Obično se ne morate brinuti o dopuštenjima u sustavu Windows^(Windows) jer se za to već pobrinuo operativni sustav. Svaki korisnik ima svoj profil i vlastiti skup dopuštenja, što sprječava neovlašteni pristup datotekama i mapama.

Međutim, postoje slučajevi kada biste mogli ručno konfigurirati dopuštenja za skup datoteka ili mapa kako biste spriječili druge korisnike da pristupe podacima. Ovaj post pretpostavlja da drugi "ljudi" također imaju pristup istom računalu koje koristite.

Ako ne, možete jednostavno šifrirati svoj tvrdi disk^{(encrypt your hard drive)}  i to je to. Međutim, kada drugi mogu pristupiti računalu, poput obitelji ili prijatelja, dopuštenja mogu dobro doći.

Naravno, postoje i druge alternative poput skrivanja datoteka i mapa pomoću atributa datoteke^{(hiding files and folders using file attributes)} ili korištenjem naredbenog retka za skrivanje podataka^{(command prompt to hide data)} . Možete čak sakriti cijeli disk u sustavu Windows^{(hide an entire drive in Windows)} ako želite.

Ako želite postaviti dopuštenja za dijeljenje datoteka s drugima, pogledajte moj post o stvaranju skrivenog mrežnog dijeljenja ili o tome kako dijeliti datoteke na računalima, tabletima i telefonima^{(creating a hidden network share or how to share files across computers, tablets and phones)} .

Sigurnost podataka

Jedina druga prilika u kojoj ćete se morati petljati s dozvolama za mape ili datoteke je kada dobijete pogrešku Permission Denied^{(Permission Denied error)} kada pokušavate pristupiti podacima. To znači da možete preuzeti vlasništvo nad datotekama koje ne pripadaju vašem trenutnom korisničkom računu i još uvijek im pristupati.

To je važno jer znači da postavljanje dopuštenja za datoteku ili mapu ne jamči sigurnost te datoteke ili mape. U sustavu Windows^(Windows) administrator na bilo kojem Windows računalu može nadjačati dopuštenja za skup datoteka i mapa preuzimajući vlasništvo nad njima. Nakon što steknete vlasništvo, možete postaviti vlastita dopuštenja.

Što to znači na engleskom^(English) ? U osnovi^(Basically) , ako imate podatke koje ne želite da drugi vide, onda ih uopće ne biste trebali spremati na to računalo ili biste trebali koristiti alat za šifriranje kao što je TrueCrypt .

Za one čitatelje koji se razumiju u tehnologiju, vjerojatno ćete reći " Hej^(Hey) , čekajte, TrueCrypt je ukinut zbog sigurnosnih propusta i ne bi se trebao koristiti!" Pa, to je točno, međutim, TrueCrypt je revidiran^{(TrueCrypt has been audited)} od strane neovisne organizacije i faza^(Phase) I i faza II^{(Phase II)} su dovršene.

Jedina verzija koju biste trebali preuzeti je TrueCrypt 7.1a , ona koja je učitana u provjereno ogledalo na GitHubu^(GitHub) . Ako vam uopće nije ugodno koristiti TrueCrypt , jedini drugi prijedlog koji imam je VeraCrypt , koji je bio nasljednik TrueCrypt -a, ali je popravio mnoge nedostatke.

Dozvole za datoteke i mape

Sada kada smo sve to riješili s puta, razgovarajmo o dopuštenjima u sustavu Windows^(Windows) . Svaka^(Every) datoteka i svaka mapa u sustavu Windows^(Windows) ima svoj skup dopuštenja. Dopuštenja se mogu raščlaniti na popise kontrole pristupa^{(Access Control Lists)} s korisnicima i njihovim odgovarajućim pravima. Evo primjera s popisom korisnika na vrhu i pravima na dnu:

Dozvole su također naslijeđene ili ne. Obično u sustavu Windows^(Windows) svaka datoteka ili mapa dobiva svoja dopuštenja od nadređene mape. Ova hijerarhija se nastavlja sve do korijena tvrdog diska. Najjednostavnije dozvole imaju najmanje tri korisnika: SUSTAV^(SYSTEM) , trenutno prijavljen korisnički račun i grupu Administratori^{(Administrators)} .

Ove dozvole obično dolaze iz mape C:\Users\Username na vašem tvrdom disku. Ovim dopuštenjima možete pristupiti tako da desnom tipkom miša kliknete datoteku ili mapu, odaberete Svojstva^(Properties) , a zatim kliknete karticu Sigurnost^(Security) . Da biste uredili dopuštenja za određenog korisnika, kliknite na tog korisnika, a zatim kliknite gumb Uredi^(Edit) .

Imajte na umu da ako su dopuštenja zasivljena, kao u gornjem primjeru, dopuštenja se nasljeđuju iz mape koja sadrži. Govorit ću o tome kako možete ukloniti naslijeđena dopuštenja dalje u nastavku, ali prvo ćemo razumjeti različite vrste dopuštenja.

Vrste dopuštenja

U osnovi postoji šest vrsta dopuštenja u sustavu Windows: puna kontrola^{(Full Control)} , modificiranje^(Modify) , čitanje i izvršavanje^{(Read & Execute)} , popis sadržaja mape^{(List Folder Contents)} , čitanje^(Read) i pisanje^(Write) . Popis sadržaja mape^{(List Folder Contents)} jedino je dopuštenje koje je isključivo za mape. Postoje napredniji atributi, ali nikada nećete morati brinuti o njima.

Dakle, što znači svako od ovih dopuštenja? Pa, evo lijepog grafikona s Microsoftovog web-mjesta koji pokazuje što svako dopuštenje znači za datoteke i mape:

Sada kada razumijete što svaka dozvola kontrolira, pogledajmo izmjenu nekih dopuštenja i provjeru rezultata.

Dozvole za uređivanje

Prije nego što možete uređivati ​​bilo koje dozvole, morate imati vlasništvo nad datotekom ili mapom. Ako je vlasnik drugi korisnički račun ili račun sustava kao što je Lokalni sustav^{(Local System)} ili TrustedInstaller , nećete moći uređivati ​​dopuštenja.

Pročitajte moj prethodni post o tome kako preuzeti vlasništvo nad datotekama i mapama u sustavu Windows^{(how to take ownership of files and folders in Windows)} ako trenutno niste vlasnik. Sada kada ste vlasnik, maknimo još nekoliko stvari s puta:

1. Ako postavite dopuštenja pune kontrole( Full Control) za mapu za korisnika, korisnik će moći izbrisati bilo koju datoteku ili podmapu bez obzira na to koja su dopuštenja postavljena za te datoteke ili podmape.

2. Dopuštenja se prema zadanim postavkama nasljeđuju, pa ako želite prilagođena dopuštenja za datoteku ili mapu, prvo morate onemogućiti nasljeđivanje.

3. Odbijanje dopuštenja nadjačava dopuštenja Dopusti, stoga ih koristite štedljivo i po mogućnosti samo za određene korisnike, a ne za grupe

Ako desnom tipkom miša kliknete datoteku ili mapu, odaberete Svojstva^(Properties) i kliknete karticu Sigurnost^(Security) , sada možemo pokušati urediti neka dopuštenja. Samo naprijed i kliknite gumb Uredi^(Edit) za početak.

U ovom trenutku postoji nekoliko stvari koje možete učiniti. Kao prvo, primijetit ćete da je stupac Dopusti^(Allow) vjerojatno zasivljen i da se ne može uređivati. To je zbog nasljedstva o kojem sam ranije govorio.

Međutim, možete provjeriti stavke u stupcu Zabrani . ^(Deny)Dakle, ako samo želite blokirati pristup mapi za određenog korisnika ili grupu, prvo kliknite gumb Dodaj^(Add) , a nakon dodavanja, možete označiti gumb Zabrani^(Deny) pored Puna kontrola^{( Full Control)} .

Kada kliknete gumb Dodaj^(Add) , morate upisati korisničko ime ili naziv grupe u okvir, a zatim kliknuti na Provjeri imena^{( Check Names)} kako biste bili sigurni da je ispravno. Ako se ne sjećate imena korisnika ili grupe, kliknite gumb Napredno^(Advanced) , a zatim samo kliknite Pronađi sada^{(Find Now)} . Pokazat će vam sve korisnike i grupe.

Kliknite OK^{(Click OK)} i korisnik ili grupa će biti dodani na popis kontrole pristupa. Sada možete provjeriti stupac Dopusti^(Allow) ili Zabrani^(Deny) . Kao što je spomenuto, pokušajte koristiti Deny samo za korisnike umjesto za grupe.

Što se sada događa ako pokušamo ukloniti korisnika ili grupu s popisa. Pa, možete jednostavno ukloniti korisnika kojeg ste upravo dodali, ali ako pokušate ukloniti bilo koju od stavki koje su već bile tamo, dobit ćete poruku o pogrešci.

Da biste onemogućili nasljeđivanje, morate se vratiti na glavnu karticu Sigurnost^(Security) za datoteku ili mapu i kliknuti na gumb Napredno^(Advanced) na dnu.

U sustavu Windows 7^{(Windows 7)} imat ćete jednu dodatnu karticu za vlasnika^(Owner) . U sustavu Windows 10^{(Windows 10)} samo su to premjestili na vrh i morate kliknuti Promijeni^(Change) . U svakom slučaju, u sustavu Windows 7 kliknite Promjena dopuštenja^{( Change Permissions)} na dnu prve kartice.

U dijaloškom okviru Napredne sigurnosne postavke^{(Advanced Security Settings)} poništite okvir Uključi nasljedna dopuštenja iz roditeljskog^{(Include inheritable permissions from this object’s parent)} okvira ovog objekta.

Kada to učinite, pojavit će se drugi dijaloški okvir i pitat će vas želite li pretvoriti naslijeđena dopuštenja u eksplicitna dopuštenja ili želite samo ukloniti sva naslijeđena dopuštenja.

Osim ako stvarno ne znate točno koja dopuštenja želite, predlažem da odaberete Dodaj^(Add) (eksplicitna dopuštenja), a zatim jednostavno uklonite sve što ne želite. U osnovi^(Basically) , klikom na Dodaj^(Add) zadržat će se ista dopuštenja, ali sada neće biti zasivljena i možete kliknuti Ukloni^(Remove) da biste izbrisali bilo kojeg korisnika ili grupu. Klikom na Ukloni^(Remove) počet ćete s čistog lista.

U sustavu Windows 10^{(Windows 10)} izgleda malo drugačije. Nakon što kliknete na gumb Napredno^(Advanced) , morate kliknuti na Onemogući nasljeđivanje^{(Disable Inheritance)} .

Kada kliknete na taj gumb, dobit ćete iste opcije kao u sustavu Windows 7^{(Windows 7)} , ali samo u drugom obliku. Opcija Pretvori^(Convert) ista je kao Dodaj^(Add) , a druga opcija je ista kao i Ukloni^(Remove) .

Jedina stvar koju sada morate razumjeti je kartica Učinkovita dopuštenja^{(Effective Permissions)} ili Učinkoviti pristup . ^{(Effective Access)}Dakle, što su učinkovite dozvole? Pa, pogledajmo gornji primjer. Imam tekstualnu datoteku i moj račun, Aseem , ima potpunu kontrolu^{(Full Control)} . Što ako dodam još jednu stavku na popis tako da se grupi Korisnici^(Users) uskrati puna kontrola^{( Full Control)} .

Jedini problem ovdje je što je Aseem račun također dio grupe Korisnici^(Users) . Dakle, imam punu kontrolu^(Control) u jednom dopuštenju, a zabrani^(Deny) u drugom, koja pobjeđuje? Pa, kao što sam već spomenuo, Deny uvijek nadjača Allow , tako da će Deny pobijediti, ali to možemo potvrditi i ručno.

Kliknite na Napredno^(Advanced) i idite na karticu Učinkovita dopuštenja ^{(Effective Permissions)} ili Učinkoviti pristup^{(or Effective Access)} . U sustavu Windows 7^{(Windows 7)} kliknite gumb Odaberi^(Select) i upišite ime korisnika ili grupe. U sustavu Windows 10^{(Windows 10)} kliknite vezu Odaberi korisnika^{(Select a user)} .

U sustavu Windows 7^{(Windows 7)} , nakon što odaberete korisnika, on će odmah prikazati dopuštenja u okviru s popisom u nastavku. Kao što vidite, sva dopuštenja nisu označena, što ima smisla.

U sustavu Windows 10^{(Windows 10)} morate kliknuti gumb Prikaz efektivnog pristupa^{( View effective access)} nakon što odaberete korisnika. Također ćete dobiti lijepi crveni X za zabranu pristupa i zelenu kvačicu za dopušteni pristup, što je malo lakše za čitanje.

Dakle, sada prilično znate sve što treba znati o dopuštenjima datoteka i mapa u sustavu Windows . ^(Windows)Treba se malo poigrati oko sebe kako biste se snašli u svemu.

Glavne točke koje treba razumjeti su da morate biti vlasnik kako biste uređivali dopuštenja i da svaki administrator može preuzeti vlasništvo nad datotekama i mapama bez obzira na dopuštenja za te objekte. Ako imate bilo kakvih pitanja, slobodno ostavite komentar. Uživati!

How to Set File and Folder Permissions in Windows

Normally, you don’t have to worrу about permisѕions in Windowѕ because that’s already taken care of by the оperating systеm. Each user has their own profile and their own set of pеrmissions, which prevents unaυthorized acсess to filеs and folders.

There are times, however, when you might want to manually configure the permissions on a set of files or folders in order to prevent other users from accessing the data. This post is assuming the other “people” also have access to the same computer you are using.

If not, you may as well just encrypt your hard drive and that’s it. However, when others can access the computer, like family or friends, then permissions can come in handy.

Of course, there are other alternatives like hiding files and folders using file attributes or by using the command prompt to hide data. You can even hide an entire drive in Windows if you like.

If you are looking to set permissions in order to share files with others, check out my post on creating a hidden network share or how to share files across computers, tablets and phones.

Data Security

The only other occasion where you will need to mess around with folder or file permissions is when you get a Permission Denied error when trying to access data. This means you can take ownership of files that don’t belong to your current user account and still access them.

This is important because it means that setting permissions on a file or folder does not guarantee the security of that file or folder. In Windows, an administrator on any Windows PC can override the permissions on a set of files and folders by taking ownership of them. Once you have ownership, you can set your own permissions.

So what does this mean in English? Basically, if you have data you don’t want others to see, then you should either not store it on that computer at all or you should use an encryption tool like TrueCrypt.

For those tech-savvy readers, you’ll probably be saying “Hey wait, TrueCrypt has been discontinued due to security vulnerabilities and shouldn’t be used!” Well, that is correct, however, TrueCrypt has been audited by an independent organization and Phase I and Phase II have been completed.

The only version you should download is TrueCrypt 7.1a, the one that has been uploaded to a verified mirror on GitHub. If you are not comfortable at all using TrueCrypt, the only other suggestion I have is VeraCrypt, which was the successor to TrueCrypt, but fixed many of the flaws.

File and Folder Permissions

Now that we got all of that out of the way, let’s talk about permissions in Windows. Every file and every folder in Windows has its own set of permissions. Permissions can be broken down into Access Control Lists with users and their corresponding rights. Here is an example with the user list at the top and the rights at the bottom:

Permissions are also either inherited or not. Normally in Windows, every file or folder gets their permissions from the parent folder. This hierarchy keeps going all the way up to the root of the hard drive. The simplest permissions have at least three users: SYSTEM, currently logged in user account and the Administrators group.

These permissions usually come from the C:\Users\Username folder on your hard drive. You can access these permissions by right-clicking on a file or folder, choosing Properties and then clicking on the Security tab. To edit permissions for a particular user, click on that user and then click the Edit button.

Note that if the permissions are greyed out, like in the example above, the permissions are being inherited from the containing folder. I’ll talk about how you can remove inherited permissions further below, but first let’s understand the different types of permissions.

Permission Types

There are basically six types of permissions in Windows: Full Control, Modify, Read & Execute, List Folder Contents, Read, and Write. List Folder Contents is the only permission that is exclusive to folders. There are more advanced attributes, but you’ll never need to worry about those.

So what do each of these permissions mean? Well, here is a nice chart from Microsoft’s website that breaks on what each permissions means for files and for folders:

Now that you understand what each permission controls, let’s take a look at modifying some permissions and checking out the results.

Editing Permissions

Before you can edit any permissions, you have to have ownership of the file or folder. If the owner is another user account or a system account like Local System or TrustedInstaller, you won’t be able to edit the permissions.

Read my previous post on how to take ownership of files and folders in Windows if you are currently not the owner. Now that you are the owner, let’s get a few more things out of the way:

1. If you set Full Control permissions on a folder for a user, the user will be able to delete any file or subfolder regardless of what permissions are set for those files or subfolders.

2. By default permissions are inherited, so if you want custom permissions for a file or folder, you have to first disable inheritance.

3. Deny permissions override Allow permissions, so use them sparingly and preferably only on specific users, not groups

If you right-click on a file or folder, choose Properties and click on the Security tab, we can now try to edit some permissions. Go ahead and click the Edit button to get started.

At this point, there are a couple of things you can do. Firstly, you’ll notice that the Allow column is probably greyed out and can’t be edited. This is because of the inheritance I was talking about earlier.

However, you can check items on the Deny column. So if you just want to block access to a folder for a specific user or group, click the Add button first and once added, you can check the Deny button next to Full Control.

When you click the Add button, you have to type in the user name or group name into the box and then click on Check Names to make sure it’s correct. If you don’t remember the user or group name, click on the Advanced button and then just click Find Now. It will show you all the users and groups.

Click OK and the user or group will be added to the access control list. Now you can check the Allow column or Deny column. As mentioned, try to use Deny only for users instead of groups.

Now what happens if we try to remove a user or group from the list. Well, you can easily remove the user you just added, but if you try to remove any of the items that were already there, you’ll get an error message.

In order to disable inheritance, you have to go back to the main Security tab for the file or folder and click on the Advanced button at the bottom.

On Windows 7, you’ll one extra tab for Owner. In Windows 10, they just moved that to the top and you have to click Change. Anyway, in Windows 7, click on Change Permissions at the bottom of the first tab.

On the Advanced Security Settings dialog, uncheck the Include inheritable permissions from this object’s parent box.

When you do that, another dialog box will popup and it will ask you whether you want to convert the inherited permissions to explicit permissions or whether you just want to remove all the inherited permissions.

Unless you really know exactly what permissions you want, I suggest choosing Add (explicit permissions) and then just removing whatever you don’t want afterwards. Basically, clicking on Add will keep all the same permissions, but now they won’t be greyed out and you can click Remove to delete any user or group. Clicking Remove, will start you off with a clean slate.

In Windows 10, it looks slightly different. After clicking on the Advanced button, you have to click on Disable Inheritance.

When you click on that button, you’ll get the same options as in Windows 7, but just in a different form. The Convert option is the same as Add and the second option is the same as Remove.

The only thing you have to understand now is the Effective Permissions or Effective Access tab. So what is effective permissions? Well, let’s see the example above. I have a text file and my account, Aseem, has Full Control. Now what if I add another item to the list so that the group Users is denied Full Control.

The only problem here is that the Aseem account is also part of the Users group. So I have Full Control in one permission and Deny in another, which one wins? Well, as I mentioned above, Deny always overrides Allow, so Deny will win, but we can also confirm this manually.

Click on Advanced and go to the Effective Permissions or Effective Access tab. In Windows 7, click the Select button and type in the user or group name. In Windows 10, click the Select a user link.

In Windows 7, once you select the the user, it will instantly show the permissions in the list box below. As you can see, all of the permissions are unchecked, which makes sense.

In Windows 10, you have to click the View effective access button after selecting the user. You’ll also get a nice red X for no access and a green check mark for allowed access, which is a bit easier to read.

So now you pretty much know all there is to know about Windows file and folder permissions. It does take some playing around yourself in order to get the hang of it all.

The main points to understand are that you need to be the owner in order to edit permissions and that any administrator can take ownership of files and folders regardless of the permissions on those objects. If you have any questions, feel free to post a comment. Enjoy!

Related posts

• Kako potpisati PDF datoteku u sustavu Windows

• Kako optimizirati datoteku stranice u sustavu Windows

• Uredite Windows Hosts datoteku za blokiranje ili preusmjeravanje web-mjesta

• Kako stvoriti zaštićenu i zaključanu mapu u sustavu Windows XP

• Sinkronizirajte bilo koju Windows mapu s Google diskom, OneDriveom i Dropboxom

• Kako spremiti izgled ikone na radnoj površini u sustavu Windows XP, 7, 8

• Kako izbrisati pojedinačne stranice iz PDF datoteke

• Kako promijeniti ikonu vrste datoteke u sustavu Windows

• Kako promijeniti lokaciju mape za sigurnosnu kopiju i sinkronizaciju Google diska

• Kako smanjiti veličinu datoteke slike ili slike

• Kako promijeniti razmak ikona na radnoj površini u sustavu Windows 11/10

• 7 najboljih načina za pretvaranje PDF datoteke u Word format

• Kako otvoriti datoteke u sustavu Windows s različitim nastavcima datoteka

• Kako pogledati veličinu mape u Exploreru

• Uključite komponente Windows tablet računala u sustavu Windows

• Kako dodijeliti statičku IP adresu računalu sa sustavom Windows 11/10

• Promjena ili lažiranje MAC adrese u sustavu Windows ili OS X

• Kako izbrisati ili izbrisati moje nedavne dokumente u sustavu Windows

• Kako otvoriti datoteku bez ekstenzije

• Pokrenite starije programe u načinu kompatibilnosti u sustavu Windows 11/10