Abilita o disabilita le autorizzazioni ereditate in Windows 10

Oggi vedremo quali sono le autorizzazioni ereditate in Windows 10 e come influiscono su file, cartelle e chiavi di registro. Inoltre, impareremo come disabilitarli e abilitarli per un oggetto in Windows 10.

NTFS è il file system standard della famiglia di sistemi operativi Windows NT. A partire da Windows NT 4.0 Service Pack 6, supportava il concetto di autorizzazioni che possono essere configurate per consentire o limitare l'accesso a file, cartelle e altri oggetti localmente e su una rete.

Autorizzazioni

Per impostazione predefinita, quasi tutti i file di sistema, le cartelle di sistema e persino le chiavi di registro in Windows 10 sono di proprietà di uno speciale account utente integrato chiamato 'TrustedInstaller'. Altri account utente sono impostati per leggere solo i file.

Quando un utente accede a ogni file, cartella, chiave di registro, stampante o un oggetto Active Directory, il sistema ne verifica le autorizzazioni. Supporta l'ereditarietà per un oggetto, ad es. i file possono ereditare le autorizzazioni dalla loro cartella principale. Inoltre ogni oggetto ha un proprietario che è l'account utente che può impostare la proprietà e modificare le autorizzazioni.

Se sei interessato a gestire le autorizzazioni NTFS, fai riferimento al seguente articolo:

Come assumere la proprietà e ottenere l'accesso completo a file e cartelle in Windows 10

Tipi di autorizzazione

In breve, esistono due tipi di autorizzazioni: autorizzazioni esplicite e autorizzazioni ereditate.

sposta i file da un account Google Drive a un altro

Esistono due tipi di autorizzazioni: autorizzazioni esplicite e autorizzazioni ereditate.

Le autorizzazioni esplicite sono quelle impostate per impostazione predefinita su oggetti non secondari quando l'oggetto viene creato o dall'azione dell'utente su oggetti non figlio, padre o figlio.
Le autorizzazioni ereditate sono quelle che vengono propagate a un oggetto da un oggetto padre. Le autorizzazioni ereditate facilitano l'attività di gestione delle autorizzazioni e garantiscono la coerenza delle autorizzazioni tra tutti gli oggetti all'interno di un determinato contenitore.

Per impostazione predefinita, gli oggetti all'interno di un contenitore ereditano le autorizzazioni da quel contenitore quando vengono creati gli oggetti. Ad esempio, quando crei una cartella chiamata MyFolder, tutte le sottocartelle e i file creati in MyFolder ereditano automaticamente le autorizzazioni da quella cartella. Pertanto, MyFolder dispone di autorizzazioni esplicite, mentre tutte le sottocartelle e i file al suo interno hanno autorizzazioni ereditate.

Le autorizzazioni effettive si basano su una valutazione locale dell'appartenenza al gruppo dell'utente, dei privilegi e delle autorizzazioni dell'utente. Il Autorizzazioni effettive scheda del Impostazioni di sicurezza avanzate La pagina delle proprietà elenca le autorizzazioni che verrebbero concesse al gruppo o all'utente selezionato in base esclusivamente alle autorizzazioni concesse direttamente tramite l'appartenenza al gruppo. Per i dettagli, vedere i seguenti articoli:

Ripristina rapidamente le autorizzazioni NTFS in Windows 10
Aggiungi il menu contestuale di ripristino delle autorizzazioni in Windows 10

Vediamo come abilitare e disabilitare le autorizzazioni ereditate per i file in Windows 10. Devi aver effettuato l'accesso con un account amministrativo continuare.

Disabilita le autorizzazioni ereditate per un file o una cartella in Windows 10

Apri Esplora file .
Individua il file o la cartella per cui desideri disattivare le autorizzazioni ereditate.
Fare clic con il pulsante destro del mouse sul file o sulla cartella, fare clic su Proprietà , quindi fai clic su Sicurezza tab.
Clicca sul Avanzate pulsante. Il ' Impostazioni di sicurezza avanzate 'apparirà la finestra.
Clicca sul Disabilita l'ereditarietà pulsante.
Ti verrà chiesto di convertire le autorizzazioni ereditate in autorizzazioni esplicite o di rimuovere tutte le autorizzazioni ereditate. Se non sei sicuro, scegli di convertirli.

Lo screenshot seguente mostra cosa succede quando scegli di rimuovere le autorizzazioni ereditate. Restano solo autorizzazioni esplicite.

Hai fatto. Fare clic su OK per chiudere la finestra di dialogo.

Abilita le autorizzazioni ereditate per un file o una cartella in Windows 10

Apri Esplora file .
Individua il file o la cartella con le autorizzazioni NTFS ereditate disabilitate.
Fare clic con il pulsante destro del mouse sul file o sulla cartella, fare clic su Proprietà , quindi fai clic su Sicurezza tab.
Clicca sul Avanzate pulsante. Il ' Impostazioni di sicurezza avanzate 'apparirà la finestra.
Se vedi il pulsante Modifica autorizzazioni, fai clic su di esso.
Fare clic sul pulsante Abilita l'ereditarietà .

Hai fatto. Le autorizzazioni ereditate verranno aggiunte all'elenco delle autorizzazioni correnti.

Nota: se stai abilitando o disabilitando l'autorizzazione per una cartella, puoi attivare l'opzione Sostituisci tutte le voci delle autorizzazioni degli oggetti figlio con le voci delle autorizzazioni ereditabili da questo oggetto per aggiornare le autorizzazioni per tutti gli oggetti figlio.

Abilita o disabilita le autorizzazioni ereditate per una chiave di registro

Le sottochiavi possono avereautorizzazioni ereditatedalla chiave genitore. In alternativa, le sottochiavi possono anche avere autorizzazioni esplicite, separate dalla chiave padre. Nel primo caso, cioè, se i permessi vengono ereditati dalla chiave genitore, devi disabilitare l'ereditarietà e copiare i permessi nella chiave corrente.

Per modificare le autorizzazioni ereditate per una chiave di registro ,

Apri il App Editor del Registro di sistema .
Vai a una chiave di registro che desideri disabilitare o abilitare le autorizzazioni ereditate. Scopri come accedere a una chiave di registro con un clic .
Fare clic con il tasto destro su quel tasto e selezionare il file Autorizzazioni ... opzione dal menu contestuale.
Nella finestra di dialogo successiva, fare clic su Avanzate pulsante.
Fare clic sul pulsante Disabilita l'ereditarietà per disabilitare le autorizzazioni ereditate.
Fare clic sul pulsante Abilita l'ereditarietà per abilitare le autorizzazioni ereditate per una chiave con autorizzazioni ereditate disabilitate.

Inoltre, vedere la seguente guida:

Editor del registro di Windows per manichini

Abilita o disabilita le autorizzazioni ereditate nel prompt dei comandi

Apri un file prompt dei comandi con privilegi elevati .
Eseguire il comando seguente per disabilitare le autorizzazioni ereditate per un file o una cartella e convertirle in autorizzazioni esplicite:icacls 'percorso completo del tuo file' / inheritance: d.
Disabilita le autorizzazioni ereditate per un file o una cartella e rimuovile:icacls 'percorso completo del tuo file' / inheritance: r.
Abilita le autorizzazioni ereditate per un file o una cartella:icacls 'percorso completo alla cartella' / inheritance: e.

Questo è tutto.