Cómo establecer permisos de archivos y carpetas en Windows

Normalmente, no tiene que preocuparse por los permisos en Windows porque eso ya está a cargo del sistema operativo. Cada usuario tiene su propio perfil y su propio conjunto de permisos, lo que impide el acceso no autorizado a archivos y carpetas..

Sin embargo, en ocasiones es posible que desee configurar manualmente los permisos en un conjunto de archivos o carpetas para evitar que otros usuarios accedan a los datos. Esta publicación asume que las otras "personas" también tienen acceso a la misma computadora que estás usando.

Si no, puedes cifrar tu disco duro y eso es todo. Sin embargo, cuando otros pueden acceder a la computadora, como familiares o amigos, los permisos pueden ser útiles.

Por supuesto, hay otras alternativas como ocultar archivos y carpetas usando atributos de archivo o usando el símbolo del sistema para ocultar datos. Incluso puede ocultar un disco entero en Windows si lo desea..

Si desea establecer permisos para compartir archivos con otras personas, consulte mi publicación sobre cómo crear un recurso compartido de red oculto o cómo compartir archivos entre computadoras, tabletas y teléfonos..

Seguridad de datos

La única otra ocasión en la que tendrá que perder el tiempo con los permisos de carpetas o archivos es cuando reciba un error de Permiso denegado al intentar acceder a los datos. Esto significa que puede tomar posesión de los archivos que no pertenecen a su cuenta de usuario actual y seguir accediendo a ellos.

Esto es importante porque significa que la configuración de permisos en un archivo o carpeta no garantiza la seguridad de ese archivo o carpeta. En Windows, un administrador en cualquier PC con Windows puede anular los permisos en un conjunto de archivos y carpetas al tomar posesión de ellos. Una vez que tengas la propiedad, puedes establecer tus propios permisos..

Entonces, ¿qué significa esto en inglés? Básicamente, si tiene datos que no quiere que otros vean, entonces no debe almacenarlos en esa computadora o debe usar una herramienta de cifrado como TrueCrypt.

Para aquellos lectores expertos en tecnología, probablemente dirá "¡Oye, espera, TrueCrypt ha sido descontinuado debido a vulnerabilidades de seguridad y no debe usarse!" Bueno, eso es correcto, sin embargo, TrueCrypt ha sido auditado por una organización independiente y Fase I y Fase II se han completado.

La única versión que debe descargar es TrueCrypt 7.1a, la que se ha cargado en un espejo verificado en GitHub. Si no se siente cómodo usando TrueCrypt, la única otra sugerencia que tengo es VeraCrypt, que fue el sucesor de TrueCrypt, pero solucionó muchos de los defectos..

Permisos de archivos y carpetas

Ahora que hemos sacado todo eso, hablemos de los permisos en Windows. Cada archivo y cada carpeta en Windows tiene su propio conjunto de permisos. Los permisos se pueden desglosar en Listas de control de acceso Con los usuarios y sus correspondientes derechos. Aquí hay un ejemplo con la lista de usuarios en la parte superior y los derechos en la parte inferior:

Los permisos también son heredados o no. Normalmente en Windows, cada archivo o carpeta obtiene sus permisos de la carpeta principal. Esta jerarquía continúa hasta la raíz del disco duro. Los permisos más simples tienen al menos tres usuarios: SISTEMA, cuenta de usuario actualmente registrada y el grupo de Administradores.

Estos permisos generalmente provienen de la C: \ Usuarios \ Nombre de usuario carpeta en su disco duro. Puede acceder a estos permisos haciendo clic derecho en un archivo o carpeta, seleccionando Propiedades y luego haciendo clic en el Seguridad lengüeta. Para editar permisos para un usuario en particular, haga clic en ese usuario y luego haga clic en Editar botón.

Tenga en cuenta que si los permisos están atenuados, como en el ejemplo anterior, los permisos se heredan de la carpeta que contiene. Hablaré sobre cómo puede eliminar permisos heredados más adelante, pero primero vamos a entender los diferentes tipos de permisos..

Tipos de permisos

Hay básicamente seis tipos de permisos en Windows: Control total, Modificar, Leer y ejecutar, Lista de contenidos en la carpeta, Leer, y Escribir. Lista de contenidos en la carpeta Es el único permiso que es exclusivo de las carpetas. Hay atributos más avanzados, pero nunca tendrás que preocuparte por ellos..

Entonces, ¿qué significa cada uno de estos permisos? Bueno, aquí hay un buen gráfico del sitio web de Microsoft que explica qué significa cada permiso para los archivos y las carpetas:

Ahora que entiendes lo que controla cada permiso, echemos un vistazo a la modificación de algunos permisos y verificamos los resultados.

Permisos de edición

Antes de poder editar cualquier permiso, debe tener la propiedad del archivo o carpeta. Si el propietario es otra cuenta de usuario o una cuenta de sistema como Sistema local o TrustedInstaller, no podrá editar los permisos.

Lee mi publicación anterior sobre cómo tomar posesión de archivos y carpetas en Windows si actualmente no eres el propietario. Ahora que eres el dueño, vamos a sacar algunas cosas más del camino:

1. Si te pones Control total permisos en una carpeta para un usuario, el usuario podrá eliminar cualquier archivo o subcarpeta independientemente de qué permisos se hayan establecido para esos archivos o subcarpetas.

2. Por defecto, los permisos se heredan, por lo que si desea permisos personalizados para un archivo o carpeta, primero debe desactivar la herencia..

3. Denegar permisos anular Permitir permisos, así que utilícelos con moderación y preferiblemente solo en usuarios específicos, no en grupos

Si hace clic derecho en un archivo o carpeta, elija Propiedades y haga clic en el Seguridad pestaña, ahora podemos intentar editar algunos permisos. Sigue adelante y haz clic en el Editar botón para empezar.

En este punto, hay un par de cosas que puedes hacer. En primer lugar, te darás cuenta de que la Permitir la columna probablemente está en gris y no se puede editar. Esto se debe a la herencia de la que hablé anteriormente.

Sin embargo, puede comprobar los elementos en el Negar columna. Entonces, si solo desea bloquear el acceso a una carpeta para un usuario o grupo específico, haga clic en Añadir botón primero y una vez añadido, puede comprobar la Negar botón al lado de Control total.

Cuando haces clic en el Añadir botón, debe escribir el nombre de usuario o el nombre del grupo en el cuadro y luego hacer clic en Comprobar nombres para asegurarse de que es correcto Si no recuerda el nombre del usuario o grupo, haga clic en el botón Avanzado y luego haga clic en Encuentra ahora. Te mostrará todos los usuarios y grupos..

Haga clic en Aceptar y el usuario o grupo se agregará a la lista de control de acceso. Ahora puedes revisar el Permitir columna o Negar columna. Como se mencionó, trate de usar Negar Solo para usuarios en lugar de grupos..

Ahora, ¿qué sucede si intentamos eliminar un usuario o grupo de la lista? Bueno, puede eliminar fácilmente el usuario que acaba de agregar, pero si intenta eliminar cualquiera de los elementos que ya estaban allí, aparecerá un mensaje de error..

Para deshabilitar la herencia, debe volver a la pestaña de Seguridad principal del archivo o carpeta y hacer clic en Avanzado botón en la parte inferior.

En Windows 7, tendrás una pestaña adicional para Propietario. En Windows 10, simplemente lo movieron a la parte superior y usted tiene que hacer clic Cambio. De todos modos, en Windows 7, haga clic en. Cambiar permisos en la parte inferior de la primera pestaña.

Sobre el Configuración de seguridad avanzada diálogo, desmarque la Incluir permisos heredables del padre de este objeto caja.

Cuando lo haga, se abrirá otro cuadro de diálogo y le preguntará si desea convertir los permisos heredados en permisos explícitos o si solo desea eliminar todos los permisos heredados..

A menos que realmente sepa exactamente qué permisos desea, sugiero elegir Añadir (permisos explícitos) y luego simplemente eliminando lo que no quieras después. Básicamente, haciendo clic en Añadir mantendrá los mismos permisos, pero ahora no estarán en gris y puede hacer clic en retirar para eliminar cualquier usuario o grupo. Haciendo clic retirar, te arrancará con una pizarra limpia.

En Windows 10, se ve un poco diferente. Después de hacer clic en el Avanzado botón, tienes que hacer clic en Deshabilitar la herencia.

Cuando haga clic en ese botón, obtendrá las mismas opciones que en Windows 7, pero solo en una forma diferente. los Convertir La opción es la misma que Añadir y la segunda opción es la misma que retirar.

Lo único que tienes que entender ahora es el Permisos efectivos o Acceso efectivo lengüeta. Entonces, ¿qué es permisos efectivos? Bueno, veamos el ejemplo de arriba. Tengo un archivo de texto y mi cuenta, Aseem, tiene control total. Ahora, ¿qué pasa si agrego otro elemento a la lista para que el grupo Usuarios es denegado Control total.

El único problema aquí es que la Aseem cuenta también es parte de la Usuarios grupo. Así que tengo Control total en un permiso y Denegar en otro, ¿cuál gana? Bueno, como mencioné anteriormente, Deny siempre anula Permitir, por lo que Deny ganará, pero también podemos confirmarlo manualmente.

Haga clic en Avanzado e ir a la Permisos efectivos o acceso efectivo lengüeta. En Windows 7, haga clic en el botón Seleccionar y escriba el nombre del usuario o grupo. En Windows 10, haga clic en Seleccione un usuario enlazar.

En Windows 7, una vez que seleccione el usuario, mostrará instantáneamente los permisos en el cuadro de lista a continuación. Como puede ver, todos los permisos están sin marcar, lo que tiene sentido.

En Windows 10, tienes que hacer clic en el Ver acceso efectivo botón después de seleccionar el usuario. También obtendrás una bonita X roja sin acceso y una marca de verificación verde para el acceso permitido, que es un poco más fácil de leer.

Así que ahora ya sabes todo lo que hay que saber sobre los permisos de archivos y carpetas de Windows. Se necesita jugar un poco a tu alrededor para dominarlo todo..

Los puntos principales que se deben comprender es que debe ser el propietario para editar los permisos y que cualquier administrador puede tomar posesión de los archivos y carpetas independientemente de los permisos de esos objetos. Si tiene alguna pregunta, no dude en publicar un comentario. Disfrutar!