โดยปกติ คุณไม่ต้องกังวลเกี่ยวกับการอนุญาตในWindowsเพราะได้รับการดูแลโดยระบบปฏิบัติการ^{(operating system)}แล้ว ผู้ใช้แต่ละคนมีโปรไฟล์และชุดสิทธิ์ของตนเอง ซึ่งป้องกันการเข้าถึงไฟล์และโฟลเดอร์โดยไม่ได้รับอนุญาต

อย่างไรก็ตาม มีบางครั้งที่คุณอาจต้องการกำหนดค่าการอนุญาตด้วยตนเองบนชุดของไฟล์หรือโฟลเดอร์ เพื่อป้องกันไม่ให้ผู้ใช้รายอื่นเข้าถึงข้อมูล โพสต์นี้สันนิษฐานว่า "ผู้คน" คนอื่นๆ มีสิทธิ์เข้าถึงคอมพิวเตอร์เครื่องเดียวกับที่คุณใช้

ถ้าไม่เช่นนั้น คุณก็เข้ารหัสฮาร์ดไดรฟ์ของคุณได้เช่นกัน อย่างไรก็ตาม เมื่อผู้อื่นสามารถเข้าถึงคอมพิวเตอร์ได้ เช่นครอบครัวหรือเพื่อน^{(family or friends)}การอนุญาตก็มีประโยชน์

แน่นอนว่ายังมีทางเลือกอื่นๆ เช่น การซ่อนไฟล์และโฟลเดอร์โดยใช้แอตทริบิวต์ของไฟล์ หรือการใช้พรอมต์คำสั่ง^{(command prompt)}เพื่อซ่อนข้อมูล คุณสามารถซ่อนทั้งไดรฟ์ในWindowsได้หากต้องการ

หากคุณต้องการตั้งค่าการอนุญาตเพื่อแชร์ไฟล์กับผู้อื่น โปรดดูโพสต์ของฉันเกี่ยวกับการสร้างการแชร์เครือข่ายที่ซ่อนอยู่^{(hidden network share)}หรือวิธีแชร์ไฟล์ระหว่างคอมพิวเตอร์ แท็บเล็ต และโทรศัพท์

ความปลอดภัยของข้อมูล

โอกาสเดียวที่คุณจะต้องยุ่งกับการอนุญาตโฟลเดอร์หรือไฟล์^{(folder or file permissions)}คือเมื่อคุณได้รับข้อผิดพลาด Permission Denied^{(Permission Denied error)}เมื่อพยายามเข้าถึงข้อมูล ซึ่งหมายความว่าคุณสามารถเป็นเจ้าของไฟล์ที่ไม่ได้เป็น ของ ^{(t belong)}บัญชีผู้ใช้^{(user account)}ปัจจุบันของคุณและยังคงเข้าถึงไฟล์เหล่านั้นได้

นี่เป็นสิ่งสำคัญเนื่องจากหมายความว่าการตั้งค่าการอนุญาตบนไฟล์หรือโฟลเดอร์^{(file or folder)}ไม่รับประกันความปลอดภัยของไฟล์หรือโฟลเดอร์^{(file or folder)}นั้น ในWindowsผู้ดูแลระบบบนพีซีที่ใช้ Windows^{(Windows PC)}สามารถแทนที่การอนุญาตในชุดของไฟล์และโฟลเดอร์ได้ด้วยการเป็นเจ้าของ เมื่อคุณมีความเป็นเจ้าของแล้ว คุณสามารถตั้งค่าการอนุญาตของคุณเองได้

แล้วนี่หมายความว่าอย่างไรในภาษาอังกฤษ^(English) ? โดยทั่วไป^(Basically)หากคุณมีข้อมูลที่คุณไม่ต้องการให้ผู้อื่นเห็น คุณไม่ควรเก็บไว้ในคอมพิวเตอร์เครื่องนั้นเลย หรือคุณควรใช้เครื่องมือเข้ารหัส^{(encryption tool)}อย่างTrueCrypt

สำหรับผู้อ่าน ที่คลั่งไคล้เทคโนโลยี คุณอาจจะพูดว่า “ เดี๋ยวก่อน^(Hey)TrueCryptถูกยกเลิกเนื่องจากช่องโหว่ด้านความปลอดภัยและไม่ควรใช้!” ถูกต้อง แต่TrueCrypt ได้รับการตรวจสอบ^{(TrueCrypt has been audited)}โดยองค์กรอิสระและ Phase^{(organization and Phase)} I และPhase IIได้เสร็จสิ้นลงแล้ว

เวอร์ชันเดียวที่คุณควรดาวน์โหลดคือTrueCrypt 7.1aซึ่งเป็นเวอร์ชันที่อัปโหลดไปยังมิเรอร์ที่ตรวจสอบแล้วบนGitHub หากคุณไม่สะดวกในการใช้TrueCryptคำแนะนำเดียวที่ฉันมีคือVeraCryptซึ่งเป็นผู้สืบทอดต่อTrueCryptแต่ได้แก้ไขข้อบกพร่องมากมาย

สิทธิ์ของไฟล์และโฟลเดอร์

เมื่อเราทำทุกอย่างเสร็จแล้ว มาพูดถึงการอนุญาตในWindowsกัน ทุกไฟล์^{(Every file)}และทุกโฟลเดอร์ในWindowsมีชุดสิทธิ์อนุญาตของตัวเอง สิทธิ์สามารถแบ่งออกเป็นรายการควบคุมการเข้าถึง^{(Access Control Lists)}กับผู้ใช้และสิทธิ์ที่เกี่ยวข้อง นี่คือตัวอย่างที่มีรายชื่อผู้ใช้ที่ด้านบนและสิทธิ์ที่ด้านล่าง:

สิทธิ์ยังได้รับการสืบทอดหรือไม่ โดยปกติในWindowsทุกไฟล์หรือโฟลเดอร์จะได้รับสิทธิ์จากโฟลเดอร์^{(parent folder)}หลัก ลำดับชั้นนี้ดำเนินต่อไปจนถึงรากของฮาร์ดไดรฟ์ การอนุญาตที่ง่ายที่สุดมีผู้ใช้อย่างน้อยสามคน: SYSTEMซึ่งขณะนี้อยู่ในบัญชีผู้ใช้และกลุ่มผู้ดูแลระบบ^{(Administrators)}

สิทธิ์เหล่านี้มักจะมาจาก โฟลเดอร์ C:\Users\Usernameบนฮาร์ดไดรฟ์ของคุณ คุณสามารถเข้าถึงการอนุญาตเหล่านี้ได้โดยคลิกขวาที่ไฟล์หรือโฟลเดอร์^{(file or folder)}เลือกPropertiesจากนั้นคลิกที่แท็บSecurity หากต้องการแก้ไขการอนุญาตสำหรับผู้ใช้รายใดรายหนึ่ง ให้คลิกที่ผู้ใช้นั้นแล้วคลิกปุ่มแก้ไข^(Edit)

โปรดทราบว่าหากการอนุญาตเป็นสีเทา เช่นเดียวกับในตัวอย่างข้างต้น สิทธิ์นั้นจะถูกสืบทอดมาจากโฟลเดอร์ที่มีอยู่ ฉันจะพูดถึงวิธีลบการอนุญาตที่สืบทอดมาด้านล่าง แต่ก่อนอื่น เรามาทำความเข้าใจการอนุญาตประเภทต่างๆ กันก่อน

ประเภทการอนุญาต

โดย ทั่วไปมีการอนุญาตหกประเภทใน Windows: Full Control , Modify , Read & Execute , List Folder Contents , ReadและWrite รายการเนื้อหาของโฟลเดอร์^{(List Folder Contents)}เป็นสิทธิ์เดียวที่มีเฉพาะในโฟลเดอร์เท่านั้น มีแอตทริบิวต์ขั้นสูงมากกว่านี้ แต่คุณไม่จำเป็นต้องกังวลเกี่ยวกับสิ่งเหล่านี้

การอนุญาตแต่ละอย่างเหล่านี้หมายความว่าอย่างไร นี่คือแผนภูมิที่ดีจากเว็บไซต์ของ Microsoft ที่แบ่งความหมายของการอนุญาตแต่ละรายการสำหรับไฟล์และสำหรับโฟลเดอร์:

เมื่อคุณเข้าใจแล้วว่าการอนุญาตแต่ละรายการควบคุมอะไร มาดูการแก้ไขการอนุญาตบางรายการและตรวจดูผลลัพธ์กัน

แก้ไขสิทธิ์

ก่อนที่คุณจะสามารถแก้ไขการอนุญาตใด ๆ คุณต้องมีความเป็นเจ้าของไฟล์หรือโฟลเดอร์ ^{(file or folder)}หากเจ้าของเป็นบัญชีผู้ใช้^{(user account)} อื่น หรือบัญชีระบบ^{(system account)}เช่นLocal System หรือ TrustedInstaller^{(Local System or TrustedInstaller)}คุณจะไม่สามารถแก้ไขการอนุญาตได้

อ่านโพสต์ก่อนหน้าของฉันเกี่ยวกับวิธีเป็นเจ้าของไฟล์และโฟลเดอร์ใน Windows^{(how to take ownership of files and folders in Windows)}หากคุณไม่ได้เป็นเจ้าของในขณะนี้ ตอนนี้คุณเป็นเจ้าของแล้ว มาทำอะไรเพิ่มเติมกัน:

1. หากคุณตั้งค่า สิทธิ์ การควบคุม( Full Control)ทั้งหมดบนโฟลเดอร์สำหรับผู้ใช้ ผู้ใช้จะสามารถลบไฟล์หรือโฟลเดอร์ย่อยใดๆ โดยไม่คำนึงถึงการอนุญาตที่กำหนดไว้สำหรับไฟล์หรือโฟลเดอร์ย่อยเหล่านั้น

2. ตามค่าเริ่มต้น สิทธิ์จะได้รับการสืบทอด ดังนั้นหากคุณต้องการสิทธิ์แบบกำหนดเองสำหรับไฟล์หรือโฟลเดอร์ คุณต้องปิดใช้งานการสืบทอดก่อน

3. ปฏิเสธการอนุญาตแทนที่ อนุญาต ดังนั้นให้ใช้เท่าที่จำเป็นและควรเฉพาะกับผู้ใช้เฉพาะ ไม่ใช่กลุ่ม

หากคุณคลิกขวาที่ไฟล์หรือโฟลเดอร์^{(file or folder)}เลือกPropertiesและคลิกที่ แท็บ Securityตอนนี้เราสามารถลองแก้ไขการอนุญาตบางอย่างได้ ไปข้างหน้าและคลิก ปุ่ม แก้ไข^(Edit)เพื่อเริ่มต้น

ณ จุดนี้ มีบางสิ่งที่คุณสามารถทำได้ ประการแรก คุณจะสังเกตเห็นว่า คอลัมน์ อนุญาต^(Allow)อาจเป็นสีเทาและไม่สามารถแก้ไขได้ นี่เป็นเพราะมรดกที่ฉันพูดถึงก่อนหน้านี้

อย่างไรก็ตาม คุณสามารถตรวจสอบรายการในคอลัมน์ปฏิเสธ ได้ ^(Deny)ดังนั้น หากคุณเพียงต้องการบล็อกการเข้าถึงโฟลเดอร์สำหรับผู้ใช้หรือกลุ่มใดกลุ่มหนึ่ง^{(user or group)}ให้คลิก ปุ่ม เพิ่ม^(Add)ก่อนและเมื่อเพิ่มเข้าไปแล้ว ให้เลือก ปุ่ม ปฏิเสธ^(Deny) ที่ อยู่ถัดจากการควบคุม^{( Full Control)}ทั้งหมด

เมื่อคุณคลิก ปุ่ม เพิ่ม^(Add)คุณจะต้องพิมพ์ชื่อผู้ใช้หรือชื่อกลุ่ม^{(user name or group name)}ลงในช่อง จากนั้นคลิกตรวจสอบชื่อ^{( Check Names)}เพื่อให้แน่ใจว่าถูกต้อง หากคุณจำชื่อผู้ใช้หรือชื่อกลุ่ม^{(user or group name)} ไม่ได้ ให้คลิกปุ่มขั้นสูง^{(Advanced button)}จากนั้นคลิกค้นหา^{(Find Now)}ทันที มันจะแสดงให้คุณเห็นผู้ใช้และกลุ่มทั้งหมด

คลิกตกลง^{(Click OK)}และผู้ใช้หรือกลุ่ม^{(user or group)}จะถูกเพิ่มในรายการควบคุมการ^{(access control list)}เข้าถึง ตอนนี้คุณสามารถตรวจสอบ คอลัมน์ อนุญาต^(Allow)หรือ คอลัมน์ ปฏิเสธ^(Deny)ได้ ดังที่ได้กล่าวมาแล้ว ให้ลองใช้Denyเฉพาะผู้ใช้แทนกลุ่ม

จะเกิดอะไรขึ้นหากเราพยายามลบผู้ใช้หรือกลุ่ม^{(user or group)}ออกจากรายการ คุณสามารถลบผู้ใช้ที่คุณเพิ่งเพิ่มได้อย่างง่ายดาย แต่ถ้าคุณพยายามลบรายการใด ๆ ที่มีอยู่แล้ว คุณจะได้รับ ข้อความแสดงข้อ ผิดพลาด^{(error message)}

ในการปิดใช้งานการสืบทอด คุณต้องกลับไปที่แท็บความปลอดภัย^{(Security tab)} หลัก สำหรับไฟล์หรือโฟลเดอร์^{(file or folder)}แล้วคลิก ปุ่ม ขั้นสูง^(Advanced)ที่ด้านล่าง

ในWindows 7คุณจะมีแท็บพิเศษอีกหนึ่งแท็บสำหรับOwner ในWindows 10 พวกเขาเพิ่งย้ายไปด้านบน สุดและคุณต้องคลิกเปลี่ยน ^(Change)อย่างไรก็ตาม ใน Windows 7 ให้คลิกที่Change Permissionsที่ด้านล่างของแท็บแรก

ใน ไดอะล็อก Advanced Security Settingsให้ยกเลิกการเลือกช่องInclude inheritable permissions from this object's parentกล่อง

เมื่อคุณทำเช่นนั้นกล่องโต้ตอบ^{(dialog box)} อื่น จะปรากฏขึ้นและจะถามคุณว่าคุณต้องการแปลงการอนุญาตที่สืบทอดมาเป็นการอนุญาตที่ชัดเจนหรือไม่ หรือคุณเพียงต้องการลบการอนุญาตที่สืบทอดมาทั้งหมด

เว้นแต่คุณจะรู้แน่ชัดว่าคุณต้องการสิทธิ์ใด ฉันขอแนะนำให้เลือกเพิ่ม^(Add) (การอนุญาตอย่างชัดแจ้ง) จากนั้นจึงลบสิ่งที่คุณไม่ต้องการออกในภายหลัง โดยทั่วไป^(Basically)การคลิกที่เพิ่ม^(Add)จะคงสิทธิ์เดิมไว้ทั้งหมด แต่ตอนนี้จะไม่เป็นสีเทา และคุณสามารถคลิกลบ^(Remove)เพื่อลบผู้ใช้หรือกลุ่ม^{(user or group)}ใดก็ได้ การคลิกลบ^(Remove)จะเป็นการเริ่มด้วยกระดานชนวนที่สะอาดตา

ในWindows 10จะดูแตกต่างออกไปเล็กน้อย หลังจากคลิกที่ ปุ่ม Advancedคุณต้องคลิกที่Disable Inheritance^{(Disable Inheritance)}

เมื่อคุณคลิกที่ปุ่มนั้น คุณจะได้รับตัวเลือกเช่นเดียวกับในWindows 7แต่จะอยู่ในรูปแบบอื่น ตัว เลือก ConvertจะเหมือนกับAdd และตัวเลือกที่ สองเหมือนกับRemove

สิ่งเดียวที่คุณต้องเข้าใจในตอนนี้คือแท็บ การ อนุญาต^{(Effective Permissions)} ที่มีประสิทธิภาพ หรือการเข้าถึง ที่มีประสิทธิภาพ ^{(Effective Access)}ดังนั้นการอนุญาตที่มีประสิทธิภาพคืออะไร? เรามาดูตัวอย่างด้านบนกัน ฉันมีไฟล์ข้อความ^{(text file)}และบัญชีของฉันAseemมีการควบคุม^{(Full Control)}ทั้งหมด ตอนนี้จะเป็น อย่างไรถ้าฉันเพิ่มรายการอื่นลงในรายการเพื่อให้กลุ่มUsersถูกปฏิเสธFull Control

ปัญหาเดียวที่นี่คือ บัญชี Asem^(Aseem)เป็นส่วนหนึ่งของกลุ่มผู้ใช้ ด้วย ^(Users)ดังนั้นฉันมีการควบคุม^(Control) อย่างสมบูรณ์ ในการอนุญาตหนึ่งครั้งและปฏิเสธ^{(permission and Deny)}ในอีกอันหนึ่งอันใดที่ชนะ ดังที่ฉันได้กล่าวไว้ข้างต้นDenyจะแทนที่Allow เสมอ ดังนั้นDenyจะชนะ แต่เราสามารถยืนยันสิ่งนี้ด้วยตนเองได้เช่นกัน

คลิกที่ขั้นสูง^(Advanced)และไปที่แท็บ การ อนุญาต ที่มีประสิทธิภาพ ^{(Effective Permissions)} หรือการเข้าถึง ที่มีประสิทธิภาพ ^{(or Effective Access)}ในWindows 7ให้คลิกปุ่ม Select แล้วพิมพ์^{(Select button and type)}ชื่อผู้ใช้หรือชื่อ^{(user or group name)}กลุ่ม ในWindows 10คลิกลิงก์เลือกผู้ใช้^{(Select a user)}

ในWindows 7เมื่อคุณเลือกผู้ใช้แล้ว ระบบจะแสดงสิทธิ์ในกล่องรายการด้านล่าง^{(list box below)}ทันที อย่างที่คุณเห็น การอนุญาตทั้งหมดจะไม่ถูกเลือก ซึ่งสมเหตุสมผล

ในWindows 10คุณต้องคลิกปุ่มดูการเข้าถึง^{( View effective access)} ที่มีประสิทธิภาพ หลังจากเลือกผู้ใช้ คุณยังจะได้เครื่องหมาย X สีแดงที่ดีเมื่อไม่เข้าถึง และเครื่องหมายถูก^{(check mark)} สีเขียว สำหรับการเข้าถึงที่อนุญาต ซึ่งอ่านง่ายกว่าเล็กน้อย

ตอนนี้คุณก็รู้ทุกอย่างเกี่ยวกับการอนุญาตไฟล์และโฟลเดอร์ของ Windows^{(Windows file and folder permissions)}แล้ว ต้องใช้เวลาเล่นบ้างเพื่อรับมือกับมันทั้งหมด

ประเด็นหลักที่ต้องทำความเข้าใจคือ คุณต้องเป็นเจ้าของเพื่อที่จะแก้ไขการอนุญาต และผู้ดูแลระบบคนใดก็ได้สามารถเป็นเจ้าของไฟล์และโฟลเดอร์ได้โดยไม่คำนึงถึงการอนุญาตบนวัตถุเหล่านั้น หากคุณมีคำถามใด ๆ โปรดโพสต์ความคิดเห็น สนุก!

How to Set File and Folder Permissions in Windows

Nоrmally, you don’t have to worry about permissions in Windows because that’s already taken care of by the operating system. Each user has their own profile and their own sеt of permissions, which preventѕ unauthorized accesѕ to files and folders.

There are times, however, when you might want to manually configure the permissions on a set of files or folders in order to prevent other users from accessing the data. This post is assuming the other “people” also have access to the same computer you are using.

If not, you may as well just encrypt your hard drive and that’s it. However, when others can access the computer, like family or friends, then permissions can come in handy.

Of course, there are other alternatives like hiding files and folders using file attributes or by using the command prompt to hide data. You can even hide an entire drive in Windows if you like.

If you are looking to set permissions in order to share files with others, check out my post on creating a hidden network share or how to share files across computers, tablets and phones.

Data Security

The only other occasion where you will need to mess around with folder or file permissions is when you get a Permission Denied error when trying to access data. This means you can take ownership of files that don’t belong to your current user account and still access them.

This is important because it means that setting permissions on a file or folder does not guarantee the security of that file or folder. In Windows, an administrator on any Windows PC can override the permissions on a set of files and folders by taking ownership of them. Once you have ownership, you can set your own permissions.

So what does this mean in English? Basically, if you have data you don’t want others to see, then you should either not store it on that computer at all or you should use an encryption tool like TrueCrypt.

For those tech-savvy readers, you’ll probably be saying “Hey wait, TrueCrypt has been discontinued due to security vulnerabilities and shouldn’t be used!” Well, that is correct, however, TrueCrypt has been audited by an independent organization and Phase I and Phase II have been completed.

The only version you should download is TrueCrypt 7.1a, the one that has been uploaded to a verified mirror on GitHub. If you are not comfortable at all using TrueCrypt, the only other suggestion I have is VeraCrypt, which was the successor to TrueCrypt, but fixed many of the flaws.

File and Folder Permissions

Now that we got all of that out of the way, let’s talk about permissions in Windows. Every file and every folder in Windows has its own set of permissions. Permissions can be broken down into Access Control Lists with users and their corresponding rights. Here is an example with the user list at the top and the rights at the bottom:

Permissions are also either inherited or not. Normally in Windows, every file or folder gets their permissions from the parent folder. This hierarchy keeps going all the way up to the root of the hard drive. The simplest permissions have at least three users: SYSTEM, currently logged in user account and the Administrators group.

These permissions usually come from the C:\Users\Username folder on your hard drive. You can access these permissions by right-clicking on a file or folder, choosing Properties and then clicking on the Security tab. To edit permissions for a particular user, click on that user and then click the Edit button.

Note that if the permissions are greyed out, like in the example above, the permissions are being inherited from the containing folder. I’ll talk about how you can remove inherited permissions further below, but first let’s understand the different types of permissions.

Permission Types

There are basically six types of permissions in Windows: Full Control, Modify, Read & Execute, List Folder Contents, Read, and Write. List Folder Contents is the only permission that is exclusive to folders. There are more advanced attributes, but you’ll never need to worry about those.

So what do each of these permissions mean? Well, here is a nice chart from Microsoft’s website that breaks on what each permissions means for files and for folders:

Now that you understand what each permission controls, let’s take a look at modifying some permissions and checking out the results.

Editing Permissions

Before you can edit any permissions, you have to have ownership of the file or folder. If the owner is another user account or a system account like Local System or TrustedInstaller, you won’t be able to edit the permissions.

Read my previous post on how to take ownership of files and folders in Windows if you are currently not the owner. Now that you are the owner, let’s get a few more things out of the way:

1. If you set Full Control permissions on a folder for a user, the user will be able to delete any file or subfolder regardless of what permissions are set for those files or subfolders.

2. By default permissions are inherited, so if you want custom permissions for a file or folder, you have to first disable inheritance.

3. Deny permissions override Allow permissions, so use them sparingly and preferably only on specific users, not groups

If you right-click on a file or folder, choose Properties and click on the Security tab, we can now try to edit some permissions. Go ahead and click the Edit button to get started.

At this point, there are a couple of things you can do. Firstly, you’ll notice that the Allow column is probably greyed out and can’t be edited. This is because of the inheritance I was talking about earlier.

However, you can check items on the Deny column. So if you just want to block access to a folder for a specific user or group, click the Add button first and once added, you can check the Deny button next to Full Control.

When you click the Add button, you have to type in the user name or group name into the box and then click on Check Names to make sure it’s correct. If you don’t remember the user or group name, click on the Advanced button and then just click Find Now. It will show you all the users and groups.

Click OK and the user or group will be added to the access control list. Now you can check the Allow column or Deny column. As mentioned, try to use Deny only for users instead of groups.

Now what happens if we try to remove a user or group from the list. Well, you can easily remove the user you just added, but if you try to remove any of the items that were already there, you’ll get an error message.

In order to disable inheritance, you have to go back to the main Security tab for the file or folder and click on the Advanced button at the bottom.

On Windows 7, you’ll one extra tab for Owner. In Windows 10, they just moved that to the top and you have to click Change. Anyway, in Windows 7, click on Change Permissions at the bottom of the first tab.

On the Advanced Security Settings dialog, uncheck the Include inheritable permissions from this object’s parent box.

When you do that, another dialog box will popup and it will ask you whether you want to convert the inherited permissions to explicit permissions or whether you just want to remove all the inherited permissions.

Unless you really know exactly what permissions you want, I suggest choosing Add (explicit permissions) and then just removing whatever you don’t want afterwards. Basically, clicking on Add will keep all the same permissions, but now they won’t be greyed out and you can click Remove to delete any user or group. Clicking Remove, will start you off with a clean slate.

In Windows 10, it looks slightly different. After clicking on the Advanced button, you have to click on Disable Inheritance.

When you click on that button, you’ll get the same options as in Windows 7, but just in a different form. The Convert option is the same as Add and the second option is the same as Remove.

The only thing you have to understand now is the Effective Permissions or Effective Access tab. So what is effective permissions? Well, let’s see the example above. I have a text file and my account, Aseem, has Full Control. Now what if I add another item to the list so that the group Users is denied Full Control.

The only problem here is that the Aseem account is also part of the Users group. So I have Full Control in one permission and Deny in another, which one wins? Well, as I mentioned above, Deny always overrides Allow, so Deny will win, but we can also confirm this manually.

Click on Advanced and go to the Effective Permissions or Effective Access tab. In Windows 7, click the Select button and type in the user or group name. In Windows 10, click the Select a user link.

In Windows 7, once you select the the user, it will instantly show the permissions in the list box below. As you can see, all of the permissions are unchecked, which makes sense.

In Windows 10, you have to click the View effective access button after selecting the user. You’ll also get a nice red X for no access and a green check mark for allowed access, which is a bit easier to read.

So now you pretty much know all there is to know about Windows file and folder permissions. It does take some playing around yourself in order to get the hang of it all.

The main points to understand are that you need to be the owner in order to edit permissions and that any administrator can take ownership of files and folders regardless of the permissions on those objects. If you have any questions, feel free to post a comment. Enjoy!

Related posts

• วิธีลงนาม PDF File บน Windows

• วิธีเพิ่มประสิทธิภาพไฟล์เพจจิ้งใน Windows

• แก้ไขไฟล์ Windows Hosts เพื่อบล็อกหรือเปลี่ยนเส้นทางเว็บไซต์

• วิธีสร้างโฟลเดอร์ที่ปลอดภัยและถูกล็อคใน Windows XP

• ซิงค์โฟลเดอร์ Windows ใดๆ กับ Google Drive, OneDrive และ Dropbox

• เปลี่ยนอักษรระบุไดรฟ์ใน Windows สำหรับอุปกรณ์ USB ภายนอก

• วิธีเปิดไฟล์ใน Windows ที่มีนามสกุลไฟล์ต่างกัน

• ทำไมคุณไม่ควรใช้ Windows XP . อีกต่อไป

• วิธีการย้ายหรือคัดลอกไฟล์โดยอัตโนมัติใน Windows

• ปิดการทำดัชนีใน Windows เพื่อประสิทธิภาพที่ดีขึ้น

• วิธีการลด File Size ของ Image or Picture

• แก้ไขข้อผิดพลาด Windows Live Mail 0x800CCC0B

• วิธีสร้างการแชร์เครือข่ายที่ซ่อนอยู่ใน Windows

• วิธีลบแอพ Microsoft เริ่มต้นใน Windows 11/10

• วิธีเปลี่ยนไอคอนประเภทไฟล์ใน Windows

• เข้าถึง BIOS & เปลี่ยนลำดับการบู๊ตสำหรับ Windows ทุกรุ่น

• วิธีการเปิด File กับ No Extension

• วิธีป้องกันการปิดเครื่องคอมพิวเตอร์ Windows

• วิธีล้างหรือลบเอกสารล่าสุดของฉันใน Windows

• 9 Quick Ways เพื่อสร้าง Image Transparent ใน Windows and Mac