Обично не морате да бринете о дозволама у Виндовс^(Windows) -у јер је оперативни систем већ за то побринуо. Сваки корисник има свој профил и сопствени скуп дозвола, што спречава неовлашћени приступ датотекама и фасциклама.

Међутим, постоје случајеви када ћете можда желети да ручно конфигуришете дозволе за скуп датотека или фасцикли како бисте спречили друге кориснике да приступе подацима. Овај пост претпоставља да други „људи“ такође имају приступ истом рачунару који користите.

Ако не, можете једноставно да шифрујете свој чврсти диск^{(encrypt your hard drive)}  и то је то. Међутим, када други могу да приступе рачунару, попут породице или пријатеља, онда дозволе могу добро доћи.

Наравно, постоје и друге алтернативе као што је сакривање датотека и фасцикли помоћу атрибута датотека^{(hiding files and folders using file attributes)} или коришћењем командне линије за сакривање података^{(command prompt to hide data)} . Можете чак и сакрити цео диск у Виндовс-у^{(hide an entire drive in Windows)} ако желите.

Ако желите да подесите дозволе да бисте делили датотеке са другима, погледајте мој пост о креирању скривеног мрежног дељења или о томе како да делите датотеке на рачунарима, таблетима и телефонима^{(creating a hidden network share or how to share files across computers, tablets and phones)} .

Сигурност података

Једина друга прилика у којој ћете морати да се петљате са дозволама за фасцикле или фајлове је када добијете грешку Одбијена дозвола^{(Permission Denied error)} када покушавате да приступите подацима. То значи да можете преузети власништво над датотекама које не припадају вашем тренутном корисничком налогу и још увек им приступати.

Ово је важно јер значи да постављање дозвола за датотеку или фасциклу не гарантује безбедност те датотеке или фасцикле. У оперативном систему Виндовс^(Windows) , администратор на било ком Виндовс^(Windows) рачунару може да замени дозволе за скуп датотека и фасцикли тако што ће преузети власништво над њима. Када стекнете власништво, можете поставити сопствене дозволе.

Па шта ово значи на енглеском^(English) ? У суштини^(Basically) , ако имате податке које не желите да други виде, онда их уопште не смете да складиштите на том рачунару или би требало да користите алатку за шифровање као што је ТруеЦрипт^(TrueCrypt) .

За оне читаоце који разумеју технологију, вероватно ћете рећи „ Хеј^(Hey) , чекајте, ТруеЦрипт^(TrueCrypt) је укинут због безбедносних пропуста и не би требало да се користи!“ Па, то је тачно, међутим, ТруеЦрипт је ревидиран^{(TrueCrypt has been audited)} од стране независне организације и фаза^(Phase) И и фаза ИИ^{(Phase II)} су завршене.

Једина верзија коју би требало да преузмете је ТруеЦрипт 7.1а^{(TrueCrypt 7.1a)} , она која је отпремљена на проверено огледало на ГитХуб-^(GitHub) у . Ако вам уопште није пријатно да користите ТруеЦрипт^(TrueCrypt) , једини други предлог који имам је ВераЦрипт^(VeraCrypt) , који је био наследник ТруеЦрипт^(TrueCrypt) -а , али је поправио многе недостатке.

Дозволе за датотеке и фасцикле

Сада када смо све то склонили са пута, хајде да причамо о дозволама у Виндовс^(Windows) -у . Свака^(Every) датотека и свака фасцикла у Виндовс^(Windows) -у имају свој скуп дозвола. Дозволе се могу поделити на листе контроле приступа^{(Access Control Lists)} са корисницима и њиховим одговарајућим правима. Ево примера са листом корисника на врху и правима на дну:

Дозволе су такође или наслеђене или не. Обично у Виндовс^(Windows) -у , свака датотека или фасцикла добијају своје дозволе од надређене фасцикле. Ова хијерархија наставља да иде све до корена чврстог диска. Најједноставније дозволе имају најмање три корисника: СИСТЕМ^(SYSTEM) , тренутно пријављен кориснички налог и групу администратора^{(Administrators)} .

Ове дозволе обично долазе из фасцикле C:\Users\Username на вашем чврстом диску. Овим дозволама можете приступити тако што ћете десним тастером миша кликнути на датотеку или фасциклу, изабрати Својства^(Properties) , а затим кликнути на картицу Безбедност^(Security) . Да бисте изменили дозволе за одређеног корисника, кликните на тог корисника, а затим кликните на дугме Уреди^(Edit) .

Имајте на уму да ако су дозволе засивљене, као у горњем примеру, дозволе се наслеђују из фасцикле која садржи. Говорићу о томе како можете да уклоните наслеђене дозволе даље у наставку, али прво хајде да разумемо различите врсте дозвола.

Врсте дозвола

У основи постоји шест типова дозвола у Виндовс-у: пуна контрола^{(Full Control)} , измена^(Modify) , читање и извршење^{(Read & Execute)} , листа садржаја фасцикле^{(List Folder Contents)} , читање^(Read) и писање^(Write) . Листа садржаја фасцикле^{(List Folder Contents)} је једина дозвола која је ексклузивна за фасцикле. Постоје напреднији атрибути, али никада нећете морати да бринете о њима.

Дакле, шта значи свака од ових дозвола? Па, ево лепог графикона са Мајкрософтовог веб сајта који показује шта свака дозвола значи за датотеке и фасцикле:

Сада када разумете шта свака дозвола контролише, хајде да погледамо измене неких дозвола и проверу резултата.

Дозволе за уређивање

Пре него што можете да уређујете било које дозволе, морате да имате власништво над датотеком или фасциклом. Ако је власник други кориснички налог или системски налог као што је Локални систем^{(Local System)} или ТрустедИнсталлер^{(TrustedInstaller)} , нећете моћи да мењате дозволе.

Прочитајте мој претходни пост о томе како да преузмете власништво над датотекама и фасциклама у Виндовс-у^{(how to take ownership of files and folders in Windows)} ако тренутно нисте власник. Сада када сте власник, хајде да склонимо још неколико ствари са пута:

1. Ако поставите дозволе пуне контроле( Full Control) за фасциклу за корисника, корисник ће моћи да избрише било коју датотеку или поддиректоријум без обзира на то које дозволе су постављене за те датотеке или потфасцикле.

2. Подразумевано, дозволе се наслеђују, тако да ако желите прилагођене дозволе за датотеку или фасциклу, прво морате да онемогућите наслеђивање.

3. Одбијте дозволе замењују дозволе Дозволи, па их користите штедљиво и по могућности само за одређене кориснике, а не за групе

Ако кликнете десним тастером миша на датотеку или фасциклу, изаберете Својства^(Properties) и кликнете на картицу Безбедност^(Security) , сада можемо да покушамо да изменимо неке дозволе. Само напред и кликните на дугме Уреди^(Edit) да бисте започели.

У овом тренутку, постоји неколико ствари које можете учинити. Прво, приметићете да је колона Дозволи^(Allow) вероватно засивљена и да се не може мењати. То је због наслеђа о коме сам раније говорио.

Међутим, можете да проверите ставке у колони Одбиј . ^(Deny)Дакле, ако само желите да блокирате приступ фасцикли за одређеног корисника или групу, прво кликните на дугме Додај^(Add) и када додате, можете да означите дугме Одбиј^(Deny) поред ставке Потпуна контрола^{( Full Control)} .

Када кликнете на дугме Додај^(Add) , морате да унесете корисничко име или име групе у поље, а затим кликнете на Провери имена^{( Check Names)} да бисте се уверили да је исправно. Ако се не сећате имена корисника или групе, кликните на дугме Напредно^(Advanced) , а затим само кликните на Финд Нов^{(Find Now)} . Показаће вам све кориснике и групе.

Кликните на ОК^{(Click OK)} и корисник или група ће бити додати на листу контроле приступа. Сада можете да проверите колону Дозволи^(Allow) или Забрани^(Deny) . Као што је поменуто, покушајте да користите Дени^(Deny) само за кориснике уместо за групе.

Шта се дешава ако покушамо да уклонимо корисника или групу са листе. Па, можете лако да уклоните корисника којег сте управо додали, али ако покушате да уклоните било коју од ставки које су већ биле тамо, добићете поруку о грешци.

Да бисте онемогућили наслеђивање, морате се вратити на главну картицу Безбедност^(Security) за датотеку или фасциклу и кликнути на дугме Напредно^(Advanced) на дну.

У оперативном систему Виндовс 7^{(Windows 7)} , имаћете једну додатну картицу за власника^(Owner) . У оперативном систему Виндовс 10^{(Windows 10)} су то само померили на врх и морате да кликнете на Промени^(Change) . У сваком случају, у оперативном систему Виндовс 7, кликните на Промени дозволе^{( Change Permissions)} на дну прве картице.

У дијалогу Напредне безбедносне поставке^{(Advanced Security Settings)} опозовите избор у пољу за потврду Укључи наследне дозволе из родитељског^{(Include inheritable permissions from this object’s parent)} поља овог објекта.

Када то урадите, појавиће се други оквир за дијалог и питаће вас да ли желите да конвертујете наслеђене дозволе у ​​експлицитне дозволе или само желите да уклоните све наслеђене дозволе.

Осим ако заиста не знате тачно које дозволе желите, предлажем да одаберете Додај^(Add) (експлицитне дозволе), а затим једноставно уклоните све што не желите. У основи^(Basically) , кликом на Додај^(Add) ће задржати све исте дозволе, али сада оне неће бити засивљене и можете да кликнете на Уклони^(Remove) да бисте избрисали било ког корисника или групу. Кликом на Уклони^(Remove) , почећете са чистог листа.

У оперативном систему Виндовс 10^{(Windows 10)} изгледа мало другачије. Након што кликнете на дугме Напредно^(Advanced) , морате да кликнете на Онемогући наслеђивање^{(Disable Inheritance)} .

Када кликнете на то дугме, добићете исте опције као у оперативном систему Виндовс 7^{(Windows 7)} , али само у другом облику. Опција Претвори^(Convert) је иста као Додај^(Add) , а друга опција је иста као Уклони^(Remove) .

Једина ствар коју сада морате да разумете је картица Ефективне дозволе^{(Effective Permissions)} или Ефективни приступ . ^{(Effective Access)}Дакле, шта су ефективне дозволе? Па, да видимо пример изнад. Имам текстуалну датотеку и мој налог, Асеем^(Aseem) , има пуну контролу^{(Full Control)} . Шта ако додам још једну ставку на листу тако да групи Корисници^(Users) буде ускраћена пуна контрола^{( Full Control)} .

Једини проблем је што је Асеем^(Aseem) налог такође део групе корисника^(Users) . Дакле, имам пуну контролу^(Control) у једној дозволи, а одбијање^(Deny) у другој, која побеђује? Па, као што сам поменуо горе, Дени^(Deny) увек надјачава Аллов^(Allow) , тако да ће Дени^(Deny) победити, али ово такође можемо потврдити ручно.

Кликните на Напредно^(Advanced) и идите на картицу Ефективне дозволе ^{(Effective Permissions)} или Ефективни приступ^{(or Effective Access)} . У оперативном систему Виндовс 7^{(Windows 7)} кликните на дугме Изабери^(Select) и унесите име корисника или групе. У оперативном систему Виндовс 10^{(Windows 10)} кликните на везу Изабери корисника .^{(Select a user)}

У оперативном систему Виндовс 7^{(Windows 7)} , када изаберете корисника, он ће одмах приказати дозволе у ​​пољу са листом испод. Као што видите, све дозволе нису потврђене, што има смисла.

У оперативном систему Виндовс 10^{(Windows 10)} морате да кликнете на дугме Прикажи ефективни приступ^{( View effective access)} након што изаберете корисника. Такође ћете добити леп црвени Кс за забрану приступа и зелену квачицу за дозвољен приступ, што је мало лакше за читање.

Дакле, сада прилично знате све што треба да знате о дозволама за Виндовс^(Windows) датотеке и фасцикле. Потребно је мало поигравања око себе да бисте се навикли на све то.

Главне тачке које треба разумети су да морате да будете власник да бисте уређивали дозволе и да сваки администратор може преузети власништво над датотекама и фасциклама без обзира на дозволе за те објекте. Ако имате било каквих питања, слободно оставите коментар. Уживати!

How to Set File and Folder Permissions in Windows

Normallу, you don’t have to worry about permissions in Windows because that’s already taken care of by the operating system. Each user hаs their own prоfile and their own set of permissions, which prevents unаuthorized access to filеs and folders.

There are times, however, when you might want to manually configure the permissions on a set of files or folders in order to prevent other users from accessing the data. This post is assuming the other “people” also have access to the same computer you are using.

If not, you may as well just encrypt your hard drive and that’s it. However, when others can access the computer, like family or friends, then permissions can come in handy.

Of course, there are other alternatives like hiding files and folders using file attributes or by using the command prompt to hide data. You can even hide an entire drive in Windows if you like.

If you are looking to set permissions in order to share files with others, check out my post on creating a hidden network share or how to share files across computers, tablets and phones.

Data Security

The only other occasion where you will need to mess around with folder or file permissions is when you get a Permission Denied error when trying to access data. This means you can take ownership of files that don’t belong to your current user account and still access them.

This is important because it means that setting permissions on a file or folder does not guarantee the security of that file or folder. In Windows, an administrator on any Windows PC can override the permissions on a set of files and folders by taking ownership of them. Once you have ownership, you can set your own permissions.

So what does this mean in English? Basically, if you have data you don’t want others to see, then you should either not store it on that computer at all or you should use an encryption tool like TrueCrypt.

For those tech-savvy readers, you’ll probably be saying “Hey wait, TrueCrypt has been discontinued due to security vulnerabilities and shouldn’t be used!” Well, that is correct, however, TrueCrypt has been audited by an independent organization and Phase I and Phase II have been completed.

The only version you should download is TrueCrypt 7.1a, the one that has been uploaded to a verified mirror on GitHub. If you are not comfortable at all using TrueCrypt, the only other suggestion I have is VeraCrypt, which was the successor to TrueCrypt, but fixed many of the flaws.

File and Folder Permissions

Now that we got all of that out of the way, let’s talk about permissions in Windows. Every file and every folder in Windows has its own set of permissions. Permissions can be broken down into Access Control Lists with users and their corresponding rights. Here is an example with the user list at the top and the rights at the bottom:

Permissions are also either inherited or not. Normally in Windows, every file or folder gets their permissions from the parent folder. This hierarchy keeps going all the way up to the root of the hard drive. The simplest permissions have at least three users: SYSTEM, currently logged in user account and the Administrators group.

These permissions usually come from the C:\Users\Username folder on your hard drive. You can access these permissions by right-clicking on a file or folder, choosing Properties and then clicking on the Security tab. To edit permissions for a particular user, click on that user and then click the Edit button.

Note that if the permissions are greyed out, like in the example above, the permissions are being inherited from the containing folder. I’ll talk about how you can remove inherited permissions further below, but first let’s understand the different types of permissions.

Permission Types

There are basically six types of permissions in Windows: Full Control, Modify, Read & Execute, List Folder Contents, Read, and Write. List Folder Contents is the only permission that is exclusive to folders. There are more advanced attributes, but you’ll never need to worry about those.

So what do each of these permissions mean? Well, here is a nice chart from Microsoft’s website that breaks on what each permissions means for files and for folders:

Now that you understand what each permission controls, let’s take a look at modifying some permissions and checking out the results.

Editing Permissions

Before you can edit any permissions, you have to have ownership of the file or folder. If the owner is another user account or a system account like Local System or TrustedInstaller, you won’t be able to edit the permissions.

Read my previous post on how to take ownership of files and folders in Windows if you are currently not the owner. Now that you are the owner, let’s get a few more things out of the way:

1. If you set Full Control permissions on a folder for a user, the user will be able to delete any file or subfolder regardless of what permissions are set for those files or subfolders.

2. By default permissions are inherited, so if you want custom permissions for a file or folder, you have to first disable inheritance.

3. Deny permissions override Allow permissions, so use them sparingly and preferably only on specific users, not groups

If you right-click on a file or folder, choose Properties and click on the Security tab, we can now try to edit some permissions. Go ahead and click the Edit button to get started.

At this point, there are a couple of things you can do. Firstly, you’ll notice that the Allow column is probably greyed out and can’t be edited. This is because of the inheritance I was talking about earlier.

However, you can check items on the Deny column. So if you just want to block access to a folder for a specific user or group, click the Add button first and once added, you can check the Deny button next to Full Control.

When you click the Add button, you have to type in the user name or group name into the box and then click on Check Names to make sure it’s correct. If you don’t remember the user or group name, click on the Advanced button and then just click Find Now. It will show you all the users and groups.

Click OK and the user or group will be added to the access control list. Now you can check the Allow column or Deny column. As mentioned, try to use Deny only for users instead of groups.

Now what happens if we try to remove a user or group from the list. Well, you can easily remove the user you just added, but if you try to remove any of the items that were already there, you’ll get an error message.

In order to disable inheritance, you have to go back to the main Security tab for the file or folder and click on the Advanced button at the bottom.

On Windows 7, you’ll one extra tab for Owner. In Windows 10, they just moved that to the top and you have to click Change. Anyway, in Windows 7, click on Change Permissions at the bottom of the first tab.

On the Advanced Security Settings dialog, uncheck the Include inheritable permissions from this object’s parent box.

When you do that, another dialog box will popup and it will ask you whether you want to convert the inherited permissions to explicit permissions or whether you just want to remove all the inherited permissions.

Unless you really know exactly what permissions you want, I suggest choosing Add (explicit permissions) and then just removing whatever you don’t want afterwards. Basically, clicking on Add will keep all the same permissions, but now they won’t be greyed out and you can click Remove to delete any user or group. Clicking Remove, will start you off with a clean slate.

In Windows 10, it looks slightly different. After clicking on the Advanced button, you have to click on Disable Inheritance.

When you click on that button, you’ll get the same options as in Windows 7, but just in a different form. The Convert option is the same as Add and the second option is the same as Remove.

The only thing you have to understand now is the Effective Permissions or Effective Access tab. So what is effective permissions? Well, let’s see the example above. I have a text file and my account, Aseem, has Full Control. Now what if I add another item to the list so that the group Users is denied Full Control.

The only problem here is that the Aseem account is also part of the Users group. So I have Full Control in one permission and Deny in another, which one wins? Well, as I mentioned above, Deny always overrides Allow, so Deny will win, but we can also confirm this manually.

Click on Advanced and go to the Effective Permissions or Effective Access tab. In Windows 7, click the Select button and type in the user or group name. In Windows 10, click the Select a user link.

In Windows 7, once you select the the user, it will instantly show the permissions in the list box below. As you can see, all of the permissions are unchecked, which makes sense.

In Windows 10, you have to click the View effective access button after selecting the user. You’ll also get a nice red X for no access and a green check mark for allowed access, which is a bit easier to read.

So now you pretty much know all there is to know about Windows file and folder permissions. It does take some playing around yourself in order to get the hang of it all.

The main points to understand are that you need to be the owner in order to edit permissions and that any administrator can take ownership of files and folders regardless of the permissions on those objects. If you have any questions, feel free to post a comment. Enjoy!

Related posts

• Како потписати ПДФ датотеку на Виндовс-у

• Како оптимизовати датотеку за пејџинг у оперативном систему Виндовс

• Уредите датотеку Виндовс хостова да бисте блокирали или преусмерили веб локације

• Како направити заштићену и закључану фасциклу у оперативном систему Виндовс КСП

• Синхронизујте било коју Виндовс фасциклу са Гоогле диском, ОнеДриве-ом и Дропбок-ом

• Како избрисати појединачне странице из ПДФ датотеке

• Како групно променити екстензије датотека за Виндовс датотеке

• Како заменити Нотепад у Виндовс-у са алтернативама

• Како спречити гашење Виндовс рачунара

• Изрежите аудио ЦД у МП3 користећи Виндовс Медиа Плаиер

• Како доделити статичку ИП адресу рачунару са оперативним системом Виндовс 11/10

• Како променити икону типа датотеке у Виндовс-у

• Промените или лажирајте МАЦ адресу у оперативном систему Виндовс или ОС Кс

• Како да видите величину фасцикле у Екплореру

• Како променити локацију фасцикле за резервне копије и синхронизацију Гоогле диска

• Како променити подразумевану локацију фасцикле за преузимање на било ком веб претраживачу

• Како снимити Виндовс Мовие Макер ВМВ видео на ДВД

• Како аутоматски преместити или копирати датотеке у Виндовс-у

• Како креирати скривену мрежну дељење у Виндовс-у

• Како уклонити подразумеване Мицрософт апликације у оперативном систему Виндовс 11/10