Dnes uvidíme, co jsou zděděná oprávnění ve Windows 10 a jak ovlivňují soubory, složky a klíče registru. Naučíme se také, jak je deaktivovat a povolit pro objekt v systému Windows 10.
Reklama
NTFS je standardní souborový systém rodiny operačních systémů Windows NT. Počínaje Windows NT 4.0 Service Pack 6 podporoval koncept oprávnění, která lze konfigurovat tak, aby umožňovala nebo omezovala přístup k souborům, složkám a dalším objektům lokálně a v síti.
Oprávnění
Ve výchozím nastavení jsou téměř všechny systémové soubory, systémové složky a dokonce i klíče registru ve Windows 10 vlastněny speciálním integrovaným uživatelským účtem s názvem „TrustedInstaller“. Ostatní uživatelské účty jsou nastaveny tak, aby soubory pouze četly.
Když uživatel přistupuje ke každému souboru, složce, klíči registru, tiskárně nebo objektu služby Active Directory, systém kontroluje jeho oprávnění. Podporuje dědičnost objektu, např. soubory mohou zdědit oprávnění ze své nadřazené složky. Každý objekt má také vlastníka, kterým je uživatelský účet, který může nastavit vlastnictví a změnit oprávnění.
Pokud máte zájem o správu oprávnění NTFS, přečtěte si následující článek:
Jak převzít vlastnictví a získat plný přístup k souborům a složkám v systému Windows 10
Typy oprávnění
Stručně řečeno, existují dva typy oprávnění - explicitní oprávnění a zděděná oprávnění.
jak vydělat coiny online
Existují dva typy oprávnění: explicitní oprávnění a zděděná oprávnění.
Explicitní oprávnění jsou oprávnění, která jsou ve výchozím nastavení nastavena na podřízené objekty při vytváření objektu, nebo akcí uživatele na podřízené, nadřazené nebo podřízené objekty.
- Zděděná oprávnění jsou ta, která se šíří do objektu z nadřazeného objektu. Zděděná oprávnění usnadňují správu oprávnění a zajišťují konzistenci oprávnění mezi všemi objekty v daném kontejneru.
Ve výchozím nastavení objekty v kontejneru zdědí oprávnění z tohoto kontejneru při vytváření objektů. Například když vytvoříte složku nazvanou MyFolder, všechny podsložky a soubory vytvořené v MyFolder automaticky zdědí oprávnění z této složky. Proto má MyFolder explicitní oprávnění, zatímco všechny podsložky a soubory v něm mají zděděná oprávnění.
Efektivní oprávnění jsou založena na lokálním vyhodnocení členství ve skupině uživatele, uživatelských oprávnění a oprávnění. The Efektivní oprávnění záložka Pokročilé nastavení zabezpečení stránka vlastností uvádí oprávnění, která by byla udělena vybrané skupině nebo uživateli pouze na základě oprávnění udělených přímo prostřednictvím členství ve skupině. Podrobnosti najdete v následujících článcích:
- Rychle resetujte oprávnění NTFS ve Windows 10
- Přidejte kontextovou nabídku Obnovit oprávnění ve Windows 10
Podívejme se, jak povolit a zakázat zděděná oprávnění pro soubory v systému Windows 10. Musíte být přihlášeni pomocí administrativní účet pokračovat.
Zakázat zděděná oprávnění pro soubor nebo složku v systému Windows 10
- Otevřete Průzkumník souborů .
- Vyhledejte soubor nebo složku, pro kterou chcete odebrat zděděná oprávnění.
- Klepněte pravým tlačítkem myši na soubor nebo složku, klepněte na tlačítko Vlastnosti a potom klikněte na ikonu Bezpečnostní záložka.
- Klikněte na Pokročilý knoflík. ' Pokročilé nastavení zabezpečení Zobrazí se okno.
- Klikněte na Zakázat dědičnost knoflík.
- Budete požádáni o převod zděděných oprávnění na explicitní oprávnění nebo o odebrání všech zděděných oprávnění. Pokud si nejste jisti, zvolte jejich převod.
Následující snímek obrazovky ukazuje, co se stane, když se rozhodnete odebrat zděděná oprávnění. Zůstávají pouze explicitní oprávnění.
Jsi hotov. Kliknutím na OK zavřete dialogové okno.
Povolit zděděná oprávnění pro soubor nebo složku v systému Windows 10
- Otevřete Průzkumník souborů .
- Vyhledejte soubor nebo složku se zakázanými zděděnými oprávněními NTFS.
- Klepněte pravým tlačítkem myši na soubor nebo složku, klepněte na tlačítko Vlastnosti a potom klikněte na ikonu Bezpečnostní záložka.
- Klikněte na Pokročilý knoflík. ' Pokročilé nastavení zabezpečení Zobrazí se okno.
- Pokud uvidíte tlačítko Změnit oprávnění, klikněte na něj.
- Klikněte na tlačítko Povolit dědičnost .
Jsi hotov. Zděděná oprávnění budou přidána do seznamu aktuálních oprávnění.
Poznámka: Pokud povolujete nebo zakazujete oprávnění pro složku, můžete tuto možnost zapnout Nahraďte všechny položky oprávnění podřízeného objektu dědičnými položkami oprávnění z tohoto objektu aktualizovat oprávnění pro všechny podřízené objekty.
Povolit nebo zakázat zděděná oprávnění pro klíč registru
Podklíče mohou mítzděděná oprávněníz jejich nadřazeného klíče. Nebo podklíče mohou mít také explicitní oprávnění, oddělená od nadřazeného klíče. V prvním případě, to znamená, že pokud se oprávnění dědí z nadřazeného klíče, musíte deaktivovat dědičnost a kopírovat oprávnění k aktuálnímu klíči.
Chcete-li změnit zděděná oprávnění pro klíč registru ,
- Otevři Aplikace Editor registru .
- Přejděte na klíč registru, který chcete zakázat nebo povolit zděděná oprávnění. Podívejte se, jak přejít na klíč registru jedním kliknutím .
- Klikněte pravým tlačítkem na tento klíč a vyberte ikonu Oprávnění ... možnost z místní nabídky.
- V dalším dialogovém okně klikněte na ikonu Pokročilý knoflík.
- Klikněte na tlačítko Zakázat dědičnost deaktivovat zděděná oprávnění.
- Klikněte na tlačítko Povolit dědičnost k povolení zděděných oprávnění pro klíč se zakázanými zděděnými oprávněními.
Viz také následující průvodce:
Editor registru systému Windows pro figuríny
Povolte nebo zakažte zděděná oprávnění v příkazovém řádku
- Otevřít zvýšený příkazový řádek .
- Spuštěním následujícího příkazu zakažte zděděná oprávnění pro soubor nebo složku a převeďte je na explicitní oprávnění:
icacls 'úplná cesta k vašemu souboru' / dědičnost: d. - Zakažte zděděná oprávnění pro soubor nebo složku a odeberte je:
icacls 'full path to your file' / inheritance: r. - Povolte zděděná oprávnění pro soubor nebo složku:
icacls 'full path to the folder' / inheritance: e.
A je to.
Související články:
- Přidejte kontextovou nabídku Take Ownership v systému Windows 10
- Záložní oprávnění pro soubory a složky ve Windows 10
- Přidat kontextovou nabídku oprávnění zobrazení ve Windows 10
- Přidat místní nabídku Zobrazit vlastníka ve Windows 10
- Jak obnovit vlastnictví TrustedInstaller v systému Windows 10
- Jak převzít vlastnictví a získat plný přístup k souborům a složkám v systému Windows 10
