דרך קלה יותר להגדיר, להעתיק ולנהל הרשאות NTFS (ACLs) בקבצים ותיקיות ב-Windows

ניהול הרשאות Windows NTFS (המוכרות גם כרשימות בקרת גישה) תמיד היה קשה למשתמשים בגלל דיאלוגים ומושגים מורכבים של ממשק המשתמש. העתקת הרשאות היא אפילו קשה יותר מכיוון שכאשר אתה מעתיק קבצים בדרך כלל מהסייר, ההרשאות אינן נשמרות. עליך להשתמש בכלי שורת פקודה כמו icacls כדי לנהל הרשאות. במאמר זה, נבחן אפליקציה חינמית של צד שלישי בשם כלי הרשאות NTFS מה שהופך את הגדרת ההרשאות לקלה ביותר.

אתה יכול להגדיר הרשאות לקבצים ותיקיות מהכרטיסייה אבטחה במאפיינים.
ממשק משתמש פשוט יותר מופיע כאשר אתה לוחץ על כפתור העריכה. אם ברצונך לשנות את הבעלים או להתאים את ההרשאות ברמה דקיקה יותר, תוכל ללחוץ על הלחצן מתקדם כדי להעלות את תיבת הדו-שיח של הגדרות אבטחה מתקדמות.
עם זאת, במהדורות חדשות יותר של Windows, הבעיה היא שהכרטיסייה אבטחה מופיעה רק אם המאפיינים עבור תיקיה בודדת או קובץ בודד פתוחים. אם תבחרו מספר קבצים או תיקיות מרובות ותנסו להגדיר להם הרשאות ביחד, תראו שאין כרטיסייה אבטחה כלל. במקום זאת, מיקרוסופט רוצה שתשתמש בכלי שורת הפקודה, icacls.exe, וזה מאוד לא נוח. אם אתה רק רוצה לקחת בעלות על האובייקט ולהעניק הרשאות קריאה-כתיבה מלאות לקבוצת המנהלים, תוכל להשתמש

Winaero בחינם TakeOwnershipEx כְּלִי כדי לעשות זאת. אבל מה אם תרצה להגדיר הרשאות מעודנות או לשנות את ההרשאות בקבוצת אובייקטים הנמצאים בתיקיות שונות ולהקצות אותם לחשבונות משתמש שונים?

אפליקציית התוכנה החינמית של צד שלישי, הנקראת 'כלי הרשאות NTFSמגיע עם GUI קל לשימוש להגדרת הרשאות ושינוי בעלות על מספר קבצים. זה הולך רחוק יותר ממה ש-Windows מאפשר מה-GUI שלו ומאפשר גיבוי הרשאות לקובץ שממנו הוא יכול לשחזר אותן מאוחר יותר. או שאתה יכול פשוט להעתיק את ההרשאות או את כל הגדרות האבטחה על אובייקט ולהדביק אותם לאובייקט אחר. זוהי פונקציה שימושית מאוד מכיוון שב-Windows חלים כללים שונים בעת העתקה או העברה של קבצים.

• כאשר אתה מעתיק או מעביר אובייקט לתיקיה אחרת באותו אמצעי אחסון (כונן), ההרשאות המקוריות נשמרות, כלומר, האובייקט שומר על ההרשאות שלו כברירת מחדל.
• כאשר אתה מעתיק או מעביר אובייקט לאמצעי אחסון אחר (כונן), האובייקט יורש את ההרשאות של תיקיית האב החדשה שלו.

עם זאת בזמן העתקה או העברת פריטים, Windows מציע לך שליטה לא קלה על זה. כלי הרשאות NTFS מוציא את הכאב מזה לגמרי מכיוון שהוא יכול להעתיק ולהדביק הרשאות נפרדות מהאובייקט עצמו.

1. NTFS Permissions Tools הוא כלי נייד, שאינו דורש התקנה. הוא פותח על ידי מפתח סיני, Han Rui. האתר פה. אבל תמיד נראה שיש לו בעיות עם קישורים וכתובות האתרים ממשיכות להשתנות ללא הרף. אתה יכול להוריד את הגרסה העדכנית ביותר של 'כלי הרשאות NTFS' ישירות מהבלוג של המפתח. (קישור לסינית שלו הבלוג כאן אבל לאפליקציה עצמה יש ממשק משתמש באנגלית). חלץ את ה-ZIP והפעל את הגרסה המתאימה (32 סיביות או 64 סיביות) עבור גרסת Windows שלך. אם אינך מצליח להוריד אותו מאתר המפתח, להשיג את זה כאן מ-Winaero.
2. כאשר אתה פותח אותו, הוא יבקש הרשאות מוגברת של UAC. לחץ על כן. לתוכנית יש כפתורים בלחיצה אחת כדי להגדיר הרשאות אפשר, דחה או קריאה בלבד.
3. יש לו שני מצבי פעולה. מצב עריכה ומצב עיון. במצב עריכה, אתה פשוט גורר ושחרר את כל הקבצים והתיקיות שאת הרשאותיהם אתה רוצה לשנות, בתוך החלון שלו.
   
4. במצב עיון, אתה יכול לעיין בקבצים ובתיקיות כמו שמנהל קבצים עושה. אתה יכול לבחור קובץ או תיקיה בודדים או שאתה יכול לבחור קבצים ותיקיות מרובים. לאחר מכן תוכל ללחוץ ימני על הפריטים שנבחרו מתחת לכל עמודה ולשנות את ההרשאות, החשבונות והבעלים.
   
5. לחיצה על הלחצן מתקדם מעלה ממשק דמוי Windows לביצוע כל המשימות המתקדמות כגון כמו התאמת הרשאות הניתנות בירושה, החלפת הרשאות אובייקט צאצא, בחירת משתמשים או קבוצות וכו '
   
6. אתה יכול גם ליצור רשימות בקרת גישה ריקנות או ריקות (DACLs) על אובייקט על ידי לחיצה ימנית עליו ובחירה ב"רשימת בקרת גישה ריקה". DACLs Nul מעניקים גישה מלאה לכל מי שיכול לגשת לאובייקט. DACL ריק אינו מעניק גישה לאובייקט עד שהבעלים של האובייקט מקצה הרשאות.

העתקה והדבקה של הרשאות

לחץ לחיצה ימנית על כל פריט שאת הרשאותיו ברצונך להעתיק ולחץ על "העתק הרשאות" או "העתקת הגדרות אבטחה". ההבדל בין השניים הוא שהראשון מעתיק רק הרשאות אפשר/קריאה בלבד/דחה, ואילו האחרון מעתיק גם את הבעלים. התוכנית עדיין לא תומכת בהעתקת הרשאות ביקורת, כך שכדי להגדיר אותן תצטרך להשתמש בתיבת הדו-שיח של ההרשאות המקוריות של Windows.

מילות סיום

כלי הרשאות NTFS הוא יישום חובה לכל מנהל מערכת או מקצוען IT. בהתחשב במספר הפעמים שאתה צריך להתמודד עם הרשאות במהדורות חדשות יותר של Windows בעת גישה לקבצים של משתמש אחר, גם למשתמשי קצה זה יהיה שימושי. אתה יכול להפחית את השימוש שלך ב- icacls עבור המשימות שבהן הוא תומך, אם כי עבור פעילויות מסוימות כמו מציאת מזהי אבטחה, הגדרת רמת שלמות וכו', icacls עדיין יידרשו.