Thông thường, bạn không phải lo lắng về các quyền trong Windows vì việc đó đã được hệ điều hành lo liệu. Mỗi người dùng có hồ sơ riêng và bộ quyền riêng, điều này ngăn chặn việc truy cập trái phép vào các tệp và thư mục.
Tuy nhiên, đôi khi bạn có thể muốn định cấu hình quyền theo cách thủ công trên một tập hợp tệp hoặc thư mục để ngăn người dùng khác truy cập vào dữ liệu. Bài đăng này giả định rằng những “người” khác cũng có quyền truy cập vào cùng một máy tính mà bạn đang sử dụng.
Nếu không, bạn cũng có thể mã hóa ổ cứng của mình và thế là xong. Tuy nhiên, khi những người khác có thể truy cập vào máy tính, chẳng hạn như gia đình hoặc bạn bè, thì quyền có thể hữu ích.
Tất nhiên, có những lựa chọn thay thế khác như ẩn tệp và thư mục bằng cách sử dụng thuộc tính tệp hoặc bằng cách sử dụng dấu nhắc lệnh để ẩn dữ liệu. Bạn thậm chí có thể ẩn toàn bộ ổ đĩa trong Windows nếu muốn.
Nếu bạn đang muốn đặt quyền để chia sẻ tệp với người khác, hãy xem bài đăng của tôi về cách tạo chia sẻ mạng ẩn hoặc cách chia sẻ tệp trên máy tính, máy tính bảng và điện thoại.
Nội dung bài viết
Bảo mật dữ liệu
Trường hợp duy nhất khác mà bạn cần phải loay hoay với các quyền đối với thư mục hoặc tệp là khi bạn gặp phải lỗi Từ chối Quyền khi cố gắng truy cập dữ liệu. Điều này có nghĩa là bạn có thể sở hữu các tệp không thuộc về tài khoản người dùng hiện tại của mình và vẫn truy cập chúng.
Điều này quan trọng vì nó có nghĩa là việc đặt quyền trên một tệp hoặc thư mục không đảm bảo tính bảo mật của tệp hoặc thư mục đó. Trong Windows, quản trị viên trên bất kỳ PC Windows nào cũng có thể ghi đè các quyền trên một tập hợp tệp và thư mục bằng cách sở hữu chúng. Khi bạn có quyền sở hữu, bạn có thể đặt quyền của riêng mình.
Vậy điều này có nghĩa là gì trong tiếng Anh? Về cơ bản, nếu bạn có dữ liệu mà bạn không muốn người khác xem thì bạn không nên lưu trữ dữ liệu đó trên máy tính đó hoặc bạn nên sử dụng công cụ mã hóa như VeraCrypt.
Quyền đối với tệp và thư mục
Bây giờ chúng ta đã giải quyết được tất cả những điều đó, hãy nói về các quyền trong Windows. Mọi tệp và mọi thư mục trong Windows đều có bộ quyền riêng. Quyền có thể được chia thành Danh sách kiểm soát truy cập với người dùng và các quyền tương ứng của họ. Đây là một ví dụ với danh sách người dùng ở trên cùng và các quyền ở dưới cùng:
Quyền cũng được kế thừa hoặc không. Thông thường trong Windows, mọi tệp hoặc thư mục đều nhận được quyền từ thư mục mẹ. Hệ thống phân cấp này tiếp tục đi đến tận thư mục gốc của ổ cứng. Các quyền đơn giản nhất có ít nhất ba người dùng: HỆ THỐNG, tài khoản người dùng hiện đã đăng nhập và nhóm Quản trị viên.
Những quyền này thường đến từ C:Người dùngTên người dùng thư mục trên ổ cứng của bạn. Bạn có thể truy cập các quyền này bằng cách nhấp chuột phải vào tệp hoặc thư mục, chọn Properties và sau đó bấm vào Bảo vệ chuyển hướng. Để chỉnh sửa quyền cho một người dùng cụ thể, hãy nhấp vào người dùng đó rồi nhấp vào Biên tập cái nút.
Lưu ý rằng nếu các quyền có màu xám, như trong ví dụ trên thì các quyền đó sẽ được kế thừa từ thư mục chứa. Tôi sẽ nói thêm về cách bạn có thể xóa các quyền kế thừa bên dưới, nhưng trước tiên hãy hiểu các loại quyền khác nhau.
Các loại quyền
Về cơ bản có sáu loại quyền trong Windows: Kiểm soát hoàn toàn, Biến đổi, Đọc và thi hành, Danh sách nội dung thư mục, ĐọcVà Viết. Danh sách nội dung thư mục là quyền duy nhất dành riêng cho các thư mục. Có nhiều thuộc tính nâng cao hơn nhưng bạn sẽ không bao giờ cần phải lo lắng về những thuộc tính đó.
Vậy mỗi quyền này có ý nghĩa gì? Chà, đây là một biểu đồ hay từ trang web của Microsoft giải thích ý nghĩa của từng quyền đối với tệp và thư mục:
Bây giờ bạn đã hiểu mỗi quyền kiểm soát những gì, hãy xem xét việc sửa đổi một số quyền và kiểm tra kết quả.
Quyền chỉnh sửa
Trước khi có thể chỉnh sửa bất kỳ quyền nào, bạn phải có quyền sở hữu tệp hoặc thư mục. Nếu chủ sở hữu là tài khoản người dùng khác hoặc tài khoản hệ thống như Local System hoặc TrustedInstaller, bạn sẽ không thể chỉnh sửa quyền.
-
If you set Full Control permissions on a folder for a user, the user will be able to delete any file or subfolder regardless of what permissions are set for those files or subfolders.
-
By default permissions are inherited, so if you want custom permissions for a file or folder, you have to first disable inheritance.
-
Deny permissions override Allow permissions, so use them sparingly and preferably only on specific users, not groups
Nếu bạn nhấp chuột phải vào một tập tin hoặc thư mục, chọn Properties và bấm vào Bảo vệ tab, bây giờ chúng ta có thể thử chỉnh sửa một số quyền. Hãy tiếp tục và nhấp vào Biên tập nút để bắt đầu.
Tại thời điểm này, có một số điều bạn có thể làm. Đầu tiên, bạn sẽ nhận thấy rằng Cho phép cột có thể bị mờ đi và không thể chỉnh sửa được. Điều này là do sự kế thừa mà tôi đã nói đến trước đó.
Tuy nhiên, bạn có thể kiểm tra các mục trên Từ chối cột. Vì vậy, nếu bạn chỉ muốn chặn quyền truy cập vào một thư mục đối với một người dùng hoặc nhóm cụ thể, hãy nhấp vào nút Thêm vào nút đầu tiên và sau khi được thêm vào, bạn có thể kiểm tra Từ chối nút bên cạnh Kiểm soát hoàn toàn.
Khi bạn nhấp vào Thêm vào nút, bạn phải nhập tên người dùng hoặc tên nhóm vào hộp và sau đó nhấp vào Kiểm tra tên để chắc chắn rằng nó đúng. Nếu bạn không nhớ tên người dùng hoặc tên nhóm, hãy nhấp vào nút Nâng cao và sau đó chỉ cần nhấp vào Tìm ngay. Nó sẽ hiển thị cho bạn tất cả người dùng và nhóm.
Nhấp chuột OK và người dùng hoặc nhóm sẽ được thêm vào danh sách kiểm soát truy cập. Bây giờ bạn có thể kiểm tra Cho phép cột hoặc Từ chối cột. Như đã đề cập, hãy thử sử dụng Từ chối chỉ dành cho người dùng thay vì nhóm.
Bây giờ điều gì sẽ xảy ra nếu chúng ta cố gắng xóa một người dùng hoặc nhóm khỏi danh sách. Chà, bạn có thể dễ dàng xóa người dùng bạn vừa thêm, nhưng nếu bạn cố xóa bất kỳ mục nào đã có ở đó, bạn sẽ nhận được thông báo lỗi.
Để tắt tính kế thừa, bạn phải quay lại tab Bảo mật chính của tệp hoặc thư mục và nhấp vào Trình độ cao nút ở phía dưới.
Trên Windows 7, bạn sẽ có thêm một tab để Người sở hữu. Trong Windows 10, họ chỉ cần chuyển nó lên trên cùng và bạn phải nhấp vào Thay đổi. Dù sao, trong Windows 7, hãy nhấp vào Thay đổi quyền ở cuối tab đầu tiên.
trên Bảo mật nâng cao Settings hộp thoại, bỏ chọn Bao gồm quyền thừa kế từ cha mẹ của đối tượng này hộp.
Khi bạn làm điều đó, một hộp thoại khác sẽ bật lên và nó sẽ hỏi bạn xem bạn có muốn chuyển đổi các quyền được kế thừa thành các quyền rõ ràng hay bạn chỉ muốn xóa tất cả các quyền được kế thừa.
Trừ khi bạn thực sự biết chính xác những quyền nào bạn muốn, tôi khuyên bạn nên chọn Thêm vào (quyền rõ ràng) và sau đó chỉ xóa bất cứ thứ gì bạn không muốn sau đó. Về cơ bản, nhấp vào Thêm vào sẽ giữ tất cả các quyền tương tự, nhưng bây giờ chúng sẽ không bị chuyển sang màu xám và bạn có thể nhấp vào Di dời để xóa bất kỳ người dùng hoặc nhóm nào. nhấp chuột Di dờisẽ giúp bạn bắt đầu một cách suôn sẻ.
Trong Windows 10, nó trông hơi khác một chút. Sau khi nhấp chuột vào Trình độ cao nút, bạn phải bấm vào Vô hiệu hóa tính kế thừa.
Khi nhấp vào nút đó, bạn sẽ nhận được các tùy chọn tương tự như trong Windows 7, nhưng chỉ ở một dạng khác. Các Chuyển thành tùy chọn giống như Thêm vào và tùy chọn thứ hai giống như Di dời.
Điều duy nhất bạn phải hiểu bây giờ là Quyền có hiệu lực hoặc Truy cập hiệu quả chuyển hướng. Vậy quyền có hiệu lực là gì? Vâng, hãy xem ví dụ trên. Tôi có một tệp văn bản và tài khoản của tôi, Aseem, có Toàn quyền kiểm soát. Bây giờ điều gì sẽ xảy ra nếu tôi thêm một mục khác vào danh sách để nhóm Người dùng bị từ chối Kiểm soát hoàn toàn.
Vấn đề duy nhất ở đây là Aseem Tài khoản cũng là một phần của Người dùng nhóm. Vì vậy, tôi có Toàn quyền kiểm soát trong một quyền và Từ chối trong một quyền khác, quyền nào thắng? À, như mình đã đề cập ở trên, Từ chối luôn ghi đè Cho phép nên Từ chối sẽ thắng, nhưng chúng ta cũng có thể xác nhận điều này theo cách thủ công.
Bấm vào Trình độ cao và đi đến Quyền có hiệu lực hoặc Truy cập hiệu quả chuyển hướng. Trong Windows 7, nhấp vào nút Chọn và nhập tên người dùng hoặc nhóm. Trong Windows 10, nhấp vào Chọn một người dùng liên kết.
Trong Windows 7, khi bạn chọn người dùng, nó sẽ ngay lập tức hiển thị các quyền trong hộp danh sách bên dưới. Như bạn có thể thấy, tất cả các quyền đều không được chọn, điều này rất hợp lý.
Trong Windows 10, bạn phải nhấp vào Xem quyền truy cập hiệu quả nút sau khi chọn người dùng. Bạn cũng sẽ nhận được dấu X màu đỏ đẹp mắt cho thông báo không có quyền truy cập và dấu kiểm màu xanh lá cây cho quyền truy cập được phép, dễ đọc hơn một chút.
Vậy là bây giờ bạn đã biết khá nhiều tất cả những điều cần biết về quyền truy cập tệp và thư mục Windows. Phải mất một chút thời gian để chơi xung quanh bản thân để hiểu rõ tất cả.
Những điểm chính cần hiểu là bạn cần phải là chủ sở hữu để chỉnh sửa quyền và bất kỳ quản trị viên nào cũng có thể sở hữu các tệp và thư mục bất kể quyền trên các đối tượng đó. Nếu bạn có bất kỳ câu hỏi nào, vui lòng gửi bình luận. Thưởng thức!
