Strona główna
» WINDOWS
»
Windows 7 „Odmowa dostępu”: napraw uprawnienia i własność plików
Windows 7 „Odmowa dostępu”: napraw uprawnienia i własność plików
„Odmowa dostępu” może oznaczać, że Twoje konto nie ma uprawnień NTFS lub inny warunek blokuje plik. W przypadku własnych danych, przejdź do Właściwości > Zabezpieczenia , zmień właściciela tylko w razie potrzeby, a następnie przyznaj najwęższe uprawnienia. Własność i uprawnienia są oddzielne: przejęcie własności pozwala na edycję listy dostępu, ale nie przyznaje automatycznie uprawnień do odczytu ani zapisu.
Stosuj tę procedurę tylko w przypadku plików, których jesteś właścicielem lub do których zarządzania masz uprawnienia. Unikaj zmiany uprawnień w folderze Windows, plikach programów ani na całym dysku systemowym; duże zmiany mogą osłabić zabezpieczenia lub negatywnie wpłynąć na działanie systemu Windows.
Przed zmianą uprawnień sprawdź przyczynę
Zaloguj się na konto, które ma korzystać z pliku. System Windows może wymagać danych uwierzytelniających administratora, aby zmienić ustawienia zabezpieczeń.
Otwórz Właściwości > Zabezpieczenia i wybierz swoje konto, aby sprawdzić jego uprawnienia Zezwalaj i Odmów.
W przypadku udziału sieciowego poproś jego właściciela lub administratora o sprawdzenie dostępu do niego; uprawnienia lokalne mogą nie być jedynym ograniczeniem.
Jeśli plik jest otwarty w aplikacji, zamknij ją i spróbuj ponownie. Błąd „plik w użyciu” nie jest problemem z listą kontroli dostępu (ACL).
System Windows przyznaje dostęp poprzez wpisy dla użytkowników i grup. Microsoft ostrzega, że szeroko zakrojone zmiany uprawnień systemu operacyjnego mogą powodować problemy z bezpieczeństwem, zgodnością i stabilnością. Zapoznaj się z omówieniem listy DACL i wskazówkami dotyczącymi zmiany uprawnień .
Zmiana właściciela pliku lub folderu
Przejmij własność, gdy obecny właściciel uniemożliwia Ci edycję uprawnień, na przykład podczas odzyskiwania własnych plików ze starego profilu. Zazwyczaj potrzebne jest konto administratora. Przykład obsługi starszego systemu Microsoft Windows 7 pokazuje tę samą ścieżkę : Właściwości > Zabezpieczenia > Zaawansowane > Właściciel ; dotyczy ona problemu z wersją Release Candidate, a nie ogólnej diagnozy.
Otwórz ustawienia zabezpieczeń. W Eksploratorze plików kliknij prawym przyciskiem myszy plik lub folder docelowy, wybierz Właściwości i wybierz kartę Zabezpieczenia .
Karta Bezpieczeństwo zawiera listę kont i grup, których uprawnienia można sprawdzić.
Otwórz kartę Właściciel. Wybierz Zaawansowane , a następnie otwórz Właściciel . Sprawdź aktualnego właściciela i wybierz Edytuj , aby go zmienić.
W zaawansowanych ustawieniach zabezpieczeń wyświetlane są informacje o aktualnym właścicielu i opcje wyboru właściciela.
Wybierz właściwe konto. Wybierz swoje konto Windows z listy właścicieli. Jeśli nie ma go na liście, skorzystaj z selektora użytkowników lub grup, wprowadź nazwę konta (w przypadku konta lokalnego zazwyczaj jest to COMPUTERNAME\username) i wybierz opcję „Sprawdź nazwy” przed potwierdzeniem.
Przed przypisaniem własności konta użyj opcji Sprawdź nazwy.
Zastosuj zmianę tylko do elementów podrzędnych, jeśli jest to konieczne. W przypadku folderu, którego zawartość jest Twoją własnością, wybierz opcję „Zamień właściciela dla podkontenerów i obiektów”, jeśli chcesz, aby nowy właściciel został zastosowany do plików i podfolderów. Pozostaw to pole puste, jeśli zmieniasz tylko wybrany folder. Wybierz „Zastosuj” , zaakceptuj wszelkie monity administratora i zamknij okna dialogowe.
Opcja rekurencyjna rozszerza zmianę właściciela na elementy wewnątrz folderu.
Udziel swojemu kontu niezbędnych uprawnień
Po ustawieniu właściciela wróć do Właściwości > Zabezpieczenia . Wybierz swoje konto i kliknij Edytuj . Jeśli konta brakuje, kliknij Dodaj , wprowadź nazwę konta, wybierz Sprawdź nazwy i potwierdź.
Przed edycją uprawnień wybierz konto, które chcesz autoryzować.
Wybierz tylko wymagane uprawnienia: Odczyt i wykonywanie , aby otwierać pliki, lub Modyfikacja, aby normalnie edytować i usuwać pliki. Pełna kontrola pozwala również kontu zmieniać uprawnienia i właściciela. Unikaj opcji Odmów ; może ona nadpisać dostęp dozwolony przez grupę.
W edytorze przyznaj wymagane uprawnienia Zezwalaj i pozostaw opcję Odmów niezaznaczoną, chyba że masz ku temu konkretny powód w ramach polityki.
Podczas dodawania konta wprowadź jego nazwę lokalną lub nazwę domeny, taką jak DOMAIN\username, wybierz opcję „Sprawdź nazwy” , a następnie OK . Na komputerze służbowym administrator może kontrolować, które konta można dodawać.
Narzędzie do wybierania kont weryfikuje użytkownika lub grupę przed dodaniem jej do listy dostępu.
Wybierz Zastosuj , a następnie OK, aby zamknąć każde okno dialogowe. Otwórz ponownie plik lub folder, aby potwierdzić zmianę. W przypadku folderu, odziedziczone ustawienia mogą wpływać na elementy w nim zawarte; używaj opcji Zaawansowane tylko wtedy, gdy musisz sprawdzić dziedziczenie lub celowo zmienić sposób, w jaki uprawnienia są stosowane do podfolderów i plików.
Ten przykład pozwala na odczyt i wyświetlanie listy; wybieraj Modyfikuj tylko wtedy, gdy musisz edytować pliki.
Jeśli nadal wyświetla się komunikat „Dostęp zabroniony”
Zmieniono właściciela, ale dostęp pozostał: przyznaj wymagane uprawnienia osobno. Lista dostępu kontroluje, co konto może robić; patrz Bezpieczeństwo plików i prawa dostępu firmy Microsoft .
Plik jest zaszyfrowany: jeśli w oknie Właściwości wyświetlana jest opcja Szyfruj zawartość, aby zabezpieczyć dane , plik może używać systemu szyfrowania plików (EFS). Zmiana właściciela nie powoduje dostarczenia klucza deszyfrującego. Potrzebny jest certyfikat autoryzowanego użytkownika i klucz prywatny; zapoznaj się z dokumentacją szyfrowania plików firmy Microsoft .
Pewien program nadal ma ten plik otwarty: zamknij ten program i spróbuj ponownie; uprawnienia nie mogą zwolnić uchwytu pliku innego procesu.
Celem jest plik systemowy systemu Windows lub aplikacji: zatrzymaj działanie przed zmianą jego właściciela lub listy kontroli dostępu (ACL). Użyj opcji naprawy programu lub wbudowanych narzędzi odzyskiwania systemu Windows zamiast przejmować cały katalog systemowy.
Wsparcie dla systemu Windows 7 zakończyło się 14 stycznia 2020 roku, dlatego nie otrzymuje on już regularnych aktualizacji zabezpieczeń od firmy Microsoft. Jeśli ten komputer nadal łączy się z internetem lub przechowuje poufne informacje, należy zaplanować przeniesienie jego danych do obsługiwanego systemu operacyjnego. Firma Microsoft podsumowuje zagrożenia związane z korzystaniem z nieobsługiwanej wersji systemu Windows tutaj .