Normalmente, non devi preoccuparti delle autorizzazioni in Windows perché è già gestito dal sistema operativo^{(operating system)} . Ogni utente ha il proprio profilo e il proprio set di autorizzazioni, che impedisce l'accesso non autorizzato a file e cartelle.

A volte, tuttavia, potresti voler configurare manualmente le autorizzazioni su un insieme di file o cartelle per impedire ad altri utenti di accedere ai dati. Questo post presuppone che anche le altre "persone" abbiano accesso allo stesso computer che stai utilizzando.

In caso contrario, puoi anche crittografare il tuo disco rigido e il gioco è fatto. Tuttavia, quando altri possono accedere al computer, come familiari o amici^{(family or friends)} , le autorizzazioni possono tornare utili.

Naturalmente, ci sono altre alternative come nascondere file e cartelle usando gli attributi dei file o usando il prompt dei comandi^{(command prompt)} per nascondere i dati. Puoi persino nascondere un'intera unità in Windows , se lo desideri.

Se stai cercando di impostare le autorizzazioni per condividere file con altri, dai un'occhiata al mio post sulla creazione di una condivisione di rete nascosta^{(hidden network share)} o su come condividere file su computer, tablet e telefoni.

La sicurezza dei dati

L'unica altra occasione in cui dovrai fare confusione con le autorizzazioni di cartelle o file^{(folder or file permissions)} è quando ricevi un errore di autorizzazione negata^{(Permission Denied error)} quando tenti di accedere ai dati. Ciò significa che puoi assumere la proprietà di file che non appartengono^{(t belong)} al tuo attuale account utente^{(user account)} e continuare ad accedervi.

Questo è importante perché significa che l'impostazione delle autorizzazioni su un file o una cartella^{(file or folder)} non garantisce la sicurezza di quel file o cartella^{(file or folder)} . In Windows , un amministratore su qualsiasi PC Windows^{(Windows PC)} può ignorare le autorizzazioni su un insieme di file e cartelle assumendone la proprietà. Una volta che hai la proprietà, puoi impostare le tue autorizzazioni.

Allora cosa significa questo in inglese^(English) ? Fondamentalmente^(Basically) , se hai dati che non vuoi che gli altri vedano, allora non dovresti salvarli affatto su quel computer o dovresti usare uno strumento di crittografia^{(encryption tool)} come TrueCrypt .

Per quei lettori esperti di tecnologia, probabilmente dirai " Ehi^(Hey) , aspetta, TrueCrypt è stato interrotto a causa di vulnerabilità della sicurezza e non dovrebbe essere utilizzato!" Bene, è corretto, tuttavia, TrueCrypt è stato verificato^{(TrueCrypt has been audited)} da un'organizzazione indipendente e la Fase^{(organization and Phase)} I e la Fase II^{(Phase II)} sono state completate.

L'unica versione che dovresti scaricare è TrueCrypt 7.1a , quella che è stata caricata su un mirror verificato su GitHub . Se non ti senti affatto a tuo agio nell'usare TrueCrypt , l'unico altro suggerimento che ho è VeraCrypt , che era il successore di TrueCrypt , ma ha risolto molti dei difetti.

Autorizzazioni di file e cartelle

Ora che abbiamo eliminato tutto questo, parliamo delle autorizzazioni in Windows . Ogni file^{(Every file)} e ogni cartella in Windows ha il proprio set di autorizzazioni. Le autorizzazioni possono essere suddivise in elenchi di controllo di accesso^{(Access Control Lists)} con gli utenti e i relativi diritti. Ecco un esempio con l'elenco utenti in alto e i diritti in basso:

Anche le autorizzazioni vengono ereditate o meno. Normalmente in Windows , ogni file o cartella ottiene i propri permessi dalla cartella principale^{(parent folder)} . Questa gerarchia continua fino alla radice del disco rigido. Le autorizzazioni più semplici hanno almeno tre utenti: SYSTEM , account utente attualmente connesso e il gruppo Administrators .

Queste autorizzazioni di solito provengono dalla cartella C:\Users\Username sul disco rigido. È possibile accedere a queste autorizzazioni facendo clic con il pulsante destro del mouse su un file o una cartella^{(file or folder)} , scegliendo Proprietà^(Properties) e quindi facendo clic sulla scheda Sicurezza . ^(Security)Per modificare le autorizzazioni per un particolare utente, fare clic su quell'utente e quindi fare clic sul pulsante Modifica^(Edit) .

Nota che se le autorizzazioni sono disattivate, come nell'esempio sopra, le autorizzazioni vengono ereditate dalla cartella contenitore. Parlerò di come rimuovere le autorizzazioni ereditate più avanti, ma prima comprendiamo i diversi tipi di autorizzazioni.

Tipi di autorizzazione

Esistono fondamentalmente sei tipi di autorizzazioni in Windows: controllo completo^{(Full Control)} , modifica^(Modify) , lettura ed esecuzione^{(Read & Execute)} , elenco contenuto cartella^{(List Folder Contents)} , lettura^(Read) e scrittura^(Write) . Elenca contenuto cartella^{(List Folder Contents)} è l'unica autorizzazione esclusiva per le cartelle. Ci sono attributi più avanzati, ma non dovrai mai preoccuparti di quelli.

Quindi cosa significa ciascuna di queste autorizzazioni? Bene, ecco un bel grafico dal sito Web di Microsoft che interrompe il significato di ciascuna autorizzazione per i file e per le cartelle:

Ora che capisci cosa controlla ogni autorizzazione, diamo un'occhiata alla modifica di alcune autorizzazioni e al controllo dei risultati.

Autorizzazioni di modifica

Prima di poter modificare qualsiasi autorizzazione, devi avere la proprietà del file o della cartella^{(file or folder)} . Se il proprietario è un altro account utente^{(user account)} o un account di sistema^{(system account)} come Local System o TrustedInstaller^{(Local System or TrustedInstaller)} , non potrai modificare le autorizzazioni.

Leggi il mio post precedente su come acquisire la proprietà di file e cartelle in Windows^{(how to take ownership of files and folders in Windows)} se non sei attualmente il proprietario. Ora che sei il proprietario, togliamo qualche altra cosa di mezzo:

1. Se imposti le autorizzazioni di controllo completo( Full Control) su una cartella per un utente, l'utente sarà in grado di eliminare qualsiasi file o sottocartella indipendentemente dalle autorizzazioni impostate per tali file o sottocartelle.

2. Per impostazione predefinita, le autorizzazioni vengono ereditate, quindi se desideri autorizzazioni personalizzate per un file o una cartella, devi prima disabilitare l'ereditarietà.

3. Nega le autorizzazioni sostituiscono le autorizzazioni Consenti, quindi usale con moderazione e preferibilmente solo su utenti specifici, non su gruppi

Se fai clic con il pulsante destro del mouse su un file o una cartella^{(file or folder)} , scegli Proprietà^(Properties) e fai clic sulla scheda Sicurezza^(Security) , ora possiamo provare a modificare alcune autorizzazioni. Vai avanti e fai clic sul pulsante Modifica^(Edit) per iniziare.

A questo punto, ci sono un paio di cose che puoi fare. In primo luogo, noterai che la colonna Consenti^(Allow) è probabilmente disattivata e non può essere modificata. Ciò è dovuto all'eredità di cui parlavo prima.

Tuttavia, puoi controllare gli elementi nella colonna Nega . ^(Deny)Quindi, se vuoi solo bloccare l'accesso a una cartella per un utente o un gruppo^{(user or group)} specifico , fai prima clic sul pulsante Aggiungi^(Add) e una volta aggiunto, puoi selezionare il pulsante Nega^(Deny) accanto a Controllo completo^{( Full Control)} .

Quando fai clic sul pulsante Aggiungi^(Add) , devi digitare il nome utente o il nome del gruppo^{(user name or group name)} nella casella e quindi fare clic su Verifica nomi^{( Check Names)} per assicurarti che sia corretto. Se non ricordi il nome dell'utente o del gruppo^{(user or group name)} , fai clic sul pulsante Avanzate^{(Advanced button)} e quindi fai clic su Trova ora^{(Find Now)} . Ti mostrerà tutti gli utenti e i gruppi.

Fare clic su OK^{(Click OK)} e l' utente o il gruppo^{(user or group)} verrà aggiunto all'elenco di controllo dell'accesso^{(access control list)} . Ora puoi controllare la colonna Consenti^(Allow) o Nega^(Deny) . Come accennato, prova a utilizzare Deny solo per gli utenti anziché per i gruppi.

Ora cosa succede se proviamo a rimuovere un utente o un gruppo^{(user or group)} dall'elenco. Bene, puoi rimuovere facilmente l'utente che hai appena aggiunto, ma se provi a rimuovere uno degli elementi che erano già presenti, riceverai un messaggio di errore^{(error message)} .

Per disabilitare l'ereditarietà, devi tornare alla scheda Sicurezza^{(Security tab)} principale per il file o la cartella^{(file or folder)} e fare clic sul pulsante Avanzate^(Advanced) in basso.

Su Windows 7 , avrai una scheda in più per il proprietario^(Owner) . In Windows 10 , lo hanno appena spostato in alto e devi fare clic su Cambia^(Change) . Ad ogni modo, in Windows 7, fai clic su Modifica autorizzazioni^{( Change Permissions)} nella parte inferiore della prima scheda.

Nella finestra di dialogo Impostazioni di sicurezza avanzate^{(Advanced Security Settings)} , deseleziona la casella Includi autorizzazioni ereditabili dalla^{(Include inheritable permissions from this object’s parent)} casella padre di questo oggetto.

Quando lo fai, verrà visualizzata un'altra finestra di dialogo^{(dialog box)} e ti chiederà se desideri convertire le autorizzazioni ereditate in autorizzazioni esplicite o se desideri semplicemente rimuovere tutte le autorizzazioni ereditate.

A meno che tu non sappia esattamente quali autorizzazioni desideri, ti suggerisco di scegliere Aggiungi^(Add) (autorizzazioni esplicite) e quindi rimuovere semplicemente ciò che non desideri in seguito. Fondamentalmente^(Basically) , fare clic su Aggiungi^(Add) manterrà tutte le stesse autorizzazioni, ma ora non saranno disattivate e puoi fare clic su Rimuovi^(Remove) per eliminare qualsiasi utente o gruppo^{(user or group)} . Facendo clic su Rimuovi^(Remove) , inizierai con una tabula rasa.

In Windows 10 , sembra leggermente diverso. Dopo aver fatto clic sul pulsante Avanzate^(Advanced) , devi fare clic su Disabilita ereditarietà^{(Disable Inheritance)} .

Quando fai clic su quel pulsante, otterrai le stesse opzioni di Windows 7 , ma solo in una forma diversa. L' opzione Converti^(Convert) è la stessa di Aggiungi^(Add) e la seconda opzione è la stessa di Rimuovi^(Remove) .

L'unica cosa che devi capire ora è la scheda Autorizzazioni^{(Effective Permissions)} effettive o Accesso effettivo . ^{(Effective Access)}Quindi quali sono le autorizzazioni effettive? Bene, vediamo l'esempio sopra. Ho un file di testo^{(text file)} e il mio account, Aseem , ha il controllo completo^{(Full Control)} . Ora cosa succede se aggiungo un altro elemento all'elenco in modo che al gruppo Utenti^(Users) venga negato il controllo completo^{( Full Control)} .

L'unico problema qui è che anche l' account Aseem fa parte del gruppo Utenti^(Users) . Quindi ho il controllo^(Control) completo in un permesso e Nega^{(permission and Deny)} in un altro, quale vince? Bene, come ho detto sopra, Deny sovrascrive sempre Consenti^(Allow) , quindi Deny vincerà, ma possiamo anche confermarlo manualmente.

Fai clic su Avanzate^(Advanced) e vai alla scheda Autorizzazioni ^{(Effective Permissions)} effettive o Accesso effettivo^{(or Effective Access)} . In Windows 7 , fare clic sul pulsante Seleziona e digitare^{(Select button and type)} il nome dell'utente o del gruppo^{(user or group name)} . In Windows 10 fare clic sul collegamento Seleziona un utente .^{(Select a user)}

In Windows 7 , una volta selezionato l'utente, verranno immediatamente visualizzate le autorizzazioni nella casella di riepilogo sottostante^{(list box below)} . Come puoi vedere, tutte le autorizzazioni sono deselezionate, il che ha senso.

In Windows 10 è necessario fare clic sul pulsante Visualizza accesso effettivo^{( View effective access)} dopo aver selezionato l'utente. Riceverai anche una bella X rossa per nessun accesso e un segno di spunta^{(check mark)} verde per l'accesso consentito, che è un po' più facile da leggere.

Quindi ora sai praticamente tutto quello che c'è da sapere sui permessi di file e cartelle di Windows^{(Windows file and folder permissions)} . Ci vuole un po' di gioco intorno a te stesso per prendere il controllo di tutto.

I punti principali da comprendere sono che è necessario essere il proprietario per modificare le autorizzazioni e che qualsiasi amministratore può assumere la proprietà di file e cartelle indipendentemente dalle autorizzazioni su quegli oggetti. Se hai domande, sentiti libero di pubblicare un commento. Divertiti!

How to Set File and Folder Permissions in Windows

Normally, you don’t have to worry about permissions in Windows because that’s already taken care of by the operating system. Eaсh user has their own prоfile and their оwn set of permissions, which prevents unauthorized access to files and folders.

There are times, however, when you might want to manually configure the permissions on a set of files or folders in order to prevent other users from accessing the data. This post is assuming the other “people” also have access to the same computer you are using.

If not, you may as well just encrypt your hard drive and that’s it. However, when others can access the computer, like family or friends, then permissions can come in handy.

Of course, there are other alternatives like hiding files and folders using file attributes or by using the command prompt to hide data. You can even hide an entire drive in Windows if you like.

If you are looking to set permissions in order to share files with others, check out my post on creating a hidden network share or how to share files across computers, tablets and phones.

Data Security

The only other occasion where you will need to mess around with folder or file permissions is when you get a Permission Denied error when trying to access data. This means you can take ownership of files that don’t belong to your current user account and still access them.

This is important because it means that setting permissions on a file or folder does not guarantee the security of that file or folder. In Windows, an administrator on any Windows PC can override the permissions on a set of files and folders by taking ownership of them. Once you have ownership, you can set your own permissions.

So what does this mean in English? Basically, if you have data you don’t want others to see, then you should either not store it on that computer at all or you should use an encryption tool like TrueCrypt.

For those tech-savvy readers, you’ll probably be saying “Hey wait, TrueCrypt has been discontinued due to security vulnerabilities and shouldn’t be used!” Well, that is correct, however, TrueCrypt has been audited by an independent organization and Phase I and Phase II have been completed.

The only version you should download is TrueCrypt 7.1a, the one that has been uploaded to a verified mirror on GitHub. If you are not comfortable at all using TrueCrypt, the only other suggestion I have is VeraCrypt, which was the successor to TrueCrypt, but fixed many of the flaws.

File and Folder Permissions

Now that we got all of that out of the way, let’s talk about permissions in Windows. Every file and every folder in Windows has its own set of permissions. Permissions can be broken down into Access Control Lists with users and their corresponding rights. Here is an example with the user list at the top and the rights at the bottom:

Permissions are also either inherited or not. Normally in Windows, every file or folder gets their permissions from the parent folder. This hierarchy keeps going all the way up to the root of the hard drive. The simplest permissions have at least three users: SYSTEM, currently logged in user account and the Administrators group.

These permissions usually come from the C:\Users\Username folder on your hard drive. You can access these permissions by right-clicking on a file or folder, choosing Properties and then clicking on the Security tab. To edit permissions for a particular user, click on that user and then click the Edit button.

Note that if the permissions are greyed out, like in the example above, the permissions are being inherited from the containing folder. I’ll talk about how you can remove inherited permissions further below, but first let’s understand the different types of permissions.

Permission Types

There are basically six types of permissions in Windows: Full Control, Modify, Read & Execute, List Folder Contents, Read, and Write. List Folder Contents is the only permission that is exclusive to folders. There are more advanced attributes, but you’ll never need to worry about those.

So what do each of these permissions mean? Well, here is a nice chart from Microsoft’s website that breaks on what each permissions means for files and for folders:

Now that you understand what each permission controls, let’s take a look at modifying some permissions and checking out the results.

Editing Permissions

Before you can edit any permissions, you have to have ownership of the file or folder. If the owner is another user account or a system account like Local System or TrustedInstaller, you won’t be able to edit the permissions.

Read my previous post on how to take ownership of files and folders in Windows if you are currently not the owner. Now that you are the owner, let’s get a few more things out of the way:

1. If you set Full Control permissions on a folder for a user, the user will be able to delete any file or subfolder regardless of what permissions are set for those files or subfolders.

2. By default permissions are inherited, so if you want custom permissions for a file or folder, you have to first disable inheritance.

3. Deny permissions override Allow permissions, so use them sparingly and preferably only on specific users, not groups

If you right-click on a file or folder, choose Properties and click on the Security tab, we can now try to edit some permissions. Go ahead and click the Edit button to get started.

At this point, there are a couple of things you can do. Firstly, you’ll notice that the Allow column is probably greyed out and can’t be edited. This is because of the inheritance I was talking about earlier.

However, you can check items on the Deny column. So if you just want to block access to a folder for a specific user or group, click the Add button first and once added, you can check the Deny button next to Full Control.

When you click the Add button, you have to type in the user name or group name into the box and then click on Check Names to make sure it’s correct. If you don’t remember the user or group name, click on the Advanced button and then just click Find Now. It will show you all the users and groups.

Click OK and the user or group will be added to the access control list. Now you can check the Allow column or Deny column. As mentioned, try to use Deny only for users instead of groups.

Now what happens if we try to remove a user or group from the list. Well, you can easily remove the user you just added, but if you try to remove any of the items that were already there, you’ll get an error message.

In order to disable inheritance, you have to go back to the main Security tab for the file or folder and click on the Advanced button at the bottom.

On Windows 7, you’ll one extra tab for Owner. In Windows 10, they just moved that to the top and you have to click Change. Anyway, in Windows 7, click on Change Permissions at the bottom of the first tab.

On the Advanced Security Settings dialog, uncheck the Include inheritable permissions from this object’s parent box.

When you do that, another dialog box will popup and it will ask you whether you want to convert the inherited permissions to explicit permissions or whether you just want to remove all the inherited permissions.

Unless you really know exactly what permissions you want, I suggest choosing Add (explicit permissions) and then just removing whatever you don’t want afterwards. Basically, clicking on Add will keep all the same permissions, but now they won’t be greyed out and you can click Remove to delete any user or group. Clicking Remove, will start you off with a clean slate.

In Windows 10, it looks slightly different. After clicking on the Advanced button, you have to click on Disable Inheritance.

When you click on that button, you’ll get the same options as in Windows 7, but just in a different form. The Convert option is the same as Add and the second option is the same as Remove.

The only thing you have to understand now is the Effective Permissions or Effective Access tab. So what is effective permissions? Well, let’s see the example above. I have a text file and my account, Aseem, has Full Control. Now what if I add another item to the list so that the group Users is denied Full Control.

The only problem here is that the Aseem account is also part of the Users group. So I have Full Control in one permission and Deny in another, which one wins? Well, as I mentioned above, Deny always overrides Allow, so Deny will win, but we can also confirm this manually.

Click on Advanced and go to the Effective Permissions or Effective Access tab. In Windows 7, click the Select button and type in the user or group name. In Windows 10, click the Select a user link.

In Windows 7, once you select the the user, it will instantly show the permissions in the list box below. As you can see, all of the permissions are unchecked, which makes sense.

In Windows 10, you have to click the View effective access button after selecting the user. You’ll also get a nice red X for no access and a green check mark for allowed access, which is a bit easier to read.

So now you pretty much know all there is to know about Windows file and folder permissions. It does take some playing around yourself in order to get the hang of it all.

The main points to understand are that you need to be the owner in order to edit permissions and that any administrator can take ownership of files and folders regardless of the permissions on those objects. If you have any questions, feel free to post a comment. Enjoy!

Related posts

• Come firmare uno PDF File su Windows

• Come ottimizzare il file di paging in Windows

• Modifica il file degli host di Windows per bloccare o reindirizzare i siti Web

• Come creare una cartella protetta e bloccata in Windows XP

• Sincronizza qualsiasi cartella di Windows con Google Drive, OneDrive e Dropbox

• Il disco rigido esterno non viene visualizzato in Windows o OS X?

• Come sostituire Blocco note in Windows con alternative

• Come cambiare Desktop Icon Spacing in Windows 11/10

• Come Record Skype Calls su Windows, Mac, iPhone and Android

• Disattiva l'indicizzazione in Windows per prestazioni migliori

• Come rimuovere le app Microsoft predefinite in Windows 11/10

• Cos'è un OGG File?

• Come salvare il layout dell'icona del desktop in Windows XP, 7, 8

• Come convertire WebP in GIF su Windows or Mac

• Come modificare in batch le estensioni dei file per i file di Windows

• Come modificare l'icona del tipo di file in Windows

• Come modificare la posizione predefinita della cartella di download su qualsiasi browser Web

• Come masterizzare video WMV di Windows Movie Maker su DVD

• Come inviare un file PDF a un Kindle

• Hai a che fare con troppi caratteri in Windows?