Slik angir du tilgangstillatelser for mapper eller filer i Windows 11/10?

Velkommen til Blackview-butikken, som tilbyr enkle bærbare PC-er for studenter, beste mini-PC-er for hjemmekino, og mer. Vi håper veiledningen er nyttig.

Administrere tilgangstillatelser for mapper eller filer i Windows 11/10 er viktig når du deler en datamaskin, beskytter sensitive dokumenter, administrerer arbeidsfiler eller konfigurerer tilgang for flere brukerkontoer. Windows har flere innebygde måter å kontrollere hvem som kan lese, endre, kjøre eller overta eierskapet til filer og mapper. Avhengig av situasjonen kan du bruke Filutforsker, Sikkerhet-fanen, avanserte sikkerhetsinnstillinger, Ledetekst, PowerShell eller innstillinger for delte mapper.

Det er spesielt viktig for administratorer og avanserte brukere å forstå Windows-tillatelser. Feilaktige endringer av tillatelser kan hindre programmer i å få tilgang til nødvendige filer eller til og med stenge brukere ute fra viktige mapper. Før du gjør større endringer, anbefales det å forstå forskjellen mellom grunnleggende tillatelser, arv, eierskap og tillatelser for nettverksdeling.

Denne veiledningen forklarer hvordan angi tilgangstillatelser for mapper eller filer i Windows 11 og Windows 10, inkludert grafiske metoder og metoder via kommandolinjen. Selv om grensesnittet er litt forskjellig i de to operativsystemene, er det underliggende NTFS-tillatelsessystemet i stor grad det samme.

• Les også: Hvordan skjuler man apper i Windows 10/11?
• Hvordan skjuler man papirkurven fra skrivebordet?
• Hvordan skjuler man en stasjon i Windows 10/11?
• Hvordan låser man en fil i Windows?

Forstå tillatelser for filer og mapper i Windows

Windows NTFS-tillatelser bestemmer hva en bruker eller gruppe kan gjøre med en fil eller mappe.

Vanlige tillatelser omfatter:

• Full kontroll: Brukere kan lese, endre, slette, opprette og endre tillatelser.
• Endre: Brukere kan lese, skrive, endre og slette filer.
• Lese og kjøre: Brukere kan åpne filer og kjøre kjørbare programmer.
• Vise mappeinnhold: Brukere kan vise filer og undermapper.
• Lese: Brukere kan vise og åpne filer.
• Skrive: Brukere kan opprette eller endre filer og mapper.

Windows-tillatelser tildeles vanligvis til brukere eller grupper. Du kan for eksempel gi én Windows-konto Les tilgang samtidig som du gir en annen konto Endre tilgang.

Det er også viktig å skille mellom NTFS-tillatelser fra delingstillatelser. NTFS-tillatelser kontrollerer lokal tilgang og tilgang via et delt NTFS-volum, mens delingstillatelser hovedsakelig gjelder når en mappe åpnes via nettverket.

Slik angir du tillatelser for mapper eller filer i Windows 11

Windows 11 tilbyr flere måter å administrere tillatelser på. Den vanligste metoden er via Filutforsker.

Metode 1: Endre tillatelser via Filutforsker

Dette er den enkleste grafiske metoden for de fleste brukere.

1. Åpne Filutforsker.
2. Gå til filen eller mappen du vil endre tillatelsene for.
3. Høyreklikk på elementet.
4. Velg Egenskaper.
5. Åpne Sikkerhet fanen.
6. Velg brukeren eller gruppen under Gruppe- eller brukernavn.
7. Klikk Rediger.
8. Velg tillatelsen du vil tillate eller avslå.
9. Merk av Tillat eller Nekt for den nødvendige tillatelsen.
10. Klikk Bruk.
11. Klikk OK for å lagre endringene.

Hvis en annen bruker for eksempel bare trenger å vise dokumenter, velger du Les og kjør og Les samtidig som du unngår Endre eller Full kontroll.

Metode 2: Bruk avanserte sikkerhetsinnstillinger

Avanserte sikkerhetsinnstillinger gir mer detaljert kontroll, særlig når arv eller eierskap må endres.

1. Høyreklikk på filen eller mappen.
2. Velg Egenskaper.
3. Åpne Sikkerhet.
4. Klikk Avansert.
5. Se gjennom gjeldende eier og tillatelsesoppføringer.
6. Klikk Endre ved siden av eieren hvis eierskapet må overføres.
7. Skriv inn riktig Windows-bruker eller -gruppe.
8. Klikk Kontroller navn og deretter OK.
9. For å opprette en egendefinert tillatelsesoppføring velger du Legg til.
10. Klikk Velg en sikkerhetsansvarlig.
11. Skriv inn brukeren eller gruppen.
12. Velg de nødvendige tillatelsene.
13. Velg om tillatelsene skal gjelde for mappen, undermapper, filer eller en kombinasjon.
14. Klikk OK og deretter Bruk.

Avanserte innstillinger er spesielt nyttige når du må kontrollere tillatelser for bare bestemte undermapper eller filer.

Metode 3: Ta eierskap over en fil eller mappe

Hvis Windows hindrer deg i å endre tillatelsene fordi en annen konto eier objektet, må du kanskje ta eierskap først.

1. Åpne Egenskaper for filen eller mappen.
2. Velg Sikkerhet.
3. Klikk Avansert.
4. Finn Eier feltet.
5. Klikk Endre.
6. Skriv inn administratorkontoen din eller en annen autorisert konto.
7. Velg Kontroller navn.
8. Klikk OK.
9. Hvis tilgjengelig, aktiver alternativet for å erstatte eierskap på underordnede objekter.
10. Klikk Bruk.
11. Gå tilbake til sikkerhetsinnstillingene og tildel de nødvendige tillatelsene.

Ikke ta eierskap over beskyttede Windows-systemfiler med mindre du har en spesifikk administrativ grunn.

Metode 4: Angi tillatelser ved hjelp av ledeteksten

Avanserte brukere kan bruke icacls kommando for å administrere NTFS-tillatelser.

1. Åpne Ledetekst som administrator.

2. Bruk icacls for å vise eksisterende tillatelser:

   icacls "C:\Example\Folder"

3. Gi en bruker tillatelse med en kommando som:

   icacls "C:\Example\Folder" /grant Username:(M)

4. Erstatt Username med den aktuelle kontoen.
5. Bruk (R) for lesetilgang og (F) for full kontroll.
6. Legg til /T når du trenger at endringen skal brukes rekursivt på filer og undermapper.
7. Bekreft resultatet med icacls på nytt.

Siden tillatelsesendringer via kommandolinjen kan påvirke mange filer samtidig, bør du dobbeltsjekke banen før du trykker på Enter.

Metode 5: Bruk PowerShell

PowerShell kan være nyttig for administratorer som administrerer tillatelser på tvers av mange filer.

1. Åpne PowerShell som administrator.

2. Undersøk den gjeldende tilgangskontrollisten:

   Get-Acl "C:\Example\Folder"

3. Opprett eller endre en tilgangsregel ved hjelp av PowerShells ACL-relaterte kommandoer.
4. Bruk den oppdaterte ACL-en på den aktuelle filen eller mappen.
5. Bruk Get-Acl på nytt for å bekrefte resultatet.

PowerShell er spesielt nyttig når tillatelsesadministrasjon må automatiseres på tvers av flere mapper.

Slik angir du tillatelser for mapper eller filer i Windows 10

Windows 10 bruker i hovedsak det samme NTFS-tillatelsessystemet, selv om grensesnittet i Filutforsker kan se annerledes ut.

Metode 1: Sikkerhetsinnstillinger i Filutforsker

1. Åpne Filutforsker.
2. Finn målfilen eller -mappen.
3. Høyreklikk på den.
4. Velg Egenskaper.
5. Klikk på Sikkerhet fanen.
6. Velg en bruker eller gruppe.
7. Klikk Rediger.
8. Velg ønsket Tillat eller Nekt tillatelser.
9. Klikk Bruk.
10. Klikk OK.

Denne metoden fungerer både for individuelle filer og komplette mapper.

Metode 2: Avanserte sikkerhetsinnstillinger

1. Høyreklikk på filen eller mappen.
2. Velg Egenskaper.
3. Åpne Sikkerhet.
4. Klikk Avansert.
5. Se gjennom de eksisterende tillatelsesoppføringene.
6. Velg Legg til for å opprette en ny tillatelsesregel.
7. Velg Velg en sikkerhetsansvarlig.
8. Skriv inn ønsket Windows-konto eller -gruppe.
9. Velg ønsket tilgangsnivå.
10. Angi om tillatelsen skal gjelde for mappen, filer, undermapper eller alle aktuelle objekter.
11. Klikk OK.
12. Klikk Bruk.

Du kan også bruke dette vinduet til å deaktivere eller endre arv av tillatelser.

Metode 3: Endre eierskap i Windows 10

1. Åpne elementets Egenskaper.
2. Velg Sikkerhet.
3. Klikk Avansert.
4. Finn Eier feltet.
5. Klikk Endre.
6. Skriv inn en administratorkonto.
7. Velg Kontroller navn.
8. Klikk OK.
9. Bruk eierskapsendringen.
10. Gå tilbake til fanen Sikkerhet og konfigurer de nødvendige tilgangstillatelsene.

Metode 4: Ledetekst med ICACLS

1. Åpne Ledetekst som administrator.

2. Kontroller eksisterende tillatelser:

   icacls "C:\Example\Folder"

3. Gi lesetillatelse:

   icacls "C:\Example\Folder" /grant Username:(R)

4. Gi endringstillatelse:

   icacls "C:\Example\Folder" /grant Username:(M)

5. Gi full kontroll bare når det er nødvendig:

   icacls "C:\Example\Folder" /grant Username:(F)

6. Bruk /T når du med vilje vil bruke endringen på hele mappetreet.

Metode 5: Administrer tillatelser for delte mapper

Hvis mappen åpnes over et lokalt nettverk, tilbyr Windows 10 også delingskontroller.

1. Høyreklikk mappen.
2. Velg Egenskaper.
3. Åpne Deling fanen.
4. Klikk Avansert deling.
5. Aktiver Del denne mappen.
6. Klikk Tillatelser.
7. Velg riktig bruker eller gruppe.
8. Velg Les, Endre, eller Full kontroll.
9. Klikk Bruk.
10. Klikk OK.

Husk at nettverkstilgang kan påvirkes av både delingstillatelser og NTFS-tillatelser. Når begge gjelder, begrenses den effektive tilgangen vanligvis av den mest restriktive kombinasjonen.

Windows 11 kontra Windows 10: Hvilken metode bør du bruke?

For vanlige brukere Filutforsker > Egenskaper > Sikkerhet er vanligvis den enkleste løsningen.

For mer avanserte behov:

• Bruk Avanserte sikkerhetsinnstillinger for arv og eierskap.
• Bruk Ledetekst og ICACLS for raske administrative endringer.
• Bruk PowerShell for automatisering og omfattende administrasjon av tillatelser.
• Bruk Delingsinnstillinger når mappen må være tilgjengelig over et nettverk.
• Bruk prinsippet om minste privilegium ved å gi brukerne bare tillatelsene de faktisk trenger.

Før du endrer tillatelser for systemkataloger, bør du opprette en sikkerhetskopi eller et gjenopprettingspunkt når det er hensiktsmessig. Unngå å gi Alle – Full kontroll bare fordi det løser en melding om nektet tilgang; dette kan unødvendig eksponere eller endre sensitive data.

Avsluttende tanker

Innstilling fil- og mappetillatelser i Windows 11/10 gir brukerne langt større kontroll over personvern, samarbeid og systemsikkerhet. Enten du beskytter personlige dokumenter, oppretter et delt arbeidsområde, konfigurerer en familiedatamaskin eller administrerer flere bedriftskontoer, tilbyr Windows både enkle grafiske verktøy og kraftige kommandolinjealternativer.

Den beste fremgangsmåten er å begynne med den enkleste metoden som dekker behovene dine. For de fleste situasjoner er fanen Sikkerhet tilstrekkelig. Når tillatelsene blir mer komplekse, gir Avanserte sikkerhetsinnstillinger, eierskapskontroller, ICACLS og PowerShell den fleksibiliteten som kreves for detaljert administrasjon av Windows-tillatelser.

Når du forstår hvordan brukere, grupper, arv, eierskap, NTFS-tillatelser og delingstillatelser virker sammen, kan du konfigurere tilgangen mer presist og samtidig unngå unødvendige sikkerhetsrisikoer. Målet bør alltid være klart: gi riktig bruker riktig tilgangsnivå til riktige filer – verken mer eller mindre.