การจัดการสิทธิ์ Windows NTFS (หรือที่เรียกว่า Access Control Lists) เป็นเรื่องยากสำหรับผู้ใช้เนื่องจากมีกล่องโต้ตอบ UI ที่ซับซ้อนและแนวคิดที่เกี่ยวข้อง การคัดลอกสิทธิ์ทำได้ยากกว่าเนื่องจากเมื่อคุณคัดลอกไฟล์จาก Explorer ตามปกติสิทธิ์จะไม่ถูกเก็บไว้ คุณต้องใช้เครื่องมือบรรทัดคำสั่งเช่น icacls เพื่อจัดการสิทธิ์ ในบทความนี้เราจะดูแอปของบุคคลที่สามที่เรียกว่าฟรี เครื่องมือสิทธิ์ NTFS ที่ทำให้การตั้งค่าการอนุญาตเป็นเรื่องง่ายมาก
การโฆษณา
คุณสามารถกำหนดสิทธิ์ในไฟล์และโฟลเดอร์ได้จากแท็บ Security ใน Properties
UI ที่เรียบง่ายจะปรากฏขึ้นเมื่อคุณคลิกปุ่มแก้ไข หากคุณต้องการเปลี่ยนเจ้าของหรือปรับสิทธิ์ในระดับที่ละเอียดยิ่งขึ้นคุณสามารถคลิกปุ่มขั้นสูงเพื่อเปิดกล่องโต้ตอบการตั้งค่าความปลอดภัยขั้นสูง
อย่างไรก็ตามใน Windows รุ่นใหม่กว่าปัญหาคือแท็บความปลอดภัยจะปรากฏขึ้นเฉพาะเมื่อเปิดคุณสมบัติสำหรับโฟลเดอร์เดียวหรือไฟล์เดียว หากคุณเลือกหลายไฟล์หรือหลายโฟลเดอร์และรวมกันพยายามตั้งค่าการอนุญาตคุณจะเห็นว่าไม่มีแท็บความปลอดภัยเลย Microsoft ต้องการให้คุณใช้เครื่องมือบรรทัดคำสั่ง icacls.exe แทนซึ่งไม่สะดวกมาก หากคุณต้องการเป็นเจ้าของออบเจ็กต์และให้สิทธิ์การอ่าน - เขียนทั้งหมดแก่กลุ่มผู้ดูแลระบบคุณสามารถใช้ ฟรี Winaero TakeOwnershipEx เครื่องมือ เพื่อทำสิ่งนี้. แต่ถ้าคุณต้องการตั้งค่าการอนุญาตแบบละเอียดหรือเปลี่ยนการอนุญาตในกลุ่มของวัตถุที่อยู่ในโฟลเดอร์ต่างๆและกำหนดให้กับบัญชีผู้ใช้ต่างๆ
แอปฟรีแวร์ของบุคคลที่สามเรียกว่า ' เครื่องมือสิทธิ์ NTFS 'มาพร้อมกับ GUI ที่ใช้งานง่ายสำหรับการตั้งค่าสิทธิ์และเปลี่ยนความเป็นเจ้าของในไฟล์หลายไฟล์ มันไปไกลกว่าสิ่งที่ Windows อนุญาตจาก GUI และอนุญาตให้สำรองข้อมูลสิทธิ์ไปยังไฟล์ที่สามารถกู้คืนได้ในภายหลัง หรือคุณสามารถคัดลอกสิทธิ์หรือการตั้งค่าความปลอดภัยทั้งหมดบนวัตถุแล้ววางลงในวัตถุอื่น นี่เป็นฟังก์ชันที่มีประโยชน์มากเนื่องจากใน Windows จะมีการใช้กฎต่างๆเมื่อคุณคัดลอกหรือย้ายไฟล์
- เมื่อคุณคัดลอกหรือย้ายวัตถุไปยังโฟลเดอร์อื่นบนไดรฟ์ข้อมูลเดียวกัน (ไดรฟ์) สิทธิ์ดั้งเดิมจะยังคงอยู่นั่นคืออ็อบเจ็กต์จะสงวนสิทธิ์ตามค่าเริ่มต้น
- เมื่อคุณคัดลอกหรือย้ายวัตถุไปยังไดรฟ์ข้อมูลอื่น (ไดรฟ์) วัตถุจะสืบทอดสิทธิ์ของโฟลเดอร์หลักใหม่
อย่างไรก็ตามในขณะที่คัดลอกหรือย้ายรายการ Windows ไม่ให้คุณควบคุมสิ่งนี้ได้ง่ายๆ เครื่องมือสิทธิ์ NTFS ช่วยลดความเจ็บปวดจากสิ่งนี้โดยสิ้นเชิงเนื่องจากสามารถคัดลอกและวางสิทธิ์แยกต่างหากจากวัตถุได้
- NTFS Permissions Tools เป็นเครื่องมือพกพาซึ่งไม่ต้องติดตั้ง พัฒนาโดย Han Rui นักพัฒนาชาวจีน เว็บไซต์ อยู่ที่นี่ . แต่ดูเหมือนว่าจะมีปัญหากับลิงก์อยู่เสมอและ URL ของไซต์ยังคงเปลี่ยนแปลงอยู่ตลอดเวลา คุณสามารถดาวน์โหลด 'เครื่องมือสิทธิ์ NTFS' เวอร์ชันล่าสุดได้โดยตรง จากบล็อกของผู้พัฒนา . (ลิงก์ไปยังภาษาจีนของเขา บล็อกอยู่ที่นี่ แต่ตัวแอปนั้นมี UI เป็นภาษาอังกฤษ) แตกไฟล์ ZIP แล้วรันเวอร์ชันที่เหมาะสม (32 บิตหรือ 64 บิต) สำหรับเวอร์ชัน Windows ของคุณ หากคุณไม่สามารถดาวน์โหลดได้จากเว็บไซต์ของผู้พัฒนา รับที่นี่จาก Winaero .
- เมื่อคุณเปิดมันจะขอสิทธิ์ที่ยกระดับ UAC คลิกใช่ โปรแกรมมีปุ่มคลิก 1 ครั้งเพื่อตั้งค่าอนุญาตปฏิเสธหรืออ่านอย่างเดียว
- มีสองโหมดการทำงาน แก้ไขโหมดและโหมดเรียกดู ในโหมดแก้ไขคุณเพียงแค่ลากและวางไฟล์และโฟลเดอร์ที่คุณต้องการแก้ไขสิทธิ์ภายในหน้าต่าง
- ในโหมดเรียกดูคุณสามารถเรียกดูไฟล์และโฟลเดอร์ได้เช่นเดียวกับตัวจัดการไฟล์ คุณสามารถเลือกไฟล์หรือโฟลเดอร์เดียวหรือคุณสามารถเลือกไฟล์และโฟลเดอร์หลาย ๆ จากนั้นคุณสามารถคลิกขวาที่รายการที่เลือกภายใต้คอลัมน์ใดก็ได้และเปลี่ยนสิทธิ์บัญชีและเจ้าของ
- การคลิกปุ่มขั้นสูงจะแสดงอินเทอร์เฟซที่เหมือน Windows สำหรับการทำงานขั้นสูงทั้งหมดเช่นการปรับสิทธิ์ที่สืบทอดได้การแทนที่การอนุญาตออบเจ็กต์ลูกการเลือกผู้ใช้หรือกลุ่มเป็นต้น
- คุณยังสามารถสร้าง NULL หรือว่างเปล่ารายการควบคุมการเข้าถึงตามดุลยพินิจ (DACL) บนวัตถุโดยคลิกขวาที่วัตถุนั้นแล้วเลือก 'รายการควบคุมการเข้าถึงที่ว่างเปล่า' Null DACL ให้สิทธิ์การเข้าถึงแบบเต็มแก่ทุกคนที่สามารถเข้าถึงวัตถุได้ DACL ที่ว่างเปล่าไม่อนุญาตให้เข้าถึงวัตถุจนกว่าเจ้าของวัตถุจะกำหนดสิทธิ์
การคัดลอกและวางสิทธิ์
คลิกขวาที่รายการที่คุณต้องการคัดลอกสิทธิ์และคลิก 'คัดลอกสิทธิ์' หรือ 'คัดลอกการตั้งค่าความปลอดภัย' ความแตกต่างระหว่างทั้งสองคือสำเนาอนุญาตอนุญาต / อ่านอย่างเดียว / ปฏิเสธก่อนหน้านี้เท่านั้นในขณะที่สำเนาหลังจะคัดลอกเจ้าของเช่นกัน โปรแกรมยังไม่รองรับการคัดลอกสิทธิ์การตรวจสอบดังนั้นสำหรับการกำหนดค่าเหล่านั้นคุณจะต้องใช้กล่องโต้ตอบสิทธิ์ดั้งเดิมของ Windows
net framework 4.6 1 ตัวติดตั้งออฟไลน์
ปิดคำ
เครื่องมือสิทธิ์ NTFS เป็นแอปพลิเคชันที่ต้องมีสำหรับผู้ดูแลระบบหรือผู้เชี่ยวชาญด้านไอทีทุกคน เมื่อพิจารณาถึงจำนวนครั้งที่คุณต้องจัดการกับสิทธิ์ใน Windows รุ่นใหม่ ๆ เมื่อเข้าถึงไฟล์ของผู้ใช้รายอื่นผู้ใช้ปลายทางจะพบว่ามีประโยชน์เช่นกัน คุณสามารถลดการใช้ icacls สำหรับงานที่รองรับได้แม้ว่าสำหรับกิจกรรมบางอย่างเช่นการค้นหารหัสความปลอดภัยการตั้งค่าระดับความสมบูรณ์ ฯลฯ จะยังคงต้องใช้ icacls
