Thông thường, bạn không phải lo lắng về các quyền trong Windows vì điều đó đã được hệ điều hành^{(operating system)} xử lý . Mỗi người dùng có hồ sơ riêng và bộ quyền của riêng họ, điều này ngăn chặn truy cập trái phép vào các tệp và thư mục.

Tuy nhiên, đôi khi bạn có thể muốn định cấu hình thủ công các quyền trên một tập hợp tệp hoặc thư mục để ngăn người dùng khác truy cập vào dữ liệu. Bài đăng này giả định “những người” khác cũng có quyền truy cập vào cùng một máy tính mà bạn đang sử dụng.

Nếu không, bạn cũng có thể chỉ cần mã hóa ổ cứng của mình và thế là xong. Tuy nhiên, khi những người khác có thể truy cập vào máy tính, chẳng hạn như gia đình hoặc bạn bè^{(family or friends)} , thì quyền có thể có ích.

Tất nhiên, có những lựa chọn thay thế khác như ẩn tệp và thư mục bằng cách sử dụng thuộc tính tệp hoặc bằng cách sử dụng dấu nhắc lệnh^{(command prompt)} để ẩn dữ liệu. Bạn thậm chí có thể ẩn toàn bộ ổ đĩa trong Windows nếu muốn.

Nếu bạn đang tìm cách đặt quyền để chia sẻ tệp với người khác, hãy xem bài đăng của tôi về cách tạo chia sẻ mạng ẩn^{(hidden network share)} hoặc cách chia sẻ tệp trên máy tính, máy tính bảng và điện thoại.

Bảo mật dữ liệu

Một trường hợp duy nhất khác mà bạn sẽ cần phải xử lý các quyền đối với thư mục hoặc tệp^{(folder or file permissions)} là khi bạn gặp lỗi Quyền bị Từ chối^{(Permission Denied error)} khi cố gắng truy cập dữ liệu. Điều này có nghĩa là bạn có thể có quyền sở hữu các tệp không thuộc ^{(t belong)}tài khoản người dùng^{(user account)} hiện tại của mình và vẫn có thể truy cập chúng.

Điều này rất quan trọng vì nó có nghĩa là việc đặt quyền trên một tệp hoặc thư mục^{(file or folder)} không đảm bảo tính bảo mật của tệp hoặc thư mục^{(file or folder)} đó . Trong Windows , quản trị viên trên bất kỳ PC Windows^{(Windows PC)} nào có thể ghi đè các quyền trên một tập hợp các tệp và thư mục bằng cách chiếm quyền sở hữu chúng. Khi bạn có quyền sở hữu, bạn có thể đặt các quyền của riêng mình.

Vậy điều này có nghĩa là gì trong tiếng Anh^(English) ? Về cơ bản^(Basically) , nếu bạn có dữ liệu mà bạn không muốn người khác xem, thì bạn không nên lưu trữ dữ liệu đó trên máy tính đó hoặc bạn nên sử dụng một công cụ mã hóa^{(encryption tool)} như TrueCrypt .

Đối với những độc giả hiểu biết về công nghệ, có thể bạn sẽ nói " Này^(Hey) , chờ đã, TrueCrypt đã bị ngừng sản xuất do lỗ hổng bảo mật và không nên sử dụng!" Đúng vậy, tuy nhiên, TrueCrypt đã được kiểm toán^{(TrueCrypt has been audited)} bởi một tổ chức độc lập và Giai đoạn^{(organization and Phase)} I và Giai đoạn II^{(Phase II)} đã được hoàn thành.

Phiên bản duy nhất bạn nên tải xuống là TrueCrypt 7.1a , phiên bản đã được tải lên máy nhân bản được xác minh trên GitHub . Nếu bạn không cảm thấy thoải mái chút nào khi sử dụng TrueCrypt , gợi ý duy nhất khác mà tôi có là VeraCrypt , là phiên bản kế thừa của TrueCrypt , nhưng đã sửa nhiều lỗi.

Quyền đối với tệp và thư mục

Bây giờ chúng ta đã hiểu rõ tất cả những điều đó, hãy nói về các quyền trong Windows . Mọi tệp^{(Every file)} và mọi thư mục trong Windows đều có bộ quyền riêng. Quyền có thể được chia nhỏ thành Danh sách kiểm soát truy cập^{(Access Control Lists)} với người dùng và các quyền tương ứng của họ. Đây là một ví dụ với danh sách người dùng ở trên cùng và các quyền ở dưới cùng:

Quyền cũng được kế thừa hoặc không. Thông thường trong Windows , mọi tệp hoặc thư mục đều nhận được quyền của chúng từ thư mục mẹ^{(parent folder)} . Hệ thống phân cấp này tiếp tục đi đến tận gốc của ổ cứng. Các quyền đơn giản nhất có ít nhất ba người dùng: SYSTEM , hiện đã đăng nhập vào tài khoản người dùng và nhóm Quản trị^{(Administrators)} viên.

Các quyền này thường đến từ thư mục C:\Users\Username trên ổ cứng của bạn. Bạn có thể truy cập các quyền này bằng cách nhấp chuột phải vào tệp hoặc thư mục^{(file or folder)} , chọn Thuộc tính^(Properties) rồi nhấp vào tab Bảo mật . ^(Security)Để chỉnh sửa quyền cho một người dùng cụ thể, hãy nhấp vào người dùng đó và sau đó nhấp vào nút Chỉnh sửa^(Edit) .

Lưu ý rằng nếu các quyền có màu xám, như trong ví dụ trên, thì các quyền đó đang được kế thừa từ thư mục chứa. Tôi sẽ nói thêm về cách bạn có thể xóa các quyền kế thừa bên dưới, nhưng trước tiên hãy hiểu các loại quyền khác nhau.

Các loại quyền

Về cơ bản, có sáu loại quyền trong Windows: Toàn quyền kiểm soát^{(Full Control)} , Sửa đổi^(Modify) , Đọc & Thực thi^{(Read & Execute)} , Liệt kê Nội dung Thư mục^{(List Folder Contents)} , Đọc^(Read) và Ghi^(Write) . Liệt kê Nội dung Thư mục^{(List Folder Contents)} là quyền duy nhất dành riêng cho các thư mục. Có nhiều thuộc tính nâng cao hơn, nhưng bạn sẽ không bao giờ cần phải lo lắng về những thuộc tính đó.

Vậy mỗi quyền này có ý nghĩa gì? Chà, đây là một biểu đồ đẹp từ trang web của Microsoft phân tích ý nghĩa của từng quyền đối với tệp và đối với thư mục:

Bây giờ bạn đã hiểu từng quyền kiểm soát những gì, chúng ta hãy xem xét việc sửa đổi một số quyền và kiểm tra kết quả.

Quyền chỉnh sửa

Trước khi có thể chỉnh sửa bất kỳ quyền nào, bạn phải có quyền sở hữu tệp hoặc thư mục^{(file or folder)} . Nếu chủ sở hữu là tài khoản người dùng^{(user account)} khác hoặc tài khoản hệ thống^{(system account)} như Hệ thống cục bộ hoặc TrustedInstaller^{(Local System or TrustedInstaller)} , bạn sẽ không thể chỉnh sửa quyền.

Đọc bài đăng trước của tôi về cách giành quyền sở hữu tệp và thư mục trong Windows^{(how to take ownership of files and folders in Windows)} nếu bạn hiện không phải là chủ sở hữu. Bây giờ bạn đã là chủ sở hữu, hãy tìm hiểu thêm một số điều sau:

1. Nếu bạn đặt quyền Toàn( Full Control) quyền kiểm soát trên một thư mục cho người dùng, người dùng sẽ có thể xóa bất kỳ tệp hoặc thư mục con nào bất kể quyền nào được đặt cho các tệp hoặc thư mục con đó.

2. Theo mặc định, các quyền được kế thừa, vì vậy nếu bạn muốn có các quyền tùy chỉnh cho một tệp hoặc thư mục, trước tiên bạn phải tắt tính năng kế thừa.

3. Ghi đè từ chối quyền Cho phép quyền, vì vậy hãy sử dụng chúng một cách tiết kiệm và tốt nhất là chỉ trên những người dùng cụ thể, không phải nhóm

Nếu bạn nhấp chuột phải vào tệp hoặc thư mục^{(file or folder)} , chọn Thuộc tính^(Properties) và nhấp vào tab Bảo mật^(Security) , bây giờ chúng ta có thể thử chỉnh sửa một số quyền. Hãy tiếp tục và nhấp vào nút Chỉnh sửa^(Edit) để bắt đầu.

Tại thời điểm này, có một số điều bạn có thể làm. Đầu tiên, bạn sẽ nhận thấy rằng cột Cho phép^(Allow) có thể chuyển sang màu xám và không thể chỉnh sửa được. Điều này là do sự thừa kế mà tôi đã nói trước đó.

Tuy nhiên, bạn có thể kiểm tra các mục trên cột Từ chối^(Deny) . Vì vậy, nếu bạn chỉ muốn chặn quyền truy cập vào một thư mục cho một người dùng hoặc một nhóm^{(user or group)} cụ thể , hãy nhấp vào nút Thêm^(Add) trước và sau khi đã thêm, bạn có thể chọn nút Từ chối bên cạnh ^(Deny)Kiểm soát hoàn toàn^{( Full Control)} .

Khi bạn nhấp vào nút Thêm^(Add) , bạn phải nhập tên người dùng hoặc tên nhóm^{(user name or group name)} vào hộp và sau đó nhấp vào Kiểm tra tên^{( Check Names)} để đảm bảo nó chính xác. Nếu bạn không nhớ người dùng hoặc tên nhóm^{(user or group name)} , hãy nhấp vào nút Nâng cao^{(Advanced button)} và sau đó chỉ cần nhấp vào Tìm ngay^{(Find Now)} . Nó sẽ hiển thị cho bạn tất cả người dùng và nhóm.

Nhấp vào OK^{(Click OK)} và người dùng hoặc nhóm^{(user or group)} sẽ được thêm vào danh sách kiểm soát truy cập^{(access control list)} . Bây giờ bạn có thể kiểm tra cột Cho phép^(Allow) hoặc cột Từ chối^(Deny) . Như đã đề cập, hãy cố gắng chỉ sử dụng Từ chối^(Deny) cho người dùng thay vì nhóm.

Bây giờ điều gì sẽ xảy ra nếu chúng tôi cố gắng xóa người dùng hoặc nhóm^{(user or group)} khỏi danh sách. Chà, bạn có thể dễ dàng xóa người dùng mà bạn vừa thêm, nhưng nếu bạn cố xóa bất kỳ mục nào đã có ở đó, bạn sẽ nhận được thông báo lỗi^{(error message)} .

Để tắt tính năng kế thừa, bạn phải quay lại tab Bảo mật^{(Security tab)} chính của tệp hoặc thư mục^{(file or folder)} và nhấp vào nút Nâng cao^(Advanced) ở dưới cùng.

Trên Windows 7 , bạn sẽ có thêm một tab cho Chủ sở hữu^(Owner) . Trong Windows 10 , họ chỉ cần chuyển nó lên trên cùng và bạn phải nhấp vào Thay đổi^(Change) . Dù sao, trong Windows 7, hãy nhấp vào Thay đổi Quyền^{( Change Permissions)} ở cuối tab đầu tiên.

Trên hộp thoại Cài đặt Bảo mật Nâng cao^{(Advanced Security Settings)} , bỏ chọn hộp Bao gồm các quyền có thể kế thừa từ^{(Include inheritable permissions from this object’s parent)} hộp mẹ của đối tượng này.

Khi bạn làm điều đó, một hộp thoại^{(dialog box)} khác sẽ bật lên và nó sẽ hỏi bạn liệu bạn có muốn chuyển đổi các quyền được kế thừa thành các quyền rõ ràng hay bạn chỉ muốn xóa tất cả các quyền được kế thừa.

Trừ khi bạn thực sự biết chính xác những quyền bạn muốn, tôi khuyên bạn nên chọn Thêm^(Add) (quyền rõ ràng) và sau đó chỉ cần xóa bất cứ thứ gì bạn không muốn sau đó. Về cơ bản^(Basically) , nhấp vào Thêm^(Add) sẽ giữ nguyên tất cả các quyền, nhưng bây giờ chúng sẽ không chuyển sang màu xám và bạn có thể nhấp vào Xóa^(Remove) để xóa bất kỳ người dùng hoặc nhóm^{(user or group)} nào . Nhấp vào Xóa^(Remove) , bạn sẽ bắt đầu với một phương tiện chặn sạch sẽ.

Trong Windows 10 , nó trông hơi khác một chút. Sau khi nhấp vào nút Nâng cao^(Advanced) , bạn phải nhấp vào Tắt tính năng thừa kế^{(Disable Inheritance)} .

Khi nhấp vào nút đó, bạn sẽ nhận được các tùy chọn tương tự như trong Windows 7 , nhưng chỉ ở một hình thức khác. Tùy chọn Chuyển đổi^(Convert) giống với Thêm^(Add) và tùy chọn thứ hai giống với Xóa^(Remove) .

Điều duy nhất bạn phải hiểu bây giờ là tab Quyền truy cập hiệu quả^{(Effective Access)} hoặc Quyền truy cập hiệu quả. ^{(Effective Permissions)}Vậy quyền hiệu quả là gì? Vâng, chúng ta hãy xem ví dụ trên. Tôi có một tệp văn bản^{(text file)} và tài khoản của tôi, Aseem , có Toàn quyền kiểm soát^{(Full Control)} . Bây giờ điều gì sẽ xảy ra nếu tôi thêm một mục khác vào danh sách để nhóm Người dùng^(Users) bị từ chối Toàn^{( Full Control)} quyền .

Vấn đề duy nhất ở đây là tài khoản Aseem cũng thuộc nhóm Người dùng^(Users) . Vì vậy, tôi có Toàn quyền kiểm soát^(Control) trong một quyền và Từ chối^{(permission and Deny)} trong một quyền khác, cái nào thắng? Như tôi đã đề cập ở trên, Deny luôn ghi đè Allow , vì vậy Deny sẽ thắng, nhưng chúng ta cũng có thể xác nhận điều này theo cách thủ công.

Nhấp vào Nâng cao^(Advanced) và chuyển đến tab Quyền ^{(Effective Permissions)} hiệu quả hoặc Quyền truy cập hiệu quả. ^{(or Effective Access)}Trong Windows 7 , nhấp vào nút Chọn và nhập^{(Select button and type)} tên người dùng hoặc nhóm^{(user or group name)} . Trong Windows 10 , nhấp vào liên kết Chọn người dùng^{(Select a user)} .

Trong Windows 7 , khi bạn chọn người dùng, nó sẽ ngay lập tức hiển thị các quyền trong hộp danh sách bên dưới^{(list box below)} . Như bạn có thể thấy, tất cả các quyền đều được bỏ chọn, điều này có ý nghĩa.

Trong Windows 10 , bạn phải nhấp vào nút Xem quyền truy cập hiệu quả^{( View effective access)} sau khi chọn người dùng. Bạn cũng sẽ nhận được một dấu X màu đỏ đẹp cho không có quyền truy cập và dấu kiểm^{(check mark)} màu xanh lá cây cho quyền truy cập được phép, điều này dễ đọc hơn một chút.

Vì vậy, bây giờ bạn đã biết khá nhiều điều cần biết về quyền đối với tệp và thư mục của Windows^{(Windows file and folder permissions)} . Bạn cần phải tự chơi một chút để hiểu được tất cả.

Những điểm chính cần hiểu là bạn cần phải là chủ sở hữu để có thể chỉnh sửa quyền và bất kỳ quản trị viên nào cũng có thể có quyền sở hữu các tệp và thư mục bất kể quyền đối với các đối tượng đó. Nếu bạn có bất kỳ câu hỏi nào, hãy gửi bình luận. Vui thích!

How to Set File and Folder Permissions in Windows

Normally, you don’t have to worry аbout permіssions in Windows because that’s already taken care of by the operating system. Each uѕer has their own profile and their own set of permissіons, which prevents unauthorized acсess to files and folders.

There are times, however, when you might want to manually configure the permissions on a set of files or folders in order to prevent other users from accessing the data. This post is assuming the other “people” also have access to the same computer you are using.

If not, you may as well just encrypt your hard drive and that’s it. However, when others can access the computer, like family or friends, then permissions can come in handy.

Of course, there are other alternatives like hiding files and folders using file attributes or by using the command prompt to hide data. You can even hide an entire drive in Windows if you like.

If you are looking to set permissions in order to share files with others, check out my post on creating a hidden network share or how to share files across computers, tablets and phones.

Data Security

The only other occasion where you will need to mess around with folder or file permissions is when you get a Permission Denied error when trying to access data. This means you can take ownership of files that don’t belong to your current user account and still access them.

This is important because it means that setting permissions on a file or folder does not guarantee the security of that file or folder. In Windows, an administrator on any Windows PC can override the permissions on a set of files and folders by taking ownership of them. Once you have ownership, you can set your own permissions.

So what does this mean in English? Basically, if you have data you don’t want others to see, then you should either not store it on that computer at all or you should use an encryption tool like TrueCrypt.

For those tech-savvy readers, you’ll probably be saying “Hey wait, TrueCrypt has been discontinued due to security vulnerabilities and shouldn’t be used!” Well, that is correct, however, TrueCrypt has been audited by an independent organization and Phase I and Phase II have been completed.

The only version you should download is TrueCrypt 7.1a, the one that has been uploaded to a verified mirror on GitHub. If you are not comfortable at all using TrueCrypt, the only other suggestion I have is VeraCrypt, which was the successor to TrueCrypt, but fixed many of the flaws.

File and Folder Permissions

Now that we got all of that out of the way, let’s talk about permissions in Windows. Every file and every folder in Windows has its own set of permissions. Permissions can be broken down into Access Control Lists with users and their corresponding rights. Here is an example with the user list at the top and the rights at the bottom:

Permissions are also either inherited or not. Normally in Windows, every file or folder gets their permissions from the parent folder. This hierarchy keeps going all the way up to the root of the hard drive. The simplest permissions have at least three users: SYSTEM, currently logged in user account and the Administrators group.

These permissions usually come from the C:\Users\Username folder on your hard drive. You can access these permissions by right-clicking on a file or folder, choosing Properties and then clicking on the Security tab. To edit permissions for a particular user, click on that user and then click the Edit button.

Note that if the permissions are greyed out, like in the example above, the permissions are being inherited from the containing folder. I’ll talk about how you can remove inherited permissions further below, but first let’s understand the different types of permissions.

Permission Types

There are basically six types of permissions in Windows: Full Control, Modify, Read & Execute, List Folder Contents, Read, and Write. List Folder Contents is the only permission that is exclusive to folders. There are more advanced attributes, but you’ll never need to worry about those.

So what do each of these permissions mean? Well, here is a nice chart from Microsoft’s website that breaks on what each permissions means for files and for folders:

Now that you understand what each permission controls, let’s take a look at modifying some permissions and checking out the results.

Editing Permissions

Before you can edit any permissions, you have to have ownership of the file or folder. If the owner is another user account or a system account like Local System or TrustedInstaller, you won’t be able to edit the permissions.

Read my previous post on how to take ownership of files and folders in Windows if you are currently not the owner. Now that you are the owner, let’s get a few more things out of the way:

1. If you set Full Control permissions on a folder for a user, the user will be able to delete any file or subfolder regardless of what permissions are set for those files or subfolders.

2. By default permissions are inherited, so if you want custom permissions for a file or folder, you have to first disable inheritance.

3. Deny permissions override Allow permissions, so use them sparingly and preferably only on specific users, not groups

If you right-click on a file or folder, choose Properties and click on the Security tab, we can now try to edit some permissions. Go ahead and click the Edit button to get started.

At this point, there are a couple of things you can do. Firstly, you’ll notice that the Allow column is probably greyed out and can’t be edited. This is because of the inheritance I was talking about earlier.

However, you can check items on the Deny column. So if you just want to block access to a folder for a specific user or group, click the Add button first and once added, you can check the Deny button next to Full Control.

When you click the Add button, you have to type in the user name or group name into the box and then click on Check Names to make sure it’s correct. If you don’t remember the user or group name, click on the Advanced button and then just click Find Now. It will show you all the users and groups.

Click OK and the user or group will be added to the access control list. Now you can check the Allow column or Deny column. As mentioned, try to use Deny only for users instead of groups.

Now what happens if we try to remove a user or group from the list. Well, you can easily remove the user you just added, but if you try to remove any of the items that were already there, you’ll get an error message.

In order to disable inheritance, you have to go back to the main Security tab for the file or folder and click on the Advanced button at the bottom.

On Windows 7, you’ll one extra tab for Owner. In Windows 10, they just moved that to the top and you have to click Change. Anyway, in Windows 7, click on Change Permissions at the bottom of the first tab.

On the Advanced Security Settings dialog, uncheck the Include inheritable permissions from this object’s parent box.

When you do that, another dialog box will popup and it will ask you whether you want to convert the inherited permissions to explicit permissions or whether you just want to remove all the inherited permissions.

Unless you really know exactly what permissions you want, I suggest choosing Add (explicit permissions) and then just removing whatever you don’t want afterwards. Basically, clicking on Add will keep all the same permissions, but now they won’t be greyed out and you can click Remove to delete any user or group. Clicking Remove, will start you off with a clean slate.

In Windows 10, it looks slightly different. After clicking on the Advanced button, you have to click on Disable Inheritance.

When you click on that button, you’ll get the same options as in Windows 7, but just in a different form. The Convert option is the same as Add and the second option is the same as Remove.

The only thing you have to understand now is the Effective Permissions or Effective Access tab. So what is effective permissions? Well, let’s see the example above. I have a text file and my account, Aseem, has Full Control. Now what if I add another item to the list so that the group Users is denied Full Control.

The only problem here is that the Aseem account is also part of the Users group. So I have Full Control in one permission and Deny in another, which one wins? Well, as I mentioned above, Deny always overrides Allow, so Deny will win, but we can also confirm this manually.

Click on Advanced and go to the Effective Permissions or Effective Access tab. In Windows 7, click the Select button and type in the user or group name. In Windows 10, click the Select a user link.

In Windows 7, once you select the the user, it will instantly show the permissions in the list box below. As you can see, all of the permissions are unchecked, which makes sense.

In Windows 10, you have to click the View effective access button after selecting the user. You’ll also get a nice red X for no access and a green check mark for allowed access, which is a bit easier to read.

So now you pretty much know all there is to know about Windows file and folder permissions. It does take some playing around yourself in order to get the hang of it all.

The main points to understand are that you need to be the owner in order to edit permissions and that any administrator can take ownership of files and folders regardless of the permissions on those objects. If you have any questions, feel free to post a comment. Enjoy!

Related posts

• Cách ký vào PDF File trên Windows

• Cách tối ưu hóa tệp hoán trang trong Windows

• Chỉnh sửa tệp máy chủ Windows để chặn hoặc chuyển hướng trang web

• Cách tạo một thư mục bảo mật và bị khóa trong Windows XP

• Đồng bộ hóa mọi thư mục Windows với Google Drive, OneDrive và Dropbox

• Windows 10 & Windows 7 RAM Requirements - Bạn cần bao nhiêu bộ nhớ?

• Cách gửi tệp PDF sang Kindle

• Cách xóa hoặc xóa tài liệu gần đây của tôi trong Windows

• 7 Best Ways Để chuyển đổi PDF File thành Word Format

• Làm thế nào để thay đổi Google Drive Backup and Sync Folder Location

• Cách mở tệp trong Windows với các phần mở rộng tệp khác nhau

• JSON File and How để mở nó là gì?

• Cách giảm File Size của Image or Picture

• Cách Record Skype Calls trên Windows, Mac, iPhone and Android

• Cách mở File với No Extension

• Cách xem kích thước thư mục trong Explorer

• Mất hoặc Quên mật khẩu quản trị viên trong Windows?

• Tắt lập chỉ mục trong Windows để có hiệu suất tốt hơn

• Cách thay đổi Desktop Icon Spacing trong Windows 11/10

• Rip một đĩa CD âm thanh sang MP3 bằng Windows Media Player