Biasanya, Anda tidak perlu khawatir tentang perizinan di Windows karena itu sudah diurus oleh sistem operasi. Setiap pengguna memiliki profil mereka sendiri dan kumpulan izinnya sendiri, yang mencegah akses tidak sah ke file dan folder.
Ada kalanya, bagaimanapun, ketika Anda mungkin ingin secara manual mengkonfigurasi izin pada satu set file atau folder untuk mencegah pengguna lain mengakses data. Posting ini mengasumsikan "orang lain" juga memiliki akses ke komputer yang sama yang Anda gunakan.
Jika tidak, Anda mungkin juga mengenkripsi hard drive Anda dan hanya itu. Namun, ketika orang lain dapat mengakses komputer, seperti keluarga atau teman, maka izin dapat berguna.
Tentu saja, ada alternatif lain seperti menyembunyikan file dan folder menggunakan atribut file atau dengan menggunakan command prompt untuk menyembunyikan data. Anda bahkan dapat menyembunyikan seluruh drive di Windows jika Anda suka.
Jika Anda ingin mengatur izin untuk berbagi file dengan orang lain, periksa posting saya tentang membuat berbagi jaringan tersembunyi atau cara berbagi file di komputer, tablet dan telepon.
Satu-satunya kesempatan lain di mana Anda akan perlu dipusingkan dengan izin folder atau file adalah ketika Anda mendapatkan kesalahan Izin Ditolak ketika mencoba mengakses data. Ini berarti Anda dapat mengambil kepemilikan file yang bukan milik akun pengguna Anda saat ini dan tetap mengaksesnya.
Ini penting karena itu berarti bahwa pengaturan izin pada file atau folder tidak menjamin keamanan file atau folder itu. Di Windows, administrator pada PC Windows dapat mengesampingkan izin pada satu set file dan folder dengan mengambil kepemilikannya. Setelah Anda memiliki kepemilikan, Anda dapat mengatur izin Anda sendiri.
Jadi apa artinya ini dalam bahasa Inggris? Pada dasarnya, jika Anda memiliki data yang tidak ingin dilihat orang lain, Anda sebaiknya tidak menyimpannya di komputer itu sama sekali atau Anda harus menggunakan alat enkripsi seperti TrueCrypt.
Bagi pembaca yang paham teknologi, Anda mungkin akan mengatakan "Hei tunggu, TrueCrypt telah dihentikan karena kerentanan keamanan dan tidak boleh digunakan!" Yah, itu benar, bagaimanapun, TrueCrypt telah diaudit oleh organisasi independen dan Fase I dan Fase II telah selesai.
Satu-satunya versi yang harus Anda unduh adalah TrueCrypt 7.1a, versi yang telah diunggah ke cermin terverifikasi di GitHub. Jika Anda tidak nyaman menggunakan TrueCrypt, satu-satunya saran lain yang saya miliki adalah VeraCrypt, yang merupakan penerus TrueCrypt, tetapi memperbaiki banyak kekurangan.
Sekarang setelah kita semua keluar dari jalan, mari kita bicara tentang perizinan di Windows. Setiap file dan setiap folder di Windows memiliki seperangkat izinnya sendiri. Izin dapat dipecah menjadi Daftar Akses Kontrol dengan pengguna dan hak mereka yang terkait. Berikut ini contoh dengan daftar pengguna di bagian atas dan hak di bagian bawah:
Izin juga diwariskan atau tidak. Biasanya di Windows, setiap file atau folder mendapatkan izin mereka dari folder induk. Hirarki ini terus berjalan sampai ke akar hard drive. Izin paling sederhana memiliki setidaknya tiga pengguna: SISTEM, saat ini masuk di akun pengguna dan grup Administrators.
Izin ini biasanya berasal dari C: \ Users \ Username folder di hard drive Anda. Anda dapat mengakses izin ini dengan mengklik kanan pada file atau folder, memilih Properties dan kemudian mengklik pada Keamanan tab. Untuk mengedit izin untuk pengguna tertentu, klik pada pengguna itu dan kemudian klik Edit tombol.
Perhatikan bahwa jika izin berwarna abu-abu, seperti pada contoh di atas, izin diwarisi dari folder yang berisi. Saya akan berbicara tentang bagaimana Anda dapat menghapus izin yang diwariskan lebih jauh di bawah, tetapi pertama-tama mari kita memahami berbagai jenis izin.
Pada dasarnya ada enam jenis izin di Windows: Kontrol penuh, Memodifikasi, Baca & Jalankan, Daftar Isi Folder, Baca baca, dan Menulis. Daftar Isi Folder adalah satu-satunya izin yang eksklusif untuk folder. Ada atribut yang lebih maju, tetapi Anda tidak perlu khawatir tentang itu.
Jadi apa arti dari setiap izin ini? Nah, di sini adalah bagan bagus dari situs web Microsoft yang melanggar apa arti setiap izin untuk file dan folder:
Sekarang setelah Anda memahami apa yang setiap izin kontrol, mari kita lihat memodifikasi beberapa izin dan memeriksa hasilnya.
Sebelum Anda dapat mengedit izin apa pun, Anda harus memiliki kepemilikan file atau folder tersebut. Jika pemiliknya adalah akun pengguna lain atau akun sistem seperti Local System atau TrustedInstaller, Anda tidak akan dapat mengedit izin.
Baca posting saya sebelumnya tentang cara mengambil kepemilikan file dan folder di Windows jika Anda saat ini bukan pemiliknya. Sekarang Anda adalah pemiliknya, mari kita dapatkan beberapa hal lagi:
Jika Anda mengatur Kontrol penuh perizinan pada folder untuk pengguna, pengguna akan dapat menghapus file atau subfolder apa pun izin yang ditetapkan untuk file atau subfolder tersebut.
Dengan izin default diwariskan, jadi jika Anda ingin izin khusus untuk file atau folder, Anda harus menonaktifkan warisan terlebih dahulu.
Tolak izin timpa Izinkan izin, jadi gunakan dengan hemat dan sebaiknya hanya pada pengguna tertentu, bukan grup
Jika Anda mengklik kanan pada file atau folder, pilih Properties dan klik pada Keamanan tab, kita sekarang dapat mencoba mengedit beberapa izin. Silakan dan klik Edit tombol untuk memulai.
Pada titik ini, ada beberapa hal yang dapat Anda lakukan.Pertama, Anda akan melihat bahwa Mengizinkan kolom mungkin abu-abu dan tidak dapat diedit. Ini karena warisan yang saya bicarakan sebelumnya.
Namun, Anda dapat memeriksa item di Menyangkal kolom. Jadi jika Anda hanya ingin memblokir akses ke folder untuk pengguna atau grup tertentu, klik Menambahkan tombol pertama dan sekali ditambahkan, Anda dapat memeriksa Menyangkal tombol di sebelah Kontrol penuh.
Ketika Anda mengklik Menambahkan tombol, Anda harus mengetikkan nama pengguna atau nama grup ke dalam kotak dan kemudian klik Periksa Nama untuk memastikan itu benar. Jika Anda tidak ingat nama pengguna atau grup, klik tombol Advanced dan kemudian klik saja Cari sekarang. Ini akan menunjukkan kepada Anda semua pengguna dan grup.
Klik OK dan pengguna atau grup akan ditambahkan ke daftar kontrol akses. Sekarang Anda dapat memeriksa Mengizinkan kolom atau Menyangkal kolom. Seperti disebutkan, coba gunakan Menyangkal hanya untuk pengguna, bukan grup.
Sekarang apa yang terjadi jika kita mencoba untuk menghapus pengguna atau grup dari daftar. Anda dapat dengan mudah menghapus pengguna yang baru saja Anda tambahkan, tetapi jika Anda mencoba menghapus salah satu item yang sudah ada di sana, Anda akan mendapatkan pesan kesalahan.
Untuk menonaktifkan warisan, Anda harus kembali ke tab Keamanan utama untuk file atau folder dan klik pada Maju tombol di bagian bawah.
Pada Windows 7, Anda akan memiliki satu tab tambahan untuk Pemilik. Di Windows 10, mereka hanya memindahkannya ke atas dan Anda harus mengklik Perubahan. Pokoknya, di Windows 7, klik Ubah Izin di bagian bawah tab pertama.
Di atas Pengaturan Keamanan Lanjutan dialog, hapus centang pada Sertakan izin yang diwariskan dari orang tua objek ini kotak.
Ketika Anda melakukan itu, kotak dialog lain akan muncul dan itu akan menanyakan Anda apakah Anda ingin mengonversi izin yang diwariskan ke izin eksplisit atau apakah Anda hanya ingin menghapus semua izin yang diwariskan.
Kecuali Anda benar-benar tahu apa izin yang Anda inginkan, saya sarankan untuk memilih Menambahkan (izin eksplisit) dan kemudian hanya menghapus apa yang tidak Anda inginkan sesudahnya. Pada dasarnya, mengklik Menambahkan akan menyimpan semua izin yang sama, tetapi sekarang mereka tidak akan diabu-abukan dan Anda dapat mengeklik Menghapus untuk menghapus semua pengguna atau grup. Mengklik Menghapus, akan memulai Anda dengan yang bersih.
Di Windows 10, tampilannya sedikit berbeda. Setelah mengklik pada Maju tombol, Anda harus mengklik Nonaktifkan Warisan.
Ketika Anda mengklik tombol itu, Anda akan mendapatkan opsi yang sama seperti di Windows 7, tetapi hanya dalam bentuk yang berbeda. Itu Mengubah pilihannya sama dengan Menambahkan dan opsi kedua sama dengan Menghapus.
Satu-satunya hal yang harus Anda pahami sekarang adalah Izin yang Efektif atau Akses Efektif tab. Jadi apa itu perizinan yang efektif? Nah, mari kita lihat contoh di atas. Saya memiliki file teks dan akun saya, Aseem, memiliki Kontrol Penuh. Sekarang bagaimana jika saya menambahkan item lain ke daftar sehingga grup Pengguna ditolak Kontrol penuh.
Satu-satunya masalah di sini adalah bahwa Aseem akun juga merupakan bagian dari Pengguna kelompok. Jadi saya memiliki Kontrol Penuh dalam satu izin dan Tolak di yang lain, yang mana yang menang? Yah, seperti yang saya sebutkan di atas, Deny selalu mengesampingkan Allow, jadi Deny akan menang, tetapi kita juga dapat mengkonfirmasi ini secara manual.
Klik Maju dan pergi ke Izin yang Efektif atau Akses Efektif tab. Di Windows 7, klik tombol Pilih dan ketik nama pengguna atau grup. Di Windows 10, klik Pilih seorang pengguna link.
Di Windows 7, setelah Anda memilih pengguna, itu akan langsung menampilkan izin di kotak daftar di bawah ini. Seperti yang Anda lihat, semua izin tidak dicentang, yang masuk akal.
Di Windows 10, Anda harus mengklik Lihat akses yang efektif setelah memilih pengguna. Anda juga akan mendapatkan merah X yang bagus tanpa akses dan tanda centang hijau untuk akses yang diizinkan, yang sedikit lebih mudah dibaca.
Jadi sekarang Anda cukup banyak tahu semua yang perlu diketahui tentang hak akses file dan folder Windows. Memang butuh beberapa bermain di sekitar Anda sendiri untuk mendapatkan menguasainya semua.
Hal-hal utama yang harus dipahami adalah Anda harus menjadi pemilik untuk mengedit izin dan bahwa administrator dapat mengambil kepemilikan file dan folder terlepas dari izin pada objek tersebut. Jika Anda memiliki pertanyaan, jangan ragu untuk mengirim komentar. Nikmati!
