عادةً ، لا داعي للقلق بشأن الأذونات في Windows لأن نظام ^(Windows)التشغيل^{(operating system)} يعتني بذلك بالفعل . كل مستخدم لديه ملف التعريف الخاص به ومجموعة الأذونات الخاصة به ، والتي تمنع الوصول غير المصرح به إلى الملفات والمجلدات.

ومع ذلك ، هناك أوقات قد ترغب فيها في تكوين الأذونات يدويًا على مجموعة من الملفات أو المجلدات لمنع المستخدمين الآخرين من الوصول إلى البيانات. يفترض هذا المنشور أن "الأشخاص" الآخرين يمكنهم أيضًا الوصول إلى نفس الكمبيوتر الذي تستخدمه.

إذا لم يكن الأمر كذلك ، فيمكنك أيضًا تشفير محرك الأقراص الثابتة الخاص بك وهذا كل شيء. ومع ذلك ، عندما يتمكن الآخرون من الوصول إلى الكمبيوتر ، مثل العائلة أو الأصدقاء^{(family or friends)} ، يمكن أن تكون الأذونات في متناول اليد.

بالطبع ، هناك بدائل أخرى مثل إخفاء الملفات والمجلدات باستخدام سمات الملف أو باستخدام موجه الأوامر^{(command prompt)} لإخفاء البيانات. يمكنك حتى إخفاء محرك أقراص كامل في Windows إذا أردت.

إذا كنت تبحث عن تعيين أذونات لمشاركة الملفات مع الآخرين ، فراجع المنشور الخاص بي حول إنشاء مشاركة شبكة مخفية^{(hidden network share)} أو كيفية مشاركة الملفات عبر أجهزة الكمبيوتر والأجهزة اللوحية والهواتف.

أمن البيانات

المناسبة الأخرى الوحيدة التي ستحتاج فيها إلى العبث بأذونات المجلد أو الملف^{(folder or file permissions)} هي عندما تحصل على خطأ رفض الإذن^{(Permission Denied error)} عند محاولة الوصول إلى البيانات. هذا يعني أنه يمكنك الحصول على ملكية الملفات التي لا تنتمي إلى ^{(t belong)}حساب المستخدم^{(user account)} الحالي الخاص بك مع الاستمرار في الوصول إليها.

هذا مهم لأنه يعني أن تعيين الأذونات على ملف أو مجلد^{(file or folder)} لا يضمن أمان هذا الملف أو المجلد^{(file or folder)} . في Windows ، يمكن للمسؤول على أي جهاز كمبيوتر يعمل بنظام Windows^{(Windows PC)} تجاوز الأذونات على مجموعة من الملفات والمجلدات عن طريق الحصول على ملكيتها. بمجرد حصولك على الملكية ، يمكنك تعيين الأذونات الخاصة بك.

إذن ماذا يعني هذا باللغة الإنجليزية^(English) ؟ بشكل أساسي^(Basically) ، إذا كانت لديك بيانات لا تريد أن يراها الآخرون ، فعليك إما عدم تخزينها على هذا الكمبيوتر على الإطلاق أو استخدام أداة تشفير^{(encryption tool)} مثل TrueCrypt .

بالنسبة لأولئك القراء المتمرسين في مجال التكنولوجيا ، ستقول على الأرجح " مهلاً^(Hey) انتظر ، لقد تم إيقاف TrueCrypt بسبب ثغرات أمنية ولا ينبغي استخدامها!" حسنًا ، هذا صحيح ، ومع ذلك ، فقد تم تدقيق TrueCrypt من^{(TrueCrypt has been audited)} قبل منظمة مستقلة وتم الانتهاء من المرحلتين^{(organization and Phase)} الأولى والثانية^{(Phase II)} .

الإصدار الوحيد الذي يجب تنزيله هو TrueCrypt 7.1a ، وهو الإصدار الذي تم تحميله إلى نسخة متطابقة تم التحقق منها على GitHub . إذا لم تكن مرتاحًا على الإطلاق لاستخدام TrueCrypt ، فإن الاقتراح الآخر الوحيد الذي لدي هو VeraCrypt ، والذي كان خليفة TrueCrypt ، ولكنه أصلح العديد من العيوب.

أذونات الملفات والمجلدات

الآن بعد أن خرجنا من كل ذلك بعيدًا ، دعنا نتحدث عن الأذونات في Windows . كل ملف^{(Every file)} وكل مجلد في Windows له مجموعة الأذونات الخاصة به. يمكن تقسيم الأذونات إلى قوائم التحكم في الوصول^{(Access Control Lists)} مع المستخدمين وحقوقهم المقابلة. فيما يلي مثال مع قائمة المستخدمين في الأعلى والحقوق في الأسفل:

الأذونات إما موروثة أم لا. عادةً في Windows ، يحصل كل ملف أو مجلد على أذوناته من المجلد الأصل^{(parent folder)} . يستمر هذا التسلسل الهرمي في التقدم حتى جذر محرك الأقراص الثابتة. تحتوي أبسط الأذونات على ثلاثة مستخدمين على الأقل: SYSTEM ، مسجل الدخول حاليًا في حساب المستخدم ومجموعة المسؤولين^{(Administrators)} .

تأتي هذه الأذونات عادةً من المجلد C:\Users\Username على محرك الأقراص الثابتة. يمكنك الوصول إلى هذه الأذونات عن طريق النقر بزر الماوس الأيمن على ملف أو مجلد^{(file or folder)} ، واختيار خصائص^(Properties) ثم النقر فوق علامة التبويب الأمان . ^(Security)لتعديل الأذونات لمستخدم معين ، انقر فوق هذا المستخدم ثم انقر فوق الزر تحرير^(Edit) .

لاحظ أنه إذا كانت الأذونات رمادية اللون ، كما في المثال أعلاه ، فسيتم توريث الأذونات من المجلد المحتوي. سأتحدث عن كيفية إزالة الأذونات الموروثة أدناه ، ولكن دعنا أولاً نفهم الأنواع المختلفة من الأذونات.

أنواع الأذونات

هناك ستة أنواع أساسية من الأذونات في Windows : التحكم^{(Full Control)} الكامل والتعديل^(Modify) والقراءة والتنفيذ ^{(Read & Execute)}وسرد ^(Read)محتويات ^{(List Folder Contents)}المجلد^(Write) والقراءة والكتابة . سرد محتويات المجلد^{(List Folder Contents)} هو الإذن الوحيد الحصري للمجلدات. هناك سمات أكثر تقدمًا ، لكنك لن تقلق بشأنها أبدًا.

إذن ماذا يعني كل من هذه الأذونات؟ حسنًا ، إليك مخطط جميل من موقع Microsoft على الويب يكسر ما تعنيه كل أذونات للملفات والمجلدات:

الآن بعد أن فهمت عناصر تحكم كل إذن ، فلنلقِ نظرة على تعديل بعض الأذونات والتحقق من النتائج.

تحرير الأذونات

قبل أن تتمكن من تحرير أي أذونات ، يجب أن تكون لديك ملكية الملف أو المجلد^{(file or folder)} . إذا كان المالك هو حساب مستخدم^{(user account)} آخر أو حساب نظام^{(system account)} مثل Local System أو TrustedInstaller^{(Local System or TrustedInstaller)} ، فلن تتمكن من تحرير الأذونات.

اقرأ رسالتي السابقة حول كيفية الحصول على ملكية الملفات والمجلدات في Windows^{(how to take ownership of files and folders in Windows)} إذا لم تكن المالك حاليًا. الآن بعد أن أصبحت المالك ، دعنا نخرج بعض الأشياء من الطريق:

1. إذا قمت بتعيين أذونات التحكم الكامل( Full Control) في مجلد لمستخدم ، فسيكون المستخدم قادرًا على حذف أي ملف أو مجلد فرعي بغض النظر عن الأذونات التي تم تعيينها لهذه الملفات أو المجلدات الفرعية.

2. يتم توريث الأذونات الافتراضية ، لذلك إذا كنت تريد أذونات مخصصة لملف أو مجلد ، يجب عليك أولاً تعطيل التوريث.

3. يتجاوز رفض الأذونات أذونات السماح ، لذا استخدمها بشكل مقتصد ويفضل فقط على مستخدمين محددين ، وليس مجموعات

إذا قمت بالنقر بزر الماوس الأيمن فوق ملف أو مجلد^{(file or folder)} ، واختر خصائص^(Properties) وانقر فوق علامة التبويب الأمان^(Security) ، يمكننا الآن محاولة تعديل بعض الأذونات. انطلق وانقر على الزر " تعديل^(Edit) " للبدء.

في هذه المرحلة ، هناك بعض الأشياء التي يمكنك القيام بها. أولاً ، ستلاحظ أن عمود Allow ربما يكون باللون الرمادي ولا يمكن تحريره. هذا بسبب الميراث الذي كنت أتحدث عنه سابقًا.

ومع ذلك ، يمكنك التحقق من العناصر الموجودة في العمود الرفض . ^(Deny)لذلك إذا كنت ترغب فقط في حظر الوصول إلى مجلد لمستخدم أو مجموعة معينة^{(user or group)} ، فانقر فوق الزر " إضافة^(Add) " أولاً وبمجرد إضافته ، يمكنك تحديد الزر " رفض^(Deny) " بجوار "التحكم الكامل"^{( Full Control)} .

عند النقر فوق الزر " إضافة^(Add) " ، يجب عليك كتابة اسم المستخدم أو اسم المجموعة^{(user name or group name)} في المربع ثم النقر فوق " التحقق من الأسماء^{( Check Names)} " للتأكد من صحتها. إذا كنت لا تتذكر اسم المستخدم أو المجموعة^{(user or group name)} ، فانقر فوق الزر "خيارات متقدمة^{(Advanced button)} " ثم انقر فوق " البحث الآن^{(Find Now)} " . سيُظهر لك جميع المستخدمين والمجموعات.

انقر فوق "موافق^{(Click OK)} " وستتم إضافة المستخدم أو المجموعة إلى ^{(user or group)}قائمة التحكم في الوصول^{(access control list)} . يمكنك الآن التحقق من عمود السماح^(Allow) أو العمود الرفض^(Deny) . كما ذكرنا ، حاول استخدام الرفض^(Deny) فقط للمستخدمين بدلاً من المجموعات.

الآن ماذا يحدث إذا حاولنا إزالة مستخدم أو مجموعة^{(user or group)} من القائمة. حسنًا ، يمكنك بسهولة إزالة المستخدم الذي أضفته للتو ، ولكن إذا حاولت إزالة أي من العناصر الموجودة بالفعل ، فستتلقى رسالة خطأ^{(error message)} .

لتعطيل التوريث ، يجب عليك العودة إلى علامة التبويب "الأمان^{(Security tab)} " الرئيسية للملف أو المجلد^{(file or folder)} والنقر فوق الزر " خيارات متقدمة^(Advanced) " في الجزء السفلي.

في Windows 7 ، ستحصل على علامة تبويب إضافية للمالك^(Owner) . في Windows 10 ، قاموا بنقل ذلك إلى الأعلى وعليك النقر فوق تغيير^(Change) . على أي حال ، في Windows 7 ، انقر فوق تغيير الأذونات^{( Change Permissions)} أسفل علامة التبويب الأولى.

في مربع الحوار إعدادات الأمان المتقدمة ، قم بإلغاء تحديد المربع ^{(Advanced Security Settings)}تضمين الأذونات القابلة للتوريث من الكائن الأصل لهذا الكائن^{(Include inheritable permissions from this object’s parent)} .

عند القيام بذلك ، سينبثق مربع حوار^{(dialog box)} آخر وسيسألك عما إذا كنت تريد تحويل الأذونات الموروثة إلى أذونات صريحة أو ما إذا كنت تريد فقط إزالة جميع الأذونات الموروثة.

ما لم تكن تعرف حقًا الأذونات التي تريدها بالضبط ، أقترح اختيار إضافة^(Add) (أذونات صريحة) ثم إزالة كل ما لا تريده بعد ذلك. بشكل أساسي^(Basically) ، سيؤدي النقر فوق " إضافة^(Add) " إلى الاحتفاظ بنفس الأذونات ، ولكن لن يتم تعطيلها الآن ويمكنك النقر فوق " إزالة^(Remove) " لحذف أي مستخدم أو مجموعة^{(user or group)} . سيؤدي النقر فوق " إزالة^(Remove) " إلى بدء تشغيلك بسجل نظيف.

في Windows 10 ، يبدو مختلفًا قليلاً. بعد النقر فوق الزر " خيارات متقدمة^(Advanced) " ، يجب النقر فوق " تعطيل الميراث^{(Disable Inheritance)} " .

عند النقر فوق هذا الزر ، ستحصل على نفس الخيارات الموجودة في Windows 7 ، ولكن بشكل مختلف فقط. خيار التحويل^(Convert) هو نفسه إضافة^(Add) والخيار الثاني هو نفسه إزالة^(Remove) .

الشيء الوحيد الذي يجب أن تفهمه الآن هو علامة التبويب " الأذونات^{(Effective Permissions)} الفعالة" أو علامة التبويب "الوصول الفعال"^{(Effective Access)} . إذن ما هي الأذونات الفعالة؟ حسنًا ، دعنا نرى المثال أعلاه. لدي ملف نصي^{(text file)} وحسابي ، Aseem ، لديه تحكم كامل^{(Full Control)} . الآن ماذا لو أضفت عنصرًا آخر إلى القائمة بحيث يتم رفض المجموعة Users التحكم الكامل^{( Full Control)} .

المشكلة الوحيدة هنا هي أن حساب Aseem هو أيضًا جزء من مجموعة Users . إذن لدي سيطرة^(Control) كاملة في إذن وأرفض^{(permission and Deny)} في إذن آخر ، أيهما يفوز؟ حسنًا ، كما ذكرت أعلاه ، يتخطى Deny دائمًا Allow ، لذلك سيفوز Deny ، لكن يمكننا أيضًا تأكيد ذلك يدويًا.

انقر فوق " خيارات متقدمة^(Advanced) " وانتقل إلى علامة التبويب " الأذونات ^{(Effective Permissions)} الفعالة" أو علامة التبويب "الوصول الفعال"^{(or Effective Access)} . في Windows 7 ، انقر فوق الزر "تحديد" واكتب^{(Select button and type)} اسم المستخدم أو المجموعة^{(user or group name)} . في نظام التشغيل Windows 10^{(Windows 10)} ، انقر فوق الرابط تحديد مستخدم^{(Select a user)} .

في Windows 7 ، بمجرد تحديد المستخدم ، سيعرض على الفور الأذونات في مربع القائمة أدناه^{(list box below)} . كما ترى ، لم يتم التحقق من جميع الأذونات ، وهذا أمر منطقي.

في نظام التشغيل Windows 10^{(Windows 10)} ، يجب النقر فوق الزر " عرض الوصول الفعال^{( View effective access)} " بعد تحديد المستخدم. ستحصل أيضًا على علامة X حمراء لطيفة لعدم الوصول وعلامة^{(check mark)} اختيار خضراء للوصول المسموح به ، وهو أسهل قليلاً في القراءة.

أنت تعرف الآن إلى حد كبير كل ما يجب معرفته حول أذونات الملفات والمجلدات في Windows^{(Windows file and folder permissions)} . يستغرق الأمر بعضًا من اللعب حولك من أجل الحصول على كل شيء.

النقاط الرئيسية التي يجب فهمها هي أنك تحتاج إلى أن تكون المالك من أجل تحرير الأذونات وأن أي مسؤول يمكنه الحصول على ملكية الملفات والمجلدات بغض النظر عن الأذونات الخاصة بهذه الكائنات. إذا كان لديك أي أسئلة ، فلا تتردد في إرسال تعليق. استمتع!

How to Set File and Folder Permissions in Windows

Normally, you don’t have to worry about permissions in Windows because that’s already taken care of by the operating system. Each user has theіr own profile and thеir own set of pеrmissions, which prevents unaυthorized access tо files and folders.

There are times, however, when you might want to manually configure the permissions on a set of files or folders in order to prevent other users from accessing the data. This post is assuming the other “people” also have access to the same computer you are using.

If not, you may as well just encrypt your hard drive and that’s it. However, when others can access the computer, like family or friends, then permissions can come in handy.

Of course, there are other alternatives like hiding files and folders using file attributes or by using the command prompt to hide data. You can even hide an entire drive in Windows if you like.

If you are looking to set permissions in order to share files with others, check out my post on creating a hidden network share or how to share files across computers, tablets and phones.

Data Security

The only other occasion where you will need to mess around with folder or file permissions is when you get a Permission Denied error when trying to access data. This means you can take ownership of files that don’t belong to your current user account and still access them.

This is important because it means that setting permissions on a file or folder does not guarantee the security of that file or folder. In Windows, an administrator on any Windows PC can override the permissions on a set of files and folders by taking ownership of them. Once you have ownership, you can set your own permissions.

So what does this mean in English? Basically, if you have data you don’t want others to see, then you should either not store it on that computer at all or you should use an encryption tool like TrueCrypt.

For those tech-savvy readers, you’ll probably be saying “Hey wait, TrueCrypt has been discontinued due to security vulnerabilities and shouldn’t be used!” Well, that is correct, however, TrueCrypt has been audited by an independent organization and Phase I and Phase II have been completed.

The only version you should download is TrueCrypt 7.1a, the one that has been uploaded to a verified mirror on GitHub. If you are not comfortable at all using TrueCrypt, the only other suggestion I have is VeraCrypt, which was the successor to TrueCrypt, but fixed many of the flaws.

File and Folder Permissions

Now that we got all of that out of the way, let’s talk about permissions in Windows. Every file and every folder in Windows has its own set of permissions. Permissions can be broken down into Access Control Lists with users and their corresponding rights. Here is an example with the user list at the top and the rights at the bottom:

Permissions are also either inherited or not. Normally in Windows, every file or folder gets their permissions from the parent folder. This hierarchy keeps going all the way up to the root of the hard drive. The simplest permissions have at least three users: SYSTEM, currently logged in user account and the Administrators group.

These permissions usually come from the C:\Users\Username folder on your hard drive. You can access these permissions by right-clicking on a file or folder, choosing Properties and then clicking on the Security tab. To edit permissions for a particular user, click on that user and then click the Edit button.

Note that if the permissions are greyed out, like in the example above, the permissions are being inherited from the containing folder. I’ll talk about how you can remove inherited permissions further below, but first let’s understand the different types of permissions.

Permission Types

There are basically six types of permissions in Windows: Full Control, Modify, Read & Execute, List Folder Contents, Read, and Write. List Folder Contents is the only permission that is exclusive to folders. There are more advanced attributes, but you’ll never need to worry about those.

So what do each of these permissions mean? Well, here is a nice chart from Microsoft’s website that breaks on what each permissions means for files and for folders:

Now that you understand what each permission controls, let’s take a look at modifying some permissions and checking out the results.

Editing Permissions

Before you can edit any permissions, you have to have ownership of the file or folder. If the owner is another user account or a system account like Local System or TrustedInstaller, you won’t be able to edit the permissions.

Read my previous post on how to take ownership of files and folders in Windows if you are currently not the owner. Now that you are the owner, let’s get a few more things out of the way:

1. If you set Full Control permissions on a folder for a user, the user will be able to delete any file or subfolder regardless of what permissions are set for those files or subfolders.

2. By default permissions are inherited, so if you want custom permissions for a file or folder, you have to first disable inheritance.

3. Deny permissions override Allow permissions, so use them sparingly and preferably only on specific users, not groups

If you right-click on a file or folder, choose Properties and click on the Security tab, we can now try to edit some permissions. Go ahead and click the Edit button to get started.

At this point, there are a couple of things you can do. Firstly, you’ll notice that the Allow column is probably greyed out and can’t be edited. This is because of the inheritance I was talking about earlier.

However, you can check items on the Deny column. So if you just want to block access to a folder for a specific user or group, click the Add button first and once added, you can check the Deny button next to Full Control.

When you click the Add button, you have to type in the user name or group name into the box and then click on Check Names to make sure it’s correct. If you don’t remember the user or group name, click on the Advanced button and then just click Find Now. It will show you all the users and groups.

Click OK and the user or group will be added to the access control list. Now you can check the Allow column or Deny column. As mentioned, try to use Deny only for users instead of groups.

Now what happens if we try to remove a user or group from the list. Well, you can easily remove the user you just added, but if you try to remove any of the items that were already there, you’ll get an error message.

In order to disable inheritance, you have to go back to the main Security tab for the file or folder and click on the Advanced button at the bottom.

On Windows 7, you’ll one extra tab for Owner. In Windows 10, they just moved that to the top and you have to click Change. Anyway, in Windows 7, click on Change Permissions at the bottom of the first tab.

On the Advanced Security Settings dialog, uncheck the Include inheritable permissions from this object’s parent box.

When you do that, another dialog box will popup and it will ask you whether you want to convert the inherited permissions to explicit permissions or whether you just want to remove all the inherited permissions.

Unless you really know exactly what permissions you want, I suggest choosing Add (explicit permissions) and then just removing whatever you don’t want afterwards. Basically, clicking on Add will keep all the same permissions, but now they won’t be greyed out and you can click Remove to delete any user or group. Clicking Remove, will start you off with a clean slate.

In Windows 10, it looks slightly different. After clicking on the Advanced button, you have to click on Disable Inheritance.

When you click on that button, you’ll get the same options as in Windows 7, but just in a different form. The Convert option is the same as Add and the second option is the same as Remove.

The only thing you have to understand now is the Effective Permissions or Effective Access tab. So what is effective permissions? Well, let’s see the example above. I have a text file and my account, Aseem, has Full Control. Now what if I add another item to the list so that the group Users is denied Full Control.

The only problem here is that the Aseem account is also part of the Users group. So I have Full Control in one permission and Deny in another, which one wins? Well, as I mentioned above, Deny always overrides Allow, so Deny will win, but we can also confirm this manually.

Click on Advanced and go to the Effective Permissions or Effective Access tab. In Windows 7, click the Select button and type in the user or group name. In Windows 10, click the Select a user link.

In Windows 7, once you select the the user, it will instantly show the permissions in the list box below. As you can see, all of the permissions are unchecked, which makes sense.

In Windows 10, you have to click the View effective access button after selecting the user. You’ll also get a nice red X for no access and a green check mark for allowed access, which is a bit easier to read.

So now you pretty much know all there is to know about Windows file and folder permissions. It does take some playing around yourself in order to get the hang of it all.

The main points to understand are that you need to be the owner in order to edit permissions and that any administrator can take ownership of files and folders regardless of the permissions on those objects. If you have any questions, feel free to post a comment. Enjoy!

Related posts

• كيفية تسجيل A PDF File على Windows

• كيفية تحسين ملف ترحيل الصفحات في Windows

• قم بتحرير ملف Windows Hosts لحظر مواقع الويب أو إعادة توجيهها

• كيفية إنشاء مجلد آمن ومغلق في نظام التشغيل Windows XP

• مزامنة أي مجلد Windows مع Google Drive و OneDrive و Dropbox

• قم بنسخ قرص صوتي مضغوط إلى MP3 باستخدام Windows Media Player

• كيفية تغيير رمز نوع الملف في Windows

• كيفية تغيير Google Drive Backup and Sync Folder Location

• كيفية تغيير موقع مجلد التنزيل الافتراضي على أي متصفح ويب

• كيفية فتح الملفات في Windows بامتدادات ملفات مختلفة

• كيفية تحويل WebP إلى GIF على Windows or Mac

• 9 Quick Ways لجعل Image Transparent على Windows and Mac

• هل تتعامل مع عدد كبير جدًا من الخطوط في Windows؟

• قم بتغيير أصوات بدء تشغيل Windows وإيقاف التشغيل

• ما هو OGG File؟

• كيفية إزالة تطبيقات Microsoft الافتراضية في نظام التشغيل Windows 11/10

• كيفية Delete Individual Pages من PDF File

• كيفية منع إيقاف تشغيل جهاز كمبيوتر يعمل بنظام Windows

• كيفية استبدال المفكرة في Windows بالبدائل

• كيفية تقليل File Size من Image or Picture