Pridajte kontextovú ponuku zdedených povolení v systéme Windows 10

Pridaním špeciálnej kontextovej ponuky „Zdedené povolenia“ budete môcť zapnúť alebo vypnúť zdedené povolenia pre súbory a priečinky rýchlo jedným kliknutím bez otvárania rozšírených Bezpečnostné dialógové okno.

NTFS je štandardný súborový systém rodiny operačných systémov Windows NT. Počnúc Windows NT 4.0 Service Pack 6 podporoval koncepciu povolení, ktoré môžu byť nakonfigurovaný na povolenie alebo obmedzenie prístupu k súborom, priečinkom a iným objektom lokálne a cez a siete.

Povolenia

V predvolenom nastavení sú takmer všetky systémové súbory, systémové priečinky a dokonca aj kľúče databázy Registry v systéme Windows 10 vo vlastníctve špeciálneho vstavaného používateľského účtu s názvom „TrustedInstaller“. Ostatné používateľské účty sú nastavené len na čítanie súborov.

Keď používateľ pristupuje ku každému súboru, priečinku, kľúču databázy Registry, tlačiarni alebo objektu služby Active Directory, systém kontroluje jeho povolenia. Podporuje dedenie pre objekt, napr. súbory môžu zdediť povolenia zo svojho nadradeného priečinka. Každý objekt má tiež vlastníka, čo je používateľský účet, ktorý môže nastaviť vlastníctvo a zmeniť povolenia.

Ak máte záujem o správu povolení NTFS, pozrite si nasledujúci článok:

Ako prevziať vlastníctvo a získať plný prístup k súborom a priečinkom v systéme Windows 10

Typy povolení

Stručne povedané, existujú dva typy povolení – explicitné povolenia a zdedené povolenia.

Existujú dva typy povolení: explicitné povolenia a zdedené povolenia.

• Explicitné oprávnenia sú tie, ktoré sú štandardne nastavené pre nepodradené objekty pri vytváraní objektu alebo akciou používateľa pre nepodradené, rodičovské alebo podradené objekty.

• Zdedené povolenia sú tie, ktoré sa šíria do objektu z nadradeného objektu. Zdedené povolenia uľahčujú úlohu správy povolení a zabezpečujú konzistentnosť povolení medzi všetkými objektmi v danom kontajneri.

V predvolenom nastavení objekty v kontajneri zdedia povolenia z tohto kontajnera, keď sú objekty vytvorené. Napríklad, keď vytvoríte priečinok s názvom MyFolder, všetky podpriečinky a súbory vytvorené v priečinku MyFolder automaticky zdedia povolenia z tohto priečinka. Preto má MyFolder výslovné povolenia, zatiaľ čo všetky podpriečinky a súbory v ňom majú zdedené povolenia.

Efektívne povolenia sú založené na lokálnom vyhodnotení členstva používateľa v skupine, používateľských privilégií a povolení. The Efektívne povolenia záložku Rozšírené nastavenia zabezpečenia stránka vlastností uvádza povolenia, ktoré by boli udelené vybranej skupine alebo používateľovi výlučne na základe povolení udelených priamo prostredníctvom členstva v skupine. Podrobnosti nájdete v nasledujúcich článkoch:

• Rýchlo resetujte povolenia NTFS v systéme Windows 10
• Pridajte kontextovú ponuku Obnoviť povolenia v systéme Windows 10

Pridajte kontextovú ponuku zdedených povolení v systéme Windows 10

Pred pokračovaním sa uistite, že váš používateľský účet má administratívne privilégiá.

Ak chcete pridať kontextovú ponuku Zdedené povolenia v systéme Windows 10, urobte nasledovné.

1. Stiahnite si nasledujúci archív ZIP: Stiahnite si archív ZIP.
2. Extrahujte jeho obsah do ľubovoľného priečinka. Súbory môžete umiestniť priamo na pracovnú plochu.
3. Odblokujte súbory.
4. Dvakrát kliknite na Pridať kontextové menu zdedených oprávnení.reg súbor na jeho zlúčenie.
5. Ak chcete odstrániť položku z kontextového menu, použite dodaný súbor Odstrániť kontextové menu zdedených oprávnení.reg.

Ako to funguje

Vstavaný icacls nástroj sa používa na vykonanie zmien povolení NTFS. Operácia vyžaduje zvýšené privilégiá, takže PowerShell sa používa na spustenie icacls proces ako správca v inštancii príkazového riadka.

1. Spustite nasledujúci príkaz, aby ste zakázali zdedené povolenia pre súbor alebo priečinok a skonvertovali ich na explicitné povolenia: icacls "úplná cesta k vášmu súboru" /dedičnosť: d.
2. Zakážte zdedené povolenia pre súbor alebo priečinok a odstráňte ich: icacls "úplná cesta k vášmu súboru" /dedičnosť: r.
3. Povoľte zdedené povolenia pre súbor alebo priečinok: icacls "úplná cesta k priečinku" /dedičnosť: e.