Come impostare le autorizzazioni di accesso a cartelle o file in Windows 11/10?

Benvenuti nel negozio Blackview, che offre laptop di base per studenti, i migliori mini PC per l'home theater, e altro ancora. Speriamo che questa guida sia utile.

Gestione autorizzazioni di accesso a cartelle o file in Windows 11/10 è essenziale quando si condivide un computer, si proteggono documenti sensibili, si gestiscono file di lavoro o si configura l'accesso per più account utente. Windows offre diversi strumenti integrati per controllare chi può leggere, modificare, eseguire o assumere la proprietà di file e cartelle. A seconda della situazione, è possibile usare Esplora file, la scheda Sicurezza, le Impostazioni di sicurezza avanzate, il Prompt dei comandi, PowerShell o le impostazioni delle cartelle condivise.

Comprendere le autorizzazioni di Windows è particolarmente importante per amministratori e utenti esperti. La modifica errata delle autorizzazioni può impedire alle applicazioni di accedere ai file necessari o persino impedire agli utenti di accedere a cartelle importanti. Prima di apportare modifiche significative, è consigliabile comprendere la differenza tra autorizzazioni di base, ereditarietà, proprietà e autorizzazioni di condivisione in rete.

Questa guida spiega come impostare le autorizzazioni di accesso a cartelle o file in Windows 11 e Windows 10, inclusi i metodi grafici e da riga di comando. Sebbene l'interfaccia differisca leggermente tra i due sistemi operativi, il sistema di autorizzazioni NTFS sottostante è in gran parte lo stesso.

• Leggi anche: Come nascondere le app su Windows 10/11?
• Come nascondere il Cestino dal desktop?
• Come nascondere un'unità in Windows 10/11?
• Come bloccare un file in Windows?

Comprendere le autorizzazioni di file e cartelle di Windows

Le autorizzazioni NTFS di Windows determinano ciò che un utente o un gruppo può fare con un file o una cartella.

Le autorizzazioni comuni includono:

• Controllo completo: Gli utenti possono leggere, modificare, eliminare e creare file, oltre a modificare le autorizzazioni.
• Modifica: Gli utenti possono leggere, scrivere, modificare ed eliminare file.
• Lettura ed esecuzione: Gli utenti possono aprire file ed eseguire programmi eseguibili.
• Elenca contenuto cartella: Gli utenti possono visualizzare file e sottocartelle.
• Lettura: Gli utenti possono visualizzare e aprire i file.
• Scrittura: Gli utenti possono creare o modificare file e cartelle.

Le autorizzazioni di Windows vengono normalmente assegnate a utenti o gruppi. Ad esempio, potresti concedere a un account Windows Lettura accesso concedendo a un altro account Modifica accesso.

È inoltre importante distinguere autorizzazioni NTFS da autorizzazioni di condivisione. Le autorizzazioni NTFS controllano l'accesso locale e l'accesso tramite un volume NTFS condiviso, mentre le autorizzazioni di condivisione si applicano principalmente quando si accede a una cartella tramite la rete.

Come impostare le autorizzazioni di cartelle o file in Windows 11

Windows 11 offre diversi modi per gestire le autorizzazioni. L'approccio più comune consiste nell'utilizzare Esplora file.

Metodo 1: modificare le autorizzazioni tramite Esplora file

Questo è il metodo grafico più semplice per la maggior parte degli utenti.

1. Aprire Esplora file.
2. Vai al file o alla cartella di cui vuoi modificare le autorizzazioni.
3. Fai clic con il pulsante destro del mouse sull'elemento.
4. Seleziona Proprietà.
5. Apri la Sicurezza scheda.
6. Seleziona l'utente o il gruppo in Nomi di gruppi o utenti.
7. Fai clic su Modifica.
8. Seleziona l'autorizzazione che vuoi consentire o negare.
9. Seleziona Consenti o Nega per l'autorizzazione richiesta.
10. Fai clic su Applica.
11. Fai clic su OK per salvare le modifiche.

Ad esempio, se un altro utente deve solo visualizzare i documenti, seleziona Lettura ed esecuzione e Lettura evitando Modifica o Controllo completo.

Metodo 2: utilizzare le impostazioni di sicurezza avanzate

Le impostazioni di sicurezza avanzate offrono un controllo più dettagliato, in particolare quando è necessario modificare l'ereditarietà o la proprietà.

1. Fare clic con il pulsante destro del mouse sul file o sulla cartella.
2. Seleziona Proprietà.
3. Aprire Sicurezza.
4. Fai clic su Avanzate.
5. Esamina il proprietario attuale e le voci delle autorizzazioni.
6. Fai clic su Modifica accanto al proprietario se è necessario trasferire la proprietà.
7. Inserisci l'utente o il gruppo Windows appropriato.
8. Fai clic su Controlla nomi e quindi OK.
9. Per creare una voce di autorizzazione personalizzata, seleziona Aggiungi.
10. Fai clic su Selezionare un'entità.
11. Inserisci l'utente o il gruppo.
12. Seleziona le autorizzazioni richieste.
13. Scegli se le autorizzazioni devono essere applicate alla cartella, alle sottocartelle, ai file o a una combinazione di questi.
14. Fai clic su OK e quindi Applica.

Le impostazioni avanzate sono particolarmente utili quando devi controllare le autorizzazioni solo per sottocartelle o file specifici.

Metodo 3: assumere la proprietà di un file o di una cartella

Se Windows ti impedisce di modificare le autorizzazioni perché un altro account è il proprietario dell'oggetto, potrebbe essere necessario assumerne prima la proprietà.

1. Aprire Proprietà per il file o la cartella.
2. Seleziona Sicurezza.
3. Fai clic su Avanzate.
4. Trova il Proprietario campo.
5. Fai clic su Modifica.
6. Inserisci il tuo account amministratore o un altro account autorizzato.
7. Seleziona Controlla nomi.
8. Fai clic su OK.
9. Se disponibile, abilita l'opzione per sostituire la proprietà sugli oggetti figlio.
10. Fai clic su Applica.
11. Torna alle impostazioni di sicurezza e assegna le autorizzazioni richieste.

Non assumere la proprietà dei file di sistema protetti di Windows, a meno che non sussista una specifica ragione amministrativa.

Metodo 4: impostare le autorizzazioni tramite il prompt dei comandi

Gli utenti avanzati possono utilizzare icacls comando per gestire le autorizzazioni NTFS.

1. Aprire Prompt dei comandi come amministratore.

2. Utilizza icacls per visualizzare le autorizzazioni esistenti:

   icacls "C:\Example\Folder"

3. Concedi a un utente un'autorizzazione con un comando come:

   icacls "C:\Example\Folder" /grant Username:(M)

4. Sostituire Username con l'account appropriato.
5. Utilizza (R) per l'accesso in lettura e (F) per il controllo completo.
6. Aggiungi /T quando è necessario applicare la modifica in modo ricorsivo a file e sottocartelle.
7. Verificare il risultato con icacls nuovamente.

Poiché le modifiche alle autorizzazioni dalla riga di comando possono interessare molti file contemporaneamente, controllare nuovamente il percorso prima di premere Invio.

Metodo 5: usare PowerShell

PowerShell può essere utile agli amministratori che gestiscono le autorizzazioni di molti file.

1. Aprire PowerShell come amministratore.

2. Esaminare l'elenco di controllo degli accessi corrente:

   Get-Acl "C:\Example\Folder"

3. Creare o modificare una regola di accesso usando i comandi di PowerShell relativi alle ACL.
4. Applicare l'ACL aggiornata al file o alla cartella richiesta.
5. Utilizza Get-Acl nuovamente per verificare il risultato.

PowerShell è particolarmente utile quando è necessario automatizzare la gestione delle autorizzazioni in più cartelle.

Come impostare le autorizzazioni per cartelle o file in Windows 10

Windows 10 utilizza essenzialmente lo stesso sistema di autorizzazioni NTFS, anche se l'interfaccia di Esplora file può avere un aspetto diverso.

Metodo 1: impostazioni di sicurezza di Esplora file

1. Aprire Esplora file.
2. Individuare il file o la cartella di destinazione.
3. Fare clic con il pulsante destro del mouse su di esso.
4. Seleziona Proprietà.
5. Fare clic su Sicurezza scheda.
6. Selezionare un utente o un gruppo.
7. Fai clic su Modifica.
8. Selezionare l'opzione desiderata Consenti o Nega autorizzazioni.
9. Fai clic su Applica.
10. Fai clic su OK.

Questo metodo funziona sia per i singoli file sia per le cartelle complete.

Metodo 2: impostazioni di sicurezza avanzate

1. Fare clic con il pulsante destro del mouse sul file o sulla cartella.
2. Seleziona Proprietà.
3. Aprire Sicurezza.
4. Fai clic su Avanzate.
5. Esaminare le voci di autorizzazione esistenti.
6. Seleziona Aggiungi per creare una nuova regola di autorizzazione.
7. Seleziona Selezionare un'entità.
8. Inserire l'account o il gruppo Windows desiderato.
9. Scegliere il livello di accesso richiesto.
10. Specificare se l'autorizzazione deve essere applicata alla cartella, ai file, alle sottocartelle o a tutti gli oggetti applicabili.
11. Fai clic su OK.
12. Fai clic su Applica.

È inoltre possibile usare questa finestra per disabilitare o modificare l'ereditarietà delle autorizzazioni.

Metodo 3: modificare la proprietà in Windows 10

1. Aprire le Proprietà.
2. Seleziona Sicurezza.
3. Fai clic su Avanzate.
4. Individuare Proprietario campo.
5. Fai clic su Modifica.
6. Inserire un account amministratore.
7. Seleziona Controlla nomi.
8. Fai clic su OK.
9. Applicare la modifica della proprietà.
10. Tornare alla scheda Sicurezza e configurare le autorizzazioni di accesso richieste.

Metodo 4: Prompt dei comandi con ICACLS

1. Aprire Prompt dei comandi come amministratore.

2. Verificare le autorizzazioni esistenti:

   icacls "C:\Example\Folder"

3. Concedere l'autorizzazione Lettura:

   icacls "C:\Example\Folder" /grant Username:(R)

4. Concedere l'autorizzazione Modifica:

   icacls "C:\Example\Folder" /grant Username:(M)

5. Concedere il controllo completo solo quando necessario:

   icacls "C:\Example\Folder" /grant Username:(F)

6. Utilizza /T quando si desidera applicare intenzionalmente la modifica all'intera struttura di cartelle.

Metodo 5: gestire le autorizzazioni delle cartelle condivise

Se si accede alla cartella tramite una rete locale, Windows 10 offre anche controlli per la condivisione.

1. Fai clic con il pulsante destro del mouse sulla cartella.
2. Seleziona Proprietà.
3. Apri la Condivisione scheda.
4. Fai clic su Condivisione avanzata.
5. Attiva Condividi la cartella.
6. Fai clic su Autorizzazioni.
7. Seleziona l'utente o il gruppo appropriato.
8. Scegli Lettura, Modifica, oppure Controllo completo.
9. Fai clic su Applica.
10. Fai clic su OK.

Ricorda che l'accesso alla rete può essere influenzato sia dalle autorizzazioni di condivisione e autorizzazioni NTFS. Quando si applicano entrambe, l'accesso effettivo è generalmente limitato dalla combinazione più restrittiva.

Windows 11 rispetto a Windows 10: quale metodo dovresti usare?

Per gli utenti comuni, Esplora file > Proprietà > Sicurezza è generalmente la soluzione più semplice.

Per requisiti più avanzati:

• Utilizza Impostazioni di sicurezza avanzate per l'ereditarietà e la proprietà.
• Utilizza Prompt dei comandi e ICACLS per modifiche amministrative rapide.
• Utilizza PowerShell per l'automazione e la gestione delle autorizzazioni su larga scala.
• Utilizza Impostazioni di condivisione quando è necessario accedere alla cartella attraverso una rete.
• Utilizza il principio del privilegio minimo concedendo agli utenti solo le autorizzazioni di cui hanno effettivamente bisogno.

Prima di modificare le autorizzazioni delle directory di sistema, crea un backup o un punto di ripristino, se appropriato. Evita di concedere Everyone – Controllo completo solo perché risolve un messaggio di accesso negato; farlo può esporre o modificare inutilmente dati sensibili.

Considerazioni finali

Impostazione autorizzazioni di file e cartelle in Windows 11/10 offre agli utenti un controllo molto maggiore sulla privacy, sulla collaborazione e sulla sicurezza del sistema. Che tu stia proteggendo documenti personali, creando uno spazio di lavoro condiviso, configurando un computer di famiglia o amministrando più account aziendali, Windows offre sia semplici strumenti grafici sia potenti opzioni da riga di comando.

L'approccio migliore consiste nel partire dal metodo più semplice che soddisfi le tue esigenze. Nella maggior parte dei casi, la scheda Sicurezza è sufficiente. Quando le autorizzazioni diventano più complesse, Impostazioni di sicurezza avanzate, i controlli della proprietà, ICACLS e PowerShell offrono la flessibilità necessaria per una gestione dettagliata delle autorizzazioni di Windows.

Una volta compreso come interagiscono utenti, gruppi, ereditarietà, proprietà, autorizzazioni NTFS e autorizzazioni di condivisione, puoi configurare l'accesso con maggiore precisione, evitando al contempo rischi per la sicurezza non necessari. L'obiettivo dovrebbe essere sempre chiaro: concedi all'utente giusto il livello di accesso corretto ai file appropriati, né più né meno.