Povolenie alebo zakázanie zdedených povolení v systéme Windows 10

Dnes uvidíme, čo sú zdedené povolenia v systéme Windows 10 a aký majú vplyv na súbory, priečinky a kľúče databázy Registry. Dozvieme sa tiež, ako ich zakázať a povoliť pre objekt v systéme Windows 10.

Inzerát

NTFS je štandardný súborový systém rodiny operačných systémov Windows NT. Počínajúc balíkom Windows NT 4.0 Service Pack 6 podporoval koncept povolení, ktoré je možné nakonfigurovať tak, aby umožňovali alebo obmedzovali prístup k súborom, priečinkom a iným objektom lokálne a v sieti.

Povolenia

V predvolenom nastavení sú takmer všetky systémové súbory, systémové priečinky a dokonca aj kľúče databázy Registry v systéme Windows 10 vlastníctvom špeciálneho zabudovaného používateľského účtu s názvom „TrustedInstaller“. Ostatné používateľské účty sú nastavené tak, aby iba čítali súbory.

Keď používateľ získa prístup ku každému súboru, priečinku, kľúču registra, tlačiarni alebo objektu Active Directory, systém skontroluje jeho povolenia. Podporuje dedenie po objekte, napr. súbory môžu dediť povolenia zo svojho nadradeného priečinka. Každý objekt má tiež vlastníka, ktorým je používateľský účet, ktorý môže nastavovať vlastníctvo a meniť povolenia.

Ak máte záujem o správu povolení NTFS, prečítajte si nasledujúci článok:

Ako prevziať vlastníctvo a získať plný prístup k súborom a priečinkom v systéme Windows 10

Typy povolení

Stručne povedané, existujú dva typy povolení - výslovné povolenia a zdedené povolenia.

ako pridať priateľov v hotovosti app

Existujú dva typy povolení: explicitné povolenia a zdedené povolenia.

• Explicitné povolenia sú tie, ktoré sú predvolene nastavené na podradených objektoch pri vytváraní objektu alebo akciou používateľa na podradených, nadradených alebo podradených objektoch.

• Zdedené povolenia sú tie, ktoré sa na objekt šíria z nadradeného objektu. Zdedené povolenia uľahčujú úlohu spravovania povolení a zaisťujú konzistenciu povolení medzi všetkými objektmi v danom kontajneri.

Predvolene objekty v kontajneri dedia povolenia z tohto kontajnera pri vytváraní objektov. Napríklad keď vytvoríte priečinok s názvom MyFolder, všetky podpriečinky a súbory vytvorené v priečinku MyFolder automaticky dedia povolenia z tohto priečinka. Preto má priečinok MyFolder explicitné povolenia, zatiaľ čo všetky podpriečinky a súbory v ňom majú zdedené povolenia.

Efektívne povolenia sú založené na lokálnom vyhodnotení členstva v skupine používateľa, oprávnení používateľa a povolení. The Efektívne povolenia záložka Pokročilé nastavenia zabezpečenia stránka vlastností uvádza zoznam povolení, ktoré by boli udelené vybranej skupine alebo používateľovi iba na základe povolení udelených priamo prostredníctvom členstva v skupine. Podrobnosti nájdete v nasledujúcich článkoch:

• Rýchlo obnovte povolenia NTFS v systéme Windows 10
• Pridajte kontextovú ponuku Obnoviť povolenia vo Windows 10

Pozrime sa, ako povoliť a zakázať zdedené povolenia pre súbory v systéme Windows 10. Musíte byť prihlásení pomocou administratívny účet pokračovať.

Zakážte zdedené povolenia pre súbor alebo priečinok v systéme Windows 10

1. Otvorte program Prieskumník súborov .
2. Vyhľadajte súbor alebo priečinok, pre ktorý chcete zakázať zdedené povolenia.
3. Pravým tlačidlom myši kliknite na súbor alebo priečinok a kliknite na ikonu Vlastnosti a potom kliknite na ikonu Bezpečnosť tab.
4. Klikni na Pokročilé tlačidlo. „ Pokročilé nastavenia zabezpečenia Zobrazí sa okno.
5. Klikni na Zakázať dedičstvo tlačidlo.
6. Zobrazí sa výzva, aby ste zdedené povolenia previedli na výslovné povolenia alebo aby ste odstránili všetky zdedené povolenia. Ak si nie ste istí, vyberte ich prevod.

Nasledujúca snímka obrazovky ukazuje, čo sa stane, keď sa rozhodnete odstrániť zdedené povolenia. Zostávajú iba výslovné povolenia.

Skončil si. Kliknutím na tlačidlo OK zatvorte dialógové okno.

Povolenie zdedených povolení pre súbor alebo priečinok v systéme Windows 10

1. Otvorte program Prieskumník súborov .
2. Vyhľadajte súbor alebo priečinok so zakázanými zdedenými povoleniami NTFS.
3. Pravým tlačidlom myši kliknite na súbor alebo priečinok a kliknite na ikonu Vlastnosti a potom kliknite na ikonu Bezpečnosť tab.
4. Klikni na Pokročilé tlačidlo. „ Pokročilé nastavenia zabezpečenia Zobrazí sa okno.
5. Ak vidíte tlačidlo Zmeniť oprávnenie, kliknite naň.
6. Kliknite na tlačidlo Povoliť dedičstvo .

Skončil si. Zdedené povolenia sa pridajú do zoznamu aktuálnych povolení.

Poznámka: Ak povoľujete alebo zakazujete povolenie pre priečinok, môžete túto možnosť zapnúť Nahraďte všetky položky povolení podradeného objektu dedičnými položkami povolení z tohto objektu aktualizovať povolenia pre všetky podradené objekty.

Povolenie alebo zakázanie zdedených povolení pre kľúč databázy Registry

Podkľúče môžu maťzdedené povoleniaz ich rodičovského kľúča. Prípadne podkľúče môžu mať aj výslovné povolenia, oddelené od nadradeného kľúča. V prvom prípade, to znamená, že ak sa povolenia dedia z nadradeného kľúča, musíte deaktivovať dedenie a kopírovať povolenia do aktuálneho kľúča.

Ak chcete zmeniť zdedené povolenia pre kľúč databázy Registry ,

1. Otvor Aplikácia Editor databázy Registry .
2. Prejdite na kľúč databázy Registry, ktorý chcete zakázať alebo povoliť zdedené povolenia. Zistite, ako prejsť na kľúč databázy Registry jedným kliknutím .
3. Kliknite pravým tlačidlom myši na tento kľúč a vyberte ikonu Povolenia ... možnosť z kontextového menu.
4. V ďalšom dialógovom okne kliknite na ikonu Pokročilé tlačidlo.
5. Kliknite na tlačidlo Zakázať dedičstvo deaktivovať zdedené povolenia.
6. Kliknite na tlačidlo Povoliť dedičstvo na povolenie zdedených povolení pre kľúč so zakázanými zdedenými oprávneniami.

Prečítajte si tiež nasledujúcu príručku:

Windows Registry Editor pre figuríny

Povoliť alebo zakázať zdedené povolenia v príkazovom riadku

1. Otvorte zvýšený príkazový riadok .
2. Spustením nasledujúceho príkazu zakážte zdedené povolenia pre súbor alebo priečinok a prevádzajte ich na explicitné povolenia:icacls 'úplná cesta k vášmu súboru' / ​​dedičstvo: d.
3. Zakážte zdedené povolenia pre súbor alebo priečinok a odstráňte ich:icacls 'úplná cesta k vášmu súboru' / ​​dedičstvo: r.
4. Povoliť zdedené povolenia pre súbor alebo priečinok:icacls 'úplná cesta k priečinku' / dedičstvo: napr.

To je všetko.

Súvisiace články:

• Pridajte kontextové menu Prevziať vlastníctvo v systéme Windows 10
• Zálohovanie povolení pre súbory a priečinky v systéme Windows 10
• Pridajte kontextovú ponuku Zobraziť povolenia v systéme Windows 10
• Pridajte kontextovú ponuku Zobraziť vlastníka v systéme Windows 10
• Ako obnoviť vlastníctvo TrustedInstaller v systéme Windows 10
• Ako prevziať vlastníctvo a získať plný prístup k súborom a priečinkom v systéme Windows 10