Windowsin tiedostojen ja kansioiden käyttöoikeudet

Windows tarjoaa kaksi oikeuksien joukkoa tiedostojen ja kansioiden käytön rajoittamiseksi: NTFS- ja jako-oikeudet.

• NTFS-käyttöoikeuksia käytetään kaikissa asemaan tallennetuissa tiedostoissa ja kansioissa, jotka on alustettu NTFS-tiedostojärjestelmään. Tiedostot ja alikansiot perivät käyttöoikeudet oletusarvoisesti pääkansiosta, mutta periytyminen voidaan poistaa käytöstä. NTFS-käyttöoikeudet ovat voimassa riippumatta siitä, käytetäänkö tiedostoa tai kansiota paikallisesti vai etänä. Perustason NTFS-käyttöoikeudet antavat luku-, luku ja suoritus-, kirjoitus-, muokkaus- ja kansion sisällön näyttämisoikeudet sekä täydet oikeudet seuraavassa osoitetulla tavalla:
  
  
  NTFS-lisäkäyttöoikeuksilla peruskäyttöoikeustasot voidaan jakaa yksityiskohtaisemmin. Nämä lisäkäyttöoikeudet vaihtelevat niiden käyttökohteen mukaan. Kansion lisäkäyttöoikeudet näkyvät alla:
  
• Jaetun resurssin käyttöoikeuksia käytetään vain jaetuissa kansioissa. Ne tulevat voimaan, kun jaettua kansiota käytetään verkon kautta etäjärjestelmästä. Tietyn jaetun kansion jaetun resurssin käyttöoikeudet koskevat kyseistä kansiota ja sen sisältöä. Jaetun resurssin käyttöoikeudet eivät ole yhtä yksityiskohtaisia kuin NTFS-käyttöoikeudet. Niissä on luku- ja muutosoikeudet sekä täydet oikeudet.
  

Tärkeintä muistaa NTFS-käyttöoikeuksista ja jaetun resurssin käyttöoikeuksista on tapa, jolla ne yhdessä säätelevät pääsyä.
Säännöt käyttäjän tiettyyn tiedostoon pääsyn määrittämiseksi ovat seuraavat:

• Jos tiedostoa käytetään paikallisesti, vain NTFS-käyttöoikeuksia käytetään.
• Jos tiedostoa käytetään jaettuna, käytetään sekä NTFS-käyttöoikeuksia että jaetun resurssin käyttöoikeuksia ja eniten rajoitetut käyttöoikeudet ovat voimassa. Jos esimerkiksi jaetun kansion jaetun resurssin käyttöoikeudet antavat käyttäjälle lukuoikeuden ja NTFS-käyttöoikeudet muokkausoikeuden, käyttäjän käyttöoikeustasona on lukuoikeus, kun jaettua kansiota käytetään etäyhteyden kautta, ja muokkausoikeus, kun kansiota käytetään paikallisesti.
• Käyttäjän henkilökohtaiset käyttöoikeudet lisätään niiden ryhmien käyttöoikeuksiin, joihin käyttäjä kuuluu. Jos käyttäjällä on tiedoston lukuoikeus, mutta hän on jäsenenä ryhmässä, jolla on saman tiedoston muokkausoikeus, käyttäjän käyttöoikeustasona on muokkausoikeus.
• Tiettyyn tiedostoon tai kansioon suoraan määritetyt käyttöoikeudet (eksplisiittiset käyttöoikeudet) ovat etusijalla pääkansiosta perittyihin käyttöoikeuksiin (perityt käyttöoikeudet) nähden.
• Eksplisiittinen käyttöoikeuksien kielto on etusijalla eksplisiittiseen käyttöoikeuksien sallintaan nähden. Kuitenkin edellisen säännön vuoksi eksplisiittinen käyttöoikeuksien sallinta on etusijalla perittyjen käyttöoikeuksien kieltoon nähden.

Kummatkin käyttöoikeudet voidaan määrittää tiedoston tai kansion ominaisuusikkunassa. NTFS-käyttöoikeudet määritetään ominaisuusikkunan Suojaus-välilehdessä. Jako-oikeudet määritetään Jakaminen-välilehdessä klikkaamalla Lisäjako ja klikkaamalla sitten Käyttöoikeudet.