Ευκολότερος τρόπος ορισμού, αντιγραφής και διαχείρισης αδειών NTFS (ACL) σε αρχεία και φακέλους στα Windows

Η διαχείριση των δικαιωμάτων NTFS των Windows (γνωστά και ως Λίστες Ελέγχου Πρόσβασης) ήταν πάντα δύσκολη για τους χρήστες λόγω των περίπλοκων διαλόγων και εννοιών της διεπαφής χρήστη. Η αντιγραφή δικαιωμάτων είναι ακόμη πιο δύσκολη, επειδή όταν αντιγράφετε κανονικά αρχεία από τον Explorer, τα δικαιώματα δεν διατηρούνται. Πρέπει να χρησιμοποιήσετε εργαλεία γραμμής εντολών όπως το icacls για να διαχειριστείτε τα δικαιώματα. Σε αυτό το άρθρο, θα δούμε μια δωρεάν εφαρμογή τρίτων που ονομάζεται Εργαλεία δικαιωμάτων NTFS Αυτό καθιστά εξαιρετικά εύκολη τη ρύθμιση των δικαιωμάτων.

Μπορείτε να ορίσετε δικαιώματα σε αρχεία και φακέλους από την καρτέλα Ασφάλεια στις Ιδιότητες.
Μια απλούστερη διεπαφή χρήστη εμφανίζεται όταν κάνετε κλικ στο κουμπί Επεξεργασία. Εάν θέλετε να αλλάξετε τον Κάτοχο ή να προσαρμόσετε τα δικαιώματα σε πιο λεπτομερές επίπεδο, μπορείτε να κάνετε κλικ στο κουμπί Για προχωρημένους για να εμφανιστεί το παράθυρο διαλόγου Ρυθμίσεις ασφαλείας για προχωρημένους.

Ωστόσο, σε νεότερες εκδόσεις των Windows, το πρόβλημα είναι ότι η καρτέλα Ασφάλεια εμφανίζεται μόνο εάν είναι ανοιχτές οι Ιδιότητες για έναν φάκελο ή ένα μεμονωμένο αρχείο. Εάν επιλέξετε πολλά αρχεία ή πολλούς φακέλους και προσπαθήσετε συλλογικά να ορίσετε δικαιώματα σε αυτά, θα δείτε ότι δεν υπάρχει καθόλου καρτέλα Ασφάλεια. Αντίθετα, η Microsoft θέλει να χρησιμοποιήσετε το εργαλείο γραμμής εντολών, icacls.exe, το οποίο είναι πολύ άβολο. Εάν θέλετε μόνο να αποκτήσετε την κυριότητα του αντικειμένου και να εκχωρήσετε πλήρη δικαιώματα ανάγνωσης-εγγραφής στην ομάδα Administrators, μπορείτε να χρησιμοποιήσετε Το Winaero είναι δωρεάν TakeOwnershipEx εργαλείο για να το κάνω αυτό. Τι θα γινόταν όμως αν θέλετε να ορίσετε λεπτομερή δικαιώματα ή να αλλάξετε τα δικαιώματα σε μια ομάδα αντικειμένων που βρίσκονται σε διαφορετικούς φακέλους και να τα εκχωρήσετε σε διάφορους λογαριασμούς χρηστών;

Η εφαρμογή δωρεάν λογισμικού τρίτου μέρους, που ονομάζεται "Εργαλεία δικαιωμάτων NTFS' συνοδεύεται από ένα εύκολο στη χρήση GUI για τον ορισμό δικαιωμάτων και την αλλαγή ιδιοκτησίας σε πολλά αρχεία. Προχωρά περισσότερο από αυτό που επιτρέπουν τα Windows από το γραφικό περιβάλλον τους και επιτρέπει τη δημιουργία αντιγράφων ασφαλείας των δικαιωμάτων σε ένα αρχείο από το οποίο μπορεί να τα επαναφέρει αργότερα. Ή μπορείτε απλώς να αντιγράψετε τα δικαιώματα ή όλες τις ρυθμίσεις ασφαλείας σε ένα αντικείμενο και να τα επικολλήσετε σε άλλο αντικείμενο. Αυτή είναι μια πολύ χρήσιμη λειτουργία γιατί στα Windows ισχύουν διάφοροι διαφορετικοί κανόνες όταν αντιγράφετε ή μετακινείτε αρχεία.

• Όταν αντιγράφετε ή μετακινείτε ένα αντικείμενο σε διαφορετικό φάκελο στον ίδιο τόμο (μονάδα δίσκου), τα αρχικά δικαιώματα διατηρούνται, δηλαδή το αντικείμενο διατηρεί τα δικαιώματά του από προεπιλογή.
• Όταν αντιγράφετε ή μετακινείτε ένα αντικείμενο σε άλλο τόμο (μονάδα δίσκου), το αντικείμενο κληρονομεί τα δικαιώματα του νέου γονικού φακέλου του.

Ωστόσο, κατά την αντιγραφή ή τη μετακίνηση στοιχείων, τα Windows δεν σας προσφέρουν εύκολο έλεγχο σε αυτό. Τα Εργαλεία Δικαιωμάτων NTFS εξαλείφουν τον πόνο εντελώς επειδή μπορούν να αντιγράψουν και να επικολλήσουν δικαιώματα ξεχωριστά από το ίδιο το αντικείμενο.

1. Το NTFS Permissions Tools είναι ένα φορητό εργαλείο, το οποίο δεν απαιτεί εγκατάσταση. Αναπτύχθηκε από έναν Κινέζο προγραμματιστή, τον Han Rui. Η ιστοσελίδα είναι εδώ. αλλά πάντα φαίνεται να έχει προβλήματα με τους συνδέσμους και οι διευθύνσεις URL του ιστότοπου αλλάζουν συνεχώς. Μπορείτε να κατεβάσετε απευθείας την πιο πρόσφατη έκδοση του 'NTFS Permissions Tools' από το ιστολόγιο του προγραμματιστή. (σύνδεσμος στα κινέζικα του το blog είναι εδώ αλλά η ίδια η εφαρμογή έχει αγγλικό περιβάλλον χρήστη). Εξαγάγετε το ZIP και εκτελέστε την κατάλληλη έκδοση (32-bit ή 64-bit) για την έκδοση των Windows. Εάν δεν μπορείτε να το κατεβάσετε από τον ιστότοπο του προγραμματιστή, πάρτε το εδώ από τη Winaero.
2. Όταν το ανοίξετε, θα ζητήσει αυξημένα δικαιώματα UAC. Κάντε κλικ στο Ναι. Το πρόγραμμα έχει κουμπιά 1 κλικ για να ορίσετε δικαιώματα Allow, Deny ή μόνο για ανάγνωση.
3. Διαθέτει δύο τρόπους λειτουργίας. Λειτουργία επεξεργασίας και λειτουργία περιήγησης. Στη λειτουργία επεξεργασίας, απλώς σύρετε και αποθέτετε όλα τα αρχεία και τους φακέλους των οποίων τα δικαιώματα θέλετε να τροποποιήσετε, μέσα στο παράθυρό του.
   
4. Στη λειτουργία περιήγησης, μπορείτε να περιηγηθείτε σε αρχεία και φακέλους όπως κάνει ένας διαχειριστής αρχείων. Μπορείτε να επιλέξετε ένα μόνο αρχείο ή φάκελο ή μπορείτε να επιλέξετε πολλά αρχεία και φακέλους. Στη συνέχεια, μπορείτε να κάνετε δεξί κλικ στα επιλεγμένα στοιχεία κάτω από οποιαδήποτε στήλη και να αλλάξετε τα δικαιώματα, τους λογαριασμούς και τον Κάτοχο.
   
5. Κάνοντας κλικ στο κουμπί Για προχωρημένους εμφανίζεται μια διεπαφή παρόμοια με τα Windows για την εκτέλεση όλων των προηγμένων εργασιών όπως όπως η προσαρμογή των κληρονομούμενων δικαιωμάτων, η αντικατάσταση των δικαιωμάτων θυγατρικών αντικειμένων, η επιλογή χρηστών ή ομάδων και τα λοιπά.
   
6. Μπορείτε επίσης να δημιουργήσετε NULL ή κενές λίστες διακριτικού ελέγχου πρόσβασης (DACL) σε ένα αντικείμενο κάνοντας δεξί κλικ σε αυτό και επιλέγοντας "Κενή λίστα ελέγχου πρόσβασης". Τα μηδενικά DACL παρέχουν πλήρη πρόσβαση σε οποιονδήποτε έχει πρόσβαση στο αντικείμενο. Ένα κενό DACL δεν παρέχει πρόσβαση στο αντικείμενο έως ότου ο κάτοχος του αντικειμένου εκχωρήσει δικαιώματα.

Δικαιώματα αντιγραφής και επικόλλησης

Κάντε δεξί κλικ σε οποιοδήποτε στοιχείο του οποίου τα δικαιώματα θέλετε να αντιγράψετε και κάντε κλικ στην επιλογή "Δικαιώματα αντιγραφής" ή "Αντιγραφή ρυθμίσεων ασφαλείας". Η διαφορά μεταξύ των δύο είναι ότι το πρώτο αντιγράφει μόνο τα δικαιώματα Allow/Read-Only/Deny, ενώ το δεύτερο αντιγράφει επίσης τον Κάτοχο. Το πρόγραμμα δεν υποστηρίζει ακόμη την αντιγραφή αδειών ελέγχου, επομένως για τη διαμόρφωση αυτών θα πρέπει να χρησιμοποιήσετε τα παράθυρα διαλόγου εγγενών δικαιωμάτων των Windows.

Κλείνοντας λέξεις

Το NTFS Permissions Tools είναι μια απαραίτητη εφαρμογή για κάθε διαχειριστή συστήματος ή επαγγελματία πληροφορικής. Δεδομένου του αριθμού των φορών που πρέπει να αντιμετωπίσετε δικαιώματα σε νεότερες εκδόσεις των Windows κατά την πρόσβαση σε αρχεία άλλου χρήστη, οι τελικοί χρήστες θα το βρουν επίσης χρήσιμο. Μπορείτε να μειώσετε τη χρήση των icacls για τις εργασίες που υποστηρίζει, αν και για ορισμένες δραστηριότητες όπως η εύρεση αναγνωριστικών ασφαλείας, η ρύθμιση του επιπέδου ακεραιότητας κ.λπ., θα εξακολουθούν να απαιτούνται icacls.