Un modo più semplice per impostare, copiare e gestire i permessi NTFS (ACL) su file e cartelle in Windows

La gestione delle autorizzazioni Windows NTFS (note anche come elenchi di controllo di accesso) è sempre stata difficile per gli utenti a causa delle complesse finestre di dialogo dell'interfaccia utente e dei concetti coinvolti. La copia delle autorizzazioni è ancora più difficile perché quando normalmente si copiano file da Explorer, le autorizzazioni non vengono mantenute. Devi usare strumenti da riga di comando come icacls per gestire i permessi. In questo articolo, esamineremo un'app di terze parti gratuita chiamata Strumenti per le autorizzazioni NTFS che rende estremamente facile l'impostazione dei permessi.

È possibile impostare le autorizzazioni su file e cartelle dalla scheda Sicurezza in Proprietà.
Quando fai clic sul pulsante Modifica, viene visualizzata un'interfaccia utente più semplice. Se desideri modificare il proprietario o regolare le autorizzazioni a un livello più dettagliato, puoi fare clic sul pulsante Avanzate per visualizzare la finestra di dialogo Impostazioni di sicurezza avanzate.

Tuttavia, nelle versioni più recenti di Windows, il problema è che la scheda Protezione viene visualizzata solo se sono aperte le proprietà di una singola cartella o di un singolo file. Se selezioni più file o più cartelle e provi collettivamente a impostare le autorizzazioni su di essi, vedrai che non è presente alcuna scheda Sicurezza. Invece, Microsoft vuole che tu usi lo strumento da riga di comando, icacls.exe, che è molto scomodo. Se vuoi solo assumere la proprietà dell'oggetto e concedere autorizzazioni complete di lettura-scrittura al gruppo Administrators, puoi utilizzare Winaero è gratis TakeProprietàEx attrezzo per fare questo. Ma cosa succede se si desidera impostare autorizzazioni dettagliate o modificare le autorizzazioni su un gruppo di oggetti situati in cartelle diverse e assegnarli a vari account utente?

L'app freeware di terze parti, chiamata 'Strumenti per le autorizzazioni NTFS' viene fornito con una GUI facile da usare per impostare le autorizzazioni e modificare la proprietà su più file. Va oltre ciò che Windows consente dalla sua GUI e consente di eseguire il backup delle autorizzazioni su un file da cui può ripristinarle in seguito. Oppure puoi semplicemente copiare le autorizzazioni o tutte le impostazioni di sicurezza su un oggetto e incollarle su un altro oggetto. Questa è una funzione molto utile perché in Windows si applicano diverse regole quando si copiano o si spostano file.

• Quando si copia o si sposta un oggetto in una cartella diversa sullo stesso volume (unità), vengono mantenute le autorizzazioni originali, ovvero l'oggetto conserva le proprie autorizzazioni per impostazione predefinita.
• Quando si copia o si sposta un oggetto in un altro volume (unità), l'oggetto eredita le autorizzazioni della nuova cartella padre.

Tuttavia, durante la copia o lo spostamento di elementi, Windows non offre un controllo facile su questo. NTFS Permissions Tools elimina completamente il problema perché può copiare e incollare autorizzazioni separate dall'oggetto stesso.

1. NTFS Permissions Tools è uno strumento portatile che non richiede installazione. È sviluppato da uno sviluppatore cinese, Han Rui. Il sitoweb è qui. ma sembra sempre avere problemi con i collegamenti e gli URL del sito continuano a cambiare costantemente. È possibile scaricare direttamente l'ultima versione di "Strumenti di autorizzazione NTFS" dal blog dello sviluppatore. (link al suo cinese il blog è qui ma l'app stessa ha un'interfaccia utente inglese). Estrai lo ZIP ed esegui la versione appropriata (32 bit o 64 bit) per la tua versione di Windows. Se non riesci a scaricarlo dal sito Web dello sviluppatore, prendilo qui da Winaero.
2. Quando lo apri, chiederà autorizzazioni elevate UAC. Fare clic su Sì. Il programma dispone di pulsanti con 1 clic per impostare le autorizzazioni Consenti, Nega o Sola lettura.
3. Ha due modalità di funzionamento. Modalità di modifica e modalità di navigazione. In modalità Modifica, devi semplicemente trascinare e rilasciare tutti i file e le cartelle di cui vuoi modificare i permessi, all'interno della sua finestra.
   
4. In modalità Sfoglia, puoi sfogliare file e cartelle come fa un file manager. È possibile selezionare un singolo file o cartella oppure selezionare più file e cartelle. Quindi puoi fare clic con il pulsante destro del mouse sugli elementi selezionati in qualsiasi colonna e modificare le autorizzazioni, gli account e il proprietario.
   
5. Facendo clic sul pulsante Avanzate viene visualizzata un'interfaccia simile a Windows per eseguire tutte le attività avanzate come come la regolazione delle autorizzazioni ereditabili, la sostituzione delle autorizzazioni degli oggetti figlio, la selezione di utenti o gruppi eccetera.
   
6. È inoltre possibile creare elenchi di controllo di accesso discrezionale (DACL) NULL o vuoti su un oggetto facendo clic con il pulsante destro del mouse su di esso e selezionando "Elenco di controllo di accesso vuoto". I DACL null concedono l'accesso completo a chiunque possa accedere all'oggetto. Un DACL vuoto non concede l'accesso all'oggetto finché il proprietario dell'oggetto non assegna le autorizzazioni.

Permessi di copia e incolla

Fare clic con il pulsante destro del mouse su qualsiasi elemento di cui si desidera copiare i permessi e fare clic su "Copia permessi" o "Copia impostazioni di sicurezza". La differenza tra i due è che il primo copia solo i permessi Consenti/Sola lettura/Nega, mentre il secondo copia anche il Proprietario. Il programma non supporta ancora la copia dei permessi di controllo, quindi per configurarli dovrai usare le finestre di dialogo dei permessi nativi di Windows.

Parole di chiusura

NTFS Permissions Tools è un'applicazione indispensabile per ogni amministratore di sistema o professionista IT. Dato il numero di volte in cui devi gestire le autorizzazioni nelle versioni più recenti di Windows quando accedi ai file di un altro utente, anche gli utenti finali lo troveranno utile. È possibile ridurre l'utilizzo di icacls per le attività supportate, anche se per alcune attività come la ricerca di ID di sicurezza, l'impostazione del livello di integrità, ecc., icacls sarà comunque necessario.