Informacje o uprawnieniach plików i folderów w systemie Windows

System Windows udostępnia dwa zestawy uprawnień ograniczających dostęp do plików i folderów: Uprawnienia NTFS i uprawnienia udostępniania.

• Uprawnienia NTFS są stosowane do każdego pliku i folderu przechowywanego na woluminie sformatowanym przy użyciu systemu plików NTFS. Domyślnie uprawnienia są dziedziczone z folderu głównego do plików i podfolderów znajdujących się pod nim, choć dziedziczenie można wyłączyć. Uprawnienia NTFS są aktywne niezależnie od tego, czy plik lub folder jest dostępny lokalnie czy zdalnie. Uprawnienia NTFS na poziomie podstawowym oferują następujące poziomy dostępu: Odczyt, Odczyt i wykonywanie, Zapis, Modyfikacja, Wyświetlanie zawartości folderu i Pełna kontrola, jak pokazano poniżej:
  
  
  Dostępny jest również zaawansowany zbiór uprawnień NTFS, który dzieli podstawowe poziomy dostępu na bardziej szczegółowe ustawienia. Te zaawansowane uprawnienia różnią się w zależności od typu obiektu, do którego są stosowane. Poniżej przedstawiono zaawansowane uprawnienia do folderu:
  
• Uprawnienia udziału są stosowane tylko do folderów udostępnionych. Są one aktywne po uzyskaniu dostępu do udostępnionego folderu w sieci z systemu zdalnego. Uprawnienia udziału określonego folderu udostępnionego dotyczą tego folderu i jego zawartości. Uprawnienia udziału są mniej szczegółowe niż uprawnienia NTFS, zapewniając następujące poziomy dostępu: Odczyt, Zmiana i Pełna kontrola:
  

Najważniejszą rzeczą, o której należy pamiętać w przypadku uprawnień NTFS i uprawnień udostępniania, jest sposób, w jaki łączą się one w celu regulowania dostępu.
Reguły określania poziomu dostępu użytkownika do konkretnego pliku są następujące:

• Jeśli dostęp do pliku jest uzyskiwany lokalnie, używane są tylko uprawnienia NTFS.
• Jeśli dostęp do pliku odbywa się za pośrednictwem udziału, używane są uprawnienia NTFS i udziału, a zastosowanie mają najbardziej restrykcyjne uprawnienia. Jeśli na przykład uprawnienia udziału w folderze udostępnionym przyznają użytkownikowi dostęp na poziomie Odczyt, a uprawnienia NTFS przyznają użytkownikowi dostęp na poziomie Modyfikacja, podczas zdalnego dostępu do tego folderu użytkownik uzyskuje uprawnienie Odczyt, a w przypadku lokalnego dostępu do tego folderu — uprawnienie Modyfikacja.
• Uprawnienia poszczególnych użytkowników łączą się z uprawnieniami grup, których członkiem jest użytkownik. Jeśli użytkownik ma dostęp do odczytu pliku, lecz jest członkiem grupy, która ma uprawnienia do modyfikowania tego samego pliku, użytkownik uzyskuje uprawnienie Modyfikacja.
• Uprawnienia przypisane bezpośrednio do określonego pliku lub folderu (uprawnienia jawne) mają pierwszeństwo przed uprawnieniami odziedziczonymi z folderu nadrzędnego (uprawnienia dziedziczone).
• Jawne uprawnienia odmowy mają pierwszeństwo przed jawnymi uprawnieniami zezwolenia, ale ze względu na poprzednią regułę jawne uprawnienia zezwolenia mają pierwszeństwo przed dziedziczonymi uprawnieniami odmowy.

Oba zestawy uprawnień można przypisać w oknie właściwości pliku lub folderu. Uprawnienia NTFS są przypisywane na karcie Zabezpieczenia w oknie właściwości. Uprawnienia udostępniania można przypisać na karcie Udostępnianie, klikając opcję Udostępnianie zaawansowane, a następnie klikając opcję Uprawnienia.