NTFS дозволе у ​​оперативном систему Windows: типови, рад и конфигурација

Да ли сте се икада запитали како можете контролисати ко приступа вашим датотекама или како заштитити важне информације на вашем Windows рачунару? Ако управљате рачунарским окружењем, радите са осетљивим подацима или вас једноставно занима безбедност на Windows системима, разумевање NTFS дозвола је неопходно. Ове дозволе су кључне за одређивање ко може да види, измени или обрише садржај датотека и фасцикли на вашем рачунару, од најосновнијег корисника до најискуснијих администратора.

У овом чланку ћемо детаљно објаснити шта су NTFS дозволе, како се разликују од дозвола за дељење, како их можете конфигурисати корак по корак и детаље које треба да знате како бисте избегли грешке или остављање система рањивим. Ако тражите јасно, практично и ажурно објашњење, ево га. Обратите пажњу, јер је контрола NTFS дозвола најбољи начин да заштитите своје податке.

Шта је NTFS и чему служе његове дозволе?

NTFS (нови технолошки фајл систем) је стандардни фајл систем Користе га модерни Windows оперативни системи. Поред ефикасног управљања простором и перформансама, његова снага лежи у безбедности: омогућава вам да доделите одређене дозволе датотекама и фасциклама, повезујући те контроле са корисницима и групама система.

Када додељујете NTFS дозволе, можете прецизно дефинисати које су радње дозвољене или забрањене за сваког корисника или групу. На овај начин можете ограничити приступ критичним датотекама, доделити права на уређивање својим колегама или чак блокирати случајно брисање важних докумената.

Повезани чланак:

Комплетан водич за креирање и враћање системске слике у оперативном систему Windows 11

NTFS дозволе: типови и описи

NTFS дозволе су подељене у две главне групе: стандардне дозволе и посебне (грануларне) дозволе. Стандардне дозволе су оне које обично видите на картици Безбедност било које NTFS датотеке или фасцикле, као што су Потпуна контрола, Измена, Читање и извршавање, Листа садржаја фасцикле, Читање и Писање.

• Укупна контрола: Корисник може да ради апсолутно све: да чита, мења, брише, мења дозволе и преузима власништво над датотеком или фасциклом.
• Модификовати: Омогућава вам читање, писање, брисање и мењање датотека или фасцикли, али не и промену дозвола или преузимање власништва.
• Прочитај и изврши: Омогућава вам да прегледате садржај и покрећете програме без икаквих измена.
• Прикажи садржај фасцикле: Омогућава вам да видите листу датотека и подфасцикли унутар фасцикле (важи само за фасцикле).
• Читати: Погледајте имена датотека, директоријуме, садржај, атрибуте и дозволе.
• Писати: Креирајте датотеке и фасцикле, мењајте садржај и атрибуте, како у датотекама тако и у фасциклама.

За напредно управљање постоје посебне или грануларне дозволе, које омогућавају много детаљнију контролу. Његове главне функције су описане у наставку:

• Претражи по фасцикли: Омогућава вам кретање кроз фасцикле чак и ако немате приступ садржају.
• Покрени датотеку: Омогућава вам да извршите датотеке.
• Листа фасцикли/читање података: Омогућава вам да прегледате датотеке и фасцикле унутар фасцикле и да читате садржај датотека.
• Читање атрибута / Читање проширених атрибута: Омогућавају вам да видите информације које систем повезује са датотекама и фасциклама, како онима које припадају оперативном систему Windows, тако и онима које су додале апликације.
• Креирање датотека / Креирање фасцикли: Омогућавају вам додавање нових датотека или подфасцикли.
• Додај податке / Упиши податке: Омогућава вам да додате информације у датотеку (на пример, додате текст на крај) или измените постојеће датотеке.
• Писање атрибута / Писање проширених атрибута: Омогућава вам да измените додатне информације о датотекама и фасциклама.
• Обришите подфасцикле и датотеке: Омогућава вам да обришете све у фасцикли, чак и ако немате дозволу за брисање за сваку појединачну ставку.
• Уклони: Омогућава вам појединачно брисање датотека или фасцикли.
• Прикажи дозволе: Омогућава приступ за преглед дозвола подешених за датотеке или фасцикле.
• Промени дозволе: Омогућава вам да измените правила приступа која утичу на датотеке или фасцикле.
• Преузми посед: Омогућава вам да се именујете за власника датотеке или фасцикле, добијајући потпуну контролу над њом.
• Синхронизујте: Користи се од стране вишенитних апликација, омогућава више процеса да истовремено раде на датотекама/фасциклама (типично за серверска решења).

Дозволе могу бити одобрене или одбијене, а у случају сукоба, одбијање увек има предност. Ако кориснику одбијете дозволу за потпуну контролу, он неће моћи да изврши никакве друге радње на ресурсу, чак и ако су друге дозволе дозвољене.

NTFS дозволе у ​​односу на дозволе за дељење

У оперативном систему Windows, поред NTFS дозвола, постоје и такозване дозволе за дељење. Оне одређују који корисници могу да приступе фасцикли када се дели преко мреже. Постоје три главна нивоа дозвола за дељење:

• Укупна контрола: Пружа све могућности, укључујући измену, брисање и промену дозвола (обично резервисано за мрежне администраторе).
• Модификовати: Омогућава вам да мењате, додајете или бришете датотеке и фасцикле.
• Читање: Дозвољава само преглед и отварање дељених датотека и подфасцикли.

Кључно је да приликом комбиновања NTFS дозвола и дозвола за дељење, преовладава најрестриктивнија дозвола. То јест, чак и ако имате потпуну контролу над дељеним ресурсом, ако имате само дозволе за читање на NTFS-у, моћи ћете само да читате. Ово спречава незгоде или безбедносне ризике изазване погрешном конфигурацијом једног од два система.

Где и како се додељују NTFS дозволе?

NTFS дозволе се могу подесити само на партицијама или дисковима форматираним у NTFS формату. Ако користите дискове или меморију у FAT32 систему, ове дозволе неће бити доступне.

Да бисте прегледали или променили NTFS дозволе датотеке или фасцикле, пратите ове кораке:

1. Кликните десним тастером миша на датотеку или фасциклу и изаберите „Својства“.
2. Идите на картицу „Безбедност“. Овде ћете видети кориснике и групе којима су већ додељене дозволе.
3. Кликните на „Измени“ да промените дозволе или додате нове кориснике/групе.
4. Изаберите корисника (или групу) коју желите да измените и означите или опозовите избор дозвола које желите да доделите или одбијете.
5. Кликните на „Примени“, а затим на „У реду“ да сачувате измене.

Савет: Увек је добра идеја да проверите посебне дозволе помоћу дугмета „Напредне опције“.Тамо можете дати детаљнија дозвола и на први поглед видети да ли се дозвола наслеђује или је експлицитна.

Наслеђивање NTFS дозвола: Експлицитно наспрам наслеђеног

Један од најважнијих (и збуњујућих!) концепата у вези са NTFS-ом је наслеђивање дозвола. Подразумевано, када доделите дозволе фасцикли, све датотеке и подфасцикле у њој аутоматски наслеђују те исте дозволе. Ово олакшава управљање, али може довести до нежељеног приступа ако се не контролише правилно.

Наслеђена дозвола: Ово је онај који је пренет из надређене фасцикле. Сиво је приказан и не може се директно уређивати осим ако се не прекине наслеђивање.

Експлицитна дозвола: Ово је дозвола коју сте ручно доделили одређеној датотеци или фасцикли, без обзира на то да ли је наслеђивање омогућено или не.

Није потребно прекидати наслеђивање ако су вам наслеђене дозволе у ​​реду. Ово би требало да радите само када су вам потребна различита правила за одређену датотеку или подфасциклу. Приликом прекидања наслеђивања, можете бирати између копирања наслеђених дозвола као експлицитних (а затим њиховог мењања по потреби) или њиховог уклањања свих и почетка од нуле.

Повезани чланак:

Зашто је USB пренос спор? Објашњени су сви узроци и дефинитивна решења.

Управљање наслеђивањем: из надређене фасцикле и из подређене фасцикле

Прекини наслеђивање од надређене фасцикле:

1. Кликните десним тастером миша на горњу фасциклу и изаберите „Својства“.
2. Идите на картицу „Безбедност“ и изаберите „Напредне опције“.
3. Означите поље „Замени све уносе дозвола за подређене објекте наслеђивим уносима дозвола из овог објекта“ и примените измене.

Прекини наслеђивање од подређене фасцикле или датотеке:

1. Кликните десним тастером миша на „Својства“ за датотеку/фасциклу коју желите да измените.
2. У одељку „Безбедност“ додирните „Напредне опције“.
3. На картици „Дозволе“ кликните на „Прекини везу са наслеђивањем“ или „Онемогући наслеђивање“.
4. Изаберите да ли желите да „претворите наслеђене дозволе у ​​експлицитне дозволе“ или „уклоните све наслеђене дозволе“.
5. Затим уредите дозволе по потреби.

NTFS дозволе у ​​пракси: Уобичајене препоруке

Постоје нека основна правила која вам могу помоћи у управљању дозволама на фајл серверима, мрежама или персоналним рачунарима:

• Администраторски налог мора бити омогућен и заштићен јаком лозинком.
• Корисник који подешава дозволе мора имати дозволу за „промену дозвола“.
• Обратите пажњу на наслеђивање: користите га када желите да одржите јединствена правила, али га онемогућите у посебним случајевима.
• Доделите корисницима најмање привилегије неопходне да би се избегли безбедносни ризици (принцип најмањих привилегија).
• Имајте на уму да су дозволе кумулативне, осим ако не постоји изричито одбијање (што увек преовлађује).

Уобичајени примери NTFS дозвола

Стварни живот је пун случајева где је потребно да конфигуришете одређене дозволе. На пример:

• На дељеним серверима, администратори обично имају „Потпуну контролу“, док корисници имају само права „Читање“ или „Измена“ фасцикли у којима раде.
• У фасциклама дневника, само систем или апликације могу да пишу, али корисници могу да читају (у многим случајевима чак ни не читају, из безбедносних разлога).
• Јавне фасцикле у компанијама обично имају дозволе за „Читање и извршавање“ за све, али дозволе за писање само за одређене групе.
• Приликом дељења ресурса преко мреже, уверите се да су NTFS и дозволе за дељење координисане како бисте избегли изненађења.

Кључни технички детаљи за администраторе

• Дозволе регистра и локалне безбедносне политике: За одређене улоге (као што су IIS или веб сервер), морате подесити NTFS дозволе, а такође и дозволе у ​​Windows регистру. Ове контроле се конфигуришу из уређивача смерница или из самог уређивача регистра.
• Примените дозволе групно: Windows вам омогућава да примените промене дозвола на фасциклу и све њене датотеке и подфасцикле. Можете да изаберете да примените промене дозвола само на фасциклу, њене подфасцикле или на обе.
• Дозволе и посебни налози: Постоје налози као што су СИСТЕМ, Администратори, КОРИСНИЦИ итд. Увек је добра идеја проверити ове дозволе, посебно за системске фасцикле и дељене директоријуме.
• Искључи системске фасцикле: Не би требало да уклањате наслеђивање или мењате дозволе хаотично на критичним фасциклама (System32, Windows, итд.), јер то може изазвати озбиљне падове система или проблеме.

Решења када NTFS дозволе нису доступне (FAT32)

Ако је ваш диск у FAT32 систему и не можете да пронађете картицу безбедности, потребно је да конвертујете партицију у NTFS. Мајкрософт и апликације попут EaseUS Partition Master-а вам омогућавају да извршите ову конверзију без губитка података. Након конверзије, моћи ћете да управљате NTFS дозволама са свим њеним опцијама и предностима.

Често постављана питања (FAQ) о NTFS дозволама

• Које дозволе преовлађују када се дозволе за NTFS и дељење подударају?
  Увек најрестриктивнија опција.
• Да ли се NTFS дозволе могу применити на екстерне дискове или USB дискове?
  Само ако су форматирани у NTFS-у.
• Која је разлика између „Прикажи садржај фасцикле“ и „Читај и изврши“?
  Први наслеђују само фасцикле, други датотеке и фасцикле.
• Да ли се дозволе могу доделити корисницима ван домена?
  Не директно. NTFS дозволе препознају само локалне или доменске налоге.

Повезани чланак:

Врхунско решење за проблеме са УСБ напајањем у оперативном систему Виндовс: Корак-по-корак водич са свим узроцима и методама поправке

Поделите информације и више људи ће знати како да користи NTFS..