Bagaimana Membuat Kebenaran Fail dan Folder di Windows

Biasanya, anda tidak perlu risau tentang keizinan di Windows kerana sudah diurus oleh sistem operasi. Setiap pengguna mempunyai profil mereka sendiri dan set kebenaran mereka sendiri, yang menghalang akses yang tidak dibenarkan kepada fail dan folder.

Walau bagaimanapun, ada kalanya apabila anda ingin mengkonfigurasi kebenaran secara manual pada satu set fail atau folder untuk mengelakkan pengguna lain daripada mengakses data. Jawatan ini mengandaikan "orang" yang lain juga mempunyai akses ke komputer yang sama yang anda gunakan.

Jika tidak, anda juga boleh menyulitkan cakera keras anda dan itu sahaja. Walau bagaimanapun, apabila orang lain boleh mengakses komputer, seperti keluarga atau rakan, maka kebenaran boleh berguna.

Sudah tentu, terdapat alternatif lain seperti menyembunyikan fail dan folder menggunakan atribut fail atau dengan menggunakan command prompt untuk menyembunyikan data. Anda juga boleh menyembunyikan seluruh pemacu di Windows jika anda suka.

Sekiranya anda ingin menetapkan keizinan untuk berkongsi fail dengan orang lain, lihat siaran saya untuk membuat bahagian rangkaian tersembunyi atau cara untuk berkongsi fail di seluruh komputer, tablet dan telefon.

Keselamatan Data

Satu-satunya acara lain di mana anda perlu mengacaukan dengan folder atau keizinan fail adalah apabila anda mendapat ralat Kebenaran Ditolak semasa cuba mengakses data. Ini bermakna anda boleh mengambil pemilikan fail yang tidak termasuk dalam akaun pengguna anda dan masih mengaksesnya.

Ini penting kerana ini bermakna penetapan keizinan pada fail atau folder tidak menjamin keselamatan fail atau folder itu. Di Windows, pentadbir di mana-mana PC Windows boleh mengatasi kebenaran pada satu set fail dan folder dengan mengambil pemilikannya. Sebaik sahaja anda memiliki pemilikan, anda boleh menetapkan keizinan anda sendiri.

Jadi apa maksudnya dalam bahasa Inggeris? Pada dasarnya, jika anda mempunyai data yang anda tidak mahu orang lain melihat, maka anda sama ada tidak menyimpannya pada komputer itu sama sekali atau anda harus menggunakan alat penyulitan seperti TrueCrypt.

Bagi mereka pembaca teknologi yang pintar, anda mungkin akan berkata "Hati tunggu, TrueCrypt telah dihentikan kerana kelemahan keselamatan dan tidak boleh digunakan!" Namun, yang betul, bagaimanapun, TrueCrypt telah diaudit oleh organisasi bebas dan Fasa I dan Fasa II telah selesai.

Satu-satunya versi yang perlu anda muat turun ialah TrueCrypt 7.1a, yang telah dimuat naik ke cermin yang disahkan di GitHub. Jika anda tidak selesa sama sekali menggunakan TrueCrypt, satu-satunya cadangan yang saya ada ialah VeraCrypt, yang merupakan pengganti kepada TrueCrypt, tetapi tetap banyak kelemahan.

Kebenaran Fail dan Folder

Sekarang bahawa kita mendapat semua itu, mari kita bercakap mengenai kebenaran di Windows. Setiap fail dan setiap folder dalam Windows mempunyai set kebenaran sendiri. Kebenaran boleh dipecahkan kepada Senarai Kawalan Akses dengan pengguna dan hak mereka yang sepadan. Berikut adalah contoh dengan senarai pengguna di bahagian atas dan hak di bahagian bawah:

Kebenaran sama ada diwariskan atau tidak. Biasanya dalam Windows, setiap fail atau folder mendapat kebenaran mereka dari folder induk. Hierarki ini terus berjalan sehingga akar cakera keras. Kebenaran paling mudah mempunyai sekurang-kurangnya tiga pengguna: SISTEM, yang sedang log masuk dalam akaun pengguna dan kumpulan Pentadbir.

Kebenaran ini biasanya berasal dari C: \ Users \ Username folder pada pemacu keras anda. Anda boleh mengakses keizinan ini dengan mengklik kanan pada fail atau folder, memilih Hartanah dan kemudian klik pada Keselamatan tab. Untuk mengedit kebenaran untuk pengguna tertentu, klik pada pengguna itu dan kemudian klik Edit butang.

Ambil perhatian bahawa jika kebenaran dilengkapkan, seperti dalam contoh di atas, keizinan diwarisi dari folder yang mengandungi. Saya akan membincangkan bagaimana anda boleh mengalih keluar keizinan yang diwariskan di bawah, tetapi terlebih dahulu, mari memahami jenis kebenaran yang berbeza.

Jenis Kebenaran

Terdapat pada dasarnya enam jenis kebenaran di Windows: Kawalan Penuh, Ubah suai, Baca & Jalankan, Senarai Kandungan Folder, Baca, dan Tulis. Senarai Kandungan Folder adalah satu-satunya kebenaran yang eksklusif untuk folder. Terdapat atribut yang lebih maju, tetapi anda tidak perlu risau tentang perkara tersebut.

Jadi apa maksud setiap kebenaran ini? Nah, di sini adalah carta bagus dari laman web Microsoft yang memecahkan apa yang setiap kebenaran bermaksud untuk fail dan folder:

Sekarang bahawa anda memahami apa kawalan setiap kebenaran, mari kita melihat mengubah beberapa kebenaran dan menyemak hasilnya.

Mengedit Kebenaran

Sebelum anda boleh mengedit sebarang kebenaran, anda perlu memiliki pemilikan fail atau folder. Jika pemilik adalah akaun pengguna lain atau akaun sistem seperti Sistem Tempatan atau TrustedInstaller, anda tidak akan dapat mengedit kebenaran.

Baca jawatan terdahulu saya tentang cara mengambil pemilikan fail dan folder dalam Windows jika anda bukan pemiliknya pada masa ini. Sekarang bahawa anda pemilik, mari kita dapatkan beberapa perkara lagi:

1. Jika anda tetapkan Kawalan Penuh keizinan pada folder untuk pengguna, pengguna akan dapat memadam sebarang fail atau subfolder tanpa mengira keizinan apa yang ditetapkan untuk fail atau subfolder tersebut.

2. Dengan izin lalai diwariskan, jadi jika anda mahu keizinan tersuai untuk fail atau folder, anda perlu melumpuhkan warisan terlebih dahulu.

3. Tolak izin menimpa Izinkan izin, jadi gunakannya dengan berhati-hati dan lebih disukai hanya pada pengguna tertentu, bukan kelompok

Jika anda klik kanan pada fail atau folder, pilih Hartanah dan klik pada Keselamatan tab, kini kita boleh cuba untuk mengedit beberapa kebenaran. Teruskan dan klik Edit butang untuk bermula.

Pada ketika ini, terdapat beberapa perkara yang boleh anda lakukan. Pertama, anda akan melihat bahawa Benarkan lajur mungkin dihiasi dan tidak dapat diedit. Ini kerana warisan yang saya bicarakan sebelumnya.

Walau bagaimanapun, anda boleh menyemak item pada Deny kolum. Jadi jika anda hanya mahu menyekat akses ke folder untuk pengguna atau kumpulan tertentu, klik Tambah butang pertama dan sekali ditambah, anda boleh menyemak Deny butang di sebelah Kawalan Penuh.

Apabila anda mengklik Tambah butang, anda perlu menaip nama pengguna atau nama kumpulan ke dalam kotak dan kemudian klik Semak Nama untuk memastikan ia betul. Jika anda tidak ingat pengguna atau nama kumpulan, klik pada butang Lanjutan dan kemudian klik sahaja Cari Sekarang. Ia akan menunjukkan kepada anda semua pengguna dan kumpulan.

Klik OK dan pengguna atau kumpulan akan ditambah ke senarai kawalan akses. Sekarang anda boleh menyemak Benarkan lajur atau Deny kolum. Seperti yang dinyatakan, cuba gunakan Deny hanya untuk pengguna dan bukannya kumpulan.

Sekarang apa yang berlaku jika kami cuba mengalih keluar pengguna atau kumpulan dari senarai. Nah, anda dengan mudah boleh mengalih keluar pengguna yang anda baru tambah, tetapi jika anda cuba mengalih keluar sebarang item yang sudah ada, anda akan mendapat mesej ralat.

Untuk mematikan warisan, anda perlu kembali ke tab Keselamatan utama untuk fail atau folder dan klik pada Advanced butang di bahagian bawah.

Pada Windows 7, anda akan mempunyai satu tab tambahan Pemilik. Di Windows 10, mereka hanya memindahkannya ke bahagian atas dan anda perlu mengklik Ubah. Bagaimanapun, pada Windows 7, klik pada Tukar Kebenaran di bahagian bawah tab pertama.

Pada Tetapan Keselamatan Lanjutan dialog, hapus centang Sertakan keizinan yang diwariskan daripada ibu bapa objek ini kotak.

Apabila anda berbuat demikian, satu lagi kotak dialog akan muncul dan ia akan menanyakan kepada anda sama ada anda mahu menukar kebenaran yang diwariskan kepada kebenaran eksplisit atau sama ada anda hanya mahu menghapuskan semua kebenaran yang diwarisi.

Kecuali anda benar-benar tahu apa keizinan yang anda mahu, saya cadangkan memilih Tambah (kebenaran eksplisit) dan kemudian hanya mengeluarkan apa sahaja yang anda tidak mahu selepas itu. Pada dasarnya, klik pada Tambah akan menyimpan semua keizinan yang sama, tetapi sekarang mereka tidak akan dilancarkan dan anda boleh mengklik Keluarkan untuk memadam mana-mana pengguna atau kumpulan. Mengklik Keluarkan, akan memulakan anda dengan slate yang bersih.

Dalam Windows 10, ia kelihatan sedikit berbeza. Selepas mengklik pada Advanced butang, anda perlu klik Lumpuhkan Pusaka.

Apabila anda mengklik pada butang itu, anda akan mendapat pilihan yang sama seperti di Windows 7, tetapi hanya dalam bentuk yang berbeza. The Tukar pilihan adalah sama seperti Tambah dan pilihan kedua adalah sama seperti Keluarkan.

Satu-satunya perkara yang perlu difahami sekarang ialah Kebenaran Berkesan atau Akses Berkesan tab. Jadi apakah kebenaran yang berkesan? Nah, mari lihat contoh di atas. Saya mempunyai fail teks dan akaun saya, Aseem, mempunyai Kawalan Penuh. Sekarang bagaimana jika saya menambah item lain ke dalam senarai supaya kumpulan itu Pengguna ditolak Kawalan Penuh.

Satu-satunya masalah di sini adalah bahawa Aseem akaun juga merupakan sebahagian daripada Pengguna kumpulan. Jadi saya mempunyai Kawalan Penuh dalam satu kebenaran dan Deny dalam yang lain, yang mana satu menang? Nah, seperti yang saya sebutkan di atas, Deny selalu mengatasi Allow, jadi Deny akan menang, tetapi kita juga boleh mengesahkannya secara manual.

Klik pada Advanced dan pergi ke Kebenaran Berkesan atau Akses Berkesan tab. Di Windows 7, klik butang Pilih dan ketik nama pengguna atau kumpulan. Dalam Windows 10, klik pada Pilih pengguna pautan.

Di Windows 7, sebaik sahaja anda memilih pengguna, ia akan serta-merta menunjukkan keizinan dalam kotak senarai di bawah. Seperti yang anda lihat, semua kebenaran tidak ditandai, yang masuk akal.

Di Windows 10, anda perlu mengklik Lihat akses yang berkesan butang selepas memilih pengguna. Anda juga akan mendapatkan X merah yang bagus tanpa akses dan tanda semak hijau untuk akses yang dibenarkan, yang sedikit mudah dibaca.

Jadi sekarang anda cukup tahu semua yang ada mengetahui tentang fail Windows dan keizinan folder. Ia mengambil sedikit bermain di sekeliling diri anda untuk mendapatkan semua itu.

Perkara utama untuk memahami ialah anda perlu menjadi pemilik untuk mengedit kebenaran dan bahawa mana-mana pentadbir boleh mengambil pemilikan fail dan folder tanpa mengira keizinan pada objek tersebut. Sekiranya anda mempunyai sebarang soalan, jangan lepaskan komen. Nikmati!