Kuinka määrittää kansion tai tiedoston käyttöoikeudet Windows 11/10:ssä?

Tervetuloa Blackview-kauppaan, josta löydät peruskannettavia opiskelijoille, parhaita minitietokoneita kotiteatteriin, ja paljon muuta. Toivottavasti oppaasta on apua.

Hallinta kansion tai tiedoston käyttöoikeudet Windows 11/10:ssä on olennaista, kun jaat tietokoneen, suojaat arkaluonteisia asiakirjoja, hallitset työtiedostoja tai määrität käyttöoikeuksia useille käyttäjätileille. Windows tarjoaa useita sisäänrakennettuja tapoja hallita sitä, kuka voi lukea, muokata, suorittaa tai ottaa tiedostojen ja kansioiden omistajuuden. Tilanteesta riippuen voit käyttää Resurssienhallintaa, Suojaus-välilehteä, suojauksen lisäasetuksia, komentokehotetta, PowerShellia tai jaetun kansion asetuksia.

Windowsin käyttöoikeuksien ymmärtäminen on erityisen tärkeää ylläpitäjille ja edistyneille käyttäjille. Käyttöoikeuksien virheellinen muuttaminen voi estää sovelluksia käyttämästä tarvittavia tiedostoja tai jopa lukita käyttäjät tärkeiden kansioiden ulkopuolelle. Ennen merkittävien muutosten tekemistä on suositeltavaa ymmärtää peruskäyttöoikeuksien, periytymisen, omistajuuden ja verkkojakamisen käyttöoikeuksien erot.

Tässä oppaassa selitetään kuinka kansion tai tiedoston käyttöoikeudet määritetään Windows 11:ssä ja Windows 10:ssä, mukaan lukien graafiset menetelmät ja komentorivimenetelmät. Vaikka käyttöliittymä eroaa hieman näissä kahdessa käyttöjärjestelmässä, taustalla oleva NTFS-käyttöoikeusjärjestelmä on suurelta osin sama.

• Lue myös: Kuinka sovellukset piilotetaan Windows 10/11:ssä?
• Kuinka roskakori piilotetaan työpöydältä?
• Kuinka asema piilotetaan Windows 10/11:ssä?
• Kuinka tiedosto lukitaan Windowsissa?

Windowsin tiedostojen ja kansioiden käyttöoikeuksien ymmärtäminen

Windowsin NTFS-käyttöoikeudet määrittävät, mitä käyttäjä tai ryhmä voi tehdä tiedostolle tai kansiolle.

Yleisiä käyttöoikeuksia ovat:

• Täydet oikeudet: Käyttäjät voivat lukea, muokata, poistaa ja luoda tiedostoja sekä muuttaa käyttöoikeuksia.
• Muokkaaminen: Käyttäjät voivat lukea, kirjoittaa, muokata ja poistaa tiedostoja.
• Lukeminen ja suorittaminen: Käyttäjät voivat avata tiedostoja ja suorittaa suoritettavia ohjelmia.
• Kansion sisällön luettelo: Käyttäjät voivat tarkastella tiedostoja ja alikansioita.
• Lukeminen: Käyttäjät voivat tarkastella ja avata tiedostoja.
• Kirjoittaminen: Käyttäjät voivat luoda tai muokata tiedostoja ja kansioita.

Windowsin käyttöoikeudet määritetään yleensä käyttäjille tai ryhmille. Voit esimerkiksi antaa yhdelle Windows-tilille oikeuden Lue käyttöoikeuden ja antaa toiselle tilille Muokkaa käyttö.

On myös tärkeää erottaa toisistaan NTFS-käyttöoikeudet kohteesta jako-oikeudet. NTFS-käyttöoikeudet hallitsevat paikallista käyttöä ja jaetun NTFS-taltion kautta tapahtuvaa käyttöä, kun taas jako-oikeudet koskevat ensisijaisesti kansion käyttämistä verkon kautta.

Kansioiden tai tiedostojen käyttöoikeuksien määrittäminen Windows 11:ssä

Windows 11 tarjoaa useita tapoja hallita käyttöoikeuksia. Yleisin tapa on käyttää Resurssienhallintaa.

Menetelmä 1: Käyttöoikeuksien muuttaminen Resurssienhallinnan kautta

Tämä on useimmille käyttäjille helpoin graafinen menetelmä.

1. Avaa Resurssienhallinta.
2. Siirry tiedostoon tai kansioon, jonka käyttöoikeuksia haluat muuttaa.
3. Napsauta kohdetta hiiren kakkospainikkeella.
4. Valitse Ominaisuudet.
5. Avaa Suojaus välilehti.
6. Valitse käyttäjä tai ryhmä kohdasta Ryhmän tai käyttäjän nimet.
7. Napsauta Muokkaa.
8. Valitse käyttöoikeus, jonka haluat sallia tai estää.
9. Valitse Salli tai Estä vaaditulle käyttöoikeudelle.
10. Napsauta Käytä.
11. Napsauta OK tallentaaksesi muutokset.

Jos esimerkiksi toinen käyttäjä tarvitsee vain oikeuden tarkastella asiakirjoja, valitse Lue ja suorita ja Lue samalla kun vältetään Muokkaa tai Täydet oikeudet.

Menetelmä 2: Lisäsuojausasetusten käyttäminen

Lisäsuojausasetukset tarjoavat tarkemman hallinnan erityisesti silloin, kun periytymistä tai omistajuutta on muutettava.

1. Napsauta tiedostoa tai kansiota hiiren kakkospainikkeella.
2. Valitse Ominaisuudet.
3. Avaa Suojaus.
4. Napsauta Lisäasetukset.
5. Tarkista nykyinen omistaja ja käyttöoikeusmerkinnät.
6. Napsauta Muuta omistajan vieressä, jos omistajuus on siirrettävä.
7. Anna sopiva Windows-käyttäjä tai -ryhmä.
8. Napsauta Tarkista nimet ja sitten OK.
9. Luo mukautettu käyttöoikeusmerkintä valitsemalla Lisää.
10. Napsauta Valitse käyttäjä tai ryhmä.
11. Anna käyttäjä tai ryhmä.
12. Valitse tarvittavat käyttöoikeudet.
13. Valitse, koskevatko käyttöoikeudet kansiota, alikansioita, tiedostoja vai niiden yhdistelmää.
14. Napsauta OK ja sitten Käytä.

Lisäasetukset ovat erityisen hyödyllisiä, kun käyttöoikeuksia on hallittava vain tietyissä alikansioissa tai tiedostoissa.

Menetelmä 3: Tiedoston tai kansion omistajuuden ottaminen

Jos Windows estää käyttöoikeuksien muokkaamisen, koska toinen tili omistaa objektin, sinun on ehkä ensin otettava omistajuus.

1. Avaa Ominaisuudet tiedostolle tai kansiolle.
2. Valitse Suojaus.
3. Napsauta Lisäasetukset.
4. Etsi Omistaja kenttään.
5. Napsauta Muuta.
6. Anna järjestelmänvalvojatilisi tai muu valtuutettu tili.
7. Valitse Tarkista nimet.
8. Napsauta OK.
9. Jos vaihtoehto on käytettävissä, ota käyttöön lapsiobjektien omistajuuden korvaaminen.
10. Napsauta Käytä.
11. Palaa suojausasetuksiin ja määritä tarvittavat käyttöoikeudet.

Älä ota suojattujen Windows-järjestelmätiedostojen omistajuutta, ellet tarvitse sitä erityisestä hallinnollisesta syystä.

Menetelmä 4: Käyttöoikeuksien määrittäminen komentokehotteella

Edistyneet käyttäjät voivat käyttää icacls komento NTFS-käyttöoikeuksien hallintaan.

1. Avaa Komentokehote järjestelmänvalvojana.

2. Käytä icacls näytä olemassa olevat käyttöoikeudet:

   icacls "C:\Example\Folder"

3. Myönnä käyttäjälle käyttöoikeus esimerkiksi seuraavanlaisella komennolla:

   icacls "C:\Example\Folder" /grant Username:(M)

4. Korvaa Username asianmukaisella tilillä.
5. Käytä (R) lukuoikeutta varten ja (F) täydet hallintaoikeudet varten.
6. Lisää /T kun haluat muutoksen koskevan rekursiivisesti tiedostoja ja alikansioita.
7. Vahvista tulos komennolla icacls uudelleen.

Koska komentorivillä tehdyt käyttöoikeusmuutokset voivat vaikuttaa useisiin tiedostoihin kerralla, tarkista polku huolellisesti ennen Enter-näppäimen painamista.

Menetelmä 5: PowerShellin käyttäminen

PowerShell voi olla hyödyllinen järjestelmänvalvojille, jotka hallitsevat useiden tiedostojen käyttöoikeuksia.

1. Avaa PowerShell järjestelmänvalvojana.

2. Tarkista nykyinen käytönvalvontaluettelo:

   Get-Acl "C:\Example\Folder"

3. Luo tai muokkaa käyttöoikeussääntöä PowerShellin ACL-komentojen avulla.
4. Ota päivitetty ACL käyttöön tarvittavassa tiedostossa tai kansiossa.
5. Käytä Get-Acl uudelleen varmistaaksesi tuloksen.

PowerShell on erityisen hyödyllinen, kun käyttöoikeuksien hallinta on automatisoitava useissa kansioissa.

Kansioiden tai tiedostojen käyttöoikeuksien määrittäminen Windows 10:ssä

Windows 10 käyttää olennaisesti samaa NTFS-käyttöoikeusjärjestelmää, vaikka Resurssienhallinnan käyttöliittymä saattaa näyttää erilaiselta.

Menetelmä 1: Resurssienhallinnan suojausasetukset

1. Avaa Resurssienhallinta.
2. Etsi kohdetiedosto tai -kansio.
3. Napsauta sitä hiiren kakkospainikkeella.
4. Valitse Ominaisuudet.
5. Napsauta painiketta Suojaus välilehti.
6. Valitse käyttäjä tai ryhmä.
7. Napsauta Muokkaa.
8. Valitse haluamasi Salli tai Estä käyttöoikeudet.
9. Napsauta Käytä.
10. Napsauta OK.

Tämä menetelmä toimii sekä yksittäisille tiedostoille että kokonaisille kansioille.

Menetelmä 2: Suojauksen lisäasetukset

1. Napsauta tiedostoa tai kansiota hiiren kakkospainikkeella.
2. Valitse Ominaisuudet.
3. Avaa Suojaus.
4. Napsauta Lisäasetukset.
5. Tarkista nykyiset käyttöoikeusmerkinnät.
6. Valitse Lisää uuden käyttöoikeussäännön luomiseksi.
7. Valitse Valitse käyttäjä tai ryhmä.
8. Anna haluamasi Windows-tili tai -ryhmä.
9. Valitse tarvittava käyttöoikeustaso.
10. Määritä, koskeeko käyttöoikeus kansiota, tiedostoja, alikansioita vai kaikkia soveltuvia kohteita.
11. Napsauta OK.
12. Napsauta Käytä.

Voit myös käyttää tätä ikkunaa käyttöoikeuksien periytymisen poistamiseen käytöstä tai muokkaamiseen.

Menetelmä 3: Omistajuuden vaihtaminen Windows 10:ssä

1. Avaa kohteen Ominaisuudet.
2. Valitse Suojaus.
3. Napsauta Lisäasetukset.
4. Etsi kohta Omistaja kenttään.
5. Napsauta Muuta.
6. Anna järjestelmänvalvojan tili.
7. Valitse Tarkista nimet.
8. Napsauta OK.
9. Ota omistajuuden muutos käyttöön.
10. Palaa Suojaus-välilehteen ja määritä tarvittavat käyttöoikeudet.

Menetelmä 4: Komentokehote ICACLS-ohjelmalla

1. Avaa Komentokehote järjestelmänvalvojana.

2. Tarkista nykyiset käyttöoikeudet:

   icacls "C:\Example\Folder"

3. Myönnä lukuoikeus:

   icacls "C:\Example\Folder" /grant Username:(R)

4. Myönnä muokkausoikeus:

   icacls "C:\Example\Folder" /grant Username:(M)

5. Myönnä täydet hallintaoikeudet vain tarvittaessa:

   icacls "C:\Example\Folder" /grant Username:(F)

6. Käytä /T kun haluat tarkoituksella ottaa muutoksen käyttöön koko kansiopuussa.

Menetelmä 5: Jaetun kansion käyttöoikeuksien hallinta

Jos kansiota käytetään lähiverkon kautta, Windows 10 tarjoaa myös jakamisen hallintatoiminnot.

1. Napsauta kansiota hiiren kakkospainikkeella.
2. Valitse Ominaisuudet.
3. Avaa Jakaminen välilehti.
4. Napsauta Jakamisen lisäasetukset.
5. Ota käyttöön Jaa tämä kansio.
6. Napsauta Käyttöoikeudet.
7. Valitse asianmukainen käyttäjä tai ryhmä.
8. Valitse Lue, Muutatai Täydet oikeudet.
9. Napsauta Käytä.
10. Napsauta OK.

Muista, että verkkokäyttöön voivat vaikuttaa sekä jakamisoikeudet ja NTFS-oikeudet. Kun molempia käytetään, tehokas käyttöoikeus rajoittuu yleensä rajoittavamman yhdistelmän mukaisesti.

Windows 11 vs. Windows 10: Mitä menetelmää kannattaa käyttää?

Tavallisille käyttäjille Resurssienhallinta > Ominaisuudet > Suojaus on yleensä yksinkertaisin ratkaisu.

Edistyneempiä tarpeita varten:

• Käytä Suojauksen lisäasetuksia periytymiseen ja omistajuuteen.
• Käytä Komentokehotetta ja ICACLSiä nopeisiin järjestelmänvalvojan muutoksiin.
• Käytä PowerShelliä automaatioon ja käyttöoikeuksien laajamittaiseen hallintaan.
• Käytä Jakamisasetukset kun kansioon on päästävä verkon kautta.
• Käytä vähimpien oikeuksien periaatetta antamalla käyttäjille vain ne oikeudet, joita he todella tarvitsevat.

Ennen kuin muutat järjestelmähakemistojen käyttöoikeuksia, tee tarvittaessa varmuuskopio tai luo palautuspiste. Vältä Kaikki – Täydet oikeudet vain siksi, että käyttö estetty -ilmoitus katoaisi; tämä voi tarpeettomasti paljastaa arkaluonteisia tietoja tai mahdollistaa niiden muokkaamisen.

Lopuksi

Asetus tiedostojen ja kansioiden käyttöoikeudet Windows 11:ssä ja 10:ssä antaa käyttäjille paljon paremman hallinnan yksityisyyteen, yhteistyöhön ja järjestelmän tietoturvaan. Suojaatpa henkilökohtaisia asiakirjoja, luotpa jaetun työtilan, määritätpä perhetietokonetta tai hallinnoit useita yritystilejä, Windows tarjoaa sekä selkeät graafiset työkalut että tehokkaat komentorivivaihtoehdot.

Paras tapa on aloittaa yksinkertaisimmasta tarpeisiisi sopivasta menetelmästä. Useimmissa tilanteissa Suojaus-välilehti riittää. Kun käyttöoikeudet muuttuvat monimutkaisemmiksi, Windowsin käyttöoikeuksien yksityiskohtaiseen hallintaan tarvittavaa joustavuutta tarjoavat Suojauksen lisäasetukset, omistajuuden hallinta, ICACLS ja PowerShell.

Kun ymmärrät, miten käyttäjät, ryhmät, periytyminen, omistajuus, NTFS-oikeudet ja jakamisoikeudet toimivat yhdessä, voit määrittää käyttöoikeudet tarkemmin ja välttää tarpeettomat tietoturvariskit. Tavoitteen tulee aina olla selkeä: anna oikealle käyttäjälle oikea käyttöoikeustaso oikeisiin tiedostoihin – ei enempää eikä vähempää.