Групповое изменение прав доступа к файлам windows

Для управления доступом к файлам и папкам в Windows на каждый объект файловой системы NTFS (каталог или файл) назначается специальный ACL (Access Control List, список контроля доступа). В ACL объекта задаются доступные операции (разрешения), которые может совершать с этим объектом пользователь и/или группы . В большинстве случаев администраторы Window для управления NFTS разрешениями на файлы и папки используют графический интерфейс File Explorer (свойства папки/файла -> вкладка Security/Безопасность) или консольную утилиту icacls. В этой статье мы рассмотрим способы управления разрешениями на объекты файловой системы NTFS из PowerShell. Вы можете использовать эти команды в скриптах и для автоматизации управлением NTFS разрешениями на файловых серверах Windows.

Встроенные командлеты для управления ACL в NTFS: Get-Acl и Set-Acl

В PowerShell v5 (Windows 10 / Windows Server 2016) для управления ACL имеется два отдельных встроенных командлета (входят в модуль Microsoft.PowerShell.Security):

• Get-Acl — позволяет получить текущие ACL для конкретного объекта на файловой системе NTFS;
• Set-Acl – используется для добавления/изменения текущих ACL объекта.

Мы не будем подробно останавливаться на этих встроенных командлетах, т.к. их функционал в большинстве случае недостаточен для управления NTFS разрешениями в реальных задачах. Рассмотрим лишь несколько типовых примеров их использования.

Выведем текущего владельца папки (файла) и список назначенных NTFS разрешений:

get-acl C:Drivers |fl

Path : Microsoft.PowerShell.CoreFileSystem::C:Drivers
Owner : WORKSTAT1root

Group : WORKSTAT1Отсутствует
Access : NT AUTHORITYAuthenticated Users Allow Modify, Synchronize
NT AUTHORITYSYSTEM Allow FullControl
BUILTINАдминистраторы Allow FullControl
BUILTINПользователи Allow ReadAndExecute, Synchronize
WORKSTAT1root Allow Modify, Synchronize
Audit :
Sddl : O:S-1-5-21-3650440056-3766451173-3310994491-1001G:S-1-5-21-3650440056-766451173-3310994491-513D:PAI(A;OICI;0x 1301bf;;;AU)(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;BU)(A;OICI;0x1301bf;;;S-1-5-21-3650440056-37664 51173-3310994491-1001)

Как вы видите, текущие разрешения также представлены в виде SDDL строки – мы вкратце рассматривали этот формат описания доступа в статье Управление правами на службы Windows.

Можно вывести только списки NTFS разрешений в более понятном формате:

(get-acl C:Drivers).access

С помощью следящей команды можно скопировать NTFS разрешения с одной папки и применить их на другую:

Get-Acl C:Drivers | Set-Acl C:Distr

Для выполнения этой операции учетная запись должна быть владельцем ресурса (Owner) и обладать правами Take Ownership.

Главная проблема при использовании Set-ACL – командлет всегда пытается сменить владельца ресурса, даже если вы просто хотите изменить NTFS разрешения. В результате, чтобы добавить права на объект нужно использовать такую конструкцию:

$path = "c:drivers"
$user = "WORKSTAT1user1"
$Rights = "Read, ReadAndExecute, ListDirectory"
$InheritSettings = "Containerinherit, ObjectInherit"
$PropogationSettings = "None"
$RuleType = "Allow"
$acl = Get-Acl $path
$perm = $user, $Rights, $InheritSettings, $PropogationSettings, $RuleType
$rule = New-Object -TypeName System.Security.AccessControl.FileSystemAccessRule -ArgumentList $perm
$acl.SetAccessRule($rule)
$acl | Set-Acl -Path $path

Чтобы убрать NTFS доступ к папке для пользователя или группы:

$path = "c:drivers"
$acl = Get-Acl $path
$rules = $acl.Access | where IsInherited -eq $false
$targetrule = $rules | where IdentityReference -eq "WORKSTAT1user1"
$acl.RemoveAccessRule($targetrule)
$acl | Set-Acl -Path $path

Чтобы отключить наследование для папки из PowerShell:

$path = 'C:dist'
$acl = Get-ACL -Path $path
$acl.SetAccessRuleProtection($True, $True) # первый $True указывает, является ли данный каталог защищенным, второй $True – нужно ли скопировать текущие NTFS разрешения
Set-Acl -Path $path -AclObject $acl

Используем модуль NTFSSecurity для управления разрешениями из PowerShell

Как я уже говорил, встроенный модуль для управления ACL на объекты в PowerShell не самый удобный. Для управления NTFS правами на файлы и папки в Windows лучше использовать отдельный модуль их галереи PowerShell – NTFSSecurity. Последнюю версию модуля NTFSSecurity (4.2.4 на данный момент) можно установить командой
Install-Module -Name NTFSSecurity
, или скачать вручную (линк). При ручной установке достаточно распаковать содержимое архива модуля в каталог C:WindowsSystem32WindowsPowerShellv1.0ModulesNTFSSecurity (не забудьте разблокировать скачанные файлы).

Импортируйте модуль NTFSSecurity в сессию PowerShell:

Import-Module NTFSSecurity

Выведем список команд, доступных в модуле (доступно 36 командлетов):

Get-Command -Module NTFSSecurity

Выведем текущие NTFS разрешения на каталог:
Get-Item 'c:distr' | Get-NTFSAccess

Как вы видите, текущие разрешения представлены в более удобной форме.

Чтобы предоставить конкретному пользователю и группе группе полные права на папку, выполните команду:
Add-NTFSAccess -Path C:distr -Account 'WORKSTAT1confroom','BUILTINАдминистраторы' -AccessRights 'Fullcontrol' -PassThru

Совет. По умолчанию командлеты модуля NTFSSecurity не возвращают никаких данных, чтобы команда после выполнения выводила новые ACL, используйте параметр PassThru.

Чтобы предоставить права только на верхнем уровне и не изменять разрешения на вложенные объекты (только на папку), используйте команду:

Add-NTFSAccess c:datapublic -Account corpaaivanov -AccessRights Modify -AppliesTo ThisFolderOnly

Удалить назначенные NTFS разрешения:

Remove-NTFSAccess -Path C:distr -Account 'WORKSTAT1confroom' -AccessRights FullControl -PassThru

Следующей командой можно лишить указанную учетную прав на все вложенные объекты в указанной папке (наследованные разрешения будут пропущены):

Get-ChildItem -Path C:distr -Recurse | Get-NTFSAccess -Account 'WORKSTAT1confroom' -ExcludeInherited |Remove-NTFSAccess -PassThru

Следующей командой можно назначить учетную запись Administrator владельцем всех вложенных объектов в каталоге:

Get-ChildItem -Path C:distr -Recurse -Force | Set-NTFSOwner -Account 'Administrator'

Чтобы очистить все разрешения, назначенные на объекты каталога вручную (не будет удалены унаследованные разрешения):

Get-ChildItem -Path C:distr -Recurse -Force | Clear-NTFSAccess

Включить NTFS наследование для всех объектов в каталоге:

Get-ChildItem -Path C:distr -Recurse -Force | Enable-NTFSAccessInheritance

Чтобы вывести все разрешения, которые назначены вручную, исключая унаследованные разрешения:

dir C:distr | Get-NTFSAccess –ExcludeInherited

Можно вывести разрешения, назначенные для определенного аккаунта (не путайте с эффективными разрешениями, речь о них ниже):

dir C:distr | Get-NTFSAccess -Account corpaaivanov

Проверка эффективных NTFS разрешений на объекты из PowerShell

Вы можете проверить эффективные NTFS разрешения на конкретный файл или папку с помощью командлета
Get-EffectiveAccess
. Допустим вы предоставили доступ на некоторую папку нескольким группам безопасности AD и теперь хотите понять, есть ли у конкретного аккаунта (SID) доступ к данной папке или нет. Как это сделать, не выводя состав групп AD, в которых входит его учетная запись? В этой ситуации как раз поможет функция проверки эффективные NTFS разрешений. Допустим, нужно проверить эффективные права на все вложенные папки в каталоге для пользователя confroom.

Get-ChildItem -Path c:distr -Recurse -Directory | Get-NTFSEffectiveAccess -Account 'WORKSTAT1confroom' | select Account, AccessControlType, AccessRights, FullName

Либо вы можете проверить эффективные разрешения на конкретный файл:

Get-Item -Path 'C:distrmstsc.exe.manifest' | Get-NTFSEffectiveAccess -Account 'WORKSTAT1confroom' | Format-List

qwertehok, спасибо за ссылку, но это работает не так, как я ожидал:

icacls *folderpath*desktop.ini /deny TITAN-PCTITAN:(w,d)

[успешно] (запретил запись и удаление)
Иконка папки пропала, открыть его – невозможно

icacls *folderpath*desktop.ini /grant TITAN-PCTITAN:(rx)

[успешно] (разрешил чтение и выполнение)
По прежнему не могу открыть desktop.ini этой папки, и иконки папки нет. Полный доступ даю – всё нормально. Почему я не могу открыть для чтения, файл с разрешением для чтения/выполнения? И почему проводник без разрешения на запись не отображает (пользовательскую) иконку?

Добавлено через 26 минут
В общем

icacls "*folderpath*desktop.ini" /grant TITAN-PCTITAN:(f) /deny TITAN-PCTITAN:(w)

даёт тот же результат, т.е невозможно открыть файл блокнотом, а Проводник не отображает иконку

Добавлено через 5 минут
Пробовал ставить «только чтение» через cmd, пишет Переустановка атрибутов скрытого файла *filepath*desktop.ini не произведена, хотя через проводник всё спокойно ставится. Однако «только чтение» – не надёжно. Мне кажется, GoogleDrive спокойно эту метку снимет и перезатрёт

Добавлено через 29 минут
Причём, если изменить разрешения вручную – хоть для себя, хоть вообще для системы, то иконка отображается (и открыть можно), хотя в «Дополнительные параметры безопасности → посмотреть действующие разрешения» отличий нет НИКАКИХ .

Post Scriptum. А вот в особых разрешениях отличия есть – в файле, который не открывается есть разрешение на удаление и смену владельца. Если убрать эти разрешения, то всё становится нормально. Мда, пристрелить хочется того, кто придумывал эти разрешения безопасности – логики в них вообще никакой

Добавлено через 9 минут
Как можно не запрещать, но и не разрешать эти особые разрешения через cmd? Или как запретить смену разрешений? Здесь я такого параметра не нашёл

Сейчас поделюсь собственным решением, оно очень простое

1. Определите свое имя пользователя или группу пользователей.

Например, моя собственная группа пользователей — Пользователи. Если вы не уверены, вы можете найти файл с обычными разрешениями, чтобы проверить группу, к которой он принадлежит. путь

Щелкните файл правой кнопкой мыши, выберите свойства и нажмите «Безопасность».

2. Как администратор запустите командную строку.

Метод заключается в том, чтобы ввести cmd в строку поиска, затем щелкнуть правой кнопкой мыши «Командная строка» и выбрать «Запуск от имени администратора».

3. Введите такую ​​команду в командном окне.

C: WINDOWS system32> icacls «E: Picture Travel Китайский Новый год 2018 *. *» / Grant Пользователи: (F)

Объяснение команды

Ссылка на перепечатку:
1. Пакетное изменение разрешений файла Win10
https://blog.csdn.net/junzi528/article/details/79342872

Начало:
1. Windows 10, IIS 10: доступ к файлам, часть 1 (основы, термины)
2. Windows 10, IIS 10: доступ к файлам, часть 2 (архитектура IIS)
3. Windows 10, IIS 10: доступ к файлам, часть 3 (IUSR и IIS_IUSRS)

Как открыть свойства файлов и папок сайта

Очевидно, что менять доступ к папкам и файлам в операционной системе «Windows 10» можно средствами самой операционной системы. Для этого можно открыть свойства нужного ресурса (папки или файла) и найти там вкладку «Безопасность», на которой можно выполнить все нужные действия по изменению доступа, меняя список управления доступом (ACL). Это можно сделать, например, из программы «Проводник Windows».

При работе с веб-сервером IIS удобнее менять доступ к папкам и файлам сайтов, находящихся под управлением веб-сервера IIS, средствами программы «Диспетчер служб IIS». В принципе, это тот же способ, что и в параграфе выше. Для этого сначала следует открыть окно программы «Диспетчер служб IIS» и в древовидном левом меню «Подключения» выбрать нужную ветку. Например, если я хочу изменить доступ к подпапке «wp» сайта «Default Web Site», я выберу ветку этой подпапки:

Затем в правом меню «Действия» следует выбрать пункт «Редактировать разрешения…». Этот пункт открывает те же свойства папки, которые можно было бы открыть из программы «Проводник Windows». Однако, если много времени работаете в окне программы «Диспетчер служб IIS», то быстрее это сделать именно из программы «Диспетчер служб IIS», а не открывая отдельно программу «Проводник Windows».

То же самое можно сделать и для конкретных файлов, находящихся в подпапке «wp» сайта «Default Web Site», если в этом возникнет необходимость. Хотя в большинстве случаев мы регулируем доступ в свойствах папок, а эти свойства доступа затем с помощью наследования передаются файлам внутри конкретной папки (при этом следует иметь в виду, что наследование свойств доступа может быть как включено, так и отключено).

Чтобы отрегулировать свойства конкретного файла из подпапки «wp» сайта «Default Web Site», следует в средней части окна программы «Диспетчер служб IIS» переключиться из режима «Просмотр возможностей» в режим «Просмотр содержимого», это можно сделать в средней части окна внизу:

На иллюстрации выше видно, что после переключения в режим «Просмотр содержимого» в средней части окна программы «Диспетчер служб IIS» появилось содержимое подпапки «wp» сайта «Default Web Site». Я выбрал в этом списке файл «index.php», после чего в правом меню «Действия» можно нажать пункт «Редактировать разрешения…» и открыть окно свойств файла «index.php».

Вкладка «Безопасность» свойств ресурса, владелец ресурса, временное повышение прав

Вот как выглядит у меня вкладка «Безопасность» свойств папки «C:inetpubwwwroot» (у вас эта папка может находиться на другом диске), это корневая папка сайта «Default Web Site»:

В первую очередь нужно понимать, что наличие права на изменение свойств конкретной папки зависит от того, кто является ее «владельцем». Первоначально владельцем папки является ее создатель, но владельца папки можно изменить. Посмотреть, кто является владельцем папки, можно, нажав на кнопку «Дополнительно» на вкладке «Безопасность» свойств ресурса (см. иллюстрацию выше). После этого откроется окно с дополнительными параметрами безопасности ресурса:

Как видно на иллюстрации выше, по умолчанию владельцем папки «C:inetpubwwwroot» является пользователь с учетной записью «СИСТЕМА». Это одна из встроенных учетных записей операционной системы «Windows 10», которая ее представляет. Папка «C:inetpubwwwroot» была создана операционной системой, когда я включил веб-сервер IIS (он является компонентой операционной системы «Windows 10», по умолчанию выключенной). Список управления доступом, который видно на иллюстрации выше, является списком управления доступом по умолчанию (подробнее об этом рассказано в статье «Default permissions and user rights for IIS 7.0 and later» документации на сайте компании «Microsoft»).

Обычно владелец компьютера при установке операционной системы на этот компьютер заводит учетную запись обычного пользователя, но эта запись включена в группу «Администраторы». При этом владелец компьютера работает с правами обычного пользователя, но при необходимости может поднять свои права до уровня администратора данного компьютера (данной операционной системы). Такая система позволяет улучшить безопасность работы: права администратора используются только в крайнем случае.

Повышение прав обычного пользователя до прав администратора (временное, так как права повышаются только для выполнения одного указанного действия) по-английски называют «elevation». Часто при запросе такого повышения операционная система спрашивает разрешения на это у пользователя, по-английски такой вопрос называется «elevation prompt». Но в некоторых случаях этот вопрос не задается, а обозначается иконкой щита, раскрашенного синим и желтым цветами в шахматном порядке (см. обе последние иллюстрации выше, на них обеих видны кнопки с этой иконкой). Эта иконка со щитом означает, что для данного действия потребуется повышение прав обычного пользователя до администраторских (при нажатии на кнопку это повышение будет выполнено автоматически). Подробнее об этом можно прочитать в статье «How User Account Control (UAC) works» документации на сайте компании «Microsoft».

Думаю, теперь должно быть понятно, почему для изменения прав доступа к папке «C:inetpubwwwroot» требуются права администратора: потому что владельцем этой папки является операционная система (учетная запись «СИСТЕМА»). Я не собираюсь менять права доступа к этой папке, всё вышеописанное было приведено для примера, просто чтобы проиллюстрировать работу с доступом к папке. Если изменения всё же потребуется внести, то сначала нужно будет в окне, приведенном на иллюстрации выше, нажать на кнопку «Изменить разрешения», при этом будет проверено право текущего пользователя на редактирование свойств данной папки.

Приведу пример папки сайта, для изменения доступа к которой не нужны администраторские права доступа. Для этого я ранее создал на рабочем столе папку с названием «wp», работая под своей учетной записью «Илья» с правами обычного пользователя. Таким образом, владельцем папки «wp» был записан пользователь «Илья». После этого я переместил эту папку «wp» в корневую папку «C:inetpubwwwroot» сайта «Default Web Site». Для выполнения перемещения операционная система затребовала поднятия прав моего пользователя «Илья» до прав администратора, так как перемещение в папку «C:inetpubwwwroot» по умолчанию разрешено только от имени администратора. Я на это согласился. После этого, если открыть свойства полученной папки «C:inetpubwwwrootwp», перейти на вкладку «Безопасность» и нажать на кнопку «Дополнительно», то можно увидеть, что все действия (кроме смены владельца) с этой папкой разрешены от имени обычного пользователя «Илья», так как он является владельцем этой папки.

Наследование свойств доступа

Предположим, я хочу поменять список управления доступом к файлу «C:inetpubwwwrootindex.html»:

На иллюстрации выше видно, что владельцем этого файла считается член группы «Администраторы», то есть для изменения свойств этого файла требуются администраторские права. Нажмем на кнопку «Изменить разрешения», как было описано в предыдущем разделе данного поста. Теперь я могу изменять список управления доступом (права моей учетной записи временно подняты до администраторских), появились новые кнопки: «Добавить» и «Удалить»:

Если добавить новый элемент списка управления доступом к ресурсу я могу теперь без проблем, то удалить имеющийся элемент в этом списке не так просто. Выделим один из элементов в списке управления доступом (после этого кнопка «Удалить» станет активной) и нажмем на кнопку «Удалить». Удаления не произойдет, а появится следующее сообщение с предупреждением:

В данном случае элементы управления доступом из списка управления доступом унаследованы от родительской для данного файла папки «C:inetpubwwwroot» (один элемент) и прародительской папки «C:inetpub» (четыре элемента). Унаследованные элементы можно поменять в свойствах той папки, от которой они унаследованы. Поэтому было выдано приведенное выше сообщение. Однако, это можно обойти: наследование можно отключить, а элементы, которые ранее наследовались от родительских папок, можно сделать назначенными без наследования для текущего ресурса. После этого список управления доступом данного файла можно будет поменять, удалив ненужные элементы.

Итак, сделаем такой обход. Для этого следует сначала нажать на кнопку «Отключение наследования». При этом будет предложено два возможных варианта действий:

Выберем первый вариант: «Преобразовать унаследованные разрешения в явные разрешения этого объекта».

После этого список управления доступом ресурса окажется с теми же элементами, но они уже не будут унаследованы от родительских папок и отдельные элементы из этого списка можно будет удалять, если в этом будет необходимость.

Важное замечание. При экспериментах с настройкой прав доступа файлов и папок удобно сначала создать копию целевого файла или папки и произвести эксперименты сначала на копии, а уже потом, когда нужная настройка будет найдена, воспроизвести ее на оригинальном файле или папке. (Если же вы сразу уверены в правильности своих действий, тогда, конечно, можно сразу вносить изменения в свойства оригинальных файлов и папок.)

Продолжение следует.

IT миниблог

О том что нужно не потерять

Сброс прав доступа и владельца файлов в Windows 10

Столкнулся с проблемой: после копирования информации с диска на диск потерял права на доступ к файлам и папкам на диске.

Так же такие проблемы могут появиться при некорректном изменении прав на папки или файлы самим пользователем.

Появляется ошибка при открытии диска “Отказано в доступе”, иногда пропадает возможность удалять или редактировать файлы.

Для решения этой проблемы мы выполним сброс прав доступа и владельца файлов на диск или отдельную папку если нужно с помощью утилиты icacls.exe

icacls.exe показывает или изменяет явные и унаследованные разрешения на файл или папку.

Запускаем командную строку от администратора и выполняем следующую команду:

Icacls.exe «D:*» /reset /T

В этом примере мы сбрасываем права доступа на права доступа по умолчанию для всех файлов и папок на диске D:

Для сброса владельцев используем утилиту takeown.exe

takeown.exe /f «D:*» /r /d y

Сброс прав доступа и владельца файлов в Windows 10 : 3 комментария

Reset NTFS file permission — небольшая утилита, которая поможет восстановить или сбросить права доступа к файлам одним щелчком мыши. После запуска выберите папку, в которой вы хотите сбросить действующие разрешения, и после нажмите кнопку GO для выполнения команд.

Источник

Константин Лимонов

Компьютерщик, лингвист, гитарист и поэт из Челябинска. Надёжный, умный и красивый.

Страницы

Сброс прав на файлы Windows 10

Сброс прав доступа и владельца файлов в Windows

При установке ОС Windows 7/8/10, до этого работавшего с другой операционной системой Windows, можно столкнуться с проблемой ограничения доступа ко множеству файлов на этом диске.

Обычно для решения этой проблемы предлагается смена владельца файлов (через графическое меню), после чего необходимо внести изменения прав доступа к отдельным папкам (через другое графическое меню). В принципе, метод работает, но иногда случаются ошибки в типа «Отказано в доступе».

Для таких случаев есть способ с использованием встроенной в систему утилиты icacls. Она позволяет рекурсивно сбросить права доступа на стандартные для указанного каталога и всего его содержимого. Для этого необходимо запустить командную строку cmd.exe с правами администратора и воспользоваться следующей командой:

icacls.exe «D:Недоступная_папка» /reset /T

Вместо D:Недоступная_папка следует указать путь к каталогу, где необходимо сбросить неверные старые разрешения.
Иногда перед запуском icacls может потребоваться утилита takeown, которая предназначена для смены владельца файлов:

takeown.exe /f «C:» /r /d y

icacls.exe «C:» /reset /T

После завершения работы утилиты все содержимое указанного каталога будет иметь стандартные права доступа вашей системы, он станет доступен для всех пользователей.

Источник

Как восстановить права доступа к файлам и папкам по умолчанию в Windows 10

Если вам по какой-то причине пришлось изменить разрешения для файлов и папок в Windows, и если вы хотите сбросить разрешения до значений по умолчанию, этот пост поможет вам. Один из пользователей сообщил, что ему пришлось установить право собственности и разрешения для всех, а также полный контроль над конкретной задачей, и теперь, когда это сделано, вернуться к разрешению по умолчанию сложно. Поскольку опция не встроена в систему, нам придется использовать secedit и icacls команды для перенастройки.

Как восстановить права доступа к файлам и папкам по умолчанию

Безопасность важна, и это не только то, что другие пользователи могут получить доступ к файлам, но и программы, которые вы устанавливаете на компьютер, также получают такой же доступ. Хорошая новость заключается в том, что установить разрешения по умолчанию легко, и все, что вам нужно, — это запустить программу из командной строки, чтобы исправить это. Прежде чем продолжить, создайте точку восстановления системы, чтобы вы могли восстановить ее, если что-то пойдет не так.

Для выполнения команд вам потребуется разрешение администратора.

1]Запустить команду icacls

Другой способ решить эту проблему — использовать команду icacls. Однако вам нужно сначала стать владельцем папки, а затем выполнить команду. Windows использует список управления доступом для настройки разрешений для всех файлов и папок. Icacls — это утилита командной строки который может отображать и изменять разрешения для указанных файлов и применять их.

Он поставляется с опцией сброса, которая заменяет ACL унаследованными ACL по умолчанию для всех совпадающих файлов. Мы будем использовать следующие параметры для сброса

Затем выполните в командной строке с повышенными привилегиями следующее:

После этого вы должны сохранить разрешение в файл, который можно будет использовать позже или применить к другим компьютерам.

2]Запустить команду Secedit

Он позволяет настраивать и анализировать безопасность системы, сравнивая текущую конфигурацию с шаблоном.

Настраивает и анализирует безопасность системы, сравнивая текущую конфигурацию безопасности с указанными шаблонами безопасности.

Введите CMD в строке «Выполнить» (Win + R), а затем нажмите Shift + Enter, чтобы открыть его с правами администратора.

Выполните следующую команду:

Вы можете получить предупреждение, но можете проигнорировать его.

Изменить разрешение в Windows сложно, потому что нет возможности вернуться к разрешению по умолчанию после его изменения. Это должно было быть с самого начала и позволить пользователям Windows исправить это самостоятельно.

Я надеюсь, что эти команды были полезны и помогли вам сбросить права доступа к файлам и папкам по умолчанию в Windows.

Источник

Сброс прав на файлы Windows 10

19:31 29.10.2018
Сброс прав на файлы Windows 10
Сброс прав доступа и владельца файлов в Windows

При установке ОС Windows 7/8/10, до этого работавшего с другой операционной системой Windows, можно столкнуться с проблемой ограничения доступа ко множеству файлов на этом диске.

Обычно для решения этой проблемы предлагается смена владельца файлов (через графическое меню), после чего необходимо внести изменения прав доступа к отдельным папкам (через другое графическое меню). В принципе, метод работает, но иногда случаются ошибки в типа «Отказано в доступе».

Для таких случаев есть способ с использованием встроенной в систему утилиты icacls. Она позволяет рекурсивно сбросить права доступа на стандартные для указанного каталога и всего его содержимого. Для этого необходимо запустить командную строку cmd.exe с правами администратора и воспользоваться следующей командой:

icacls.exe «D:Недоступная_папка» /reset /T

Вместо D:Недоступная_папка следует указать путь к каталогу, где необходимо сбросить неверные старые разрешения.
Иногда перед запуском icacls может потребоваться утилита takeown, которая предназначена для смены владельца файлов:

takeown.exe /f «C:» /r /d y

icacls.exe «C:» /reset /T

После завершения работы утилиты все содержимое указанного каталога будет иметь стандартные права доступа вашей системы, он станет доступен для всех пользователей.

Источник

«Отказано в доступе» и другие ошибки при доступе к файлам и папкам в Windows или работе с ними

Аннотация

При попытке доступа к файлам и папкам в Windows или работе с ними могут возникать такие проблемы:

Проблема 1. Вы получаете сообщение об ошибке «Отказано в доступе» или аналогичное.

Проблема 2. Невозможно получить доступ к файлам и папкам, изменить, сохранить или удалить их.

Проблема 3. Невозможно открыть файл или папку после установки новой версии Windows.

Способ

Чтобы решить конкретную проблему, выберите наиболее подходящее к вашей ситуации описание и выполните указанные действия. Используйте метод, соответствующий вашей версии Windows.

Примечание. При подобных проблемах не всегда появляется сообщение об ошибке «Отказано в доступе». Если устранить проблему не удается, попробуйте другие предлагаемые действия.

Причина Сообщение об ошибке «Отказано в доступе» может появляться по одной или нескольким из следующих причин:

Изменился владелец папки.

У вас нет необходимых разрешений.

Возможно, вы не являетесь владельцем файла или папки. Если вы недавно обновили систему до Windows 8, могли измениться некоторые сведения о вашей учетной записи. Поэтому вы можете больше не быть владельцем некоторых файлов или папок. Эту проблему можно устранить, снова став владельцем файлов и папок.

Чтобы стать владельцем файла или папки, выполните указанные ниже действия.

Нажмите и удерживайте папку, владельцем которой вы хотите стать, и выберите пункт Свойства. (Если вы используете мышь, щелкните папку правой кнопкой и выберите пункт Свойства.)

Откройте вкладку Безопасность, нажмите кнопку Дополнительно и выберите пункт Изменить. При получении запроса на ввод пароля администратора или подтверждение введите пароль или подтвердите действие.

Введите имя пользователя, которому нужно предоставить права владельца, и выберите элемент Проверить имена.

Примечание. Появится имя учетной записи лица, которому вы предоставляете права владельца.

Если необходимо, чтобы этот пользователь также стал владельцем файлов и вложенных папок в этой папке, установите флажок Заменить владельца подконтейнеров и объектов.

Возможно, у вас нет необходимых разрешений. Проблемы при доступе к файлам и папкам могут быть связаны с разрешениями. Разрешения — это правила, которые определяют, может ли пользователь получать доступ к файлам и папкам или изменять их. Чтобы проверить разрешения на файл или папку:

Нажмите и удерживайте (или щелкните правой кнопкой мыши) файл или папку, а затем выберите пункт Свойства.

Откройте вкладку Безопасность.

В разделе Группы или пользователи выберите свое имя, чтобы увидеть имеющиеся у вас разрешения.

Для открытия файла необходимо разрешение на чтение. Чтобы изменить разрешения на файл или папку, выполните указанные ниже действия.

Важно! Чтобы изменить разрешения на файлы и папки, необходимо войти в систему с правами администратора.

Нажмите и удерживайте (или щелкните правой кнопкой мыши) файл или папку, а затем выберите пункт Свойства.

Откройте вкладку Безопасность.

В разделе Группы или пользователи выберите свое имя, чтобы увидеть имеющиеся у вас разрешения.

Нажмите кнопку Изменить, выберите свое имя, установите флажки для нужных разрешений и нажмите кнопку ОК.

Файл или папка могут быть зашифрованы. Шифрование позволяет защитить файлы и папки от нежелательного доступа. Открыть зашифрованный файл или папку без сертификата, который использовался для шифрования, невозможно. Чтобы увидеть, зашифрованы ли файл или папка:

Нажмите и удерживайте (или щелкните правой кнопкой мыши) файл или папку, а затем выберите пункт Свойства.

Перейдите на вкладку Общие и нажмите кнопку Дополнительно.

Если установлен флажок Шифровать содержимое для защиты данных, для открытия файла или папки потребуется сертификат, который использовался для их шифрования. В этом случае следует получить этот сертификат у пользователя, который создал или зашифровал файл или папку, либо попросить его расшифровать их.

Возможно, вы не являетесь владельцем файла или папки. Если вы недавно обновили систему до Windows 7, могли измениться некоторые сведения о вашей учетной записи. Поэтому вы можете больше не быть владельцем некоторых файлов или папок. Эту проблему можно устранить, снова став владельцем файлов и папок.

Чтобы стать владельцем файла или папки:

Щелкните правой кнопкой мыши значок папки, владельцем которой вы хотите стать, и выберите пункт Свойства.

Откройте вкладку Безопасность, нажмите кнопку Дополнительно и выберите вкладку Владелец.

Нажмите кнопку Изменить.

Примечание. При получении запроса на ввод пароля администратора или подтверждения введите пароль или подтвердите действие.

Выберите имя лица, которому требуется предоставить права владельца.

Если необходимо, чтобы этот пользователь также стал владельцем файлов и вложенных папок в этой папке, установите флажок Заменить владельца подконтейнеров и объектов.

Возможно, у вас нет необходимых разрешений. Проблемы при доступе к файлам и папкам могут быть связаны с разрешениями. Разрешения — это правила, которые определяют, может ли пользователь получать доступ к файлам и папкам или изменять их. Чтобы установить разрешения файла или папки, выполните указанные ниже действия.

Щелкните файл или папку правой кнопкой мыши и выберите пункт Свойства.

Откройте вкладку Безопасность.

В разделе Группы или пользователи выберите свое имя, чтобы увидеть имеющиеся у вас разрешения.

Для открытия файла необходимо разрешение на чтение. Чтобы изменить разрешения на файл или папку, выполните указанные ниже действия.

Важно! Чтобы изменить разрешения на файлы и папки, необходимо войти в систему с правами администратора.

Щелкните файл или папку правой кнопкой мыши и выберите пункт Свойства.

Откройте вкладку Безопасность.

В разделе Группы или пользователи выберите свое имя, чтобы увидеть имеющиеся у вас разрешения.

Нажмите кнопку Изменить, выберите свое имя, установите флажки для нужных разрешений и нажмите кнопку ОК.

Дополнительные сведения о разрешениях см. в статье Что такое разрешения?.

Файл или папка могут быть зашифрованы. Шифрование позволяет защитить файлы и папки от нежелательного доступа. Открыть зашифрованный файл или папку без сертификата, который использовался для шифрования, невозможно. Чтобы увидеть, зашифрованы ли файл или папка:

Щелкните файл или папку правой кнопкой мыши и выберите пункт Свойства.

Откройте вкладку Общие и нажмите кнопку Дополнительно.

Если установлен флажок Шифровать содержимое для защиты данных, для открытия файла или папки потребуется сертификат, который использовался для их шифрования.

Этот сертификат следует получить у пользователя, который создал или зашифровал файл или папку, либо попросить его расшифровать их.

Причина Проблемы с доступом к файлам и папкам и при работе с ними могут возникать по одной или нескольким из следующих причин:

Изменился владелец папки.

У вас нет необходимых разрешений.

Профиль пользователя поврежден.

Возможно, вы не являетесь владельцем файла или папки. Если вы недавно обновили систему до Windows 8, могли измениться некоторые сведения о вашей учетной записи. Поэтому вы можете больше не быть владельцем некоторых файлов или папок. Эту проблему можно устранить, снова став владельцем файлов и папок.

Чтобы стать владельцем файла или папки, выполните указанные ниже действия.

Нажмите и удерживайте папку, владельцем которой вы хотите стать, и выберите пункт Свойства. (Если вы используете мышь, щелкните папку правой кнопкой и выберите пункт Свойства.)

Откройте вкладку Безопасность, нажмите кнопку Дополнительно и выберите пункт Изменить. При получении запроса на ввод пароля администратора или подтверждение введите пароль или подтвердите действие.

Введите имя пользователя, которому нужно предоставить права владельца, и выберите элемент Проверить имена.

Примечание. Появится имя учетной записи лица, которому вы предоставляете права владельца.

Если необходимо, чтобы этот пользователь также стал владельцем файлов и вложенных папок в этой папке, установите флажок Заменить владельца подконтейнеров и объектов.

Возможно, у вас нет необходимых разрешений. Проблемы при доступе к файлам и папкам могут быть связаны с разрешениями. Разрешения — это правила, которые определяют, может ли пользователь получать доступ к файлам и папкам или изменять их. Чтобы проверить разрешения на файл или папку:

Нажмите и удерживайте (или щелкните правой кнопкой мыши) файл или папку, а затем выберите пункт Свойства.

Откройте вкладку Безопасность.

В разделе Группы или пользователи выберите свое имя, чтобы увидеть имеющиеся у вас разрешения.

Для открытия файла необходимо разрешение на чтение. Чтобы изменить разрешения на файл или папку, выполните указанные ниже действия.

Важно! Чтобы изменить разрешения на файлы и папки, необходимо войти в систему с правами администратора.

Нажмите и удерживайте (или щелкните правой кнопкой мыши) файл или папку, а затем выберите пункт Свойства.

Откройте вкладку Безопасность.

В разделе Группы или пользователи выберите свое имя, чтобы увидеть имеющиеся у вас разрешения.

Нажмите кнопку Изменить, выберите свое имя, установите флажки для нужных разрешений и нажмите кнопку ОК.

Дополнительные сведения о разрешениях см. в статье Что такое разрешения?.

Файл или папка могут быть зашифрованы. Шифрование позволяет защитить файлы и папки от нежелательного доступа. Открыть зашифрованный файл или папку без сертификата, который использовался для шифрования, невозможно. Чтобы увидеть, зашифрованы ли файл или папка:

Нажмите и удерживайте (или щелкните правой кнопкой мыши) файл или папку, а затем выберите пункт Свойства.

Перейдите на вкладку Общие и нажмите кнопку Дополнительно.

Если установлен флажок Шифровать содержимое для защиты данных, для открытия файла или папки потребуется сертификат, который использовался для их шифрования. В этом случае следует получить этот сертификат у пользователя, который создал или зашифровал файл или папку, либо попросить его расшифровать их.

Файл или папка могут быть повреждены Файлы могут оказаться поврежденными по разным причинам. Наиболее часто это случается, когда при открытом файле происходит сбой компьютера или пропадает питание. Большинство поврежденных файлов невозможно восстановить. В таком случае необходимо удалить файл или восстановить его из резервной копии.

Дополнительные сведения о поврежденных файлах и способах их восстановления см. в статье Поврежденные файлы: вопросы и ответы.

Ваш локальный профиль пользователя может быть поврежден. Иногда Windows может неправильно читать данные локального профиля пользователя. Это может заблокировать доступ к файлам и папкам. В таком случае может потребоваться новый локальный профиль пользователя. Для его создания сначала создайте учетную запись локального пользователя. При создании учетной записи также создается и профиль. Чтобы создать учетную запись локального пользователя:

Проведите пальцем от правого края экрана, нажмите Параметры и выберите Изменение параметров компьютера. (Если вы используете мышь, наведите указатель на правый верхний угол экрана, переместите его вниз, нажмите Параметры, а затем Изменение параметров компьютера.)

В области навигации выберите элемент Пользователи.

Выберите команду Добавить пользователя, а затем выберите пункт Возможен ли вход без учетной записи Майкрософт?

Выберите элемент Локальная учетная запись.

Введите имя новой учетной записи.

Если вы хотите использовать пароль, введите и подтвердите его. Если вы решили не использовать пароль, не вводите его и нажмите кнопку Далее.

Нажмите кнопку Готово.

Возможно, вы не являетесь владельцем файла или папки. Если вы недавно обновили систему до Windows 7, могли измениться некоторые сведения о вашей учетной записи. Поэтому вы можете больше не быть владельцем некоторых файлов или папок. Эту проблему можно устранить, снова став владельцем файлов и папок.

Чтобы стать владельцем файла или папки:

Щелкните правой кнопкой мыши значок папки, владельцем которой вы хотите стать, и выберите команду Свойства.

Откройте вкладку Безопасность, нажмите кнопку Дополнительно и выберите вкладку Владелец.

Нажмите кнопку Изменить. При получении запроса на ввод пароля администратора или подтверждение введите пароль или подтвердите действие.

Выберите имя лица, которому требуется предоставить права владельца.

Если необходимо, чтобы этот пользователь также стал владельцем файлов и вложенных папок в этой папке, установите флажок Заменить владельца подконтейнеров и объектов.

Возможно, у вас нет необходимых разрешений. Проблемы при доступе к файлам и папкам могут быть связаны с разрешениями. Разрешения — это правила, которые определяют, может ли пользователь получать доступ к файлам и папкам или изменять их. Чтобы проверить разрешения на файл или папку:

Нажмите и удерживайте (или щелкните правой кнопкой мыши) файл или папку, а затем выберите пункт Свойства.

Откройте вкладку Безопасность.

В разделе Группы или пользователи выберите свое имя, чтобы увидеть имеющиеся у вас разрешения.

Для открытия файла необходимо разрешение на чтение. Чтобы изменить разрешения на файл или папку, выполните указанные ниже действия.

Важно! Чтобы изменить разрешения на файлы и папки, необходимо войти в систему с правами администратора.

Щелкните файл или папку правой кнопкой мыши и выберите пункт Свойства.

Откройте вкладку Безопасность.

В разделе Группы или пользователи выберите свое имя, чтобы увидеть имеющиеся у вас разрешения.

Нажмите кнопку Изменить, выберите свое имя, установите флажки для нужных разрешений и нажмите кнопку ОК.

Дополнительные сведения о разрешениях см. в статье Что такое разрешения?.

Файл или папка могут быть зашифрованы. Шифрование позволяет защитить файлы и папки от нежелательного доступа. Открыть зашифрованный файл или папку без сертификата, который использовался для шифрования, невозможно. Чтобы увидеть, зашифрованы ли файл или папка:

Щелкните файл правой кнопкой мыши и выберите пункт Свойства.

Откройте вкладку Общие и нажмите кнопку Дополнительно.

Если установлен флажок Шифровать содержимое для защиты данных, для открытия файла или папки потребуется сертификат, который использовался для их шифрования.

Этот сертификат следует получить у пользователя, создавшего файл. Дополнительные сведения см. в статье Импорт и экспорт сертификатов и закрытых ключей.

Файл или папка могут быть повреждены Файлы могут оказаться поврежденными по разным причинам. Наиболее часто это случается, когда при открытом файле происходит сбой компьютера или пропадает питание. Большинство поврежденных файлов невозможно восстановить. В таком случае необходимо удалить файл или восстановить его из резервной копии.

Дополнительные сведения о поврежденных файлах и способах их восстановления см. в статье Поврежденные файлы: вопросы и ответы.

Ваш профиль пользователя может быть поврежден. Иногда Windows может неправильно читать данные локального профиля пользователя. Это может заблокировать доступ к файлам и папкам. В таком случае может потребоваться новый локальный профиль пользователя. Для его создания сначала создайте учетную запись локального пользователя. При создании учетной записи также создается и профиль.

Дополнительные сведения о создании профилей пользователя см. в статье Восстановление поврежденного профиля пользователя. После того как профиль пользователя создан, можно скопировать в него существующие файлы, чтобы иметь к ним доступ.

Причина Проблемы с доступом к файлам и папкам после обновления версии Windows могут возникать по одной или нескольким из следующих причин:

Изменился владелец папки.

Файлы из предыдущей системы сохранены в папку Windows.old.

Возможно, вы не являетесь владельцем файла или папки. Если вы недавно обновили систему до Windows 8, могли измениться некоторые сведения о вашей учетной записи. Поэтому вы можете больше не быть владельцем некоторых файлов и папок. Эту проблему можно устранить, снова став владельцем файлов и папок.

Чтобы стать владельцем файла или папки:

Нажмите и удерживайте папку, владельцем которой вы хотите стать, и выберите пункт Свойства. (Если вы используете мышь, щелкните папку правой кнопкой и выберите пункт Свойства.)

Откройте вкладку Безопасность, нажмите кнопку Дополнительно и выберите пункт Изменить. При получении запроса на ввод пароля администратора или подтверждение введите пароль или подтвердите действие.

Введите имя пользователя, которому нужно предоставить права владельца, и выберите элемент Проверить имена.

Примечание. Появится имя учетной записи лица, которому вы предоставляете права владельца.

Если необходимо, чтобы этот пользователь также стал владельцем файлов и вложенных папок в этой папке, установите флажок Заменить владельца подконтейнеров и объектов.

Вам нужно восстановить файлы из папки Windows.old. Если вы недавно обновили систему до Windows 8 и не переформатировали жесткий диск, старые файлы могут быть доступны в папке Windows.old.

Чтобы устранить эту проблему автоматически, щелкните ссылку или нажмите кнопку Исправить. Затем в диалоговом окне Загрузка файла нажмите кнопку Выполнить и следуйте инструкциям мастера устранения проблем. Чтобы устранить проблему самостоятельно, перейдите к разделу «Самостоятельное решение проблемы».

Получить помощь в решении проблемы

Мастер может быть доступен только на английском языке. Однако автоматическое исправление подходит для версий Windows на всех языках.

Если вы используете не тот компьютер, на котором возникла проблема, сохраните решение для исправления на устройство флэш-памяти или компакт-диск и запустите его на нужном компьютере.

Самостоятельное решение проблемы Чтобы извлечь файлы вручную:

Откройте рабочий стол, коснитесь значка папки и нажмите Компьютер. Или нажмите клавиши WINDOWS+Е.

Дважды коснитесь диска, на котором установлена ОС Windows (обычно это диск С), или дважды щелкните его.

Дважды коснитесь папки Windows.old или дважды щелкните ее.

Дважды коснитесь папки «Пользователи» или дважды щелкните ее.

Дважды коснитесь имени пользователя или дважды щелкните его.

Откройте папки с файлами, которые требуется извлечь. Например, чтобы извлечь файлы из папки «Документы», дважды коснитесь папки Документы или дважды щелкните ее.

Скопируйте нужные файлы из каждой папки и вставьте их в папку в Windows 8. Например, если необходимо извлечь все содержимое папки «Документы», находящейся в папке Windows.old, скопируйте все файлы из этой папки и вставьте их в библиотеку документов в Windows 8.

Повторите действия с 5-го по 7-е для каждой учетной записи пользователя на компьютере.

Дополнительные сведения о восстановлении данных из предыдущих версий Windows см. в статье Восстановление потерянных или удаленных файлов.

Возможно, вы не являетесь владельцем файла или папки. Если вы недавно обновили систему до Windows 7, могли измениться некоторые сведения о вашей учетной записи. Поэтому вы можете больше не быть владельцем некоторых файлов и папок. Эту проблему можно устранить, снова став владельцем файлов и папок.

Чтобы стать владельцем файла или папки:

Щелкните правой кнопкой мыши значок папки, владельцем которой вы хотите стать, и выберите команду Свойства.

Откройте вкладку Безопасность, нажмите кнопку Дополнительно и выберите вкладку Владелец.

Нажмите кнопку Изменить. При получении запроса на ввод пароля администратора или подтверждение введите пароль или подтвердите действие.

Выберите имя лица, которому требуется предоставить права владельца.

Если необходимо, чтобы этот пользователь также стал владельцем файлов и вложенных папок в этой папке, установите флажок Заменить владельца подконтейнеров и объектов.

Возможно, вам потребуется восстановить файлы из папки Windows.old. Если вы недавно обновили систему до Windows 7 и не переформатировали жесткий диск, старые файлы могут быть доступны в папке Windows.old.

Чтобы устранить эту проблему автоматически, щелкните ссылку или нажмите кнопку Исправить. В диалоговом окне Загрузка файла нажмите кнопку Выполнить и следуйте инструкциям мастера устранения проблем. Если вы предпочитаете решить проблему самостоятельно, перейдите к разделу «Самостоятельное решение проблемы».

Получить помощь в решении проблемы

Мастер может быть доступен только на английском языке. Однако автоматическое исправление подходит для версий Windows на всех языках.

Если вы используете не тот компьютер, на котором возникла проблема, сохраните решение для исправления на устройство флэш-памяти или компакт-диск и запустите его на нужном компьютере.

Самостоятельное решение проблемы Чтобы извлечь файлы вручную:

Нажмите кнопку Пуск и выберите пункт Компьютер.

Дважды щелкните диск, на котором установлена ОС Windows (обычно это диск C).

Дважды щелкните папку Windows.old.

Дважды щелкните папку «Пользователи».

Дважды щелкните имя пользователя.

Откройте папки с файлами, которые требуется извлечь. Например, чтобы извлечь файлы из папки «Документы», дважды щелкните папку Документы.

Скопируйте нужные файлы из каждой папки и вставьте их в папку в Windows 7. Например, если необходимо извлечь все содержимое папки «Документы», находящейся в папке Windows.old, скопируйте все файлы из этой папки и вставьте их в библиотеку документов в Windows 7.

Повторите действия с 5-го по 7-е для каждой учетной записи пользователя на компьютере.

Дополнительные сведения о восстановлении данных из предыдущих версий Windows см. в статье Восстановление потерянных или удаленных файлов.

Источник