Normalno, ne morate se brinuti o dozvolama u sustavu Windows jer to već preuzima operativni sustav. Svaki korisnik ima vlastiti profil i vlastiti skup dozvola, koji sprečava neovlašteni pristup datotekama i mapama.
Međutim, postoji vrijeme kada želite ručno konfigurirati dozvole na skupu datoteka ili mapa kako biste spriječili druge korisnike da pristupaju podacima. Ovaj post pretpostavlja da ostali "ljudi" također imaju pristup istom računalu koje upotrebljavate.
Ako ne, možete samo šifrirati vaš tvrdi disk i to je to. Međutim, kada drugi mogu pristupiti računalu, poput obitelji ili prijatelja, dozvole mogu biti korisne.
Naravno, postoje i druge mogućnosti poput skrivanja datoteka i mapa pomoću atributa datoteka ili pomoću naredbenog retka za skrivanje podataka. Možete čak i sakriti cijeli pogon u sustavu Windows ako vam se sviđa.
Ako želite postaviti dozvole za dijeljenje datoteka s drugima, provjerite moj post o izradi skrivenog dijeljenja mreže ili kako dijeliti datoteke na računalima, tabletima i telefonima.
Jedina druga prilika u kojoj ćete se morati zabrljati s dozvolama mape ili datoteka jest kada dobijete poruku o odbijanju dozvole prilikom pokušaja pristupa podacima. To znači da možete preuzeti vlasništvo nad datotekama koje ne pripadaju vašem trenutačnom korisničkom računu i dalje im pristupiti.
To je važno jer znači da postavljanje dopuštenja za datoteku ili mapu ne jamči sigurnost te datoteke ili mape. U sustavu Windows, administrator na bilo kojem Windows računalu može nadjačati dozvole na skupu datoteka i mapa tako što će ih preuzeti. Nakon što imate vlasništvo, možete postaviti vlastita dopuštenja.
Pa što to znači na engleskom? U osnovi, ako imate podatke koje ne želite da drugi vide, uopće ih ne biste smjeli pohraniti na tom računalu ili biste trebali koristiti alat za šifriranje poput TrueCrypt.
Za one čitatelje koji su pametni, vjerojatno ćete reći "Hej čekaj, TrueCrypt je prekinut zbog sigurnosnih propusta i ne smije se koristiti!" Pa, to je točno, međutim, TrueCrypt je revidirao nezavisna organizacija i Završena je faza I i faza II.
Jedina verzija koju trebate preuzeti je TrueCrypt 7.1a, onaj koji je prenesen u provjereno ogledalo na GitHubu. Ako se uopće ne sviđa pomoću TrueCrypt, jedini drugi prijedlog koji imam je VeraCrypt, koja je naslijedila TrueCrypt, ali je fiksirala mnoge nedostatke.
Sada kada smo sve to izostavili, razgovarajmo o dozvolama u sustavu Windows. Svaka datoteka i svaka mapa u sustavu Windows ima vlastiti skup dozvola. Dozvole se mogu podijeliti Popis za kontrolu pristupa s korisnicima i odgovarajućim pravima. Evo primjera s popisom korisnika pri vrhu i pravima na dnu:
Dopuštenja su ili naslijeđena ili ne. Normalno u sustavu Windows, svaka datoteka ili mapa dobiva svoja dopuštenja iz glavne mape. Ova hijerarhija nastavlja sve do korijena tvrdog diska. Najjednostavnija dozvola ima najmanje tri korisnika: SUSTAV, trenutno prijavljeni korisnički račun i grupu Administratori.
Ove dozvole obično dolaze iz C: \ Users \ korisničko ime mapu na tvrdom disku. Te dopuštenja možete pristupiti tako da desnom tipkom miša kliknete datoteku ili mapu, odabirom Nekretnine i zatim kliknete na sigurnosti kartica. Da biste uredili dopuštenja za određenog korisnika, kliknite tog korisnika, a zatim kliknite gumb Uredi dugme.
Imajte na umu da ako su dozvole izražene sive boje, kao u gornjem primjeru, dozvole se nasljeđuju iz mape koja sadrži. Razgovarat ću o tome kako kasnije možete ukloniti naslijeđene dozvole, ali prvo ćemo razumjeti različite vrste dozvola.
Postoje u osnovi šest vrsta dozvola u sustavu Windows: Potpuna kontrola, izmijeniti, Pročitajte i izvršite, Sadržaj popisa popisa, Čitati, i Pisati. Sadržaj popisa popisa je jedino dopuštenje koje je isključivo za mape. Postoji više naprednih atributa, ali nikada se nećete morati brinuti o tim.
Pa što znače svaka od tih dozvola? Evo, ovo je lijepo grafikon s Microsoftove internetske stranice koji razbija o tome što svaka dozvola znači za datoteke i mape:
Sada kada shvatite što svaka dozvola kontrolira, pogledajmo izmjenu nekih dozvola i provjeru rezultata.
Prije nego što možete urediti dopuštenja, morate imati vlasništvo nad datotekom ili mapama. Ako je vlasnik drugi korisnički račun ili račun za sustav poput lokalnog sustava ili TrustedInstaller, nećete moći urediti dopuštenja.
Pročitajte prethodni post o tome kako preuzeti vlasništvo nad datotekama i mapama u sustavu Windows ako trenutno niste vlasnik. Sada kada ste vlasnik, imamo još nekoliko stvari:
Ako postavite Potpuna kontrola dopuštenja za mapu za korisnika, korisnik će moći izbrisati bilo koju datoteku ili podmapu bez obzira na dozvolu koja je postavljena za te datoteke ili podmape.
Prema zadanim su dozvolama naslijeđene, pa ako želite prilagođene dozvole za datoteku ili mapu, najprije morate onemogućiti nasljedstvo.
Poništavanje dopuštenja dozvola Dopusti dozvole, stoga ih koristite štedljivo i po mogućnosti samo na određenim korisnicima, a ne grupama
Ako desnom tipkom miša kliknete na datoteku ili mapu, odaberite Nekretnine i kliknite na sigurnosti sada možemo pokušati urediti neke dozvole. Idite naprijed i kliknite gumb Uredi da biste započeli.
U ovom trenutku, postoji nekoliko stvari koje možete učiniti.Prvo ćete primijetiti da je dopustiti Stupac je vjerojatno sive i ne može se uređivati. To je zbog baštine o kojoj sam govorio ranije.
Međutim, možete provjeriti stavke na poreći kolona. Dakle, ako samo želite blokirati pristup mapi za određenog korisnika ili grupe, kliknite Dodati gumb prvi i jednom dodao, možete provjeriti poreći pokraj gumba Potpuna kontrola.
Kada kliknete gumb Dodati gumb, morate upisati korisničko ime ili naziv grupe u okvir i zatim kliknite na Provjerite imena kako bi bili sigurni da je ispravna. Ako se ne sjećate imena korisnika ili grupe, kliknite gumb Napredno, a zatim kliknite Pronađi sada, Pokazat će vam sve korisnike i grupe.
Kliknite U redu i korisnik ili grupa će biti dodani na popis kontrole pristupa. Sada možete provjeriti dopustiti stupac ili poreći kolona. Kao što je spomenuto, pokušajte upotrijebiti poreći samo za korisnike umjesto grupa.
Što se događa ako pokušavamo ukloniti korisnika ili grupu s popisa. Pa, lako uklonite korisnika koji ste upravo dodali, ali ako pokušate ukloniti sve stavke koje su već bile tamo, dobit ćete poruku o pogrešci.
Da biste onemogućili nasljedstvo, morate se vratiti na glavnu karticu Sigurnost za datoteku ili mapu i kliknuti na Napredna gumb na dnu.
Na sustavu Windows 7, dobit ćete jednu dodatnu karticu Vlasnik, U sustavu Windows 10 samo su to premjestili na vrh i morate kliknuti Promijeniti, U svakom slučaju, u sustavu Windows 7 kliknite Promijeni dozvole pri dnu prve kartice.
Na mjestu Napredne sigurnosne postavke dijalog, poništite odabir Uključite nasljedne dozvole iz roditelja ovog objekta kutija.
Kada to učinite, pojavit će se drugi dijaloški okvir koji će vas pitati želite li pretvoriti naslijeđene dozvole na izričita dopuštenja ili želite li samo ukloniti sve nasljedjene dozvole.
Ako stvarno ne znate točno koje dozvole želite, predlažem da odaberete Dodati (eksplicitne dozvole), a zatim samo uklanjanje što god ne želite nakon toga. Uglavnom, klikom na Dodati zadržat će sve iste dozvole, ali sada neće biti sive i možete kliknuti Ukloniti za brisanje bilo kojeg korisnika ili grupe. Klikom Ukloniti, započeti ćete s čistim škriljevcima.
U sustavu Windows 10 izgleda malo drugačije. Nakon što kliknete na Napredna gumb, morate kliknuti Onemogućite nasljedstvo.
Kada kliknete na taj gumb, dobit ćete iste mogućnosti kao u sustavu Windows 7, ali samo u drugom obliku. Pretvoriti opcija je ista kao Dodati a druga opcija jednaka je Ukloniti.
Jedina stvar koju morate razumjeti sada je Učinkovite dozvole ili Učinkovit pristup kartica. Pa što je učinkovita dozvola? Pogledajmo primjer gore. Imam tekstualnu datoteku, a moj račun, Aseem, ima potpunu kontrolu. A što ako dodajem drugu stavku na popis tako da je grupa Korisnici je odbijen Potpuna kontrola.
Jedini problem ovdje je da Aseem račun je također dio Korisnici skupina. Dakle, imam potpunu kontrolu u jednoj dopuštenosti i negiranje u drugom, tko pobjeđuje? Pa, kao što sam spomenuo gore, Deny uvijek nadjačava Dopusti, tako da Deny će pobijediti, ali možemo i to potvrditi ručno.
Kliknite na Napredna i idite na Učinkovite dozvole ili učinkovitog pristupa kartica. U sustavu Windows 7 kliknite gumb Odaberi i upišite ime korisnika ili grupe. U sustavu Windows 10 kliknite Odaberite korisnika veza.
U sustavu Windows 7, kada odaberete korisnika, odmah će se prikazati dopuštenja u donjem okviru popisa. Kao što vidite, sva dopuštenja nisu provjerena, što ima smisla.
U sustavu Windows 10 morate kliknuti Prikaz djelotvornog pristupa nakon odabira korisnika. Također ćete dobiti lijep crveni X bez pristupa i zeleni kvačica za dopušteni pristup, što je lakše čitati.
Zato sada znate sve što je potrebno znati o dozvolama za datoteke i mape sustava Windows. Potrebno je nešto igrati oko sebe kako bi se objesio sve.
Glavne točke za razumijevanje su da morate biti vlasnik kako biste uredili dopuštenja i da svaki administrator može preuzeti vlasništvo nad datotekama i mapama bez obzira na dopuštenja tih objekata. Ako imate bilo kakvih pitanja, slobodno pošaljite komentar. Uživati!
