วิธีที่ง่ายกว่าในการตั้งค่า คัดลอก และจัดการสิทธิ์ NTFS (ACL) บนไฟล์และโฟลเดอร์ใน Windows

การจัดการสิทธิ์ Windows NTFS (หรือที่เรียกว่า Access Control Lists) เป็นเรื่องยากสำหรับผู้ใช้เสมอ เนื่องจากกล่องโต้ตอบ UI ที่ซับซ้อนและแนวคิดที่เกี่ยวข้อง การคัดลอกการอนุญาตนั้นยากกว่าเพราะเมื่อคุณคัดลอกไฟล์จาก Explorer ตามปกติ สิทธิ์จะไม่ถูกเก็บไว้ คุณต้องใช้เครื่องมือบรรทัดคำสั่งเช่น icacls เพื่อจัดการการอนุญาต ในบทความนี้เราจะมาดูแอพของบุคคลที่สามฟรีที่ชื่อว่า เครื่องมือการอนุญาต NTFS ที่ทำให้การตั้งค่าการอนุญาตทำได้ง่ายมาก

คุณสามารถตั้งค่าการอนุญาตสำหรับไฟล์และโฟลเดอร์ได้จากแท็บความปลอดภัยในคุณสมบัติ
UI ที่ง่ายกว่าจะปรากฏขึ้นเมื่อคุณคลิกปุ่มแก้ไข หากคุณต้องการเปลี่ยนเจ้าของหรือปรับสิทธิ์ในระดับที่ละเอียดยิ่งขึ้น คุณสามารถคลิกปุ่มขั้นสูงเพื่อเปิดกล่องโต้ตอบการตั้งค่าความปลอดภัยขั้นสูง
อย่างไรก็ตาม ใน Windows รุ่นใหม่กว่า ปัญหาคือแท็บความปลอดภัยจะปรากฏขึ้นก็ต่อเมื่อเปิดคุณสมบัติสำหรับโฟลเดอร์เดียวหรือไฟล์เดียว หากคุณเลือกหลายไฟล์หรือหลายโฟลเดอร์และพยายามตั้งค่าการอนุญาตร่วมกัน คุณจะเห็นว่าไม่มีแท็บความปลอดภัยเลย Microsoft ต้องการให้คุณใช้เครื่องมือบรรทัดคำสั่ง icacls.exe ซึ่งไม่สะดวกมาก หากคุณต้องการเป็นเจ้าของวัตถุและให้สิทธิ์การอ่าน-เขียนแบบเต็มแก่กลุ่มผู้ดูแลระบบ คุณสามารถใช้

Winaero ฟรี TakeOwnershipEx เครื่องมือ เพื่อทำสิ่งนี้. แต่ถ้าคุณต้องการตั้งค่าการอนุญาตแบบละเอียดหรือเปลี่ยนการอนุญาตในกลุ่มของอ็อบเจ็กต์ที่อยู่ในโฟลเดอร์ต่างๆ และกำหนดให้กับบัญชีผู้ใช้ต่างๆ

แอพฟรีแวร์บุคคลที่สามที่เรียกว่า 'เครื่องมือการอนุญาต NTFS' มาพร้อมกับ GUI ที่ใช้งานง่ายสำหรับการตั้งค่าการอนุญาตและการเปลี่ยนความเป็นเจ้าของในหลายไฟล์ มันไปไกลกว่าที่ Windows อนุญาตจาก GUI และอนุญาตให้สำรองสิทธิ์ไปยังไฟล์ซึ่งสามารถกู้คืนได้ในภายหลัง หรือคุณสามารถคัดลอกสิทธิ์หรือการตั้งค่าความปลอดภัยทั้งหมดบนวัตถุแล้ววางลงในวัตถุอื่น นี่เป็นฟังก์ชันที่มีประโยชน์มากเพราะใน Windows กฎต่างๆ จะถูกนำมาใช้เมื่อคุณคัดลอกหรือย้ายไฟล์

• เมื่อคุณคัดลอกหรือย้ายวัตถุไปยังโฟลเดอร์อื่นในไดรฟ์ข้อมูลเดียวกัน (ไดรฟ์) สิทธิ์เดิมจะยังคงอยู่ กล่าวคือ วัตถุจะคงสิทธิ์อนุญาตไว้ตามค่าเริ่มต้น
• เมื่อคุณคัดลอกหรือย้ายวัตถุไปยังไดรฟ์ข้อมูลอื่น (ไดรฟ์) วัตถุจะสืบทอดสิทธิ์ของโฟลเดอร์หลักใหม่

อย่างไรก็ตาม ในขณะที่คัดลอกหรือย้ายรายการ Windows จะไม่ให้คุณควบคุมสิ่งนี้ได้ง่ายๆ NTFS Permissions Tools ขจัดความเจ็บปวดทั้งหมดเพราะสามารถคัดลอกและวางการอนุญาตแยกจากวัตถุได้

1. NTFS Permissions Tools เป็นเครื่องมือพกพาที่ไม่ต้องติดตั้ง พัฒนาโดย Han Rui นักพัฒนาชาวจีน เว็บไซต์ อยู่ที่นี่. แต่ดูเหมือนว่าจะมีปัญหากับลิงก์อยู่เสมอ และ URL ของไซต์ก็เปลี่ยนแปลงอยู่ตลอดเวลา คุณสามารถดาวน์โหลด 'NTFS Permissions Tools' เวอร์ชันล่าสุดได้โดยตรง จากบล็อกของผู้พัฒนา. (ลิงค์ไปยังภาษาจีนของเขา บล็อกอยู่ที่นี่ แต่ตัวแอปเองมี UI ภาษาอังกฤษ) แตกไฟล์ ZIP และเรียกใช้เวอร์ชันที่เหมาะสม (32 บิตหรือ 64 บิต) สำหรับเวอร์ชัน Windows ของคุณ หากคุณไม่สามารถดาวน์โหลดได้จากเว็บไซต์ของผู้พัฒนา รับได้ที่นี่จาก Winaero.
2. เมื่อคุณเปิด มันจะขอสิทธิ์ยกระดับ UAC คลิกใช่ โปรแกรมมีปุ่ม 1 คลิกเพื่อตั้งค่าอนุญาต ปฏิเสธ หรืออ่านอย่างเดียว
3. มีโหมดการทำงานสองแบบ โหมดแก้ไขและโหมดเรียกดู ในโหมดแก้ไข คุณเพียงแค่ลากและวางไฟล์และโฟลเดอร์ใด ๆ ที่คุณต้องการแก้ไขสิทธิ์ภายในหน้าต่าง
   
4. ในโหมดเรียกดู คุณสามารถเรียกดูไฟล์และโฟลเดอร์ได้เหมือนกับที่ตัวจัดการไฟล์ทำ คุณสามารถเลือกไฟล์หรือโฟลเดอร์เดียวหรือคุณสามารถเลือกหลายไฟล์และโฟลเดอร์ได้ จากนั้น คุณสามารถคลิกขวาที่รายการที่เลือกภายใต้คอลัมน์ใดก็ได้ และเปลี่ยนการอนุญาต บัญชี และเจ้าของ
   
5. การคลิกปุ่มขั้นสูงจะแสดงอินเทอร์เฟซเหมือน Windows สำหรับการทำงานขั้นสูงทั้งหมดเช่น เป็นการปรับสิทธิ์ที่สืบทอดได้ แทนที่การอนุญาตวัตถุลูก การเลือกผู้ใช้หรือกลุ่ม ฯลฯ
   
6. คุณยังสามารถสร้าง NULL หรือ Discretionary Access Control Lists (DACLs) ว่างๆ บนวัตถุได้ด้วยการคลิกขวาและเลือก "Empty Access Control List" Null DACLs ให้สิทธิ์การเข้าถึงแบบเต็มแก่ทุกคนที่สามารถเข้าถึงวัตถุได้ DACL ที่ว่างเปล่าไม่อนุญาตให้เข้าถึงวัตถุจนกว่าเจ้าของวัตถุจะกำหนดสิทธิ์

คัดลอกและวางสิทธิ์

คลิกขวาที่รายการใด ๆ ที่มีการอนุญาตที่คุณต้องการคัดลอกแล้วคลิก "คัดลอกสิทธิ์" หรือ "คัดลอกการตั้งค่าความปลอดภัย" ความแตกต่างระหว่างทั้งสองคือ ก่อนหน้านี้คัดลอกเฉพาะสิทธิ์อนุญาต/อ่านอย่างเดียว/ปฏิเสธ ในขณะที่ส่วนหลังคัดลอกเจ้าของด้วย โปรแกรมยังไม่รองรับการคัดลอกสิทธิ์การตรวจสอบ ดังนั้นสำหรับการกำหนดค่าเหล่านั้น คุณจะต้องใช้กล่องโต้ตอบการอนุญาตดั้งเดิมของ Windows

คำลงท้าย

NTFS Permissions Tools เป็นแอปพลิเคชั่นที่ต้องมีสำหรับผู้ดูแลระบบหรือผู้เชี่ยวชาญด้านไอทีทุกคน จากจำนวนครั้งที่คุณต้องจัดการกับการอนุญาตใน Windows รุ่นใหม่กว่าเมื่อเข้าถึงไฟล์ของผู้ใช้รายอื่น ผู้ใช้ปลายทางจะพบว่ามีประโยชน์เช่นกัน คุณสามารถลดการใช้ icacls สำหรับงานที่สนับสนุน แม้ว่าสำหรับกิจกรรมบางอย่าง เช่น การค้นหารหัสความปลอดภัย การตั้งค่าระดับความสมบูรณ์ ฯลฯ จะยังต้องใช้ icacls