วิธีตั้งค่าการอนุญาตไฟล์และโฟลเดอร์ใน Windows

โดยปกติแล้วคุณไม่ต้องกังวลกับการอนุญาตใน Windows เพราะระบบปฏิบัติการได้รับการดูแลอยู่แล้ว ผู้ใช้แต่ละคนมีโปรไฟล์ของตนเองและชุดสิทธิ์ของตนเองซึ่งป้องกันการเข้าถึงไฟล์และโฟลเดอร์โดยไม่ได้รับอนุญาต.

อย่างไรก็ตามมีบางครั้งที่คุณอาจต้องการกำหนดค่าการอนุญาตด้วยตนเองในชุดของไฟล์หรือโฟลเดอร์เพื่อป้องกันไม่ให้ผู้ใช้รายอื่นเข้าถึงข้อมูล โพสต์นี้สมมติว่า "คน" คนอื่น ๆ ยังสามารถเข้าถึงคอมพิวเตอร์เครื่องเดียวกันกับที่คุณใช้งานอยู่.

ถ้าไม่เช่นนั้นคุณอาจเข้ารหัสฮาร์ดไดรฟ์ของคุณได้ อย่างไรก็ตามเมื่อผู้อื่นสามารถเข้าถึงคอมพิวเตอร์ได้เช่นครอบครัวหรือเพื่อน ๆ การอนุญาตก็มีประโยชน์.

แน่นอนว่ามีทางเลือกอื่น ๆ เช่นการซ่อนไฟล์และโฟลเดอร์โดยใช้คุณสมบัติไฟล์หรือโดยใช้คำสั่งที่พร้อมท์เพื่อซ่อนข้อมูล คุณสามารถซ่อนไดรฟ์ทั้งหมดใน Windows ได้หากต้องการ.

หากคุณต้องการตั้งค่าการอนุญาตเพื่อแชร์ไฟล์กับผู้อื่นลองดูโพสต์ของฉันในการสร้างแชร์เครือข่ายที่ซ่อนอยู่หรือวิธีแชร์ไฟล์ผ่านคอมพิวเตอร์แท็บเล็ตและโทรศัพท์.

ความปลอดภัยของข้อมูล

โอกาสอื่น ๆ เท่านั้นที่คุณจะต้องยุ่งกับโฟลเดอร์หรือสิทธิ์ของไฟล์คือเมื่อคุณได้รับข้อผิดพลาดปฏิเสธสิทธิ์เมื่อพยายามเข้าถึงข้อมูล ซึ่งหมายความว่าคุณสามารถเป็นเจ้าของไฟล์ที่ไม่ได้เป็นของบัญชีผู้ใช้ปัจจุบันของคุณและยังสามารถเข้าถึงได้.

สิ่งนี้สำคัญเนื่องจากหมายความว่าการตั้งค่าการอนุญาตในไฟล์หรือโฟลเดอร์ไม่รับประกันความปลอดภัยของไฟล์หรือโฟลเดอร์นั้น ใน Windows ผู้ดูแลระบบของพีซี Windows ใด ๆ สามารถแทนที่สิทธิ์ในชุดของไฟล์และโฟลเดอร์โดยการเป็นเจ้าของสิทธิ์ เมื่อคุณมีกรรมสิทธิ์แล้วคุณสามารถกำหนดสิทธิ์ของคุณเองได้.

ดังนั้นสิ่งนี้หมายความว่าในภาษาอังกฤษ? โดยทั่วไปหากคุณมีข้อมูลที่คุณไม่ต้องการให้คนอื่นเห็นคุณก็ไม่ควรเก็บไว้ในคอมพิวเตอร์เครื่องนั้นเลยหรือคุณควรใช้เครื่องมือเข้ารหัสเช่น TrueCrypt.

สำหรับผู้อ่านที่มีความชำนาญด้านเทคโนโลยีคุณอาจจะพูดว่า“ เฮ้รอทรูคริปต์ถูกยกเลิกเนื่องจากช่องโหว่ด้านความปลอดภัยและไม่ควรใช้!” ถูกต้องแล้วอย่างไรก็ตามทรูคริปต์ถูกตรวจสอบโดยองค์กรอิสระ เฟส 1 และเฟส 2 เสร็จสมบูรณ์.

รุ่นเดียวที่คุณควรดาวน์โหลดคือ TrueCrypt 7.1a ซึ่งเป็นรุ่นที่อัปโหลดไปยังมิเรอร์ที่ผ่านการตรวจสอบแล้วใน GitHub หากคุณไม่สะดวกในการใช้ TrueCrypt ข้อเสนอแนะอื่น ๆ ที่ฉันมีคือ VeraCrypt ซึ่งเป็นตัวตายตัวแทนของ TrueCrypt แต่แก้ไขข้อบกพร่องมากมาย.

สิทธิ์ของไฟล์และโฟลเดอร์

ตอนนี้เราได้รับทั้งหมดแล้วมาพูดคุยเกี่ยวกับการอนุญาตใน Windows ทุกไฟล์และทุกโฟลเดอร์ใน Windows มีชุดการอนุญาตของตนเอง สิทธิ์สามารถแบ่งออกเป็น รายการควบคุมการเข้าถึง กับผู้ใช้และสิทธิ์ที่เกี่ยวข้อง นี่คือตัวอย่างที่มีรายชื่อผู้ใช้ที่ด้านบนและสิทธิ์ที่ด้านล่าง:

สิทธิ์ยังได้รับการสืบทอดมาหรือไม่ โดยปกติใน Windows ไฟล์หรือโฟลเดอร์ทุกไฟล์จะได้รับอนุญาตจากโฟลเดอร์หลัก ลำดับชั้นนี้จะดำเนินต่อไปจนถึงรากของฮาร์ดไดรฟ์ สิทธิ์ที่ง่ายที่สุดมีผู้ใช้อย่างน้อยสามคน: ระบบบัญชีผู้ใช้ที่เข้าสู่ระบบในปัจจุบันและกลุ่มผู้ดูแลระบบ.

สิทธิ์เหล่านี้มักจะมาจาก C: \ Users \ ชื่อผู้ใช้ โฟลเดอร์ในฮาร์ดไดรฟ์ของคุณ คุณสามารถเข้าถึงการอนุญาตเหล่านี้ได้ด้วยการคลิกขวาที่ไฟล์หรือโฟลเดอร์เลือก คุณสมบัติ จากนั้นคลิกที่ ความปลอดภัย แถบ หากต้องการแก้ไขการอนุญาตสำหรับผู้ใช้รายใดรายหนึ่งให้คลิกที่ผู้ใช้นั้นแล้วคลิก แก้ไข ปุ่ม.

โปรดทราบว่าหากสิทธิ์เป็นสีเทาเช่นในตัวอย่างด้านบนสิทธิ์จะได้รับการสืบทอดจากโฟลเดอร์ที่มี ฉันจะพูดเกี่ยวกับวิธีการลบสิทธิ์ที่สืบทอดมาด้านล่าง แต่ก่อนอื่นเรามาทำความเข้าใจกับการอนุญาตประเภทต่างๆ.

ประเภทการอนุญาต

โดยทั่วไปมีสิทธิ์หกประเภทใน Windows: ควบคุมทั้งหมด, แก้ไข, อ่านและดำเนินการ, รายการเนื้อหาของโฟลเดอร์, อ่าน, และ เขียน. รายการเนื้อหาของโฟลเดอร์ ได้รับอนุญาตเท่านั้นที่เป็นเอกสิทธิ์ของโฟลเดอร์ มีคุณลักษณะขั้นสูงเพิ่มเติม แต่คุณไม่ต้องกังวลเกี่ยวกับสิ่งเหล่านั้น.

ดังนั้นแต่ละสิทธิ์เหล่านี้หมายความว่าอย่างไร นี่คือแผนภูมิที่ดีจากเว็บไซต์ของ Microsoft ที่แบ่งความหมายของการอนุญาตแต่ละไฟล์และโฟลเดอร์:

ตอนนี้คุณเข้าใจสิ่งที่แต่ละสิทธิ์ควบคุมลองมาดูการแก้ไขสิทธิ์บางอย่างและตรวจสอบผลลัพธ์.

สิทธิ์ในการแก้ไข

ก่อนที่คุณจะสามารถแก้ไขการอนุญาตใด ๆ คุณจะต้องเป็นเจ้าของไฟล์หรือโฟลเดอร์ หากเจ้าของเป็นบัญชีผู้ใช้อื่นหรือบัญชีระบบเช่น Local System หรือ TrustedInstaller คุณจะไม่สามารถแก้ไขสิทธิ์ได้.

อ่านโพสต์ก่อนหน้าของฉันเกี่ยวกับวิธีการเป็นเจ้าของไฟล์และโฟลเดอร์ใน Windows หากคุณไม่ได้เป็นเจ้าของในปัจจุบัน ตอนนี้คุณเป็นเจ้าของแล้วลองเพิ่มอีกสองสามอย่าง:

1. หากตั้งไว้ ควบคุมทั้งหมด การอนุญาตในโฟลเดอร์สำหรับผู้ใช้ผู้ใช้จะสามารถลบไฟล์หรือโฟลเดอร์ย่อยใด ๆ โดยไม่คำนึงถึงสิทธิ์ที่กำหนดไว้สำหรับไฟล์หรือโฟลเดอร์ย่อยเหล่านั้น.

2. โดยค่าเริ่มต้นจะได้รับการสืบทอดดังนั้นหากคุณต้องการการอนุญาตที่กำหนดเองสำหรับไฟล์หรือโฟลเดอร์คุณต้องปิดการใช้งานการสืบทอดก่อน.

3. ปฏิเสธการลบล้างการอนุญาตให้ใช้สิทธิ์ดังนั้นให้ใช้สิทธิ์อย่าง จำกัด เฉพาะกับผู้ใช้บางกลุ่มเท่านั้นไม่ใช่กลุ่ม

หากคุณคลิกขวาที่ไฟล์หรือโฟลเดอร์ให้เลือก คุณสมบัติ และคลิกที่ ความปลอดภัย แท็บตอนนี้เราสามารถลองแก้ไขการอนุญาตบางอย่างได้แล้ว ไปข้างหน้าและคลิก แก้ไข ปุ่มเพื่อเริ่มต้น.

ณ จุดนี้มีสองสิ่งที่คุณสามารถทำได้ ประการแรกคุณจะสังเกตเห็นว่า อนุญาต คอลัมน์อาจเป็นสีเทาและไม่สามารถแก้ไขได้ นี่เป็นเพราะมรดกที่ฉันพูดถึงไปก่อนหน้านี้.

อย่างไรก็ตามคุณสามารถตรวจสอบรายการใน ปฏิเสธ คอลัมน์. ดังนั้นหากคุณต้องการปิดกั้นการเข้าถึงโฟลเดอร์สำหรับผู้ใช้หรือกลุ่มเฉพาะให้คลิก เพิ่ม ปุ่มแรกและเมื่อเพิ่มแล้วคุณสามารถตรวจสอบ ปฏิเสธ ปุ่มถัดไป ควบคุมทั้งหมด.

เมื่อคุณคลิก เพิ่ม คุณต้องพิมพ์ชื่อผู้ใช้หรือชื่อกลุ่มลงในกล่องจากนั้นคลิกที่ ตรวจสอบชื่อ เพื่อให้แน่ใจว่าถูกต้อง หากคุณจำชื่อผู้ใช้หรือกลุ่มไม่ได้ให้คลิกที่ปุ่มขั้นสูงแล้วคลิกเพียง ค้นหาตอนนี้. มันจะแสดงให้คุณเห็นผู้ใช้และกลุ่มทั้งหมด.

คลิกตกลงจากนั้นผู้ใช้หรือกลุ่มจะถูกเพิ่มลงในรายการควบคุมการเข้าถึง ตอนนี้คุณสามารถตรวจสอบ อนุญาต คอลัมน์หรือ ปฏิเสธ คอลัมน์. ตามที่กล่าวไว้ลองใช้ ปฏิเสธ สำหรับผู้ใช้แทนกลุ่ม.

ตอนนี้จะเกิดอะไรขึ้นถ้าเราพยายามลบผู้ใช้หรือกลุ่มออกจากรายการ คุณสามารถลบผู้ใช้ที่คุณเพิ่งเพิ่มได้อย่างง่ายดาย แต่ถ้าคุณพยายามลบรายการใด ๆ ที่มีอยู่แล้วคุณจะได้รับข้อความแสดงข้อผิดพลาด.

เพื่อปิดการใช้งานการสืบทอดคุณต้องกลับไปที่แท็บความปลอดภัยหลักสำหรับไฟล์หรือโฟลเดอร์และคลิกที่ สูง ปุ่มที่ด้านล่าง.

ใน Windows 7 คุณจะมีแท็บพิเศษหนึ่งแท็บ เจ้าของ. ใน Windows 10 พวกเขาเพิ่งย้ายสิ่งนั้นไปด้านบนและคุณต้องคลิก เปลี่ยนแปลง. อย่างไรก็ตามใน Windows 7 ให้คลิกที่ เปลี่ยนการอนุญาต ที่ด้านล่างของแท็บแรก.

บน การตั้งค่าความปลอดภัยขั้นสูง ให้ยกเลิกการเลือก รวมสิทธิ์ที่สืบทอดได้จากพาเรนต์ของวัตถุนี้ กล่อง.

เมื่อคุณทำเช่นนั้นกล่องโต้ตอบอื่นจะป๊อปอัพและมันจะถามคุณว่าคุณต้องการแปลงสิทธิ์ที่สืบทอดมาเป็นสิทธิ์ที่ชัดเจนหรือไม่หรือว่าคุณเพียงแค่ต้องการลบสิทธิ์ที่สืบทอดทั้งหมด.

หากคุณไม่ทราบว่าต้องการสิทธิ์ใดจริงๆฉันขอแนะนำให้เลือก เพิ่ม (สิทธิ์ที่ชัดเจน) จากนั้นลบสิ่งที่คุณไม่ต้องการหลังจากนั้น โดยทั่วไปคลิกที่ เพิ่ม จะคงสิทธิ์เดิมไว้เหมือนเดิม แต่ตอนนี้จะไม่เป็นสีเทาและคุณสามารถคลิกได้ เอาออก เพื่อลบผู้ใช้หรือกลุ่ม คลิกที่ เอาออก, จะเริ่มต้นคุณด้วยกระดานชนวนที่สะอาด.

ใน Windows 10 มันดูแตกต่างออกไปเล็กน้อย หลังจากคลิกที่ สูง คุณต้องคลิกที่ปุ่ม ปิดใช้งานการสืบทอด.

เมื่อคุณคลิกที่ปุ่มนั้นคุณจะได้รับตัวเลือกเหมือนกับใน Windows 7 แต่จะอยู่ในรูปแบบอื่น แปลง ตัวเลือกเป็นเช่นเดียวกับ เพิ่ม และตัวเลือกที่สองเหมือนกับ เอาออก.

สิ่งเดียวที่คุณต้องเข้าใจในตอนนี้คือ สิทธิ์ที่มีประสิทธิภาพ หรือ การเข้าถึงที่มีประสิทธิภาพ แถบ ดังนั้นการอนุญาตที่มีประสิทธิภาพคืออะไร? เรามาดูตัวอย่างด้านบนกัน ฉันมีไฟล์ข้อความและบัญชีของฉัน Aseem มีการควบคุมทั้งหมด ตอนนี้ถ้าฉันเพิ่มรายการอื่นในรายการเพื่อให้กลุ่ม ผู้ใช้ ถูกปฏิเสธ ควบคุมทั้งหมด.

ปัญหาเดียวที่นี่ก็คือ Aseem บัญชีก็เป็นส่วนหนึ่งของ ผู้ใช้ กลุ่ม. ดังนั้นฉันมีการควบคุมเต็มรูปแบบในการอนุญาตอย่างใดอย่างหนึ่งและปฏิเสธในการควบคุมอื่นที่หนึ่งชนะ? อย่างที่ฉันได้กล่าวไว้ข้างต้นปฏิเสธเสมอแทนที่อนุญาตดังนั้นปฏิเสธจะชนะ แต่เราสามารถยืนยันได้ด้วยตนเอง.

คลิกที่ สูง และไปที่ สิทธิ์ที่มีประสิทธิภาพ หรือการเข้าถึงที่มีประสิทธิภาพ แถบ ใน Windows 7 คลิกปุ่มเลือกและพิมพ์ชื่อผู้ใช้หรือกลุ่ม ใน Windows 10 คลิกที่ เลือกผู้ใช้ ลิงค์.

ใน Windows 7 เมื่อคุณเลือกผู้ใช้แล้วมันจะแสดงการอนุญาตในกล่องรายการด้านล่างทันที อย่างที่คุณเห็นการอนุญาตทั้งหมดจะไม่ถูกตรวจสอบซึ่งเหมาะสมแล้ว.

ใน Windows 10 คุณต้องคลิก ดูการเข้าถึงที่มีประสิทธิภาพ ปุ่มหลังจากเลือกผู้ใช้ นอกจากนี้คุณยังจะได้ X สีแดงที่ดีสำหรับการไม่เข้าถึงและเครื่องหมายสีเขียวสำหรับการเข้าถึงที่ได้รับอนุญาตซึ่งอ่านง่ายขึ้น.

ดังนั้นตอนนี้คุณก็รู้ทุกอย่างเกี่ยวกับการอนุญาตไฟล์และโฟลเดอร์ของ Windows มันต้องใช้เวลาเล่นรอบตัวเองเพื่อให้ได้รับมันทั้งหมด.

ประเด็นสำคัญที่คุณต้องเข้าใจคือคุณต้องเป็นเจ้าของเพื่อแก้ไขสิทธิ์และผู้ดูแลระบบคนใดสามารถเป็นเจ้าของไฟล์และโฟลเดอร์ได้โดยไม่ต้องคำนึงถึงสิทธิ์บนวัตถุเหล่านั้น หากคุณมีคำถามใด ๆ อย่าลังเลที่จะโพสต์ความคิดเห็น สนุก!