Sådan indstiller du adgangstilladelser for mapper eller filer i Windows 11/10?

Velkommen til Blackview-butikken, som tilbyder grundlæggende bærbare computere til studerende, de bedste mini-pc'er til hjemmebiografen, og meget mere. Vi håber, at vejledningen er nyttig.

Administration adgangstilladelser til mapper eller filer i Windows 11/10 er afgørende, når du deler en computer, beskytter følsomme dokumenter, administrerer arbejdsfiler eller konfigurerer adgang for flere brugerkonti. Windows tilbyder flere indbyggede måder at styre, hvem der kan læse, ændre, udføre eller overtage ejerskabet af filer og mapper. Afhængigt af din situation kan du bruge Stifinder, fanen Sikkerhed, avancerede sikkerhedsindstillinger, Kommandoprompt, PowerShell eller indstillinger for delte mapper.

Det er særligt vigtigt for administratorer og avancerede brugere at forstå Windows-tilladelser. Forkerte ændringer af tilladelser kan forhindre programmer i at få adgang til nødvendige filer eller endda låse brugere ude fra vigtige mapper. Før du foretager væsentlige ændringer, anbefales det at forstå forskellen mellem grundlæggende tilladelser, nedarvning, ejerskab og tilladelser til netværksdeling.

Denne vejledning forklarer hvordan man indstiller adgangstilladelser til mapper eller filer i Windows 11 og Windows 10, herunder grafiske metoder og metoder via kommandolinjen. Selvom grænsefladen er en smule forskellig i de to operativsystemer, er det underliggende NTFS-tilladelsessystem stort set det samme.

• Læs også: Hvordan skjuler man apps i Windows 10/11?
• Hvordan skjuler man Papirkurven fra skrivebordet?
• Hvordan skjuler man et drev i Windows 10/11?
• Hvordan låser man en fil i Windows?

Forstå Windows-tilladelser til filer og mapper

Windows NTFS-tilladelser bestemmer, hvad en bruger eller gruppe kan gøre med en fil eller mappe.

Almindelige tilladelser omfatter:

• Fuld kontrol: Brugere kan læse, ændre, slette, oprette og ændre tilladelser.
• Rediger: Brugere kan læse, skrive, ændre og slette filer.
• Læs og udfør: Brugere kan åbne filer og køre eksekverbare programmer.
• Vis mappeindhold: Brugere kan se filer og undermapper.
• Læs: Brugere kan se og åbne filer.
• Skriv: Brugere kan oprette eller ændre filer og mapper.

Windows-tilladelser tildeles normalt til brugere eller grupper. Du kan for eksempel give én Windows-konto Læse adgang, samtidig med at en anden konto får Rediger adgang.

Det er også vigtigt at skelne mellem NTFS-tilladelser fra delingstilladelser. NTFS-tilladelser styrer lokal adgang og adgang via en delt NTFS-diskenhed, mens delingstilladelser primært gælder, når der opnås adgang til en mappe via netværket.

Sådan angiver du tilladelser for mapper eller filer i Windows 11

Windows 11 tilbyder flere måder at administrere tilladelser på. Den mest almindelige metode er via Stifinder.

Metode 1: Skift tilladelser via Stifinder

Dette er den nemmeste grafiske metode for de fleste brugere.

1. Åbn Stifinder.
2. Gå til den fil eller mappe, hvis tilladelser du vil ændre.
3. Højreklik på elementet.
4. Vælg Egenskaber.
5. Åbn Sikkerhed fanen.
6. Vælg brugeren eller gruppen under Gruppenavne eller brugernavne.
7. Klik på Rediger.
8. Vælg den tilladelse, du vil tillade eller afvise.
9. Markér Tillad eller Afvis for den nødvendige tilladelse.
10. Klik på Anvend.
11. Klik på OK for at gemme ændringerne.

Hvis en anden bruger for eksempel kun har brug for at se dokumenter, skal du vælge Læs og kør og Læse samtidig med at du undgår Rediger eller Fuld kontrol.

Metode 2: Brug avancerede sikkerhedsindstillinger

Avancerede sikkerhedsindstillinger giver mere detaljeret kontrol, især når nedarvning eller ejerskab skal ændres.

1. Højreklik på filen eller mappen.
2. Vælg Egenskaber.
3. Åbn Sikkerhed.
4. Klik på Avanceret.
5. Gennemgå den nuværende ejer og tilladelsesposterne.
6. Klik på Ændre ud for ejeren, hvis ejerskabet skal overføres.
7. Indtast den relevante Windows-bruger eller -gruppe.
8. Klik på Kontrollér navne og derefter OK.
9. Hvis du vil oprette en brugerdefineret tilladelsespost, skal du vælge Tilføj.
10. Klik på Vælg en sikkerhedsprincipal.
11. Indtast brugeren eller gruppen.
12. Vælg de nødvendige tilladelser.
13. Vælg, om tilladelserne skal gælde for mappen, undermapper, filer eller en kombination.
14. Klik på OK og derefter Anvend.

Avancerede indstillinger er særligt nyttige, når du kun har brug for at styre tilladelser for bestemte undermapper eller filer.

Metode 3: Overtag ejerskabet af en fil eller mappe

Hvis Windows forhindrer dig i at ændre tilladelserne, fordi en anden konto ejer objektet, skal du muligvis overtage ejerskabet først.

1. Åbn Egenskaber for filen eller mappen.
2. Vælg Sikkerhed.
3. Klik på Avanceret.
4. Find Ejer feltet.
5. Klik på Ændre.
6. Indtast din administratorkonto eller en anden autoriseret konto.
7. Vælg Kontrollér navne.
8. Klik på OK.
9. Hvis indstillingen er tilgængelig, skal du aktivere muligheden for at erstatte ejerskabet på underordnede objekter.
10. Klik på Anvend.
11. Gå tilbage til sikkerhedsindstillingerne, og tildel de nødvendige tilladelser.

Overtag ikke ejerskabet af beskyttede Windows-systemfiler, medmindre du har en specifik administrativ grund.

Metode 4: Angiv tilladelser ved hjælp af kommandoprompt

Avancerede brugere kan bruge icacls kommando til administration af NTFS-tilladelser.

1. Åbn Kommandoprompt som administrator.

2. Brug icacls for at se eksisterende tilladelser:

   icacls "C:\Example\Folder"

3. Giv en bruger en tilladelse med en kommando som:

   icacls "C:\Example\Folder" /grant Username:(M)

4. Erstat Username med den relevante konto.
5. Brug (R) for læseadgang og (F) for fuld kontrol.
6. Tilføj /T når du har brug for, at ændringen anvendes rekursivt på filer og undermapper.
7. Kontrollér resultatet med icacls igen.

Da ændringer af tilladelser via kommandolinjen kan påvirke mange filer på én gang, skal du dobbelttjekke stien, før du trykker på Enter.

Metode 5: Brug PowerShell

PowerShell kan være nyttigt for administratorer, der administrerer tilladelser på tværs af mange filer.

1. Åbn PowerShell som administrator.

2. Undersøg den aktuelle adgangskontrolliste:

   Get-Acl "C:\Example\Folder"

3. Opret eller rediger en adgangsregel ved hjælp af PowerShells ACL-relaterede kommandoer.
4. Anvend den opdaterede ACL på den krævede fil eller mappe.
5. Brug Get-Acl igen for at bekræfte resultatet.

PowerShell er især nyttigt, når administration af tilladelser skal automatiseres på tværs af flere mapper.

Sådan indstiller du tilladelser til mapper eller filer i Windows 10

Windows 10 bruger grundlæggende det samme NTFS-tilladelsessystem, selvom Stifinder-grænsefladen kan se anderledes ud.

Metode 1: Sikkerhedsindstillinger i Stifinder

1. Åbn Stifinder.
2. Find målfilen eller -mappen.
3. Højreklik på den.
4. Vælg Egenskaber.
5. Klik på Sikkerhed fanen.
6. Vælg en bruger eller gruppe.
7. Klik på Rediger.
8. Vælg den ønskede Tillad eller Afvis tilladelser.
9. Klik på Anvend.
10. Klik på OK.

Denne metode fungerer både for individuelle filer og komplette mapper.

Metode 2: Avancerede sikkerhedsindstillinger

1. Højreklik på filen eller mappen.
2. Vælg Egenskaber.
3. Åbn Sikkerhed.
4. Klik på Avanceret.
5. Gennemgå de eksisterende tilladelsesposter.
6. Vælg Tilføj for at oprette en ny tilladelsesregel.
7. Vælg Vælg en sikkerhedsprincipal.
8. Indtast den ønskede Windows-konto eller -gruppe.
9. Vælg det nødvendige adgangsniveau.
10. Angiv, om tilladelsen skal gælde for mappen, filer, undermapper eller alle relevante objekter.
11. Klik på OK.
12. Klik på Anvend.

Du kan også bruge dette vindue til at deaktivere eller ændre nedarvning af tilladelser.

Metode 3: Skift ejerskab i Windows 10

1. Åbn elementets Egenskaber.
2. Vælg Sikkerhed.
3. Klik på Avanceret.
4. Find Ejer feltet.
5. Klik på Ændre.
6. Indtast en administratorkonto.
7. Vælg Kontrollér navne.
8. Klik på OK.
9. Anvend ændringen af ejerskab.
10. Gå tilbage til fanen Sikkerhed, og konfigurer de nødvendige adgangstilladelser.

Metode 4: Kommandoprompt med ICACLS

1. Åbn Kommandoprompt som administrator.

2. Kontrollér eksisterende tilladelser:

   icacls "C:\Example\Folder"

3. Tildel læsetilladelse:

   icacls "C:\Example\Folder" /grant Username:(R)

4. Tildel ændringstilladelse:

   icacls "C:\Example\Folder" /grant Username:(M)

5. Tildel fuld kontrol kun, når det er nødvendigt:

   icacls "C:\Example\Folder" /grant Username:(F)

6. Brug /T når du med vilje vil anvende ændringen på hele mappetræet.

Metode 5: Administrer tilladelser til delte mapper

Hvis der opnås adgang til mappen over et lokalt netværk, tilbyder Windows 10 også delingsindstillinger.

1. Højreklik på mappen.
2. Vælg Egenskaber.
3. Åbn Deling fanen.
4. Klik på Avanceret deling.
5. Aktivér Del denne mappe.
6. Klik på Tilladelser.
7. Vælg den relevante bruger eller gruppe.
8. Vælg Læse, Ændre eller Fuld kontrol.
9. Klik på Anvend.
10. Klik på OK.

Husk, at netværksadgang kan påvirkes af både delingstilladelser og NTFS-tilladelser. Når begge gælder, er den effektive adgang normalt begrænset af den mest restriktive kombination.

Windows 11 sammenlignet med Windows 10: Hvilken metode bør du bruge?

For almindelige brugere Filstifinder > Egenskaber > Sikkerhed er normalt den enkleste løsning.

Til mere avancerede behov:

• Brug Avancerede sikkerhedsindstillinger til nedarvning og ejerskab.
• Brug Kommandoprompt og ICACLS til hurtige administrative ændringer.
• Brug PowerShell til automatisering og administration af tilladelser i stor skala.
• Brug Delingsindstillinger når mappen skal tilgås over et netværk.
• Brug princippet om mindst mulige privilegier ved kun at give brugerne de tilladelser, de faktisk har brug for.

Opret en sikkerhedskopi eller et gendannelsespunkt, hvor det er relevant, før du ændrer tilladelser i systemmapper. Undgå at give Alle – Fuld kontrol blot fordi det løser en meddelelse om nægtet adgang; det kan unødvendigt udsætte følsomme data for adgang eller ændre dem.

Afsluttende tanker

Indstilling fil- og mappetilladelser i Windows 11/10 giver brugerne langt større kontrol over privatliv, samarbejde og systemsikkerhed. Uanset om du beskytter personlige dokumenter, opretter et delt arbejdsområde, konfigurerer en familiecomputer eller administrerer flere virksomhedskonti, tilbyder Windows både enkle grafiske værktøjer og effektive kommandolinjeindstillinger.

Den bedste fremgangsmåde er at begynde med den enkleste metode, der opfylder dine behov. I de fleste situationer er fanen Sikkerhed tilstrækkelig. Når tilladelserne bliver mere komplekse, giver Avancerede sikkerhedsindstillinger, ejerskabskontroller, ICACLS og PowerShell den nødvendige fleksibilitet til detaljeret administration af Windows-tilladelser.

Når du har forstået, hvordan brugere, grupper, nedarvning, ejerskab, NTFS-tilladelser og delingstilladelser fungerer sammen, kan du konfigurere adgangen mere præcist og samtidig undgå unødvendige sikkerhedsrisici. Målet bør altid være klart: give den rigtige bruger det rigtige adgangsniveau til de rigtige filer – hverken mere eller mindre.