Normális esetben nem kell aggódnia a Windows engedélyei miatt, mert erről az operációs rendszer már gondoskodott. Minden felhasználónak saját profilja és saját engedélykészlete van, amely megakadályozza a fájlok és mappák jogosulatlan elérését.

Előfordulhat azonban, hogy manuálisan kell konfigurálnia a fájlok vagy mappák engedélyeit, hogy megakadályozza, hogy más felhasználók hozzáférjenek az adatokhoz. Ez a bejegyzés azt feltételezi, hogy a többi „ember” is hozzáfér ugyanahhoz a számítógéphez, amelyet Ön is használ.

Ha nem, akkor egyszerűen csak titkosíthatja a merevlemezt,^{(encrypt your hard drive)}  és ennyi. Ha azonban mások is hozzáférhetnek a számítógéphez, például a család vagy a barátok, akkor az engedélyek jól jöhetnek.

Természetesen vannak más alternatívák is, például a fájlok és mappák elrejtése fájlattribútumokkal^{(hiding files and folders using file attributes)} vagy a parancssor használatával az adatok elrejtésére^{(command prompt to hide data)} . Akár egy teljes meghajtót is elrejthet a Windows rendszerben^{(hide an entire drive in Windows)} , ha úgy tetszik.

Ha engedélyeket szeretne beállítani a fájlok másokkal való megosztásához, tekintse meg a rejtett hálózati megosztás létrehozásáról vagy a fájlok számítógépek, táblagépek és telefonok közötti megosztásáról^{(creating a hidden network share or how to share files across computers, tablets and phones)} szóló bejegyzésemet .

Adatbiztonság

Az egyetlen másik alkalom, amikor a mappa- vagy fájlengedélyekkel kell bajlódnia, az az, amikor az Engedély megtagadva hibaüzenetet^{(Permission Denied error)} kap az adatokhoz való hozzáférés során. Ez azt jelenti, hogy birtokba veheti azokat a fájlokat, amelyek nem tartoznak a jelenlegi felhasználói fiókjához, és továbbra is hozzáférhet hozzájuk.

Ez azért fontos, mert azt jelenti, hogy egy fájl vagy mappa engedélyeinek beállítása nem garantálja az adott fájl vagy mappa biztonságát. A Windows rendszerben bármely Windows PC rendszergazdája felülírhatja a fájlok és mappák engedélyeit azáltal, hogy átveszi a tulajdonjogát. Miután megszerezte a tulajdonjogot, beállíthatja saját engedélyeit.

Szóval mit jelent ez angolul^(English) ? Alapvetően^(Basically) , ha olyan adatokkal rendelkezik, amelyeket nem szeretne, hogy mások lássanak, akkor vagy egyáltalán ne tárolja azokat azon a számítógépen, vagy használjon olyan titkosító eszközt, mint a TrueCrypt .

Azok a tech-hozzáértő olvasók valószínűleg azt mondják majd: „ Hé^(Hey) , várj, a TrueCrypt a biztonsági rések miatt leállt, ezért nem szabad használni!” Nos, ez igaz, azonban a TrueCryptet^{(TrueCrypt has been audited)} egy független szervezet auditálta, és az I. és a II. fázis ^{(Phase II)}befejeződött^(Phase) .

Az egyetlen verzió, amelyet le kell töltenie, a TrueCrypt 7.1a , amelyet a ^{(TrueCrypt 7.1a)}GitHubon^(GitHub) egy ellenőrzött tükörbe töltöttek fel . Ha egyáltalán nem érzi magát kényelmesen a TrueCrypt használatával , az egyetlen másik javaslatom a VeraCrypt , amely a TrueCrypt utódja volt , de sok hibát kijavított.

Fájl- és mappaengedélyek

Most, hogy mindezt félretettük, beszéljünk a Windows engedélyeiről . A Windows ^(Windows)minden^(Every) fájljának és mappájának saját engedélyei vannak. Az engedélyek Hozzáférés-vezérlési listákra^{(Access Control Lists)} bonthatók a felhasználókkal és a hozzájuk tartozó jogokkal. Íme egy példa, amelyen felül a felhasználói lista, alul pedig a jogok láthatók:

Az engedélyek is vagy öröklődnek, vagy nem. A Windows rendszerben^(Windows) általában minden fájl vagy mappa engedélyt kap a szülőmappától. Ez a hierarchia egészen a merevlemez gyökeréig tart. A legegyszerűbb engedélyekhez legalább három felhasználó tartozik: SYSTEM , jelenleg bejelentkezett felhasználói fiók és a Rendszergazdák^{(Administrators)} csoport.

Ezek az engedélyek általában a merevlemez C:\Users\UsernameEzeket az engedélyeket úgy érheti el, hogy jobb gombbal rákattint egy fájlra vagy mappára, kiválasztja a Tulajdonságok menüpontot , majd a ^(Properties)Biztonság^(Security) fülre kattint . Egy adott felhasználó engedélyeinek szerkesztéséhez kattintson az adott felhasználóra, majd kattintson a Szerkesztés^(Edit) gombra.

Vegye figyelembe, hogy ha az engedélyek ki vannak szürkítve, mint a fenti példában, akkor az engedélyeket a rendszer a tartalmazó mappából örökli. Az alábbiakban arról fogunk beszélni, hogyan távolíthatja el az örökölt engedélyeket, de először ismerjük meg az engedélyek különböző típusait.

Engedélytípusok

A Windowsban alapvetően hatféle engedély létezik: Teljes vezérlés^{(Full Control)} , Módosítás^(Modify) , Olvasás és végrehajtás^{(Read & Execute)} , Mappa tartalmának listázása^{(List Folder Contents)} , Olvasás^(Read) és Írás^(Write) . A List Folder Contents^{(List Folder Contents)} az egyetlen engedély, amely kizárólag a mappákra vonatkozik. Vannak fejlettebb tulajdonságok is, de ezek miatt soha nem kell aggódnia.

Tehát mit jelentenek az egyes engedélyek? Nos, itt van egy szép diagram a Microsoft webhelyéről, amely bemutatja, hogy az egyes engedélyek mit jelentenek a fájlok és mappák számára:

Most, hogy megértette, mit vezérelnek az egyes engedélyek, vessünk egy pillantást néhány engedély módosítására, és nézzük meg az eredményeket.

Szerkesztési engedélyek

Mielőtt bármilyen engedélyt szerkeszthet, rendelkeznie kell a fájl vagy mappa tulajdonjogával. Ha a tulajdonos egy másik felhasználói fiók vagy egy rendszerfiók, például a Local System vagy a TrustedInstaller , akkor nem tudja szerkeszteni az engedélyeket.

Olvassa el korábbi bejegyzésemet arról, hogyan veheti át a fájlok és mappák tulajdonjogát a Windows rendszerben^{(how to take ownership of files and folders in Windows)} , ha jelenleg nem Ön a tulajdonos. Most, hogy Ön a tulajdonos, hagyjunk még néhány dolgot az útból:

1. Ha egy felhasználó számára teljes körű hozzáférést( Full Control) biztosít egy mappához, akkor a felhasználó bármilyen fájlt vagy almappát törölhet, függetlenül attól, hogy milyen engedélyek vannak beállítva az adott fájlokhoz vagy almappákhoz.

2. Alapértelmezés szerint az engedélyek öröklődnek, ezért ha egyéni engedélyeket szeretne egy fájlhoz vagy mappához, először le kell tiltania az öröklődést.

3. Engedélyek megtagadása felülbírálja Engedélyek engedélyezése, ezért takarékosan használja őket, és lehetőleg csak meghatározott felhasználóknál, csoportoknál ne

Ha jobb gombbal rákattint egy fájlra vagy mappára, kiválasztja a Tulajdonságok menüpontot^(Properties) , és rákattint a Biztonság^(Security) fülre, most megpróbálhatunk szerkeszteni bizonyos engedélyeket. Menjen előre, és kattintson a Szerkesztés^(Edit) gombra a kezdéshez.

Ezen a ponton van néhány dolog, amit megtehet. Először is észre fogja venni, hogy az Engedélyezés^(Allow) oszlop valószínűleg ki van szürkítve, és nem szerkeszthető. Ez az öröklődés miatt van, amiről korábban beszéltem.

A Megtagadás^(Deny) oszlopban azonban ellenőrizheti az elemeket . Tehát ha csak egy adott felhasználó vagy csoport hozzáférését szeretné letiltani egy mappához, először kattintson a Hozzáadás^(Add) gombra, és miután hozzáadta, jelölje be a Teljes hozzáférés^{( Full Control)} melletti Megtagadás^(Deny) gombot .

Amikor a Hozzáadás^(Add) gombra kattint, be kell írnia a felhasználónevet vagy a csoport nevét a mezőbe, majd kattintson a Nevek ellenőrzése^{( Check Names)} gombra , hogy megbizonyosodjon a helyességéről. Ha nem emlékszik a felhasználó vagy csoport nevére, kattintson a Speciális^(Advanced) gombra, majd kattintson a Keresés most^{(Find Now)} gombra . Megjeleníti az összes felhasználót és csoportot.

Kattintson az OK gombra^{(Click OK)} , és a felhasználó vagy csoport felkerül a hozzáférés-vezérlési listára. Most ellenőrizheti az Engedélyezés^(Allow) vagy a Megtagadás^(Deny) oszlopot. Amint már említettük, próbálja meg a Deny -t csak a felhasználók számára használni a csoportok helyett.

Most mi történik, ha megpróbálunk eltávolítani egy felhasználót vagy csoportot a listáról. Nos, könnyen eltávolíthatja az imént hozzáadott felhasználót, de ha megpróbálja eltávolítani a már ott lévő elemeket, hibaüzenetet fog kapni.

Az öröklődés letiltásához vissza kell lépnie a fájl vagy mappa fő Biztonság^(Security) lapjára, és az alján kattintson a Speciális gombra.^(Advanced)

Windows 7 rendszeren^{(Windows 7)} egy plusz lap található a Tulajdonos^(Owner) számára . A Windows 10 rendszerben^{(Windows 10)} csak áthelyezték a tetejére, és a Módosítás gombra kell kattintania^(Change) . Mindenesetre Windows 7 rendszerben kattintson az Engedélyek módosítása^{( Change Permissions)} elemre az első lap alján.

A Speciális biztonsági beállítások^{(Advanced Security Settings)} párbeszédpanelen törölje a jelet az Örökölhető engedélyek felvétele az objektum szülőjéből^{(Include inheritable permissions from this object’s parent)} négyzetből.

Amikor ezt megteszi, egy másik párbeszédpanel jelenik meg, és megkérdezi, hogy szeretné-e az örökölt engedélyeket explicit engedélyekké alakítani, vagy csak el akarja távolítani az összes örökölt engedélyt.

Hacsak nem igazán tudja, hogy pontosan milyen engedélyeket szeretne, azt javaslom, válassza a Hozzáadás^(Add) (explicit engedélyek) lehetőséget, majd távolítsa el azt, amit nem szeretne. Alapvetően a ^(Basically)Hozzáadás^(Add) gombra kattintva ugyanazok az engedélyek megmaradnak, de most nem lesznek kiszürkítve, és az Eltávolítás^(Remove) gombra kattintva törölheti bármelyik felhasználót vagy csoportot. Az Eltávolítás^(Remove) gombra kattintva tiszta lappal indul.

A Windows 10 rendszerben^{(Windows 10)} kissé másképp néz ki. A Speciális gombra kattintás után az ^(Advanced)Öröklés letiltása^{(Disable Inheritance)} elemre kell kattintani .

Ha rákattint erre a gombra, ugyanazokat a lehetőségeket kapja, mint a Windows 7 rendszerben^{(Windows 7)} , de csak más formában. A Konvertálás^(Convert) opció megegyezik a Hozzáadás^(Add) lehetőséggel, a második pedig az Eltávolítás^(Remove) lehetőséggel .

Az egyetlen dolog, amit most meg kell értenie, az a Hatékony engedélyek^{(Effective Permissions)} vagy a Hatékony hozzáférés^{(Effective Access)} lap. Tehát mi a hatékony engedély? Nos, lássuk a fenti példát. Van egy szöveges fájlom, és a fiókom, az Aseem , teljes felügyelettel^{(Full Control)} rendelkezik . Mi van akkor, ha hozzáadok egy újabb elemet a listához, így a Felhasználók^(Users) csoport nem kap teljes hozzáférést^{( Full Control)} .

Az egyetlen probléma itt az, hogy az Aseem fiók is a Felhasználók^(Users) csoport része. Tehát az egyik engedélyben teljes körű felügyelettel rendelkezem, a másikban a ^(Control)Megtagadás^(Deny) , melyik nyer? Nos, ahogy fentebb említettem, a Deny mindig felülírja az Allow -t , így a Deny nyer, de ezt manuálisan is megerősíthetjük.

Kattintson a Speciális^(Advanced) elemre, és lépjen a Hatékony engedélyek ^{(Effective Permissions)} vagy a Hatékony hozzáférés^{(or Effective Access)} fülre. Windows 7 rendszerben^{(Windows 7)} kattintson a Kiválasztás^(Select) gombra, és írja be a felhasználó vagy csoport nevét. Windows 10 rendszerben^{(Windows 10)} kattintson a Felhasználó kiválasztása^{(Select a user)} hivatkozásra.

A Windows 7 rendszerben^{(Windows 7)} a felhasználó kiválasztása után azonnal megjelennek az engedélyek az alábbi listában. Amint látja, az összes engedély nincs bejelölve, ami logikus.

A Windows 10 rendszerben^{(Windows 10)} a felhasználó kiválasztása után a hatékony hozzáférés megtekintése^{( View effective access)} gombra kell kattintania . Kapsz egy szép piros X-et is, ha nincs hozzáférés, és egy zöld pipát az engedélyezett hozzáféréshez, ami egy kicsit könnyebben olvasható.

Tehát most már nagyjából mindent tud a Windows fájl- és mappaengedélyeiről. Kell egy kis játszadozás magad körül, hogy belefogj az egészbe.

A legfontosabb tudnivalók az, hogy az engedélyek szerkesztéséhez tulajdonosnak kell lennie, és bármely rendszergazda átveheti a fájlok és mappák tulajdonjogát, függetlenül az objektumok engedélyeitől. Ha bármilyen kérdése van, nyugodtan írjon megjegyzést. Élvezd!

How to Set File and Folder Permissions in Windows

Normally, you don’t have to worry about permissions in Wіndows because that’s already taken care of by the operating systеm. Each user haѕ their own profile and their own set of permissions, which preventѕ unauthorized aсcess to files and folders.

There are times, however, when you might want to manually configure the permissions on a set of files or folders in order to prevent other users from accessing the data. This post is assuming the other “people” also have access to the same computer you are using.

If not, you may as well just encrypt your hard drive and that’s it. However, when others can access the computer, like family or friends, then permissions can come in handy.

Of course, there are other alternatives like hiding files and folders using file attributes or by using the command prompt to hide data. You can even hide an entire drive in Windows if you like.

If you are looking to set permissions in order to share files with others, check out my post on creating a hidden network share or how to share files across computers, tablets and phones.

Data Security

The only other occasion where you will need to mess around with folder or file permissions is when you get a Permission Denied error when trying to access data. This means you can take ownership of files that don’t belong to your current user account and still access them.

This is important because it means that setting permissions on a file or folder does not guarantee the security of that file or folder. In Windows, an administrator on any Windows PC can override the permissions on a set of files and folders by taking ownership of them. Once you have ownership, you can set your own permissions.

So what does this mean in English? Basically, if you have data you don’t want others to see, then you should either not store it on that computer at all or you should use an encryption tool like TrueCrypt.

For those tech-savvy readers, you’ll probably be saying “Hey wait, TrueCrypt has been discontinued due to security vulnerabilities and shouldn’t be used!” Well, that is correct, however, TrueCrypt has been audited by an independent organization and Phase I and Phase II have been completed.

The only version you should download is TrueCrypt 7.1a, the one that has been uploaded to a verified mirror on GitHub. If you are not comfortable at all using TrueCrypt, the only other suggestion I have is VeraCrypt, which was the successor to TrueCrypt, but fixed many of the flaws.

File and Folder Permissions

Now that we got all of that out of the way, let’s talk about permissions in Windows. Every file and every folder in Windows has its own set of permissions. Permissions can be broken down into Access Control Lists with users and their corresponding rights. Here is an example with the user list at the top and the rights at the bottom:

Permissions are also either inherited or not. Normally in Windows, every file or folder gets their permissions from the parent folder. This hierarchy keeps going all the way up to the root of the hard drive. The simplest permissions have at least three users: SYSTEM, currently logged in user account and the Administrators group.

These permissions usually come from the C:\Users\Username folder on your hard drive. You can access these permissions by right-clicking on a file or folder, choosing Properties and then clicking on the Security tab. To edit permissions for a particular user, click on that user and then click the Edit button.

Note that if the permissions are greyed out, like in the example above, the permissions are being inherited from the containing folder. I’ll talk about how you can remove inherited permissions further below, but first let’s understand the different types of permissions.

Permission Types

There are basically six types of permissions in Windows: Full Control, Modify, Read & Execute, List Folder Contents, Read, and Write. List Folder Contents is the only permission that is exclusive to folders. There are more advanced attributes, but you’ll never need to worry about those.

So what do each of these permissions mean? Well, here is a nice chart from Microsoft’s website that breaks on what each permissions means for files and for folders:

Now that you understand what each permission controls, let’s take a look at modifying some permissions and checking out the results.

Editing Permissions

Before you can edit any permissions, you have to have ownership of the file or folder. If the owner is another user account or a system account like Local System or TrustedInstaller, you won’t be able to edit the permissions.

Read my previous post on how to take ownership of files and folders in Windows if you are currently not the owner. Now that you are the owner, let’s get a few more things out of the way:

1. If you set Full Control permissions on a folder for a user, the user will be able to delete any file or subfolder regardless of what permissions are set for those files or subfolders.

2. By default permissions are inherited, so if you want custom permissions for a file or folder, you have to first disable inheritance.

3. Deny permissions override Allow permissions, so use them sparingly and preferably only on specific users, not groups

If you right-click on a file or folder, choose Properties and click on the Security tab, we can now try to edit some permissions. Go ahead and click the Edit button to get started.

At this point, there are a couple of things you can do. Firstly, you’ll notice that the Allow column is probably greyed out and can’t be edited. This is because of the inheritance I was talking about earlier.

However, you can check items on the Deny column. So if you just want to block access to a folder for a specific user or group, click the Add button first and once added, you can check the Deny button next to Full Control.

When you click the Add button, you have to type in the user name or group name into the box and then click on Check Names to make sure it’s correct. If you don’t remember the user or group name, click on the Advanced button and then just click Find Now. It will show you all the users and groups.

Click OK and the user or group will be added to the access control list. Now you can check the Allow column or Deny column. As mentioned, try to use Deny only for users instead of groups.

Now what happens if we try to remove a user or group from the list. Well, you can easily remove the user you just added, but if you try to remove any of the items that were already there, you’ll get an error message.

In order to disable inheritance, you have to go back to the main Security tab for the file or folder and click on the Advanced button at the bottom.

On Windows 7, you’ll one extra tab for Owner. In Windows 10, they just moved that to the top and you have to click Change. Anyway, in Windows 7, click on Change Permissions at the bottom of the first tab.

On the Advanced Security Settings dialog, uncheck the Include inheritable permissions from this object’s parent box.

When you do that, another dialog box will popup and it will ask you whether you want to convert the inherited permissions to explicit permissions or whether you just want to remove all the inherited permissions.

Unless you really know exactly what permissions you want, I suggest choosing Add (explicit permissions) and then just removing whatever you don’t want afterwards. Basically, clicking on Add will keep all the same permissions, but now they won’t be greyed out and you can click Remove to delete any user or group. Clicking Remove, will start you off with a clean slate.

In Windows 10, it looks slightly different. After clicking on the Advanced button, you have to click on Disable Inheritance.

When you click on that button, you’ll get the same options as in Windows 7, but just in a different form. The Convert option is the same as Add and the second option is the same as Remove.

The only thing you have to understand now is the Effective Permissions or Effective Access tab. So what is effective permissions? Well, let’s see the example above. I have a text file and my account, Aseem, has Full Control. Now what if I add another item to the list so that the group Users is denied Full Control.

The only problem here is that the Aseem account is also part of the Users group. So I have Full Control in one permission and Deny in another, which one wins? Well, as I mentioned above, Deny always overrides Allow, so Deny will win, but we can also confirm this manually.

Click on Advanced and go to the Effective Permissions or Effective Access tab. In Windows 7, click the Select button and type in the user or group name. In Windows 10, click the Select a user link.

In Windows 7, once you select the the user, it will instantly show the permissions in the list box below. As you can see, all of the permissions are unchecked, which makes sense.

In Windows 10, you have to click the View effective access button after selecting the user. You’ll also get a nice red X for no access and a green check mark for allowed access, which is a bit easier to read.

So now you pretty much know all there is to know about Windows file and folder permissions. It does take some playing around yourself in order to get the hang of it all.

The main points to understand are that you need to be the owner in order to edit permissions and that any administrator can take ownership of files and folders regardless of the permissions on those objects. If you have any questions, feel free to post a comment. Enjoy!

Related posts

• PDF-fájl aláírása Windows rendszeren

• Hogyan lehet optimalizálni a lapozófájlt a Windows rendszerben

• Szerkessze a Windows Hosts fájlt a webhelyek blokkolásához vagy átirányításához

• Biztonságos és zárolt mappák létrehozása Windows XP rendszerben

• Szinkronizáljon bármilyen Windows mappát a Google Drive, a OneDrive és a Dropbox segítségével

• Windows 10 és Windows 7 RAM követelmények – Mennyi memóriára van szüksége?

• Elvesztette vagy elfelejtette a rendszergazdai jelszót a Windows rendszerben?

• Hogyan változtassuk meg a fájltípus ikont a Windows rendszerben

• 5 módszer az elfelejtett Windows-jelszó feltörésére vagy visszaállítására

• A WebP konvertálása GIF-re Windows vagy Mac rendszeren

• Az asztali ikonok térközének megváltoztatása a Windows 11/10 rendszerben

• 9 gyors módszer a kép átlátszóvá tételére Windows és Mac rendszeren

• A külső merevlemez nem jelenik meg a Windows vagy az OS X rendszerben?

• A mappaméret megtekintése az Intézőben

• Hogyan lehet visszaállítani a véletlenül törölt fájlokat a Windows rendszerben

• Kapcsolja be a Windows Tablet PC Components funkciót a Windows rendszerben

• Legutóbbi dokumentumaim törlése vagy törlése a Windows rendszerben

• Hogyan küldjünk PDF fájlt a Kindle-re

• Kivetítő csatlakoztatása Windows vagy Mac számítógéphez

• Javítsa ki a Windows Live Mail 0x800CCC0B hibáját