Normalde, Windows'taki^(Windows) izinler hakkında endişelenmenize gerek yoktur çünkü bu zaten işletim sistemi^{(operating system)} tarafından halledilir . Her kullanıcının kendi profili ve dosya ve klasörlere yetkisiz erişimi engelleyen kendi izinleri vardır.

Ancak, diğer kullanıcıların verilere erişmesini önlemek için bir dizi dosya veya klasör üzerindeki izinleri manuel olarak yapılandırmak isteyebileceğiniz zamanlar olabilir. Bu gönderi, diğer "kişilerin" de kullandığınız aynı bilgisayara erişimi olduğunu varsaymaktadır.

Değilse, sabit sürücünüzü şifreleyebilirsiniz, hepsi bu. Ancak, aile veya arkadaşlar^{(family or friends)} gibi başkaları bilgisayara erişebildiğinde, izinler kullanışlı olabilir.

Elbette, dosya özniteliklerini kullanarak veya verileri gizlemek için komut istemini kullanarak dosya ve klasörleri gizleme gibi başka alternatifler de vardır. ^{(command prompt)}İsterseniz tüm bir sürücüyü Windows'ta^(Windows) bile gizleyebilirsiniz .

Dosyaları başkalarıyla paylaşmak için izinler ayarlamak istiyorsanız, gizli bir ağ paylaşımı^{(hidden network share)} oluşturma veya bilgisayarlar, tabletler ve telefonlar arasında dosyaların nasıl paylaşılacağı hakkındaki gönderime bakın.

Veri güvenliği

Klasör veya dosya izinleriyle^{(folder or file permissions)} uğraşmanız gereken diğer tek durum, verilere erişmeye çalışırken İzin Reddedildi hatası almanızdır . ^{(Permission Denied error)}Bu , mevcut kullanıcı hesabınıza ^{(user account)}ait^{(t belong)} olmayan dosyaların sahipliğini alabileceğiniz ve bunlara erişmeye devam edebileceğiniz anlamına gelir.

Bu önemlidir, çünkü bir dosya veya klasör üzerindeki izinlerin ayarlanması o ^{(file or folder)}dosya veya klasörün^{(file or folder)} güvenliğini garanti etmez . Windows'ta^(Windows) , herhangi bir Windows PC'deki^{(Windows PC)} bir yönetici , sahipliğini alarak bir dizi dosya ve klasör üzerindeki izinleri geçersiz kılabilir. Sahipliğe sahip olduğunuzda, kendi izinlerinizi belirleyebilirsiniz.

Peki bu İngilizce'de^(English) ne anlama geliyor ? Temel olarak^(Basically) , başkalarının görmesini istemediğiniz verileriniz varsa, ya o bilgisayarda saklamamalısınız ya da TrueCrypt gibi bir şifreleme aracı^{(encryption tool)} kullanmalısınız .

Teknolojiden anlayan okuyucular için, muhtemelen “Bir dakika , TrueCrypt^(Hey) güvenlik açıkları nedeniyle durduruldu ve kullanılmamalı!” diyeceksiniz . ^(TrueCrypt)Doğru, ancak TrueCrypt^{(TrueCrypt has been audited)} bağımsız bir kuruluş tarafından denetlendi ve Aşama^{(organization and Phase)} I ve Aşama II^{(Phase II)} tamamlandı.

İndirmeniz gereken tek sürüm , GitHub'da^(GitHub) doğrulanmış bir aynaya yüklenmiş olan TrueCrypt^{(TrueCrypt 7.1a)} 7.1a'dır . TrueCrypt kullanmaktan hiç memnun değilseniz, diğer tek önerim , TrueCrypt'in^(TrueCrypt) halefi olan , ancak birçok kusuru düzelten VeraCrypt .^(VeraCrypt)

Dosya ve Klasör İzinleri

Artık bunların hepsini aradan çıkardığımıza göre, Windows'taki^(Windows) izinler hakkında konuşalım . Windows'taki ^(Windows)her dosya^{(Every file)} ve her klasörün kendi izinleri vardır. İzinler, kullanıcılar ve ilgili haklarıyla birlikte Erişim Kontrol Listelerine^{(Access Control Lists)} bölünebilir . Kullanıcı listesinin üstte ve hakların altta olduğu bir örnek:

İzinler de miras alınır veya alınmaz. Normalde Windows'ta^(Windows) her dosya veya klasör izinlerini üst klasörden^{(parent folder)} alır . Bu hiyerarşi, sabit sürücünün köküne kadar devam eder. En basit izinlerin en az üç kullanıcısı vardır: SYSTEM , şu anda oturum açmış olan kullanıcı hesabı ve Yöneticiler^{(Administrators)} grubu.

Bu izinler genellikle sabit sürücünüzdeki C:\Users\UsernameBu izinlere, bir dosya veya klasöre sağ tıklayarak, ^{(file or folder)}Özellikler'i^(Properties) seçerek ve ardından Güvenlik^(Security) sekmesine tıklayarak erişebilirsiniz. Belirli bir kullanıcının izinlerini düzenlemek için o kullanıcıya tıklayın ve ardından Düzenle^(Edit) düğmesine tıklayın.

Yukarıdaki örnekte olduğu gibi izinler grileşirse, izinlerin bulunduğu klasörden devralındığını unutmayın. Aşağıda, devralınan izinleri nasıl kaldırabileceğinizden bahsedeceğim, ancak önce farklı izin türlerini anlayalım.

İzin Türleri

Windows'ta temel olarak altı tür izin vardır: Tam Denetim^{(Full Control)} , Değiştirme^(Modify) , Okuma ve Yürütme^{(Read & Execute)} , Klasör İçeriğini Listeleme^{(List Folder Contents)} , Okuma^(Read) ve Yazma^(Write) . Klasör İçeriğini Listele^{(List Folder Contents)} , klasörlere özel tek izindir. Daha gelişmiş özellikler var, ancak bunlar için asla endişelenmenize gerek kalmayacak.

Peki bu izinlerin her biri ne anlama geliyor? İşte Microsoft'un web sitesinden, dosyalar ve klasörler için her bir iznin ne anlama geldiğine dair güzel bir tablo:

Artık her bir iznin neyi kontrol ettiğini anladığınıza göre, bazı izinleri değiştirmeye ve sonuçları kontrol etmeye bir göz atalım.

İzinleri Düzenleme

Herhangi bir izni düzenlemeden önce dosya veya klasörün^{(file or folder)} sahipliğine sahip olmanız gerekir . Sahip başka bir kullanıcı hesabıysa veya ^{(user account)}Local System veya TrustedInstaller^{(Local System or TrustedInstaller)} gibi bir sistem hesabıysa^{(system account)} , izinleri düzenleyemezsiniz.

Şu anda sahip değilseniz, Windows'ta dosya ve klasörlerin sahipliğini nasıl alacağınızla^{(how to take ownership of files and folders in Windows)} ilgili önceki yazımı okuyun . Artık sahibi olduğunuza göre, birkaç şeyi daha aradan çıkaralım:

1. Bir kullanıcı için bir klasörde Tam Denetim( Full Control) izinleri ayarlarsanız , kullanıcı bu dosyalar veya alt klasörler için hangi izinlerin ayarlanmış olduğuna bakılmaksızın herhangi bir dosyayı veya alt klasörü silebilir.

2. Varsayılan olarak izinler miras alınır, bu nedenle bir dosya veya klasör için özel izinler istiyorsanız, önce devralmayı devre dışı bırakmanız gerekir.

3. Reddetme izinleri İzin ver izinlerini geçersiz kılar, bu nedenle bunları dikkatli bir şekilde ve tercihen gruplarda değil, yalnızca belirli kullanıcılarda kullanın

Bir dosya veya klasöre sağ tıklarsanız, ^{(file or folder)}Özellikler'i^(Properties) seçip Güvenlik^(Security) sekmesine tıklarsanız, artık bazı izinleri düzenlemeyi deneyebiliriz. Devam edin ve başlamak için Düzenle düğmesini tıklayın.^(Edit)

Bu noktada yapabileceğiniz birkaç şey var. İlk olarak, İzin^(Allow) Ver sütununun muhtemelen gri renkte olduğunu ve düzenlenemeyeceğini fark edeceksiniz . Bunun nedeni daha önce bahsettiğim miras.

Ancak, Reddet^(Deny) sütunundaki öğeleri kontrol edebilirsiniz . Bu nedenle, yalnızca belirli bir kullanıcı veya grup^{(user or group)} için bir klasöre erişimi engellemek istiyorsanız , önce Ekle^(Add) düğmesini tıklayın ve eklendikten sonra Tam Denetim'in^{( Full Control)} yanındaki Reddet^(Deny) düğmesini işaretleyebilirsiniz .

Ekle^(Add) düğmesine tıkladığınızda , kutuya kullanıcı adını veya grup adını^{(user name or group name)} yazmanız ve ardından doğru olduğundan emin olmak için Adları Kontrol Et'e^{( Check Names)} tıklamanız gerekir. Kullanıcı veya grup adını^{(user or group name)} hatırlamıyorsanız, Gelişmiş düğmesine tıklayın^{(Advanced button)} ve ardından Şimdi^{(Find Now)} Bul'a tıklayın . Size tüm kullanıcıları ve grupları gösterecektir.

Tamam'a tıklayın^{(Click OK)} ve kullanıcı veya grup ^{(user or group)}erişim kontrol listesine^{(access control list)} eklenecektir . Artık İzin^(Allow) Ver sütununu veya Reddet^(Deny) sütununu kontrol edebilirsiniz. Belirtildiği gibi, Reddet'i^(Deny) gruplar yerine yalnızca kullanıcılar için kullanmayı deneyin.

Şimdi bir kullanıcıyı veya grubu^{(user or group)} listeden çıkarmaya çalışırsak ne olur ? Yeni eklediğiniz kullanıcıyı kolayca kaldırabilirsiniz, ancak zaten orada olan öğelerden herhangi birini kaldırmaya çalışırsanız bir hata mesajı alırsınız^{(error message)} .

Devralmayı devre dışı bırakmak için, dosya veya klasör için ana ^{(file or folder)}Güvenlik sekmesine^{(Security tab)} geri dönmeniz ve alttaki Gelişmiş^(Advanced) düğmesine tıklamanız gerekir.

Windows 7'de ^{(Windows 7)}Sahip^(Owner) için fazladan bir sekmeye sahip olacaksınız . Windows 10'da^{(Windows 10)} bunu en üste taşıdılar ve Değiştir'i tıklamanız^(Change) gerekiyor . Her neyse, Windows 7'de, ilk sekmenin altındaki İzinleri Değiştir'e tıklayın.^{( Change Permissions)}

Gelişmiş Güvenlik Ayarları^{(Advanced Security Settings)} iletişim kutusunda, Bu nesnenin üst kutusundan devralınabilen izinleri dahil et^{(Include inheritable permissions from this object’s parent)} kutusunun işaretini kaldırın .

Bunu yaptığınızda, başka bir iletişim kutusu^{(dialog box)} açılır ve devralınan izinleri açık izinlere dönüştürmek isteyip istemediğinizi veya devralınan tüm izinleri kaldırmak isteyip istemediğinizi soracaktır.

Tam olarak hangi izinleri istediğinizi bilmiyorsanız, Ekle'yi^(Add) (açık izinler) seçmenizi ve ardından daha sonra istemediklerinizi kaldırmanızı öneririm . Temel olarak , ^(Basically)Ekle'ye^(Add) tıklamak aynı izinleri koruyacak, ancak artık bunlar gri olmayacak ve herhangi bir kullanıcıyı veya grubu^{(user or group)} silmek için Kaldır'a^(Remove) tıklayabilirsiniz . Kaldır^(Remove) 'ı tıkladığınızda temiz bir sayfa açılır.

Windows 10'da^{(Windows 10)} biraz farklı görünüyor . Gelişmiş^(Advanced) düğmesine tıkladıktan sonra Devralmayı Devre Dışı Bırak seçeneğine^{(Disable Inheritance)} tıklamanız gerekir .

Bu düğmeye tıkladığınızda, Windows 7'dekiyle^{(Windows 7)} aynı seçenekleri alırsınız , ancak yalnızca farklı bir biçimde. Dönüştür seçeneği Ekle^(Convert) ile aynıdır ve ikinci seçenek ^(Add)Kaldır^(Remove) ile aynıdır .

Şimdi anlamanız gereken tek şey, Etkili İzinler^{(Effective Permissions)} veya Etkili Erişim^{(Effective Access)} sekmesidir. Peki etkin izinler nedir? Peki, yukarıdaki örneği görelim. Bir metin^{(text file)} dosyam var ve hesabım Aseem Tam^{(Full Control)} Denetime sahip . Şimdi, Kullanıcılar grubunun ^(Users)Tam Denetim'i^{( Full Control)} reddetmesi için listeye başka bir öğe eklersem ne olur ?

Buradaki tek sorun, Aseem hesabının da Kullanıcılar^(Users) grubunun bir parçası olmasıdır. Yani bir izinde Tam Denetime^(Control) ve diğerinde Reddet'e^{(permission and Deny)} sahibim , hangisi kazanır? Pekala, yukarıda bahsettiğim gibi, Reddet her zaman ^(Deny)Allow'u^(Allow) geçersiz kılar , bu nedenle Reddet^(Deny) kazanacaktır, ancak bunu manuel olarak da onaylayabiliriz.

Gelişmiş'e^(Advanced) tıklayın ve Etkili İzinler ^{(Effective Permissions)} veya Etkili Erişim^{(or Effective Access)} sekmesine gidin. Windows 7'de^{(Windows 7)} Seç düğmesini tıklayın ve^{(Select button and type)} kullanıcı veya grup adını^{(user or group name)} yazın . Windows 10'da^{(Windows 10)} Bir kullanıcı seç^{(Select a user)} bağlantısını tıklayın .

Windows 7'de^{(Windows 7)} kullanıcıyı seçtikten sonra aşağıdaki liste kutusundaki^{(list box below)} izinleri anında gösterecektir . Gördüğünüz gibi, tüm izinler işaretli değil, bu mantıklı.

Windows 10'da^{(Windows 10)} , kullanıcıyı seçtikten sonra Etkin erişimi görüntüle^{( View effective access)} düğmesini tıklamanız gerekir . Ayrıca, erişim olmaması için güzel bir kırmızı X ve izin verilen erişim için yeşil bir onay işareti^{(check mark)} alırsınız ; bu, okunması biraz daha kolaydır.

Artık Windows dosya ve klasör izinleri^{(Windows file and folder permissions)} hakkında bilmeniz gereken her şeyi biliyorsunuz . Her şeyi asmak için kendi etrafınızda biraz oynamanız gerekiyor.

Anlaşılması gereken ana noktalar, izinleri düzenlemek için sahip olmanız gerektiği ve herhangi bir yöneticinin bu nesneler üzerindeki izinlerden bağımsız olarak dosya ve klasörlerin sahipliğini alabileceğidir. Herhangi bir sorunuz varsa, yorum yazmaktan çekinmeyin. Eğlence!

How to Set File and Folder Permissions in Windows

Normally, you don’t have to worry about permisѕions in Windows because that’s already taken cаre of by the opеrating ѕystem. Each user has theіr own profile and their own set of рermissiоns, which prevents unauthоrized accesѕ to files and folders.

There are times, however, when you might want to manually configure the permissions on a set of files or folders in order to prevent other users from accessing the data. This post is assuming the other “people” also have access to the same computer you are using.

If not, you may as well just encrypt your hard drive and that’s it. However, when others can access the computer, like family or friends, then permissions can come in handy.

Of course, there are other alternatives like hiding files and folders using file attributes or by using the command prompt to hide data. You can even hide an entire drive in Windows if you like.

If you are looking to set permissions in order to share files with others, check out my post on creating a hidden network share or how to share files across computers, tablets and phones.

Data Security

The only other occasion where you will need to mess around with folder or file permissions is when you get a Permission Denied error when trying to access data. This means you can take ownership of files that don’t belong to your current user account and still access them.

This is important because it means that setting permissions on a file or folder does not guarantee the security of that file or folder. In Windows, an administrator on any Windows PC can override the permissions on a set of files and folders by taking ownership of them. Once you have ownership, you can set your own permissions.

So what does this mean in English? Basically, if you have data you don’t want others to see, then you should either not store it on that computer at all or you should use an encryption tool like TrueCrypt.

For those tech-savvy readers, you’ll probably be saying “Hey wait, TrueCrypt has been discontinued due to security vulnerabilities and shouldn’t be used!” Well, that is correct, however, TrueCrypt has been audited by an independent organization and Phase I and Phase II have been completed.

The only version you should download is TrueCrypt 7.1a, the one that has been uploaded to a verified mirror on GitHub. If you are not comfortable at all using TrueCrypt, the only other suggestion I have is VeraCrypt, which was the successor to TrueCrypt, but fixed many of the flaws.

File and Folder Permissions

Now that we got all of that out of the way, let’s talk about permissions in Windows. Every file and every folder in Windows has its own set of permissions. Permissions can be broken down into Access Control Lists with users and their corresponding rights. Here is an example with the user list at the top and the rights at the bottom:

Permissions are also either inherited or not. Normally in Windows, every file or folder gets their permissions from the parent folder. This hierarchy keeps going all the way up to the root of the hard drive. The simplest permissions have at least three users: SYSTEM, currently logged in user account and the Administrators group.

These permissions usually come from the C:\Users\Username folder on your hard drive. You can access these permissions by right-clicking on a file or folder, choosing Properties and then clicking on the Security tab. To edit permissions for a particular user, click on that user and then click the Edit button.

Note that if the permissions are greyed out, like in the example above, the permissions are being inherited from the containing folder. I’ll talk about how you can remove inherited permissions further below, but first let’s understand the different types of permissions.

Permission Types

There are basically six types of permissions in Windows: Full Control, Modify, Read & Execute, List Folder Contents, Read, and Write. List Folder Contents is the only permission that is exclusive to folders. There are more advanced attributes, but you’ll never need to worry about those.

So what do each of these permissions mean? Well, here is a nice chart from Microsoft’s website that breaks on what each permissions means for files and for folders:

Now that you understand what each permission controls, let’s take a look at modifying some permissions and checking out the results.

Editing Permissions

Before you can edit any permissions, you have to have ownership of the file or folder. If the owner is another user account or a system account like Local System or TrustedInstaller, you won’t be able to edit the permissions.

Read my previous post on how to take ownership of files and folders in Windows if you are currently not the owner. Now that you are the owner, let’s get a few more things out of the way:

1. If you set Full Control permissions on a folder for a user, the user will be able to delete any file or subfolder regardless of what permissions are set for those files or subfolders.

2. By default permissions are inherited, so if you want custom permissions for a file or folder, you have to first disable inheritance.

3. Deny permissions override Allow permissions, so use them sparingly and preferably only on specific users, not groups

If you right-click on a file or folder, choose Properties and click on the Security tab, we can now try to edit some permissions. Go ahead and click the Edit button to get started.

At this point, there are a couple of things you can do. Firstly, you’ll notice that the Allow column is probably greyed out and can’t be edited. This is because of the inheritance I was talking about earlier.

However, you can check items on the Deny column. So if you just want to block access to a folder for a specific user or group, click the Add button first and once added, you can check the Deny button next to Full Control.

When you click the Add button, you have to type in the user name or group name into the box and then click on Check Names to make sure it’s correct. If you don’t remember the user or group name, click on the Advanced button and then just click Find Now. It will show you all the users and groups.

Click OK and the user or group will be added to the access control list. Now you can check the Allow column or Deny column. As mentioned, try to use Deny only for users instead of groups.

Now what happens if we try to remove a user or group from the list. Well, you can easily remove the user you just added, but if you try to remove any of the items that were already there, you’ll get an error message.

In order to disable inheritance, you have to go back to the main Security tab for the file or folder and click on the Advanced button at the bottom.

On Windows 7, you’ll one extra tab for Owner. In Windows 10, they just moved that to the top and you have to click Change. Anyway, in Windows 7, click on Change Permissions at the bottom of the first tab.

On the Advanced Security Settings dialog, uncheck the Include inheritable permissions from this object’s parent box.

When you do that, another dialog box will popup and it will ask you whether you want to convert the inherited permissions to explicit permissions or whether you just want to remove all the inherited permissions.

Unless you really know exactly what permissions you want, I suggest choosing Add (explicit permissions) and then just removing whatever you don’t want afterwards. Basically, clicking on Add will keep all the same permissions, but now they won’t be greyed out and you can click Remove to delete any user or group. Clicking Remove, will start you off with a clean slate.

In Windows 10, it looks slightly different. After clicking on the Advanced button, you have to click on Disable Inheritance.

When you click on that button, you’ll get the same options as in Windows 7, but just in a different form. The Convert option is the same as Add and the second option is the same as Remove.

The only thing you have to understand now is the Effective Permissions or Effective Access tab. So what is effective permissions? Well, let’s see the example above. I have a text file and my account, Aseem, has Full Control. Now what if I add another item to the list so that the group Users is denied Full Control.

The only problem here is that the Aseem account is also part of the Users group. So I have Full Control in one permission and Deny in another, which one wins? Well, as I mentioned above, Deny always overrides Allow, so Deny will win, but we can also confirm this manually.

Click on Advanced and go to the Effective Permissions or Effective Access tab. In Windows 7, click the Select button and type in the user or group name. In Windows 10, click the Select a user link.

In Windows 7, once you select the the user, it will instantly show the permissions in the list box below. As you can see, all of the permissions are unchecked, which makes sense.

In Windows 10, you have to click the View effective access button after selecting the user. You’ll also get a nice red X for no access and a green check mark for allowed access, which is a bit easier to read.

So now you pretty much know all there is to know about Windows file and folder permissions. It does take some playing around yourself in order to get the hang of it all.

The main points to understand are that you need to be the owner in order to edit permissions and that any administrator can take ownership of files and folders regardless of the permissions on those objects. If you have any questions, feel free to post a comment. Enjoy!

Related posts

• Windows bir PDF File Sign nasıl

• Windows'ta Disk belleği Dosyası Nasıl Optimize Edilir

• Web Sitelerini Engellemek veya Yeniden Yönlendirmek için Windows Hosts Dosyasını Düzenleyin

• Windows XP'de Güvenli ve Kilitli Klasör Nasıl Oluşturulur

• Herhangi Bir Windows Klasörünü Google Drive, OneDrive ve Dropbox ile Eşitleyin

• Windows 10 & Windows 7 RAM Requirements - Ne kadar hafızaya ihtiyacınız var?

• Windows'ta Windows Tablet PC Bileşenlerini açın

• Google Drive Backup and Sync Folder Location nasıl değiştirilir

• Unutulan Windows Parolasını Kırmanın veya Sıfırlamanın 5 Yolu

• WebP Windows or Mac'te GIF'ye nasıl dönüştürülür?

• Windows'ta Gizli Ağ Paylaşımı Nasıl Oluşturulur

• PDF File'den Delete Individual Pages Nasıl Yapılır?

• Windows'ta Dosya Türü Simgesi Nasıl Değiştirilir

• Windows Bilgisayarının Kapatılması Nasıl Önlenir

• Windows 11/10 PC'ye Statik IP Adresi Nasıl Atılır

• Windows'ta Not Defteri Alternatifleriyle Nasıl Değiştirilir

• Nasıl Windows 11/10 Değişim Desktop Icon Spacing için

• Windows'ta Çok Fazla Yazı Tipiyle Başa Çıkmak mı?

• Projektör Windows veya Mac Bilgisayara Nasıl Bağlanır

• Explorer'da Klasör Boyutu Nasıl Görüntülenir