Normaalisti sinun ei tarvitse huolehtia käyttöoikeuksista Windowsissa^(Windows) , koska käyttöjärjestelmä on jo huolehtinut siitä. Jokaisella käyttäjällä on oma profiili ja omat käyttöoikeudet, mikä estää tiedostojen ja kansioiden luvattoman käytön.

Joskus kuitenkin on tarpeen määrittää tiedostojen tai kansioiden käyttöoikeudet manuaalisesti, jotta muut käyttäjät eivät pääse käsiksi tietoihin. Tämä viesti olettaa, että myös muilla "ihmisillä" on pääsy samaan tietokoneeseen, jota käytät.

Jos ei, voit yhtä hyvin vain salata kiintolevysi^{(encrypt your hard drive)}  ja se on siinä. Kuitenkin, kun muut voivat käyttää tietokonetta, kuten perhe tai ystävät, luvat voivat olla hyödyllisiä.

Tietenkin on muitakin vaihtoehtoja, kuten tiedostojen ja kansioiden piilottaminen tiedostomääritteillä^{(hiding files and folders using file attributes)} tai komentokehotteen avulla tietojen piilottamiseen^{(command prompt to hide data)} . Voit jopa piilottaa koko aseman Windowsissa,^{(hide an entire drive in Windows)} jos haluat.

Jos haluat määrittää käyttöoikeuksia tiedostojen jakamiseen muiden kanssa, tutustu viestiini piilotetun verkkoosuuden luomisesta tai tiedostojen jakamisesta tietokoneiden, tablettien ja puhelimien välillä^{(creating a hidden network share or how to share files across computers, tablets and phones)} .

Tietoturva

Ainoa toinen tapaus, jossa joudut sotkemaan kansion tai tiedostojen käyttöoikeuksia, on se, että saat Permission Denied -virheilmoituksen^{(Permission Denied error)} yrittäessäsi käyttää tietoja. Tämä tarkoittaa, että voit omistaa tiedostot, jotka eivät kuulu nykyiseen käyttäjätiliisi, ja silti käyttää niitä.

Tämä on tärkeää, koska se tarkoittaa, että tiedoston tai kansion käyttöoikeuksien asettaminen ei takaa kyseisen tiedoston tai kansion turvallisuutta. Windowsissa^(Windows) minkä tahansa Windows - tietokoneen järjestelmänvalvoja voi ohittaa tiedostojen ja kansioiden käyttöoikeudet ottamalla ne omistukseensa. Kun sinulla on omistajuus, voit määrittää omat käyttöoikeudet.

Mitä tämä sitten tarkoittaa englanniksi^(English) ? Periaatteessa^(Basically) , jos sinulla on tietoja, joita et halua muiden näkevän, sinun ei pitäisi joko tallentaa niitä kyseiselle tietokoneelle ollenkaan tai sinun tulee käyttää salaustyökalua, kuten TrueCrypt .

Niille tekniikkaa taitaville lukijoille luultavasti sanot " Hei^(Hey) , odota, TrueCrypt on lopetettu tietoturva-aukkojen vuoksi, eikä sitä pidä käyttää!" No, se on kuitenkin oikein, riippumaton organisaatio on tarkastanut TrueCryptin ja ^{(TrueCrypt has been audited)}vaiheet^{(Phase II)} I ja II^(Phase) on saatu päätökseen.

Ainoa versio, joka sinun tulee ladata, on TrueCrypt 7.1a , joka on ladattu GitHubin^(GitHub) vahvistettuun peiliin . Jos et ole ollenkaan mukava käyttää TrueCryptiä^(TrueCrypt) , ainoa ehdotus, joka minulla on, on VeraCrypt , joka oli ^(VeraCrypt)TrueCryptin^(TrueCrypt) seuraaja , mutta korjasi monet puutteet.

Tiedostojen ja kansioiden käyttöoikeudet

Nyt kun olemme saaneet kaiken pois tieltä, puhutaan Windowsin^(Windows) käyttöoikeuksista . Jokaisella ^(Every)Windowsin^(Windows) tiedostolla ja kansiolla on omat käyttöoikeudet. Käyttöoikeudet voidaan jakaa kulunvalvontaluetteloihin^{(Access Control Lists)} , joissa on käyttäjiä ja heidän vastaavia oikeuksiaan. Tässä on esimerkki, jossa käyttäjäluettelo on ylhäällä ja oikeudet alareunassa:

Myös käyttöoikeudet ovat joko perittyjä tai ei. Normaalisti Windowsissa^(Windows) jokainen tiedosto tai kansio saa käyttöoikeutensa yläkansiosta. Tämä hierarkia jatkuu aina kiintolevyn juureen asti. Yksinkertaisimmilla käyttöoikeuksilla on vähintään kolme käyttäjää: JÄRJESTELMÄ^(SYSTEM) , tällä hetkellä kirjautunut käyttäjätili ja Järjestelmänvalvojat^{(Administrators)} - ryhmä.

Nämä käyttöoikeudet tulevat yleensä kiintolevyn C:\Users\UsernameVoit käyttää näitä käyttöoikeuksia napsauttamalla hiiren kakkospainikkeella tiedostoa tai kansiota, valitsemalla Ominaisuudet^(Properties) ja napsauttamalla sitten Suojaus^(Security) - välilehteä. Jos haluat muokata tietyn käyttäjän käyttöoikeuksia, napsauta kyseistä käyttäjää ja napsauta sitten Muokkaa^(Edit) - painiketta.

Huomaa, että jos käyttöoikeudet ovat harmaita, kuten yllä olevassa esimerkissä, käyttöoikeudet peritään sisältävästä kansiosta. Kerron jäljempänä siitä, kuinka voit poistaa perittyjä käyttöoikeuksia, mutta ensin ymmärretään erityyppiset käyttöoikeudet.

Lupatyypit

Windowsissa on periaatteessa kuusi tyyppistä käyttöoikeutta: Täysi hallinta^{(Full Control)} , Muokkaa^(Modify) , Lue ja suorita^{(Read & Execute)} , Listaa kansion sisältö^{(List Folder Contents)} , Luku^(Read) ja Kirjoitus^(Write) . Listaa kansion sisältö^{(List Folder Contents)} on ainoa kansioiden käyttöoikeus. On olemassa kehittyneempiä ominaisuuksia, mutta sinun ei tarvitse koskaan huolehtia niistä.

Joten mitä kukin näistä käyttöoikeuksista tarkoittaa? No, tässä on mukava kaavio Microsoftin verkkosivustolta, joka kertoo, mitä kukin käyttöoikeus tarkoittaa tiedostoille ja kansioihin:

Nyt kun ymmärrät, mitä kukin käyttöoikeus ohjaa, katsotaanpa joidenkin käyttöoikeuksien muokkaamista ja tulosten tarkistamista.

Muokkausoikeudet

Ennen kuin voit muokata käyttöoikeuksia, sinulla on oltava tiedoston tai kansion omistusoikeus. Jos omistaja on toinen käyttäjätili tai järjestelmätili, kuten Local System tai TrustedInstaller , et voi muokata käyttöoikeuksia.

Lue edellinen viestini tiedostojen ja kansioiden omistamisesta Windowsissa,^{(how to take ownership of files and folders in Windows)} jos et ole tällä hetkellä omistaja. Nyt kun olet omistaja, otetaan vielä muutama asia pois tieltä:

1. Jos määrität käyttäjälle kansion täyden hallinnan( Full Control) käyttöoikeudet, käyttäjä voi poistaa minkä tahansa tiedoston tai alikansion riippumatta siitä, mitä käyttöoikeuksia näille tiedostoille tai alikansioille on asetettu.

2. Oletusarvoisesti käyttöoikeudet peritään, joten jos haluat mukautettuja käyttöoikeuksia tiedostolle tai kansiolle, sinun on ensin poistettava perintö käytöstä.

3. Estä käyttöoikeudet ohittavat Salli käyttöoikeudet, joten käytä niitä säästeliäästi ja mieluiten vain tietyille käyttäjille, ei ryhmille

Jos napsautat tiedostoa tai kansiota hiiren kakkospainikkeella, valitset Ominaisuudet^(Properties) ja napsautat Suojaus^(Security) - välilehteä, voimme nyt yrittää muokata joitain käyttöoikeuksia. Siirry eteenpäin ja aloita napsauttamalla Muokkaa -painiketta.^(Edit)

Tässä vaiheessa voit tehdä pari asiaa. Ensinnäkin huomaat, että Salli^(Allow) - sarake on todennäköisesti harmaana eikä sitä voi muokata. Tämä johtuu perinnöstä, josta puhuin aiemmin.

Voit kuitenkin tarkistaa kohteita Estä^(Deny) - sarakkeesta. Joten jos haluat vain estää tietyn käyttäjän tai ryhmän pääsyn kansioon, napsauta ensin Lisää^(Add) - painiketta ja kun olet lisännyt, voit valita Täysi hallinta^{( Full Control)} -kohdan vieressä olevan Kiellä^(Deny) -painikkeen .

Kun napsautat Lisää^(Add) - painiketta, sinun on kirjoitettava käyttäjänimi tai ryhmän nimi ruutuun ja napsauta sitten Tarkista nimet^{( Check Names)} varmistaaksesi, että se on oikein. Jos et muista käyttäjän tai ryhmän nimeä, napsauta Lisäasetukset^(Advanced) - painiketta ja napsauta sitten Etsi nyt^{(Find Now)} . Se näyttää sinulle kaikki käyttäjät ja ryhmät.

Napsauta OK^{(Click OK)} ja käyttäjä tai ryhmä lisätään pääsynhallintaluetteloon. Nyt voit tarkistaa Salli-^(Allow) tai Estä^(Deny) - sarakkeen. Kuten mainittiin, yritä käyttää Estä^(Deny) vain käyttäjille ryhmien sijaan.

Mitä nyt tapahtuu, jos yritämme poistaa käyttäjän tai ryhmän luettelosta. No, voit helposti poistaa juuri lisäämäsi käyttäjän, mutta jos yrität poistaa jo olemassa olevia kohteita, saat virheilmoituksen.

Periönnön poistamiseksi käytöstä sinun on palattava tiedoston tai kansion Suojaus^(Security) -päävälilehteen ja napsautettava alareunassa olevaa Lisäasetukset -painiketta.^(Advanced)

Windows 7^{(Windows 7)} :ssä saat yhden ylimääräisen välilehden Omistajalle^(Owner) . Windows 10 : ssä se vain siirrettiin yläosaan, ja sinun on napsautettava Muuta^(Change) . Joka tapauksessa Windows 7:ssä napsauta Muuta käyttöoikeuksia^{( Change Permissions)} ensimmäisen välilehden alaosassa.

Poista Suojauksen lisäasetukset^{(Advanced Security Settings)} -valintaikkunassa valinta Sisällytä tämän objektin ylätason perittävät käyttöoikeudet^{(Include inheritable permissions from this object’s parent)} -ruudusta.

Kun teet sen, toinen valintaikkuna tulee esiin ja kysyy, haluatko muuntaa perityt käyttöoikeudet eksplisiittisiksi käyttöoikeuksiksi vai haluatko vain poistaa kaikki perityt käyttöoikeudet.

Ellet todella tiedä tarkalleen, mitä käyttöoikeuksia haluat, suosittelen valitsemaan Lisää^(Add) (eksplisiittiset käyttöoikeudet) ja poistamaan sitten kaikki mitä et halua. Pohjimmiltaan ^(Basically)Lisää^(Add) - painikkeen napsauttaminen säilyttää kaikki samat käyttöoikeudet, mutta nyt ne eivät näy harmaana ja voit poistaa minkä tahansa käyttäjän tai ryhmän napsauttamalla Poista . ^(Remove)Kun napsautat Poista^(Remove) , pääset liikkeelle puhtaalta pöydältä.

Windows 10 : ssä se näyttää hieman erilaiselta. Kun olet napsauttanut Lisäasetukset^(Advanced) - painiketta, sinun on napsautettava Poista perintö käytöstä^{(Disable Inheritance)} .

Kun napsautat painiketta, saat samat vaihtoehdot kuin Windows 7 :ssä , mutta vain eri muodossa. Muunna^(Convert) vaihtoehto on sama kuin Lisää^(Add) ja toinen vaihtoehto on sama kuin Poista^(Remove) .

Ainoa asia, joka sinun on nyt ymmärrettävä, on Tehokkaat käyttöoikeudet-^{(Effective Permissions)} tai Tehokkaat käyttöoikeudet^{(Effective Access)} -välilehti. Mitä ovat tehokkaat käyttöoikeudet? No, katsotaanpa esimerkkiä yllä. Minulla on tekstitiedosto ja tililläni, Aseem , on täysi hallinta^{(Full Control)} . Entä jos lisään luetteloon toisen kohteen niin, että Käyttäjät^(Users) -ryhmältä evätään täysi hallinta^{( Full Control)} .

Ainoa ongelma tässä on, että Aseem- tili on myös osa Käyttäjät^(Users) - ryhmää. Joten minulla on täysi hallinta^(Control) yhdessä luvassa ja Kielto^(Deny) toisessa, kumpi voittaa? No, kuten yllä mainitsin, Deny ohittaa aina Salli -toiminnon^(Allow) , joten Deny voittaa, mutta voimme myös vahvistaa tämän manuaalisesti.

Napsauta Lisäasetukset^(Advanced) ja siirry Tehokkaat käyttöoikeudet- ^{(Effective Permissions)} tai Todellinen käyttö^{(or Effective Access)} -välilehteen. Napsauta Windows 7 : ssä Valitse^(Select) - painiketta ja kirjoita käyttäjän tai ryhmän nimi. Napsauta Windows 10 : ssä Valitse käyttäjä^{(Select a user)} -linkkiä.

Windows 7 : ssä , kun valitset käyttäjän, käyttöoikeudet näkyvät välittömästi alla olevassa luetteloruudussa. Kuten näet, kaikkia käyttöoikeuksia ei ole valittu, mikä on järkevää.

Windows 10 : ssä sinun on napsautettava Näytä tehokas käyttöoikeus^{( View effective access)} -painiketta, kun olet valinnut käyttäjän. Saat myös kauniin punaisen X:n, jos pääsy on kielletty, ja vihreän valintamerkin sallitulle käytölle, mikä on hieman helpompi lukea.

Joten nyt tiedät melkein kaiken, mitä on tiedettävä Windowsin^(Windows) tiedostojen ja kansioiden käyttöoikeuksista. Vaatii hieman leikkimistä itsesi ympärillä, jotta pääset käsiksi kaikesta.

Tärkeimmät seikat, jotka on ymmärrettävä, ovat, että sinun on oltava omistaja voidaksesi muokata oikeuksia ja että kuka tahansa järjestelmänvalvoja voi ottaa tiedostot ja kansiot omistukseen näiden objektien käyttöoikeuksista riippumatta. Jos sinulla on kysyttävää, voit lähettää kommentin. Nauttia!

How to Set File and Folder Permissions in Windows

Normally, you don’t have to worry about permissions in Windows beсause that’s already takеn care of by the operating system. Each user has their own profile and thеir own set of permisѕions, which prevents unаuthorized access to files and folders.

There are times, however, when you might want to manually configure the permissions on a set of files or folders in order to prevent other users from accessing the data. This post is assuming the other “people” also have access to the same computer you are using.

If not, you may as well just encrypt your hard drive and that’s it. However, when others can access the computer, like family or friends, then permissions can come in handy.

Of course, there are other alternatives like hiding files and folders using file attributes or by using the command prompt to hide data. You can even hide an entire drive in Windows if you like.

If you are looking to set permissions in order to share files with others, check out my post on creating a hidden network share or how to share files across computers, tablets and phones.

Data Security

The only other occasion where you will need to mess around with folder or file permissions is when you get a Permission Denied error when trying to access data. This means you can take ownership of files that don’t belong to your current user account and still access them.

This is important because it means that setting permissions on a file or folder does not guarantee the security of that file or folder. In Windows, an administrator on any Windows PC can override the permissions on a set of files and folders by taking ownership of them. Once you have ownership, you can set your own permissions.

So what does this mean in English? Basically, if you have data you don’t want others to see, then you should either not store it on that computer at all or you should use an encryption tool like TrueCrypt.

For those tech-savvy readers, you’ll probably be saying “Hey wait, TrueCrypt has been discontinued due to security vulnerabilities and shouldn’t be used!” Well, that is correct, however, TrueCrypt has been audited by an independent organization and Phase I and Phase II have been completed.

The only version you should download is TrueCrypt 7.1a, the one that has been uploaded to a verified mirror on GitHub. If you are not comfortable at all using TrueCrypt, the only other suggestion I have is VeraCrypt, which was the successor to TrueCrypt, but fixed many of the flaws.

File and Folder Permissions

Now that we got all of that out of the way, let’s talk about permissions in Windows. Every file and every folder in Windows has its own set of permissions. Permissions can be broken down into Access Control Lists with users and their corresponding rights. Here is an example with the user list at the top and the rights at the bottom:

Permissions are also either inherited or not. Normally in Windows, every file or folder gets their permissions from the parent folder. This hierarchy keeps going all the way up to the root of the hard drive. The simplest permissions have at least three users: SYSTEM, currently logged in user account and the Administrators group.

These permissions usually come from the C:\Users\Username folder on your hard drive. You can access these permissions by right-clicking on a file or folder, choosing Properties and then clicking on the Security tab. To edit permissions for a particular user, click on that user and then click the Edit button.

Note that if the permissions are greyed out, like in the example above, the permissions are being inherited from the containing folder. I’ll talk about how you can remove inherited permissions further below, but first let’s understand the different types of permissions.

Permission Types

There are basically six types of permissions in Windows: Full Control, Modify, Read & Execute, List Folder Contents, Read, and Write. List Folder Contents is the only permission that is exclusive to folders. There are more advanced attributes, but you’ll never need to worry about those.

So what do each of these permissions mean? Well, here is a nice chart from Microsoft’s website that breaks on what each permissions means for files and for folders:

Now that you understand what each permission controls, let’s take a look at modifying some permissions and checking out the results.

Editing Permissions

Before you can edit any permissions, you have to have ownership of the file or folder. If the owner is another user account or a system account like Local System or TrustedInstaller, you won’t be able to edit the permissions.

Read my previous post on how to take ownership of files and folders in Windows if you are currently not the owner. Now that you are the owner, let’s get a few more things out of the way:

1. If you set Full Control permissions on a folder for a user, the user will be able to delete any file or subfolder regardless of what permissions are set for those files or subfolders.

2. By default permissions are inherited, so if you want custom permissions for a file or folder, you have to first disable inheritance.

3. Deny permissions override Allow permissions, so use them sparingly and preferably only on specific users, not groups

If you right-click on a file or folder, choose Properties and click on the Security tab, we can now try to edit some permissions. Go ahead and click the Edit button to get started.

At this point, there are a couple of things you can do. Firstly, you’ll notice that the Allow column is probably greyed out and can’t be edited. This is because of the inheritance I was talking about earlier.

However, you can check items on the Deny column. So if you just want to block access to a folder for a specific user or group, click the Add button first and once added, you can check the Deny button next to Full Control.

When you click the Add button, you have to type in the user name or group name into the box and then click on Check Names to make sure it’s correct. If you don’t remember the user or group name, click on the Advanced button and then just click Find Now. It will show you all the users and groups.

Click OK and the user or group will be added to the access control list. Now you can check the Allow column or Deny column. As mentioned, try to use Deny only for users instead of groups.

Now what happens if we try to remove a user or group from the list. Well, you can easily remove the user you just added, but if you try to remove any of the items that were already there, you’ll get an error message.

In order to disable inheritance, you have to go back to the main Security tab for the file or folder and click on the Advanced button at the bottom.

On Windows 7, you’ll one extra tab for Owner. In Windows 10, they just moved that to the top and you have to click Change. Anyway, in Windows 7, click on Change Permissions at the bottom of the first tab.

On the Advanced Security Settings dialog, uncheck the Include inheritable permissions from this object’s parent box.

When you do that, another dialog box will popup and it will ask you whether you want to convert the inherited permissions to explicit permissions or whether you just want to remove all the inherited permissions.

Unless you really know exactly what permissions you want, I suggest choosing Add (explicit permissions) and then just removing whatever you don’t want afterwards. Basically, clicking on Add will keep all the same permissions, but now they won’t be greyed out and you can click Remove to delete any user or group. Clicking Remove, will start you off with a clean slate.

In Windows 10, it looks slightly different. After clicking on the Advanced button, you have to click on Disable Inheritance.

When you click on that button, you’ll get the same options as in Windows 7, but just in a different form. The Convert option is the same as Add and the second option is the same as Remove.

The only thing you have to understand now is the Effective Permissions or Effective Access tab. So what is effective permissions? Well, let’s see the example above. I have a text file and my account, Aseem, has Full Control. Now what if I add another item to the list so that the group Users is denied Full Control.

The only problem here is that the Aseem account is also part of the Users group. So I have Full Control in one permission and Deny in another, which one wins? Well, as I mentioned above, Deny always overrides Allow, so Deny will win, but we can also confirm this manually.

Click on Advanced and go to the Effective Permissions or Effective Access tab. In Windows 7, click the Select button and type in the user or group name. In Windows 10, click the Select a user link.

In Windows 7, once you select the the user, it will instantly show the permissions in the list box below. As you can see, all of the permissions are unchecked, which makes sense.

In Windows 10, you have to click the View effective access button after selecting the user. You’ll also get a nice red X for no access and a green check mark for allowed access, which is a bit easier to read.

So now you pretty much know all there is to know about Windows file and folder permissions. It does take some playing around yourself in order to get the hang of it all.

The main points to understand are that you need to be the owner in order to edit permissions and that any administrator can take ownership of files and folders regardless of the permissions on those objects. If you have any questions, feel free to post a comment. Enjoy!

Related posts

• Kuinka allekirjoittaa PDF-tiedosto Windowsissa

• Sivutustiedoston optimointi Windowsissa

• Muokkaa Windows Hosts -tiedostoa estääksesi tai uudelleenohjataksesi verkkosivustoja

• Suojatun ja lukitun kansion luominen Windows XP:ssä

• Synkronoi mikä tahansa Windows-kansio Google Driven, OneDriven ja Dropboxin kanssa

• Muuta tai huijaa MAC-osoite Windowsissa tai OS X:ssä

• Kuinka tarkastella kansion kokoa Explorerissa

• Suorita vanhemmat ohjelmat yhteensopivuustilassa Windows 11/10:ssä

• 5 tapaa murtaa tai nollata unohdettu Windows-salasana

• PDF-tiedoston lähettäminen Kindleen

• Kuinka muuntaa WebP GIF:ksi Windowsissa tai Macissa

• Miksi sinun ei pitäisi enää käyttää Windows XP:tä

• Poista indeksointi käytöstä Windowsissa parantaaksesi suorituskykyä

• Kuinka avata tiedosto ilman laajennusta

• Ota Windows Tablet PC Components käyttöön Windowsissa

• Työpöydän kuvakeasettelun tallentaminen Windows XP, 7, 8:ssa

• Kuinka muuttaa työpöydän kuvakkeiden väliä Windows 11/10: ssä

• Kuinka korvata Muistio Windowsissa vaihtoehdoilla

• Tiedostotyypin kuvakkeen vaihtaminen Windowsissa

• 9 nopeaa tapaa tehdä kuvasta läpinäkyvä Windowsissa ja Macissa