Přidejte místní nabídku zděděných oprávnění ve Windows 10

Přidáním speciální kontextové nabídky "Zděděná oprávnění" budete moci zapnout nebo vypnout zděděná oprávnění k souborům a složkám rychle jedním kliknutím, aniž byste museli otevírat Rozšířené Bezpečnostní dialog.

NTFS je standardní souborový systém řady operačních systémů Windows NT. Počínaje Windows NT 4.0 Service Pack 6 podporoval koncept oprávnění, která mohou být nakonfigurován tak, aby povoloval nebo omezoval přístup k souborům, složkám a dalším objektům lokálně a přes a síť.

Oprávnění

Ve výchozím nastavení jsou téměř všechny systémové soubory, systémové složky a dokonce i klíče registru ve Windows 10 vlastněny speciálním vestavěným uživatelským účtem s názvem „TrustedInstaller“. Ostatní uživatelské účty jsou nastaveny pouze na čtení souborů.

Když uživatel přistupuje ke každému souboru, složce, klíči registru, tiskárně nebo objektu Active Directory, systém kontroluje jeho oprávnění. Podporuje dědičnost pro objekt, např. soubory mohou dědit oprávnění ze své nadřazené složky. Každý objekt má také vlastníka, což je uživatelský účet, který může nastavovat vlastnictví a měnit oprávnění.

Pokud máte zájem o správu oprávnění NTFS, přečtěte si následující článek:

Jak převzít vlastnictví a získat plný přístup k souborům a složkám ve Windows 10

Typy oprávnění

Stručně řečeno, existují dva typy oprávnění – explicitní oprávnění a zděděná oprávnění.

Existují dva typy oprávnění: explicitní oprávnění a zděděná oprávnění.

• Explicitní oprávnění jsou ta, která jsou standardně nastavena pro jiné než podřízené objekty při vytvoření objektu nebo akcí uživatele pro jiné než podřízené, rodičovské nebo podřízené objekty.

• Zděděná oprávnění jsou ta, která jsou šířena do objektu z nadřazeného objektu. Zděděná oprávnění usnadňují správu oprávnění a zajišťují konzistenci oprávnění mezi všemi objekty v daném kontejneru.

Ve výchozím nastavení objekty v kontejneru zdědí oprávnění z tohoto kontejneru, když jsou objekty vytvořeny. Když například vytvoříte složku s názvem MyFolder, všechny podsložky a soubory vytvořené v rámci MyFolder automaticky zdědí oprávnění z této složky. Proto má MyFolder výslovná oprávnění, zatímco všechny podsložky a soubory v něm mají zděděná oprávnění.

Efektivní oprávnění jsou založena na místním vyhodnocení členství uživatele ve skupině, uživatelských oprávnění a oprávnění. The Efektivní oprávnění záložka Pokročilá nastavení zabezpečení stránka vlastností uvádí oprávnění, která by byla udělena vybrané skupině nebo uživateli pouze na základě oprávnění udělených přímo prostřednictvím členství ve skupině. Podrobnosti naleznete v následujících článcích:

• Rychle resetujte oprávnění NTFS ve Windows 10
• Přidejte kontextovou nabídku Obnovit oprávnění ve Windows 10

Přidejte místní nabídku zděděných oprávnění ve Windows 10

Než budete pokračovat, ujistěte se, že váš uživatelský účet má administrátorská oprávnění.

Chcete-li přidat kontextovou nabídku Zděděná oprávnění v systému Windows 10, Udělej následující.

1. Stáhněte si následující archiv ZIP: Stáhněte si archiv ZIP.
2. Extrahujte jeho obsah do libovolné složky. Soubory můžete umístit přímo na plochu.
3. Odblokujte soubory.
4. Dvakrát klikněte na Přidat kontextovou nabídku zděděných oprávnění.reg soubor pro sloučení.
5. Chcete-li odstranit položku z kontextové nabídky, použijte dodaný soubor Odebrat kontextová menu zděděných oprávnění.reg.

Jak to funguje

Vestavěný icacls nástroj se používá k provádění změn oprávnění NTFS. Operace vyžaduje zvýšená oprávnění, takže PowerShell se používá ke spuštění icacls proces jako správce v instanci příkazového řádku.

1. Spuštěním následujícího příkazu zakážete zděděná oprávnění pro soubor nebo složku a převedete je na explicitní oprávnění: icacls "úplná cesta k vašemu souboru" /dědění: d.
2. Zakažte zděděná oprávnění pro soubor nebo složku a odeberte je: icacls "úplná cesta k vašemu souboru" /dědění: r.
3. Povolte zděděná oprávnění pro soubor nebo složku: icacls "úplná cesta ke složce" /dědění: e.