Права NTFS: как открыть папку для другого пользователя
На одном ноутбуке часто работают несколько человек: члены семьи, коллеги, второй профиль для работы. Файлы одного пользователя при этом не должны быть доступны всем подряд. Windows решает задачу правами NTFS — набором разрешений, которые определяют, кто и что может делать с папкой.
Настройка выглядит простой, но именно здесь чаще всего ломают доступ: выдают «полный доступ» всем, снимают наследование и потом не могут понять, почему папка перестала открываться. Ниже — аккуратный порядок действий.
Как устроены права
У каждой папки и файла есть список управления доступом. В нём перечислены пользователи и группы, а также действия, которые им разрешены или запрещены.
Разрешения бывают базовые и подробные. Базовые — чтение, изменение, полный доступ. Подробные позволяют отдельно разрешить создание файлов, удаление, смену прав и другие операции.
Права не хранят имена пользователей: система использует идентификаторы безопасности. Поэтому переименование учётной записи не меняет её прав, а создание новой учётной записи с тем же именем не даёт доступа к старым файлам.
Наследование
По умолчанию папка получает разрешения от родительского каталога. Это называется наследованием. Если изменить права на диске, изменения распространятся на вложенные папки, которые не защищены от наследования.
Унаследованные разрешения нельзя удалить напрямую: сначала нужно отключить наследование. При этом Windows предложит преобразовать унаследованные записи в явные или удалить их.
Если преобразовать, папка сохранит текущий доступ, но перестанет реагировать на изменения родителя. Если удалить, доступ будет определяться только новыми правилами.
Кому давать доступ
Лучше давать доступ группе, а не каждому человеку по отдельности. В Windows есть встроенные группы, например «Пользователи». Но для личной папки такая группа слишком широкая: в неё входят все локальные учётные записи.
Создайте отдельную группу или выдайте разрешение конкретному пользователю. Так проще отозвать доступ: убрали человека из группы — доступ исчез.
Не используйте группу «Все». Она включает анонимных пользователей и может открыть папку шире, чем нужно.
Пошаговая настройка
- Нажмите правой кнопкой на папку и выберите «Свойства».
- Откройте вкладку «Безопасность».
- Нажмите «Изменить», затем «Добавить».
- Введите имя пользователя или группы и нажмите «Проверить имена».
- Выберите уровень доступа: чтение или изменение.
- Примените изменения.
Для тонкой настройки нажмите «Дополнительно». Там видны все записи, их источник и наследование.
Если нужно, чтобы пользователь мог создавать и редактировать файлы, но не менять права, дайте «Изменение». «Полный доступ» включает смену разрешений и владельца — это больше, чем обычно нужно.
Явные и унаследованные записи
В окне дополнительных параметров у каждой записи указано, унаследована она или задана явно. Явная запись действует только на этот объект, унаследованная приходит от родителя.
Если вы видите запись «Запретить», проверьте, откуда она пришла. Запрет имеет приоритет над разрешением, и его легко поставить случайно.
Не удаляйте системные записи вроде «Система» и «Администраторы», если не понимаете их назначения. Это может нарушить работу резервного копирования и обновлений.
Владелец папки
У каждого объекта есть владелец. Обычно это создатель папки или администратор. Владелец может менять разрешения, даже если у него нет полного доступа.
Сменить владельца можно в дополнительных параметрах, но для этого нужны права администратора. Не передавайте владение без необходимости: это усложняет восстановление доступа.
Если папка осталась от удалённой учётной записи, владение стоит передать действующему администратору, а затем настроить права заново.
Эффективный доступ
Windows умеет рассчитывать итоговые права с учётом групп и наследования. В дополнительных параметрах есть вкладка «Эффективный доступ».
Выберите пользователя и посмотрите, что он реально может делать. Это надёжнее, чем вручную складывать разрешения из списка.
Проверка особенно полезна, когда пользователь жалуется, что папка не открывается, а в списке прав всё выглядит правильно.
Копирование и перемещение
При копировании файла в другую папку он наследует разрешения новой папки. При перемещении в пределах одного диска исходные права сохраняются.
Это часто объясняет странности: папка скопирована на другой диск и вдруг стала недоступна или, наоборот, открылась лишним людям.
Если нужно сохранить права при переносе, используйте средства резервного копирования, а не обычное копирование.
Сетевой доступ
Для папки в локальной сети действуют два уровня прав: разрешения на общий ресурс и права NTFS. Итоговый доступ определяется более строгим из них.
Если пользователь открывает папку по сети и получает отказ, проверьте оба уровня. Часто на общем ресурсе доступ есть, а в NTFS его нет, или наоборот.
Подробнее о сетевом доступе — в отдельной статье.
Типичные ошибки
Первая — выдать «Полный доступ» группе «Все» и забыть. Вторая — снять наследование и удалить все записи, после чего папка становится недоступной даже владельцу.
Третья — путать права на папку и права на диск. Четвёртая — давать доступ учётной записи, которая потом удаляется, и оставлять «висящие» записи.
Пятая — настраивать права на системные папки. Это почти всегда лишнее и потенциально опасно.
Как проверить результат
Войдите под той учётной записью, которой выдали доступ, и попробуйте открыть папку, создать файл и изменить существующий.
Проверьте, что лишние пользователи доступа не получили. Для этого достаточно посмотреть список в дополнительных параметрах.
Если что-то пошло не так, верните наследование и настройте права заново. Не пытайтесь «починить» доступ, выдавая всё больше разрешений.
FAQ
Можно ли дать доступ только к одной папке, а не ко всему диску?
Да. Права задаются на конкретную папку. Главное — не включать наследование от диска и не выдавать доступ группе, в которую входят все пользователи.
Почему пользователь видит папку, но не может открыть?
Скорее всего, у него есть право «Список содержимого», но нет «Чтение». Проверьте подробные разрешения и эффективный доступ.
Нужны ли права администратора?
Для изменения прав на чужую папку — да. Для своей папки обычно достаточно прав владельца.
Что делать, если папка открывается у всех?
Проверьте, не выдано ли разрешение группе «Все» или «Пользователи», и не отключено ли наследование с широкими правами.