Come impostare le autorizzazioni per file e cartelle in Windows

Normalmente, non devi preoccuparti delle autorizzazioni in Windows perché questo è già gestito dal sistema operativo. Ogni utente ha il proprio profilo e il proprio set di autorizzazioni, che impedisce l'accesso non autorizzato a file e cartelle.

Ci sono momenti, tuttavia, in cui si potrebbe voler configurare manualmente le autorizzazioni su un insieme di file o cartelle al fine di impedire ad altri utenti di accedere ai dati. Questo post presuppone che anche gli altri "utenti" abbiano accesso allo stesso computer che si sta utilizzando.

In caso contrario, potresti anche criptare il tuo disco rigido e basta. Tuttavia, quando altri possono accedere al computer, come familiari o amici, le autorizzazioni possono tornare utili.

Naturalmente, ci sono altre alternative come nascondere i file e le cartelle usando gli attributi dei file o usando il prompt dei comandi per nascondere i dati. Se lo desideri, puoi persino nascondere un'intera unità in Windows.

Se stai cercando di impostare le autorizzazioni per condividere file con altri, controlla il mio post sulla creazione di una condivisione di rete nascosta o su come condividere file su computer, tablet e telefoni.

La sicurezza dei dati

L'unica altra occasione in cui è necessario fare confusione con le autorizzazioni di cartella o file è quando si verifica un errore di autorizzazione negata quando si tenta di accedere ai dati. Ciò significa che puoi assumere la proprietà di file che non appartengono al tuo account utente corrente e comunque accedervi.

Questo è importante perché significa che le autorizzazioni di impostazione su un file o una cartella non garantiscono la sicurezza di quel file o cartella. In Windows, un amministratore su qualsiasi PC Windows può sovrascrivere le autorizzazioni su un set di file e cartelle assumendone la proprietà. Una volta che sei proprietario, puoi impostare le tue autorizzazioni.

Che cosa significa questo in inglese? Fondamentalmente, se hai dati che non vuoi che gli altri vedano, allora non dovresti o non memorizzarli su quel computer o dovresti usare uno strumento di crittografia come TrueCrypt.

Per quei lettori esperti di tecnologia, probabilmente starai dicendo "Ehi, aspetta, TrueCrypt è stato interrotto a causa di vulnerabilità della sicurezza e non dovrebbe essere usato!" Beh, è ​​corretto, tuttavia, TrueCrypt è stato verificato da un'organizzazione indipendente e Fase I e Fase II sono state completate.

L'unica versione che dovresti scaricare è TrueCrypt 7.1a, quella che è stata caricata su un mirror verificato su GitHub. Se non ti senti affatto a tuo agio con TrueCrypt, l'unico altro suggerimento che ho è VeraCrypt, che è stato il successore di TrueCrypt, ma ha risolto molti dei difetti.

Permessi per file e cartelle

Ora che abbiamo tolto tutto questo, parliamo delle autorizzazioni in Windows. Ogni file e ogni cartella in Windows ha il proprio set di permessi. Le autorizzazioni possono essere suddivise in Elenchi di controllo di accesso con gli utenti e i loro diritti corrispondenti. Ecco un esempio con l'elenco utenti in alto e i diritti in basso:

Anche le autorizzazioni sono ereditate o meno. Normalmente in Windows, ogni file o cartella ottiene i permessi dalla cartella principale. Questa gerarchia continua fino alla radice del disco rigido. Le autorizzazioni più semplici hanno almeno tre utenti: SYSTEM, l'account utente attualmente connesso e il gruppo Administrators.

Queste autorizzazioni di solito provengono dal C: \ Users \ Nome utente cartella sul tuo disco rigido. È possibile accedere a queste autorizzazioni facendo clic con il tasto destro su un file o una cartella, scegliendo Proprietà e quindi facendo clic sul Sicurezza scheda. Per modificare le autorizzazioni per un particolare utente, fare clic su quell'utente e quindi fare clic su modificare pulsante.

Si noti che se le autorizzazioni sono disattivate, come nell'esempio precedente, le autorizzazioni vengono ereditate dalla cartella contenente. Parlerò di come puoi rimuovere le autorizzazioni ereditate più avanti, ma prima capiamo i diversi tipi di permessi.

Tipi di autorizzazione

Esistono fondamentalmente sei tipi di permessi in Windows: Pieno controllo, Modificare, Leggi ed esegui, Elenca contenuto della cartella, Leggere, e Scrivi. Elenca contenuto della cartella è l'unica autorizzazione esclusiva per le cartelle. Ci sono attributi più avanzati, ma non dovrai mai preoccuparti di quelli.

Quindi cosa significano ognuna di queste autorizzazioni? Bene, ecco una bella tabella dal sito Web di Microsoft che si interrompe su cosa significhi ciascuna autorizzazione per i file e per le cartelle:

Ora che capisci cosa controlla ogni autorizzazione, diamo un'occhiata a modificare alcune autorizzazioni e controllare i risultati.

Modifica delle autorizzazioni

Prima di poter modificare qualsiasi autorizzazione, devi avere la proprietà del file o della cartella. Se il proprietario è un altro account utente o un account di sistema come Local System o TrustedInstaller, non sarà possibile modificare le autorizzazioni.

Leggi il mio post precedente su come assumere la proprietà di file e cartelle in Windows se al momento non sei il proprietario. Ora che sei il proprietario, prendiamo alcune altre cose fuori mano:

1. Se si imposta Pieno controllo autorizzazioni su una cartella per un utente, l'utente sarà in grado di eliminare qualsiasi file o sottocartella indipendentemente da quali autorizzazioni sono impostate per quei file o sottocartelle.

2. Per impostazione predefinita le autorizzazioni vengono ereditate, quindi se si desidera disporre di autorizzazioni personalizzate per un file o una cartella, è necessario innanzitutto disabilitare l'ereditarietà.

3. Nega le autorizzazioni sovrascrive le autorizzazioni Consenti, quindi usale con parsimonia e preferibilmente solo su utenti specifici, non su gruppi

Se fai clic con il tasto destro su un file o una cartella, scegli Proprietà e fare clic sul Sicurezza scheda, ora possiamo provare a modificare alcune autorizzazioni. Vai avanti e clicca il modificare pulsante per iniziare.

A questo punto, ci sono un paio di cose che puoi fare. In primo luogo, noterai che il permettere la colonna è probabilmente in grigio e non può essere modificata. Questo è dovuto all'eredità di cui parlavo prima.

Tuttavia, è possibile controllare gli elementi sul Negare colonna. Pertanto, se si desidera bloccare l'accesso a una cartella per un utente o un gruppo specifico, fare clic su Inserisci prima il pulsante e una volta aggiunto, è possibile controllare il Negare pulsante accanto a Pieno controllo.

Quando fai clic sul Inserisci pulsante, è necessario digitare il nome utente o il nome del gruppo nella casella e quindi fare clic su Controlla i nomi per assicurarsi che sia corretto. Se non ricordi il nome dell'utente o del gruppo, fai clic sul pulsante Avanzate e poi fai clic Trova adesso. Ti mostrerà tutti gli utenti e i gruppi.

Fare clic su OK e l'utente o il gruppo verranno aggiunti all'elenco di controllo di accesso. Ora puoi controllare il permettere colonna o Negare colonna. Come già detto, prova ad usare Negare solo per utenti anziché gruppi.

Ora cosa succede se proviamo a rimuovere un utente o un gruppo dall'elenco. Bene, puoi rimuovere facilmente l'utente appena aggiunto, ma se tenti di rimuovere uno degli elementi che erano già presenti, visualizzerai un messaggio di errore.

Per disabilitare l'ereditarietà, è necessario tornare alla scheda Sicurezza principale per il file o la cartella e fare clic su Avanzate pulsante in basso.

Su Windows 7, avrai una scheda aggiuntiva per Proprietario. In Windows 10, hanno appena spostato quello in alto e devi fare clic Modificare. Ad ogni modo, in Windows 7, clicca su Cambia permessi nella parte inferiore della prima scheda.

Sul Impostazioni di sicurezza avanzate finestra di dialogo, deselezionare il Includere autorizzazioni ereditabili dal genitore di questo oggetto scatola.

Quando lo fai, verrà visualizzata un'altra finestra di dialogo che ti chiederà se vuoi convertire le autorizzazioni ereditate in permessi espliciti o se vuoi semplicemente rimuovere tutte le autorizzazioni ereditate.

A meno che tu non sappia esattamente quali sono le autorizzazioni che vuoi, ti suggerisco di scegliere Inserisci (permessi espliciti) e quindi rimuovendo ciò che non vuoi in seguito. In sostanza, facendo clic su Inserisci manterrà tutte le stesse autorizzazioni, ma ora non saranno disattivate e puoi fare clic Rimuovere per cancellare qualsiasi utente o gruppo. Facendo clic Rimuovere, inizierà con una lavagna pulita.

In Windows 10, sembra leggermente diverso. Dopo aver cliccato su Avanzate pulsante, è necessario fare clic su Disabilitare l'ereditarietà.

Quando fai clic su quel pulsante, otterrai le stesse opzioni di Windows 7, ma solo in una forma diversa. Il Convertire l'opzione è la stessa di Inserisci e la seconda opzione è la stessa di Rimuovere.

L'unica cosa che devi capire ora è il Permessi efficaci o Accesso efficace scheda. Quindi quali sono le autorizzazioni efficaci? Bene, vediamo l'esempio sopra. Ho un file di testo e il mio account, Aseem, ha il controllo completo. Ora cosa succede se aggiungo un altro elemento all'elenco in modo che il gruppo utenti è negato Pieno controllo.

L'unico problema qui è che il Aseem anche l'account fa parte del utenti gruppo. Quindi ho il controllo completo in un permesso e Nega in un altro, quale uno vince? Bene, come ho detto sopra, Nega ha sempre la precedenza su Allow, quindi Deny vincerà, ma possiamo anche confermarlo manualmente.

Clicca su Avanzate e vai al Permessi efficaci o efficace accesso scheda. In Windows 7, fare clic sul pulsante Seleziona e digitare il nome dell'utente o del gruppo. In Windows 10, fare clic su Seleziona un utente collegamento.

In Windows 7, una volta selezionato l'utente, visualizzerà immediatamente le autorizzazioni nella casella di riepilogo sottostante. Come puoi vedere, tutte le autorizzazioni sono deselezionate, il che ha senso.

In Windows 10, devi fare clic sul Visualizza l'accesso effettivo pulsante dopo aver selezionato l'utente. Avrai anche una bella X rossa per non aver accesso e un segno di spunta verde per l'accesso consentito, che è un po 'più facile da leggere.

Quindi ora sai praticamente tutto quello che c'è da sapere sui permessi dei file e delle cartelle di Windows. Ci vuole un po 'di tempo per farcela.

I punti principali da comprendere sono che è necessario essere il proprietario per modificare le autorizzazioni e che qualsiasi amministratore può assumere la proprietà di file e cartelle indipendentemente dalle autorizzazioni su tali oggetti. Se hai qualche domanda, sentiti libero di postare un commento. Godere!