Швидке скидання дозволів NTFS у Windows 10

Іноді вам потрібно скинути користувацькі дозволи NTFS, застосовані до файлу або папки в Windows 10. Після виконання цієї операції всі користувацькі правила доступу будуть видалені, а успадковані дозволи будуть відновлені.

NTFS — стандартна файлова система сімейства операційних систем Windows NT. Починаючи з Windows NT 4.0 Service Pack 6, він підтримував концепцію дозволів, які можуть бути налаштований для дозволу або обмеження доступу до файлів, папок та інших об’єктів локально та через a мережі.

Дозволи

За замовчуванням майже всі системні файли, системні папки і навіть ключі реєстру в Windows 10 належать спеціальному вбудованому обліковому запису користувача під назвою «TrustedInstaller». Інші облікові записи користувачів налаштовані лише на читання файлів.

Коли користувач отримує доступ до кожного файлу, папки, ключа реєстру, принтера або об’єкта Active Directory, система перевіряє його дозволи. Він підтримує успадкування для об’єкта, напр. файли можуть успадковувати дозволи від батьківської папки. Також кожен об’єкт має власника, який є обліковим записом користувача, який може встановлювати право власності та змінювати дозволи.

Якщо ви зацікавлені в управлінні дозволами NTFS, перегляньте цю статтю:

Як отримати право власності та отримати повний доступ до файлів і папок у Windows 10

Типи дозволів

Коротше кажучи, є два типи дозволів - явні дозволи та успадковані дозволи.

Є два типи дозволів: явні дозволи та успадковані дозволи.

Явні дозволи — це дозволи, які встановлюються за замовчуванням для не дочірніх об’єктів під час створення об’єкта або дії користувача щодо не дочірніх, батьківських чи дочірніх об’єктів.
Успадковані дозволи – це дозволи, які поширюються на об’єкт від батьківського об’єкта. Успадковані дозволи полегшують завдання керування дозволами та забезпечують узгодженість дозволів для всіх об’єктів у певному контейнері.

За замовчуванням об’єкти всередині контейнера успадковують дозволи від цього контейнера під час створення об’єктів. Наприклад, коли ви створюєте папку під назвою MyFolder, усі підпапки та файли, створені в MyFolder, автоматично успадковують дозволи з цієї папки. Таким чином, MyFolder має явні дозволи, тоді як усі вкладені папки та файли в ньому мають успадковані дозволи.

Ефективні дозволи засновані на локальній оцінці членства користувача в групі, його привілеїв і дозволів. The Ефективні дозволи вкладка Розширені налаштування безпеки На сторінці властивостей перелічено дозволи, які будуть надані вибраній групі або користувачеві виключно на основі дозволів, наданих безпосередньо через членство в групі.

Скинувши діючі дозволи, ви відновите дозволи NTFS для файлів і папок до їхніх успадкованих дозволів за замовчуванням.