Abilita o disabilita le autorizzazioni ereditate in Windows 10

Oggi vedremo quali sono le autorizzazioni ereditate in Windows 10 e come influiscono su file, cartelle e chiavi di registro. Inoltre, impareremo come disabilitarli e abilitarli per un oggetto in Windows 10.

NTFS è il file system standard della famiglia di sistemi operativi Windows NT. A partire da Windows NT 4.0 Service Pack 6, supportava il concetto di autorizzazioni che possono essere configurato per consentire o limitare l'accesso a file, cartelle e altri oggetti localmente e su un Rete.

permessi

Per impostazione predefinita, quasi tutti i file di sistema, le cartelle di sistema e persino le chiavi di registro in Windows 10 sono di proprietà di uno speciale account utente integrato chiamato "TrustedInstaller". Altri account utente sono impostati per leggere solo i file.

Quando un utente accede a ogni file, cartella, chiave di registro, stampante o oggetto di Active Directory, il sistema ne verifica le autorizzazioni. Supporta l'ereditarietà per un oggetto, ad es. i file possono ereditare i permessi dalla loro cartella principale. Inoltre, ogni oggetto ha un proprietario che è l'account utente che può impostare la proprietà e modificare i permessi.

Se sei interessato alla gestione delle autorizzazioni NTFS, fai riferimento al seguente articolo:

Come assumere la proprietà e ottenere l'accesso completo a file e cartelle in Windows 10

Tipi di autorizzazione

In breve, esistono due tipi di autorizzazioni: autorizzazioni esplicite e autorizzazioni ereditate.

Esistono due tipi di autorizzazioni: autorizzazioni esplicite e autorizzazioni ereditate.

Le autorizzazioni esplicite sono quelle impostate per impostazione predefinita sugli oggetti non figlio quando l'oggetto viene creato o dall'azione dell'utente su oggetti non figlio, padre o figlio.
Le autorizzazioni ereditate sono quelle propagate a un oggetto da un oggetto padre. Le autorizzazioni ereditate semplificano l'attività di gestione delle autorizzazioni e garantiscono la coerenza delle autorizzazioni tra tutti gli oggetti all'interno di un determinato contenitore.

Per impostazione predefinita, gli oggetti all'interno di un contenitore ereditano le autorizzazioni da quel contenitore quando vengono creati gli oggetti. Ad esempio, quando crei una cartella denominata MyFolder, tutte le sottocartelle ei file creati all'interno di MyFolder ereditano automaticamente le autorizzazioni da quella cartella. Pertanto, MyFolder dispone di autorizzazioni esplicite, mentre tutte le sottocartelle e i file al suo interno hanno autorizzazioni ereditate.

Le autorizzazioni effettive si basano su una valutazione locale dell'appartenenza al gruppo dell'utente, dei privilegi dell'utente e delle autorizzazioni. Il Autorizzazioni effettive scheda del Impostazioni di sicurezza avanzate la pagina delle proprietà elenca le autorizzazioni che verrebbero concesse al gruppo o all'utente selezionato in base esclusivamente alle autorizzazioni concesse direttamente tramite l'appartenenza al gruppo. Per i dettagli, vedere i seguenti articoli:

Ripristina rapidamente le autorizzazioni NTFS in Windows 10
Aggiungi il menu contestuale di ripristino delle autorizzazioni in Windows 10

Vediamo come abilitare e disabilitare i permessi ereditati per i file in Windows 10. Devi essere registrato con un account amministrativo continuare.

Disabilitare le autorizzazioni ereditate per un file o una cartella in Windows 10

Apri Esplora file.
Individua il file o la cartella per cui desideri disattivare le autorizzazioni ereditate.
Fare clic con il pulsante destro del mouse sul file o sulla cartella, fare clic su Proprietà, quindi fare clic su Sicurezza scheda.
Clicca sul Avanzate pulsante. Il "Impostazioni di sicurezza avanzate" apparirà la finestra.
Clicca sul Disabilita l'ereditarietà pulsante.
Ti verrà chiesto di convertire le autorizzazioni ereditate in autorizzazioni esplicite o di rimuovere tutte le autorizzazioni ereditate. Se non sei sicuro, scegli di convertirli.

Lo screenshot seguente mostra cosa succede quando scegli di rimuovere le autorizzazioni ereditate. Restano solo i permessi espliciti.

Hai fatto. Fare clic su OK per chiudere la finestra di dialogo.

Abilita le autorizzazioni ereditate per un file o una cartella in Windows 10

Apri Esplora file.
Individua il file o la cartella con le autorizzazioni NTFS ereditate disabilitate.
Fare clic con il pulsante destro del mouse sul file o sulla cartella, fare clic su Proprietà, quindi fare clic su Sicurezza scheda.
Clicca sul Avanzate pulsante. Il "Impostazioni di sicurezza avanzate" apparirà la finestra.
Se vedi il pulsante Modifica autorizzazioni, fai clic su di esso.
Fare clic sul pulsante Abilita l'ereditarietà.

Hai fatto. Le autorizzazioni ereditate verranno aggiunte all'elenco delle autorizzazioni correnti.

Nota: se stai abilitando o disabilitando l'autorizzazione per una cartella, puoi attivare l'opzione Sostituisci tutte le voci di autorizzazione degli oggetti figlio con voci di autorizzazione ereditabili da questo oggetto per aggiornare le autorizzazioni per tutti gli oggetti figlio.

Abilita o disabilita le autorizzazioni ereditate per una chiave di registro

Le sottochiavi possono avere permessi ereditati dalla loro chiave genitore. Oppure, le sottochiavi possono anche avere autorizzazioni esplicite, separate dalla chiave padre. Nel primo caso, cioè se i permessi sono ereditati dalla chiave padre, devi disabilitare l'ereditarietà e copiare i permessi sulla chiave corrente.

Per modificare i permessi ereditati per una chiave di registro,

Apri il App Editor del Registro di sistema.
Vai a una chiave di registro che desideri disabilitare o abilitare le autorizzazioni ereditate. Scopri come accedere a una chiave di registro con un clic.
Fare clic con il tasto destro su quel tasto e selezionare il Autorizzazioni... opzione dal menu contestuale.
Nella finestra di dialogo successiva, fai clic su Avanzate pulsante.
Fare clic sul pulsante Disabilita l'ereditarietà per disabilitare i permessi ereditati.
Fare clic sul pulsante Abilita l'ereditarietà per abilitare le autorizzazioni ereditate per una chiave con autorizzazioni ereditate disabilitate.

Inoltre, consulta la seguente guida:

Editor del registro di Windows per i manichini

Abilita o disabilita le autorizzazioni ereditate nel prompt dei comandi

Apri e prompt dei comandi con privilegi elevati.
Eseguire il comando seguente per disabilitare le autorizzazioni ereditate per un file o una cartella e convertirle in autorizzazioni esplicite: icacls "percorso completo del tuo file" /ereditarietà: d.
Disabilita le autorizzazioni ereditate per un file o una cartella e rimuovile: icacls "percorso completo del tuo file" /ereditarietà: r.
Abilita le autorizzazioni ereditate per un file o una cartella: icacls "percorso completo della cartella" /ereditarietà: e.

Questo è tutto.