן לחץ על ערוך כפתור.

שים לב שאם ההרשאות מופיעות באפור, כמו בדוגמה שלמעלה, ההרשאות עוברות בירושה מהתיקיה המכילה. אני אדבר על אופן ההסרה של הרשאות בירושה בהמשך, אך תחילה נבין את סוגי ההרשאות השונות.

סוגי הרשאות

יש בעצם שישה סוגים של הרשאות ב- Windows: שליטה מלאה, שנה, קריאה וביצוע, רשימת תוכן תיקיה, לקרוא, ו כתוב. רשימת תוכן תיקיה היא ההרשאה היחידה הבלעדית לתיקיות. יש תכונות מתקדמות יותר, אבל אתה לעולם לא צריך לדאוג אלה.

אז מה המשמעות של כל ההרשאות האלה? ובכן, הנה תרשים נחמד מאתר האינטרנט של מיקרוסופט כי מעברי על מה כל הרשאות אמצעי קבצים ותיקיות:

עכשיו שאתה מבין מה כל פקדה הרשאה, בואו נסתכל על שינוי כמה הרשאות לבדוק את התוצאות.

עריכת הרשאות

לפני שתוכל לערוך הרשאות, עליך להיות בעל בעלות על הקובץ או התיקיה. אם הבעלים הוא חשבון משתמש אחר או חשבון מערכת כגון System Local או TrustedInstaller, לא תוכל לערוך את ההרשאות.

קרא את ההודעה הקודמת שלי על איך לקחת בעלות על קבצים ותיקיות ב- Windows אם אתה כרגע לא הבעלים. עכשיו שאתה הבעלים, בואו לקבל עוד כמה דברים מהדרך:

1. אם תגדיר שליטה מלאה הרשאות בתיקייה עבור משתמש, המשתמש יוכל למחוק כל קובץ או תיקיית משנה ללא תלות בהרשאות המוגדרות עבור קבצים או תיקיות משנה אלה.

2. כברירת מחדל ההרשאות עוברות בירושה, לכן אם אתה מעוניין בהרשאות מותאמות אישית עבור קובץ או תיקיה, תחילה עליך להשבית את הירושה.

3. מנע הרשאות דחייה לאפשר הרשאות, לכן השתמש בהן במשורה ועדיף רק על משתמשים ספציפיים, לא על קבוצות

אם תלחץ באמצעות לחצן העכבר הימני על קובץ או תיקיה, בחר נכסים ולחץ על אבטחה , עכשיו אנחנו יכולים לנסות לערוך כמה הרשאות. לחץ על ערוך כדי להתחיל.

בשלב זה, יש כמה דברים שאתה יכול לעשות. ראשית, תוכל להבחין כי להתיר העמודה היא כנראה אפור ולא ניתן לערוך. זה בגלל הירושה שדיברתי עליה קודם.

עם זאת, אתה יכול לבדוק פריטים על דחה טור. אז אם אתה רק רוצה לחסום גישה לתיקייה עבור משתמש או קבוצה ספציפיים, לחץ על הוסף כפתור הראשון הוסיף פעם אחת, אתה יכול לבדוק את דחה ליד שליטה מלאה.

כאשר אתה לוחץ על הוסף , עליך להקליד את שם המשתמש או את שם הקבוצה בתיבה ולאחר מכן לחץ על בדוק שמות כדי לוודא שזה נכון. אם אינך זוכר את המשתמש או את שם הקבוצה, לחץ על הלחצן מתקדם ולאחר מכן פשוט לחץ על תמצא עכשיו. זה יראה לך את כל המשתמשים והקבוצות.

לחץ על אישור והמשתמש או הקבוצה יתווספו לרשימת בקרת הגישה. עכשיו אתה יכול לבדוק את להתיר עמודה או דחה טור. כאמור, נסה להשתמש דחה רק למשתמשים במקום לקבוצות.

עכשיו מה קורה אם ננסה להסיר משתמש או קבוצה מהרשימה. ובכן, אתה יכול בקלות להסיר את המשתמש שהוספת זה עתה, אבל אם תנסה להסיר את כל הפריטים שכבר היו שם, תקבל הודעת שגיאה.

כדי להשבית את הירושה, אתה צריך לחזור אל הכרטיסייה אבטחה הראשי עבור הקובץ או התיקיה ולחץ על מתקדם כפתור בתחתית.

ב - Windows 7, אתה אחד הכרטיסייה נוספת עבור בעלים. ב- Windows 10, הם פשוט עברו את זה לראש ואתה צריך ללחוץ שינוי. בכל מקרה, ב- Windows 7, לחץ על שינוי הרשאות בתחתית הכרטיסייה הראשונה.

על הגדרות אבטחה מתקדמות שיח, בטל את הסימון כלול הרשאות ניתנות להרשאה מהאב של אובייקט זה קופסא.

כאשר תעשה זאת, תיפתח תיבת דו-שיח אחרת והיא תשאל אותך אם ברצונך להמיר את ההרשאות בירושה להרשאות מפורשות או אם ברצונך להסיר את כל ההרשאות בירושה.

אלא אם כן אתה באמת יודע בדיוק מה ההרשאות שאתה רוצה, אני מציע לבחור הוסף (הרשאות מפורשות) ולאחר מכן פשוט להסיר את מה שאתה לא רוצה אחר כך. בעיקרון, לחיצה על הוסף ישמור את כל ההרשאות אותו, אבל עכשיו הם לא יהיה אפור ואתה יכול ללחוץ הסר כדי למחוק כל משתמש או קבוצה. לחיצה הסר, יתחיל אותך עם לוח נקי.

ב- Windows 10, זה נראה קצת שונה. לאחר לחיצה על מתקדם כפתור, אתה צריך ללחוץ על השבת את הירושה.

כאשר תלחץ על כפתור זה, תקבל את אותן אפשרויות כמו ב- Windows 7, אבל רק בצורה אחרת. ה להמיר אפשרות זהה הוסף ואת האפשרות השנייה היא זהה הסר.

הדבר היחיד שאתה צריך להבין עכשיו הוא הרשאות אפקטיביות או גישה יעילה לשונית. אז מה ההרשאות יעיל? ובכן, בוא נראה את הדוגמה שלמעלה. יש לי קובץ טקסט וחשבון שלי, אסים, יש שליטה מלאה. עכשיו מה אם אני מוסיף עוד פריט לרשימת כך הקבוצה משתמשים נדחתה שליטה מלאה.

הבעיה היחידה כאן היא כי אסים החשבון הוא גם חלק משתמשים קבוצה. אז יש לי שליטה מלאה בהרשאה אחת ו דני אחר, איזה מהם מנצח? ובכן, כפי שציינתי לעיל, דחייה תמיד דוחה לאפשר, כך דני ינצח, אבל אנחנו יכולים גם לאשר את זה באופן ידני.

לחץ על מתקדם וללכת אל הרשאות אפקטיביות או גישה יעילה לשונית. ב- Windows 7, לחץ על הלחצן בחר והקלד את המשתמש או את שם הקבוצה. ב- Windows 10, לחץ על בחר משתמש קישור.

ב- Windows 7, לאחר שתבחר את המשתמש, הוא יציג באופן מיידי את ההרשאות בתיבת הרשימה שבהמשך. כפי שאתם יכולים לראות, כל ההרשאות אינן מסומנות, וזה הגיוני.

ב - Windows 10, אתה צריך ללחוץ על הצג גישה יעילה לאחר בחירת המשתמש. תוכלו גם לקבל X אדום נחמד ללא גישה סימן ביקורת ירוק עבור גישה מותר, וזה קצת יותר קל לקרוא.

אז עכשיו אתה די יודע את כל מה שיש לדעת על קובץ Windows ותיקיות הרשאות. זה לוקח קצת לשחק סביב עצמך כדי לקבל את העיקרון של כל זה.

הנקודות העיקריות להבין שאתה צריך להיות הבעלים כדי לערוך הרשאות וכי כל מנהל יכול לקחת בעלות על קבצים ותיקיות ללא קשר ההרשאות על אובייקטים אלה. אם יש לך שאלות, אל תהסס לכתוב הערה. תהנה!