Aktiver eller deaktiver arvede tillatelser i Windows 10

I dag skal vi se hva arvede tillatelser er i Windows 10, og hvordan de påvirker filer, mapper og registernøkler. Vi vil også lære hvordan du deaktiverer og aktiverer dem for et objekt i Windows 10.

NTFS er standardfilsystemet til Windows NT-operativsystemfamilien. Fra og med Windows NT 4.0 Service Pack 6, støttet den konseptet med tillatelser som kan være konfigurert til å tillate eller begrense tilgang til filer, mapper og andre objekter lokalt og over en Nettverk.

Tillatelser

Som standard eies nesten alle systemfiler, systemmapper og til og med registernøkler i Windows 10 av en spesiell innebygd brukerkonto kalt "TrustedInstaller". Andre brukerkontoer er satt til å kun lese filene.

Når en bruker får tilgang til hver fil, mappe, registernøkkel, skriver eller et Active Directory-objekt, sjekker systemet tillatelsene. Den støtter arv for et objekt, f.eks. filer kan arve tillatelser fra overordnet mappe. Hvert objekt har også en eier som er brukerkontoen som kan angi eierskap og endre tillatelser.

Hvis du er interessert i å administrere NTFS-tillatelser, se følgende artikkel:

Hvordan ta eierskap og få full tilgang til filer og mapper i Windows 10

Tillatelsestyper

Kort fortalt er det to typer tillatelser – eksplisitte tillatelser og nedarvede tillatelser.

Det finnes to typer tillatelser: eksplisitte tillatelser og arvede tillatelser.

• Eksplisitte tillatelser er de som er satt som standard for ikke-underordnede objekter når objektet opprettes, eller ved brukerhandling på ikke-underordnede, overordnede eller underordnede objekter.

• Arvede tillatelser er de som overføres til et objekt fra et overordnet objekt. Arvede tillatelser letter oppgaven med å administrere tillatelser og sikrer konsistens av tillatelser blant alle objekter i en gitt beholder.

Som standard arver objekter i en beholder tillatelsene fra den beholderen når objektene opprettes. For eksempel, når du oppretter en mappe kalt MyFolder, arver alle undermapper og filer som er opprettet i MyFolder automatisk tillatelsene fra den mappen. Derfor har MyFolder eksplisitte tillatelser, mens alle undermapper og filer i den har arvede tillatelser.

Effektive tillatelser er basert på en lokal evaluering av brukerens gruppemedlemskap, brukerrettigheter og tillatelser. De Effektive tillatelser kategorien av Avanserte sikkerhetsinnstillinger egenskapssiden viser tillatelsene som vil bli gitt til den valgte gruppen eller brukeren basert utelukkende på tillatelsene gitt direkte gjennom gruppemedlemskap. For detaljer, se følgende artikler:

• Tilbakestill NTFS-tillatelser raskt i Windows 10
• Legg til Tilbakestill tillatelser kontekstmeny i Windows 10

La oss se hvordan du aktiverer og deaktiverer arvede tillatelser for filer i Windows 10. Du må være pålogget med en administrativ konto å fortsette.

Deaktiver arvede tillatelser for en fil eller mappe i Windows 10

1. Åpne Filutforsker.
2. Finn filen eller mappen du vil deaktivere arvede tillatelser for.
3. Høyreklikk på filen eller mappen, klikk Egenskaper, og klikk deretter på Sikkerhet fanen.
4. Klikk på Avansert knapp. den "Avanserte sikkerhetsinnstillinger"-vinduet vises.
5. Klikk på Deaktiver arv knapp.
6. Du vil bli bedt om enten å konvertere arvede tillatelser til eksplisitte tillatelser eller fjerne alle arvede tillatelser. Hvis du ikke er sikker, velg å konvertere dem.

Følgende skjermbilde viser hva som skjer når du velger å fjerne de arvede tillatelsene. Bare eksplisitte tillatelser er igjen.

Du er ferdig. Klikk OK for å lukke dialogboksen.

Aktiver arvede tillatelser for en fil eller mappe i Windows 10

1. Åpne Filutforsker.
2. Finn filen eller mappen med deaktiverte arvede NTFS-tillatelser.
3. Høyreklikk på filen eller mappen, klikk Egenskaper, og klikk deretter på Sikkerhet fanen.
4. Klikk på Avansert knapp. den "Avanserte sikkerhetsinnstillinger"-vinduet vises.
5. Hvis du ser knappen Endre tillatelser, klikker du på den.
6. Klikk på knappen Aktiver arv.