به طور معمول، لازم نیست نگران مجوزها در ویندوز^(Windows) باشید زیرا قبلاً توسط سیستم عامل^{(operating system)} مراقبت شده است . هر کاربر نمایه و مجموعه مجوزهای مخصوص به خود را دارد که از دسترسی غیرمجاز به فایل ها و پوشه ها جلوگیری می کند.

با این حال، مواقعی وجود دارد که ممکن است بخواهید به صورت دستی مجوزهای مجموعه ای از فایل ها یا پوشه ها را پیکربندی کنید تا از دسترسی سایر کاربران به داده ها جلوگیری کنید. این پست فرض می کند که «افراد» دیگر نیز به همان رایانه ای که شما استفاده می کنید دسترسی دارند.

اگر نه، می‌توانید هارد دیسک خود را رمزگذاری کنید و تمام. با این حال، وقتی دیگران می توانند مانند خانواده یا دوستان^{(family or friends)} به رایانه دسترسی داشته باشند ، مجوزها می توانند مفید باشند.

البته، گزینه های دیگری مانند مخفی کردن فایل ها و پوشه ها با استفاده از ویژگی های فایل یا استفاده از خط فرمان^{(command prompt)} برای مخفی کردن داده ها وجود دارد. حتی اگر بخواهید می توانید کل درایو را در ویندوز^(Windows) مخفی کنید.

اگر به دنبال تنظیم مجوزها برای به اشتراک گذاری فایل ها با دیگران هستید، پست من در مورد ایجاد اشتراک شبکه پنهان^{(hidden network share)} یا نحوه اشتراک گذاری فایل ها در رایانه، تبلت و تلفن را بررسی کنید.

امنیت داده ها

تنها موقعیت دیگری که باید با مجوزهای پوشه یا فایل^{(folder or file permissions)} مشکل داشته باشید، زمانی است که هنگام تلاش برای دسترسی به داده ها، خطای Permission Denied^{(Permission Denied error)} دریافت می کنید . این بدان معناست که می‌توانید مالکیت فایل‌هایی را که متعلق به ^{(t belong)}حساب کاربری^{(user account)} فعلی شما نیستند، در اختیار بگیرید و همچنان به آنها دسترسی داشته باشید.

این مهم است زیرا به این معنی است که تنظیم مجوزها بر روی یک فایل یا پوشه ، امنیت آن ^{(file or folder)}فایل یا^{(file or folder)} پوشه را تضمین نمی کند . در ویندوز^(Windows) ، یک سرپرست در هر رایانه شخصی ویندوزی^{(Windows PC)} می‌تواند مجوزهای مجموعه‌ای از فایل‌ها و پوشه‌ها را با در اختیار گرفتن مالکیت آنها لغو کند. پس از مالکیت، می توانید مجوزهای خود را تنظیم کنید.

پس این به انگلیسی^(English) به چه معناست ؟ اساساً^(Basically) ، اگر داده‌هایی دارید که نمی‌خواهید دیگران آن‌ها را ببینند، باید یا اصلاً آن‌ها را در آن رایانه ذخیره نکنید یا باید از یک ابزار رمزگذاری^{(encryption tool)} مانند TrueCrypt استفاده کنید.

برای آن دسته از خوانندگانی که از فناوری آگاه هستند، احتمالاً خواهید گفت: " سلام^(Hey) صبر کنید، TrueCrypt به دلیل آسیب پذیری های امنیتی متوقف شده است و نباید استفاده شود!" خوب، درست است، با این حال، TrueCrypt^{(TrueCrypt has been audited)} توسط یک سازمان مستقل ممیزی شده است و فاز^{(organization and Phase)} اول و فاز دوم^{(Phase II)} تکمیل شده است.

تنها نسخه ای که باید دانلود کنید TrueCrypt 7.1a است، نسخه ای که در یک آینه تایید شده در GitHub آپلود شده است . اگر اصلاً با استفاده از TrueCrypt^(TrueCrypt) راحت نیستید ، تنها پیشنهاد دیگری که دارم VeraCrypt است که جانشین TrueCrypt بود، اما بسیاری از معایب را برطرف کرد.

مجوزهای فایل و پوشه

اکنون که همه اینها را از سر راه برداشتیم، اجازه دهید در مورد مجوزها در ویندوز^(Windows) صحبت کنیم . هر فایل^{(Every file)} و هر پوشه ای در ویندوز^(Windows) مجموعه ای از مجوزهای خاص خود را دارد. مجوزها را می توان به لیست های کنترل دسترسی^{(Access Control Lists)} با کاربران و حقوق مربوط به آنها تقسیم کرد. در اینجا یک مثال با لیست کاربر در بالا و حقوق در پایین آورده شده است:

مجوزها نیز یا ارثی هستند یا خیر. به طور معمول در ویندوز^(Windows) ، هر فایل یا پوشه مجوزهای خود را از پوشه والد^{(parent folder)} دریافت می کند. این سلسله مراتب تا ریشه هارد دیسک ادامه می یابد. ساده ترین مجوزها حداقل سه کاربر دارند: SYSTEM که در حال حاضر وارد حساب کاربری شده است و گروه Administrators .

این مجوزها معمولاً از پوشه C:\Users\Username در هارد دیسک شما می آیند. شما می توانید با کلیک راست روی یک فایل یا پوشه^{(file or folder)} ، انتخاب Properties و سپس کلیک کردن بر روی تب Security به این مجوزها دسترسی داشته باشید. ^(Security)برای ویرایش مجوزهای یک کاربر خاص، روی آن کاربر کلیک کنید و سپس روی دکمه ویرایش^(Edit) کلیک کنید.

توجه داشته باشید که اگر مجوزها خاکستری باشند، مانند مثال بالا، مجوزها از پوشه حاوی به ارث برده می شوند. من در مورد چگونگی حذف مجوزهای ارثی در ادامه صحبت خواهم کرد، اما ابتدا اجازه دهید انواع مختلف مجوزها را درک کنیم.

انواع مجوز

اساساً شش نوع مجوز در ویندوز وجود دارد: کنترل کامل^{(Full Control)} ، اصلاح^(Modify) ، خواندن و اجرا^{(Read & Execute)} ، فهرست محتوای پوشه^{(List Folder Contents)} ، خواندن^(Read) و نوشتن^(Write) . فهرست محتویات پوشه^{(List Folder Contents)} تنها مجوزی است که به پوشه ها اختصاص دارد. ویژگی های پیشرفته تری وجود دارد، اما هرگز نیازی به نگرانی در مورد آنها نخواهید داشت.

بنابراین هر یک از این مجوزها به چه معناست؟ خب، در اینجا نمودار خوبی از وب سایت مایکروسافت است که به معنای هر مجوز برای فایل ها و پوشه ها است:

اکنون که متوجه شدید هر مجوز چه چیزی را کنترل می کند، اجازه دهید نگاهی به اصلاح برخی از مجوزها و بررسی نتایج بیندازیم.

مجوزهای ویرایش

قبل از اینکه بتوانید هر گونه مجوزی را ویرایش کنید، باید مالکیت فایل یا پوشه^{(file or folder)} را داشته باشید . اگر مالک یک حساب کاربری^{(user account)} دیگر یا یک حساب سیستمی^{(system account)} مانند Local System یا TrustedInstaller^{(Local System or TrustedInstaller)} باشد، نمی‌توانید مجوزها را ویرایش کنید.

پست قبلی من را در مورد نحوه تصاحب مالکیت فایل ها و پوشه ها در ویندوز^{(how to take ownership of files and folders in Windows)} بخوانید اگر در حال حاضر مالک نیستید. اکنون که مالک هستید، بیایید چند چیز دیگر را از سر راه برداریم:

1. اگر مجوزهای کنترل کامل( Full Control) را روی یک پوشه برای یک کاربر تنظیم کنید، کاربر می‌تواند هر فایل یا زیرپوشه‌ای را بدون توجه به مجوزهایی که برای آن فایل‌ها یا زیرپوشه‌ها تنظیم شده است حذف کند.

2. به طور پیش فرض مجوزها ارثی هستند، بنابراین اگر می خواهید مجوزهای سفارشی برای یک فایل یا پوشه داشته باشید، ابتدا باید وراثت را غیرفعال کنید.

3. رد کردن مجوزها اجازه دادن به مجوزها، بنابراین از آنها به مقدار کم و ترجیحاً فقط برای کاربران خاص استفاده کنید، نه گروه‌ها

اگر روی یک فایل یا پوشه راست کلیک کنید، ^{(file or folder)}Properties را انتخاب کنید و روی زبانه Security کلیک کنید، اکنون می‌توانیم برخی از مجوزها را ویرایش کنیم. ادامه دهید و برای شروع روی دکمه Edit کلیک کنید.

در این مرحله، چند کار وجود دارد که می توانید انجام دهید. ابتدا متوجه خواهید شد که ستون Allow احتمالا خاکستری شده است و قابل ویرایش نیست. این به دلیل ارثی است که قبلاً در مورد آن صحبت کردم.

با این حال، می توانید موارد را در ستون Deny بررسی کنید. ^(Deny)بنابراین اگر فقط می‌خواهید دسترسی به یک پوشه را برای یک کاربر یا گروه^{(user or group)} خاص مسدود کنید، ابتدا روی دکمه افزودن^(Add) کلیک کنید و پس از اضافه شدن، می‌توانید دکمه Deny را در کنار کنترل کامل^{( Full Control)} علامت بزنید .

وقتی روی دکمه افزودن^(Add) کلیک می‌کنید، باید نام کاربری یا نام گروه را^{(user name or group name)} در کادر وارد کنید و سپس روی Check Names کلیک کنید تا مطمئن شوید که درست است. اگر نام کاربر یا گروه را^{(user or group name)} به خاطر ندارید ، روی دکمه Advanced کلیک کنید^{(Advanced button)} و سپس فقط روی Find Now کلیک کنید . تمام کاربران و گروه ها را به شما نشان می دهد.

روی OK کلیک کنید^{(Click OK)} و کاربر یا گروه^{(user or group)} به لیست کنترل دسترسی^{(access control list)} اضافه می شود . اکنون می توانید ستون Allow یا Deny را بررسی کنید. همانطور که گفته شد سعی کنید به جای گروه ها از Deny فقط برای کاربران استفاده کنید.

حال اگر بخواهیم یک کاربر یا گروه^{(user or group)} را از لیست حذف کنیم چه اتفاقی می افتد . خوب، می‌توانید به راحتی کاربری را که اضافه کرده‌اید حذف کنید، اما اگر سعی کنید هر یک از مواردی را که قبلاً آنجا بودند حذف کنید، یک پیام خطا^{(error message)} دریافت خواهید کرد .

برای غیرفعال کردن وراثت، باید به تب اصلی امنیت^{(Security tab)} فایل یا پوشه^{(file or folder)} برگردید و روی دکمه Advanced در پایین کلیک کنید.

در ویندوز 7^{(Windows 7)} ، یک تب اضافی برای Owner خواهید داشت. در ویندوز 10^{(Windows 10)} فقط آن را به بالا منتقل کردند و شما باید روی تغییر^(Change) کلیک کنید . به هر حال در ویندوز 7 روی Change Permissions در پایین تب اول کلیک کنید.

در کادر گفتگوی تنظیمات امنیتی پیشرفته^{(Advanced Security Settings)} ، تیک گزینه Include inheritable permissions from this object را^{(Include inheritable permissions from this object’s parent)} بردارید .

وقتی این کار را انجام می‌دهید، کادر محاوره‌ای^{(dialog box)} دیگری باز می‌شود و از شما می‌پرسد که آیا می‌خواهید مجوزهای ارثی را به مجوزهای صریح تبدیل کنید یا فقط می‌خواهید همه مجوزهای ارثی را حذف کنید.

اگر واقعاً دقیقاً بدانید چه مجوزهایی را می خواهید، پیشنهاد می کنم Add (مجوزهای صریح) را انتخاب کنید و سپس فقط هر چیزی را که نمی خواهید حذف کنید. اساساً^(Basically) ، با کلیک بر روی افزودن^(Add) ، همه مجوزها یکسان باقی می‌مانند، اما اکنون آنها خاکستری نمی‌شوند و می‌توانید برای حذف هر کاربر یا گروهی روی ^{(user or group)}حذف^(Remove) کلیک کنید . با کلیک بر روی Remove ، شما را با یک صفحه تمیز شروع می کنید.

در ویندوز 10^{(Windows 10)} ، کمی متفاوت به نظر می رسد. پس از کلیک بر روی دکمه Advanced ، باید بر روی Disable Inheritance کلیک کنید .

وقتی روی آن دکمه کلیک می‌کنید، همان گزینه‌های موجود در ویندوز 7^{(Windows 7)} را دریافت می‌کنید ، اما فقط به شکلی متفاوت. گزینه Convert همان Add و گزینه دوم همان Remove است.

تنها چیزی که اکنون باید درک کنید، برگه مجوزهای^{(Effective Permissions)} مؤثر یا دسترسی مؤثر است. ^{(Effective Access)}بنابراین مجوزهای موثر چیست؟ خب بیایید مثال بالا را ببینیم. من یک فایل متنی^{(text file)} دارم و اکانت من Aseem دارای کنترل کامل^{(Full Control)} است . حالا اگر آیتم دیگری را به لیست اضافه کنم تا گروه Users از ^(Users)کنترل کامل^{( Full Control)} رد شود چه می شود.

تنها مشکل اینجاست که اکانت Aseem نیز بخشی از گروه کاربران^(Users) است. بنابراین من در یک مجوز کنترل کامل دارم و در مجوز دیگری ^(Control)Deny^{(permission and Deny)} دارم ، کدام یک برنده می شود؟ خوب، همانطور که در بالا ذکر کردم، Deny همیشه ^(Deny)Allow را لغو می کند ، بنابراین Deny برنده خواهد شد، اما ما می توانیم این را به صورت دستی نیز تایید کنیم.

روی Advanced کلیک کنید و به برگه Effective Permissions یا Effective Access^{(or Effective Access)} بروید. در ویندوز 7^{(Windows 7)} روی دکمه Select کلیک کنید و^{(Select button and type)} نام کاربری یا گروه را^{(user or group name)} تایپ کنید . در ویندوز 10^{(Windows 10)} ، روی پیوند انتخاب کاربر^{(Select a user)} کلیک کنید .

در ویندوز 7^{(Windows 7)} ، هنگامی که کاربر را انتخاب می کنید، فورا مجوزها را در کادر لیست زیر^{(list box below)} نشان می دهد . همانطور که می بینید، همه مجوزها بدون علامت هستند، که منطقی است.

در ویندوز 10^{(Windows 10)} ، پس از انتخاب کاربر ، باید روی دکمه دسترسی موثر کلیک کنید. ^{( View effective access)}همچنین یک X قرمز خوب برای عدم دسترسی و یک علامت^{(check mark)} سبز برای دسترسی مجاز دریافت خواهید کرد که خواندن آن کمی آسان‌تر است.

بنابراین اکنون تقریباً همه چیزهایی را که باید در مورد مجوزهای فایل و پوشه ویندوز^{(Windows file and folder permissions)} بدانید می دانید . کمی بازی کردن در اطراف خود لازم است تا بتوانید از همه چیز استفاده کنید.

نکات اصلی برای درک این است که برای ویرایش مجوزها باید مالک باشید و هر مدیری می تواند بدون توجه به مجوزهای موجود در آن اشیا، مالکیت فایل ها و پوشه ها را در اختیار بگیرد. اگر سوالی دارید، در نظر بگیرید. لذت بردن!

How to Set File and Folder Permissions in Windows

Normallу, yоu dоn’t have to worry about pеrmissions in Windows becаuse that’s already taken care of by the oреrating system. Each user has their own profile and their own set of permissions, which prevents unauthorized access to files and folders.

There are times, however, when you might want to manually configure the permissions on a set of files or folders in order to prevent other users from accessing the data. This post is assuming the other “people” also have access to the same computer you are using.

If not, you may as well just encrypt your hard drive and that’s it. However, when others can access the computer, like family or friends, then permissions can come in handy.

Of course, there are other alternatives like hiding files and folders using file attributes or by using the command prompt to hide data. You can even hide an entire drive in Windows if you like.

If you are looking to set permissions in order to share files with others, check out my post on creating a hidden network share or how to share files across computers, tablets and phones.

Data Security

The only other occasion where you will need to mess around with folder or file permissions is when you get a Permission Denied error when trying to access data. This means you can take ownership of files that don’t belong to your current user account and still access them.

This is important because it means that setting permissions on a file or folder does not guarantee the security of that file or folder. In Windows, an administrator on any Windows PC can override the permissions on a set of files and folders by taking ownership of them. Once you have ownership, you can set your own permissions.

So what does this mean in English? Basically, if you have data you don’t want others to see, then you should either not store it on that computer at all or you should use an encryption tool like TrueCrypt.

For those tech-savvy readers, you’ll probably be saying “Hey wait, TrueCrypt has been discontinued due to security vulnerabilities and shouldn’t be used!” Well, that is correct, however, TrueCrypt has been audited by an independent organization and Phase I and Phase II have been completed.

The only version you should download is TrueCrypt 7.1a, the one that has been uploaded to a verified mirror on GitHub. If you are not comfortable at all using TrueCrypt, the only other suggestion I have is VeraCrypt, which was the successor to TrueCrypt, but fixed many of the flaws.

File and Folder Permissions

Now that we got all of that out of the way, let’s talk about permissions in Windows. Every file and every folder in Windows has its own set of permissions. Permissions can be broken down into Access Control Lists with users and their corresponding rights. Here is an example with the user list at the top and the rights at the bottom:

Permissions are also either inherited or not. Normally in Windows, every file or folder gets their permissions from the parent folder. This hierarchy keeps going all the way up to the root of the hard drive. The simplest permissions have at least three users: SYSTEM, currently logged in user account and the Administrators group.

These permissions usually come from the C:\Users\Username folder on your hard drive. You can access these permissions by right-clicking on a file or folder, choosing Properties and then clicking on the Security tab. To edit permissions for a particular user, click on that user and then click the Edit button.

Note that if the permissions are greyed out, like in the example above, the permissions are being inherited from the containing folder. I’ll talk about how you can remove inherited permissions further below, but first let’s understand the different types of permissions.

Permission Types

There are basically six types of permissions in Windows: Full Control, Modify, Read & Execute, List Folder Contents, Read, and Write. List Folder Contents is the only permission that is exclusive to folders. There are more advanced attributes, but you’ll never need to worry about those.

So what do each of these permissions mean? Well, here is a nice chart from Microsoft’s website that breaks on what each permissions means for files and for folders:

Now that you understand what each permission controls, let’s take a look at modifying some permissions and checking out the results.

Editing Permissions

Before you can edit any permissions, you have to have ownership of the file or folder. If the owner is another user account or a system account like Local System or TrustedInstaller, you won’t be able to edit the permissions.

Read my previous post on how to take ownership of files and folders in Windows if you are currently not the owner. Now that you are the owner, let’s get a few more things out of the way:

1. If you set Full Control permissions on a folder for a user, the user will be able to delete any file or subfolder regardless of what permissions are set for those files or subfolders.

2. By default permissions are inherited, so if you want custom permissions for a file or folder, you have to first disable inheritance.

3. Deny permissions override Allow permissions, so use them sparingly and preferably only on specific users, not groups

If you right-click on a file or folder, choose Properties and click on the Security tab, we can now try to edit some permissions. Go ahead and click the Edit button to get started.

At this point, there are a couple of things you can do. Firstly, you’ll notice that the Allow column is probably greyed out and can’t be edited. This is because of the inheritance I was talking about earlier.

However, you can check items on the Deny column. So if you just want to block access to a folder for a specific user or group, click the Add button first and once added, you can check the Deny button next to Full Control.

When you click the Add button, you have to type in the user name or group name into the box and then click on Check Names to make sure it’s correct. If you don’t remember the user or group name, click on the Advanced button and then just click Find Now. It will show you all the users and groups.

Click OK and the user or group will be added to the access control list. Now you can check the Allow column or Deny column. As mentioned, try to use Deny only for users instead of groups.

Now what happens if we try to remove a user or group from the list. Well, you can easily remove the user you just added, but if you try to remove any of the items that were already there, you’ll get an error message.

In order to disable inheritance, you have to go back to the main Security tab for the file or folder and click on the Advanced button at the bottom.

On Windows 7, you’ll one extra tab for Owner. In Windows 10, they just moved that to the top and you have to click Change. Anyway, in Windows 7, click on Change Permissions at the bottom of the first tab.

On the Advanced Security Settings dialog, uncheck the Include inheritable permissions from this object’s parent box.

When you do that, another dialog box will popup and it will ask you whether you want to convert the inherited permissions to explicit permissions or whether you just want to remove all the inherited permissions.

Unless you really know exactly what permissions you want, I suggest choosing Add (explicit permissions) and then just removing whatever you don’t want afterwards. Basically, clicking on Add will keep all the same permissions, but now they won’t be greyed out and you can click Remove to delete any user or group. Clicking Remove, will start you off with a clean slate.

In Windows 10, it looks slightly different. After clicking on the Advanced button, you have to click on Disable Inheritance.

When you click on that button, you’ll get the same options as in Windows 7, but just in a different form. The Convert option is the same as Add and the second option is the same as Remove.

The only thing you have to understand now is the Effective Permissions or Effective Access tab. So what is effective permissions? Well, let’s see the example above. I have a text file and my account, Aseem, has Full Control. Now what if I add another item to the list so that the group Users is denied Full Control.

The only problem here is that the Aseem account is also part of the Users group. So I have Full Control in one permission and Deny in another, which one wins? Well, as I mentioned above, Deny always overrides Allow, so Deny will win, but we can also confirm this manually.

Click on Advanced and go to the Effective Permissions or Effective Access tab. In Windows 7, click the Select button and type in the user or group name. In Windows 10, click the Select a user link.

In Windows 7, once you select the the user, it will instantly show the permissions in the list box below. As you can see, all of the permissions are unchecked, which makes sense.

In Windows 10, you have to click the View effective access button after selecting the user. You’ll also get a nice red X for no access and a green check mark for allowed access, which is a bit easier to read.

So now you pretty much know all there is to know about Windows file and folder permissions. It does take some playing around yourself in order to get the hang of it all.

The main points to understand are that you need to be the owner in order to edit permissions and that any administrator can take ownership of files and folders regardless of the permissions on those objects. If you have any questions, feel free to post a comment. Enjoy!

Related posts

• چگونه به امضای PDF File در Windows

• نحوه بهینه سازی فایل پیجینگ در ویندوز

• فایل میزبان ویندوز را برای مسدود کردن یا تغییر مسیر وب سایت ها ویرایش کنید

• نحوه ایجاد یک پوشه ایمن و قفل شده در ویندوز XP

• هر پوشه ویندوز را با Google Drive، OneDrive و Dropbox همگام کنید

• تغییر حرف درایو در ویندوز برای یک دستگاه USB خارجی

• چگونه برای تبدیل WebP به GIF در Windows or Mac

• نحوه نمایش اندازه پوشه در اکسپلورر

• با استفاده از Windows Media Player یک CD صوتی را به MP3 تبدیل کنید

• هارد اکسترنال در ویندوز یا OS X نمایش داده نمی شود؟

• نحوه تغییر آیکون نوع فایل در ویندوز

• 9 Quick Ways برای ایجاد Image Transparent در Windows and Mac

• نحوه ذخیره طرح آیکون دسکتاپ خود در ویندوز XP، 7، 8

• چگونه برای باز کردن یک File با No Extension

• نحوه ارسال فایل PDF به کیندل

• Windows 10 & Windows 7 RAM Requirements - چقدر حافظه شما نیاز دارید؟

• نحوه رایت ویدیوی Windows Movie Maker WMV در DVD

• چگونه Desktop Icon Spacing را در Windows 11/10 تغییر دهید

• یک آدرس MAC را در ویندوز یا OS X تغییر دهید یا جعل کنید

• صداهای راه اندازی و خاموش شدن ویندوز را تغییر دهید