Как разрешить доступ к файлам на windows 10

Windows доступа к файловой системе и конфиденциальности

Некоторым приложениям требуется доступ к файловой системе, чтобы предоставлять пользователям все возможности. Предоставление приложению разрешения на доступ к файловой системе позволяет ему обращаться к тем же файлам и папкам, к которым есть доступ у вас. Приложение должно запросить такой доступа, а вы можете разрешить или отклонить запрос.

Предоставление доступа к файловой системе может дать приложению доступ к личному содержимому, которое требуется настроить. Именно поэтому мы позволяем вам контролировать файлы, к которым предоставляется доступ, давая возможность выбрать, каким приложениям разрешен доступ к файловой системе. Если вы даете разрешение на использование приложения, но потом передумаете, вы можете отключить для него доступ к файловой системе. Для этого выполните следующие действия.

В Windows 10 начните > Параметры > конфиденциальности >файловой системе.
В Windows 11 перейдите в начните > Параметры > конфиденциальности & безопасности > файловой системе.

Примечания:

Доступ к файловой системе может быть уже отключен, если вы используете устройство, выданное вам на работе, или если вы добавили рабочую учетную запись на собственное устройство. В этом случае в верхней части страницы параметров файловой системы появится сообщение "Некоторые параметры управляются организацией".

Принцип работы параметров доступа к файловой системе

Чтобы разрешить или запретить доступ к файловой системе для конкретного приложения или службы

Выполните одно из следующих действий:
- В Windows 10 пуск перейдите в пуск > Параметры > Файловая система конфиденциальности > и убедитесь, что включено разрешение приложениям на доступ к файловой системе .
- В Windows 11 перейдите в пуск > Параметры > Конфиденциальность & безопасность > Файловая система и убедитесь, что для приложений включено приложение "Доступ к файловой системе".
Выберите приложения и службы, которые могут получать доступ к файловой системе, включив или выключив параметры отдельных приложений и служб.

Чтобы запретить доступ к файловой системе для большинства приложений

Выполните одно из следующих действий:
- В Windows 10 пуск перейдите в пуск > Параметры > Файловая система конфиденциальности > и убедитесь, что отключено разрешение приложениям на доступ к файловой системе .
- В Windows 11 перейдите в пуск > Параметры > Конфиденциальность & безопасность > Файловая система и убедитесь, что отключено приложение "Доступ приложений к файловой системе".

Это запретит приложениям доступ к файловой системе на устройстве, на котором выполнен вход. Если другие пользователи работают на этом устройстве, они по-прежнему могут включить доступ к файловой системе под своими учетными записями.

Исключения из параметров конфиденциальности доступа к файловой системе

В списке отображаются не все приложения, в которых можно выбрать приложения, которые могут получить доступ к файловой системе. Некоторые программы Windows, например программы, скачаемые из Интернета или установленные с определенным типом мультимедиа (например, компакт-диск, DVD- или USB-накопитель), не будут отображаться в этом списке, и на них не влияет параметр, позволяющий приложениям получать доступ к файловой системе. Чтобы разрешить или запретить доступ к файловой системе для одной из этих программ, проверьте параметры самой программы.

как создать, открыть и настроить

Предоставление общего доступа к папкам – необходимая процедура для создания локальной сети. Если нужно организовать обмен данными между несколькими компьютерами, без этого не обойтись. Задача несложная, однако у начинающих пользователей часто возникают трудности.

В сегодняшнем руководстве я на пальцах объясню, как создать, настроить и открыть общий доступ к папке в Windows 10.

Настраиваем общий доступ в Windows 10

Прежде чем переходить к настройке общего доступа, для начала нам потребуется установить частный сетевой профиль – в таком случае компьютер будет виден прочим устройствам и может быть открыт для совместного использования файлов.

Изменяем профиль сети:

Открываем меню «Пуск» и переходим в раздел «Параметры».
Следующим шагом открываем подраздел «Сеть и интернет».
Переходим в свойства подключенной сети.
Меняем значение сетевого профиля на «Частные».

Теперь можем спокойно переходить к настройке общего доступа.

Способ №1

Открываем доступ к папке:

Выбираем папку, которую нужно открыть для других компьютеров, и кликаем по ней правой кнопкой мыши. В отобразившемся меню выбираем «Предоставить доступ к» -> «Отдельные люди…».
Осталось нажать «Поделиться», но подождите – в таком случае доступ к папке будет предоставлен, однако войти в нее можно будет только с помощью логина и пароля текущего компьютера. Если вы не хотите, чтобы кто-то знал ваши данные, нужно создать нового пользователя. О том, как это сделать, читайте в следующем пункте.
Откроем командную строку от имени администратора – для этого перейдем в меню Пуск и введем соответствующий запрос. Затем кликнем по приложению правой кнопкой мыши и выберем «Запуск от имени администратора».
В результате мы попадаем в консольное окно – оно-то нам и нужно. Вводим в него запрос net user Имя_пользователя Пароль /add. Жмем «Enter» и получаем информацию о том, что команда выполнена успешно.
Теперь снова выполняем действие под первым пунктом. Мы видим, что новых пользователей не прибавилось, и это нормально, так как их нужно добавить в само окно. Для этого в верхней части открываем выпадающее меню и выбираем нужного юзера, затем жмем «Добавить».
Осталось выбрать пользователя и нажать на кнопку «Поделиться». Также справа от имени вы можете назначить уровень разрешений.
Если все прошло успешно, то вы увидите примерно следующее окно:

Папка для общего доступа открыта, и теперь в нее можно войти с другого компьютера, подключенного в ту же локальную сеть.

Способ №2

Данный способ подойдет не только для расшаривания папок, но и дисков. Например, вы можете предоставить доступ к локальному диску С. Сделать это можно следующим образом:

Открываем папку «Этот компьютер» и выбираем диск, который нужно расшарить. Кликаем по нему правой кнопкой мыши и переходим в его свойства.
Далее открываем подраздел «Доступ» и выбираем «Расширенная настройка…».
Отмечаем галочкой пункт «Открыть общий доступ к этой папке». Также можно настроить разрешения – для это откроем соответствующее окно.
В отобразившемся окне мы можем настроить различные права. Доступны такие параметры, как полный доступ, изменение и чтение. По умолчанию должна отображаться группа «Все». Если ее нет, то выбираем «Добавить…».
В нижнее поле вводим «Все» без каких-либо кавычек и жмем «ОК».
Теперь мы можем настроить права доступа. Достаточно выбрать группу и в нижней части отметить нужные пункты.
После этого сохраняем все внесенные изменения кнопкой «ОК». В результате в свойствах локального диска будет указано, что общий доступ предоставлен.

Аналогичным образом можно предоставить доступ для любого другого диска или папки.

Как подключиться к общей папке в Windows 10

Дело за малым – запустить компьютер из локальной сети и всего в несколько кликов перейти в общую папку. Не забудьте, что данный ПК также должен использовать частную сеть, о чем я говорил в начале.

Подключаемся к общей папке:

Открываем любую папку и в левой части раскрываем пункт «Сеть».
В результате должны отобразиться все компьютеры, подключенные к общей сети. Выбираем тот, где ранее мы открывали доступ к папке.
Вводим логин и пароль пользователя, которого мы успешно создали на предыдущем этапе.

При успешной попытке мы подключимся к другому компьютеру и увидим все файлы, к которым предоставили доступ.

Как включить анонимный доступ без ввода данных

Ранее мы получали доступ к папке через авторизацию – вводили логин и пароль. Иногда в подобных манипуляциях нет необходимости, и их можно избежать. Работает, к сожалению, данный способ только на Windows 10 Pro и Enterprise. Если на вашем компьютере домашняя версия, то активировать анонимный доступ не получится.

Подключаем анонимный доступ:

Снова переходим к предоставлению общего доступа для папки, как мы это делали в самом начале. Добавляем нового пользователя – теперь это будет группа «Все».
Следующим шагом переходим в редактор локальной групповой политики – для этого зажимаем на клавиатуре комбинацию клавиш «WIN+R» и вводим запрос gpedit.msc.
Переходим в «Конфигурация компьютера» -> «Параметры безопасности» -> «Локальные политики» -> «Параметры безопасности». Затем находим строку «Сетевой доступ: разрешать применение “Для всех” к анонимным пользователям» и кликаем по ней двойным щелчком мыши.
Выбираем «Включен» и жмем «ОК».
Возвращаемся к нашей папке и заходим в ее свойства – там переходим в раздел «Доступ» и в нижней части кликаем по кнопке «Центр управления сетями и общим доступом».
Раскрываем пункт «Все сети» и в самом низу отмечаем пункт «Отключить общий доступ с парольной защитой». После нажимаем «Сохранить изменения».

На этом все. Теперь мы можем спокойно получить доступ к папке с другого компьютера без ввода логина и пароля.

В случае с диском все немного иначе:

Переходим в свойства локального диска и открываем раздел «Безопасность». Затем нажимаем «Изменить…».
Нажимаем «Добавить…».
Добавляем новую группу «Все».

Вот так мы можем предоставить доступ к локальному диску без логина и пароля. Обязательно в конце примените внесенные изменения, по желанию добавьте нужные разрешения. Настройка редактора групповых политик аналогична той, что мы проводили выше.

Устранение неполадок при настройке общего доступа

В некоторых случаях система Windows 10 может выдавать предупреждения о недоступности сетевого ресурса либо просто «ругаться» на настройки. Все это можно исправить в «Центре управления сетями и общим доступом». Настройки стоит проверять на компьютере, к которому вы пытаетесь подключиться. Выглядеть они должны следующим образом:

Для начала зайдем в нужное окно через свойство папки.
Открываем первый пункт «Частная (текущий профиль)». Настройки должны быть выставлены так, как показано на скриншоте ниже:
Пункт «Гостевая или общедоступная»:
Пункт «Все сети». Про последний блок я уже говорил – можно включить или отключить пароль.

Теперь можете снова подключиться к папке – все должно заработать. В некоторых случаях может потребоваться перезагрузка устройства.

Заключение

Получение общего доступа к папке или диску – простая задача, но со своими нюансами. Важно, чтобы оба устройства были подключены к одной сети – это может быть как проводное соединение, так и через Wi-Fi роутер. Если все учтено, но ошибки до сих пор не дают подключиться, то стоит отключить антивирусное средство либо воспользоваться вышеуказанной инструкцией.

Windows 10: как настроить сетевой доступ к файлам | windows

Windows 10 позволяет быстро настроить общий доступ к файлам для других пользователей сети. Здесь описано несколько вариантов, как это можно сделать.

На Windows 10 Вы можете предоставлять файлы и папки компьютера в доступ со стороны других пользователей сети, и поначалу это может показаться сложным процессом. Однако это в реальности простая задача, если правильно использовать стандартные инструменты, которые предоставляет система.

В зависимости от сетевого окружения можно использовать как минимум 4 способа настроить шаринг файлов. Можно использовать папку Public (Общие), которая специально уже настроена для этой возможности, при этом не нужно предпринимать никаких действий по конфигурированию разрешений доступа.

Другой вариант - Вы можете предоставить в общий доступ содержимое папки с помощью функции "Общий доступ к файлам" (File Sharing) Windows 10. Тогда существует домашняя группа, которая в отличие от папки Public автоматически предоставляет в общий доступ библиотечные папки Windows 10 Pictures, Videos, Music, Documents, Printers (Библиотеки, Изображения, Видеозаписи, Музыка, Документы, Принтеры) и другие устройства, подключенные к PC.

И если Вам нужно предоставить файлы другим людям через Интернет, то можно использовать для этого OneDrive.

[Как предоставлять общий доступ с помощью File Explorer (Проводник)]

Встроенная в Windows 10 функция File Sharing (общий доступ к файлам) - самый лучший и гибкий метод для шаринга файлов по локальной сети. Можно использовать ограничения для доступа, и виртуально можно давать доступ на любые устройства, включая устройства на операционных системах Mac, Android и Linux.

Есть 2 способа шаринга файлов с помощью File Explorer: можно использовать базовые настройки, которые позволяют быстро предоставить общий доступ к файлам с минимальными конфигурационными усилиями, или можно использовать продвинутые возможности настройки, чтобы задать определенные ограничения для доступа.

Шаринг с базовыми настройками. Чтобы быстро настроить доступ по сети, выполните следующие шаги:

1. Откройте File Explorer (Win+E).

2. Найдите папку, которую хотите предоставить в общий доступ.

3. Кликните правой кнопкой мыши на ней, и выберите в контекстном меню Properties (Свойства).

4. В открывшемся окне перейдите на закладку Sharing (Доступ).

5. Кликните на кнопку Share... (Общий доступ...).

6. В списке выберите пользователя или группу пользователей, для которых хотите предоставить доступ. Чтобы предоставить доступ всем без ограничений, выберите группу Everyone (Все). Если нужной группы нет в списке, введите её имя и нажмите кнопку Add (Добавить).

7. В столбце Permission Level (Уровень разрешений) выберите, какие права получать пользователи для доступа. Например, можно оставить по умолчанию Read (Чтение), если Вы хотите, чтобы пользователи могли только просматривать и открывать файлы. Если выберете Read/Write (Чтение и запись), то пользователи смогут просматривать, открывать, модифицировать и удалять содержимое папки, в которую Вы предоставляете доступ.

8. Кликните на кнопку Share (Поделиться).

Обратите внимание, что будет показан сетевой путь для папки, по которому пользователи должны будут обращаться для получения содержимого расшаренной папки.

Кликните Done (Готово) и Close (Закрыть), чтобы завершить настройку общего доступа.

Шаринг с продвинутыми настройками. Проделайте шаги 1..4 из предыдущего совета с базовыми настройками (свойства папки - общий доступ).

1. В открывшемся окне вместо кнопки Share... (Общий доступ...) кликните на кнопку Advanced Sharing... (Расширенная настройка...).

2. Поставьте галочку "Share this folder" (Открыть общий доступ к этой папке).

3. Windows 10 по умолчанию позволяет другим пользователям получить доступ только на чтение (read-only) к содержимому, которое Вы предоставляете в общий доступ (т. е. можно только просматривать и открывать файлы). Если же нужно разрешить в общей папке редактировать, удалять файлы и создавать новые документы, то кликните на кнопку Permissions (Разрешения).

4. В открывшемся окне Permissions for ... (Разрешения для ...) обратите внимание, что сразу будет выделена/выбрана группа Everyone (Все). Ниже в секции настройки разрешений можно галочками задать, какие права на манипуляции с содержимым будут даны выбранной группе.

Проставьте нужные галочки, кликните Apply (Применить) и OK.

В окне настройки разрешений можно задавать разрешения не только для группы, но и для определенных пользователей компьютера.

[Как настроить доступ без пароля]

На Windows 10 любой файл, предоставленный в доступ, по умолчанию защищен логином и паролем пользователя компьютера. Это означает, что может получить доступ по сети с другого компьютера только тот пользователь, у которого такие же логин и пароль, или если он знает их и может ввести по запросу.

Если настраиваете общий доступ к файлам по локальной сети для членов Вашей семьи или для тех людей, кого знаете, то есть возможность запретить требование подписи паролем, чтобы разрешить пользователям доступ к файлам без ввода логина и пароля.

Чтобы запретить защиту паролем для доступа к файлам по сети на Windows 10, выполните следующее:

1. Откройте Control Panel (Панель Управления, можно найти через Поиск).

2. Кликните на Network and Internet (Сеть и Интернет).

3. Кликните на Network and Sharing Centre (Центр управления сетями и общим доступом).

4. Слева мелким шрифтом будет ссылка Change advanced sharing settings (Изменить дополнительные параметры общего доступа), кликните на неё.

5. Разверните список All Networks (Все сети, находится внизу окна).

6. В разделе Under Password protected sharing (Общий доступ с парольной защитой), выключите защиту паролем (выберите радиокнопку Отключить общий доступ с парольной защитой).

Кликните Save changes (Сохранить изменения) для завершения настройки.

Microsoft создала Homegroup (домашняя группа), чтобы дать простой метод для не специалистов настройки общего доступа к файлам между компьютерами, работающими на Windows 7 и более новых версиях Windows, работающих в одной локальной сети.

Обычно домашние пользователи, кто использует Homegroup, получают очень простой и удобный метод шаринга, однако он имеет ограниченный набор возможностей. Например, Вы можете предоставлять в общий доступ свои библиотеки (Pictures, Videos, Music, Documents), папки, принтеры и другие устройства, подключенные к Вашему PC. Однако Вы не можете таким способам дать доступ к файлам для версий Windows, которые старее Windows 7, или для устройств на других операционных системах, таких как Android и iOS.

Важное замечание: начиная с версии 1803 Windows 10 больше не поддерживает Homegroup, но эту функцию все еще можно использовать в более старых операционных системах Windows (Windows 7, Windows 8 и Windows 10 до версии 1803).

Чтобы создать Homegroup в локальной сети, выполните следующее:

1. Откройте Control Panel (Панель Управления).

2. Кликните Network and Internet (Сеть и Интернет).

3. Кликните на Homegroup.

4. Кликните на кнопку Create a homegroup.

5. Кликните Next.

6. Используйте выпадающее меню для выбора, какие папки и ресурсы (Pictures, Videos, Music, Documents, Printer & Devices) Вы хотите предоставить в общий доступ. Если не хотите предоставлять что-то в доступ, то выберите для этого Not Shared.

7. Кликните Next.

8. Убедитесь, что запомнили (записали на бумажке) пароль Homegroup, который нужен для подключения других компьютеров, и кликните Finish для завершения настройки.

После этого обновится страница настроек Homegroup, отображая библиотеки, которые Вы предоставили в общий доступ, и дополнительные опции, включая возможность покинуть Homegroup и поменять ресурсы, которые хотите предоставить для общего доступа.

Подключение к Homegroup. Чтобы подключиться с другого компьютера к Homegroup, чтобы получить доступ к расшаренным файлам Вашего устройства, выполните следующее:

1. Откройте Control Panel (Панель Управления).

2. Кликните Network and Internet (Сеть и Интернет).

3. Кликните на ссылку Choose homegroup and sharing options.

4. Кликните на кнопку Join now.

5. Следуйте указаниям для ввода пароля Homegroup и завершения задачи подключения.

Совет: если Вы не видите кнопку Join now, кликните на Start the Homegroup troubleshooter, который принудительно просканирует сеть и сделает доступной эту опцию.

Шаринг файлов через Homegroup. Когда на Вашем PC создана Homegroup, то Вы уже предоставляете общий доступ к файлам и папкам в выбранных библиотеках. Однако если хотите дать доступ к файлам в других местах, к которым пользователи могли бы подключиться через Homegroup, то сделайте следующее:

1. Откройте File Explorer (Проводник, Win+E).

2. Перейдите к папке, которую хотите предоставить в общий доступ.

3. Выполните правый клик на этой папке и выберите Share with.

4. В подменю увидите опции шаринга, включая Homegroup (view) и Homegroup (view and edit). Если хотите дать разрешения только на чтение, то выберите Homegroup (view). Иначе если хотите дать разрешения на чтение и запись, давая возможность пользователям удалять и создавать файлы в папке, то выберите вариант Homegroup (view and edit).

Когда хотите остановить доступ к папке, которая была ранее расшарена, сделайте правый клик на этой папке, выберите Share with, и на этот раз выберите Stop sharing.

После выполнения описанных шагов по настройке общего доступа через Homegroup опубликованные ресурсы будут доступны через сеть на другом компьютере путем выбора File Explorer -> Homegroup.

[Как давать доступ к файлам с помощью OneDrive]

Также Вы можете давать на Windows 10 доступ к файлам для других пользователей локальной сети и даже сети Интернет с помощью использования OneDrive. Для этого сделайте следующее:

1. Откройте на Windows 10 папку OneDrive.

2. Найдите папку, которую хотите предоставить в общий доступ.

3. Сделайте правый клик на папке и выберите ссылку Share a OneDrive, что автоматически создать и скопирует в буфер обмена (clipboard) короткую ссылку.

4. Вставьте эту ссылку в email, пост на Facebook, Twitter, и т. п.

Любой пользователь, который получит Ваше сообщение со ссылкой, сможет просмотреть содержимое папки через любой web-браузер.

Если Вы хотите дать пользователям право просматривать и редактировать содержимое внутри папки OneDrive, то необходимо выполнить шаринг этой папки, используя OneDrive on the web. Для этого сделайте следующее:

1. Откройте OneDrive в Вашем web-браузере.

2. Найдите файл или или папку, которые хотите расшарить.

3. Сделайте правый клик на ней и выберите Share.

4. Кликните на ссылку Anyone with this link can edit this item, и убедитесь, что стоит галочка Allow editing.

5. Выберите, как дать доступ к расшариваемому элементу, включая такое, как ссылка email, или если кликните More, то сможете выбрать шаринг этого элемента через некоторые социальные сети.

6. Следуйте инструкциям на экране, чтобы дать доступ к расшариваемому элементу и завершения этой задачи.

После выполнения перечисленных шагов любой, у кого будет ссылка, сможет просмотреть и отредактировать файл в этой папке.

Если Вы хотите приватно дать доступ к файлам только определенным пользователям, то выберите опцию share via email.

[Упрощенная настройка общего доступа в Windows 8.1 и Windows 10]

1. Все компьютеры должны принадлежать одной и той же рабочей группе (по умолчанию WORKGROUP), имена компьютеров не должны совпадать. И конечно же IP-адреса компьютеров должны быть в пределах одной локальной подсети, и тоже не должны совпадать. Имя рабочей группы и имя компьютера в сети можно изменить так: Этот компьютер -> Свойства (или Панель управления -> Система) -> Дополнительные параметры системы -> закладка "Имя компьютера".

2. Нужно включить работу служб сетевого обнаружения. Панель управления -> Сеть и Интернет -> Просмотр состояния сети и задач (или Панель управления -> Центр управления сетями и общим доступом) -> Изменить дополнительные параметры общего доступа -> Включить сетевое обнаружение, Включить общий доступ к файлам и принтерам. Далее надо развернуть дополнительные настройки "Все сети" (находятся на этом окне внизу), там нужно выбрать Отключить общий доступ с парольной защитой.

3. Нужно предоставить общий доступ к какому-нибудь сетевому ресурсу, например полный доступ, т. е. на чтение и запись. Предположим, к папке на диске с именем public. Правая кнопка мыши на папке -> Свойства -> закладка "Доступ" -> кнопка "Общий доступ..." -> группе Все дать доступ Чтение и запись.

4. Нужно настроить права файловой системы NTFS также на соответствующий уровень доступа. Правая кнопка мыши на папке -> Свойства -> закладка "Безопасность" группе Все дать полный доступ.

5. Нужно отключить старые службы Samba. Панель управления -> Программы (или Программы и компоненты) -> Включение или отключение компонентов Windows -> Снять галочку SMB 1.0/CIFS File Sharing Support (или эта галочка может называться Поддержка общего доступа к файлам SMB 1.0/CIFS) -> OK. Может потребоваться перезагрузка, перезагрузить систему.

6. Параметры -> Сеть и Интернет -> Сброс сети -> ... Ваш компьютер будет перезагружен. Сбросить сейчас. -> Вы действительно хотите сбросить параметры сети? -> Да. Перезагрузите систему.

Примечание: если на сетевых картах искользовалась конфигурация с фиксированными IP-адресами, то она будет изменена на получение адреса автоматически, через DHCP.

7. После перезагрузки справа вылезет панель с запросом: "Вы хотите разрешить другим компьютерам и устройствам в этой сети обнаруживать Ваш ПК?" - нажмите кнопку Да.

8. Для частных сетей нужно выключить файервол. Брандмауэр Защитника Windows -> Включение и отключение брандмауэр Защитника Windows -> Частные сети -> отключить брандмауэр.

После этого сетевые общие ресурсы этого компьютера станут доступны и другим компьютерам локальной сети. На Windows 8.1 те же самые настройки производятся по аналогии, с небольшими нюансами. Например, возможно не придется делать пункты 6, 7 и 8 - выполните их только при необходимости.

[Заключение]

Как можно увидеть, Windows 10 предоставляет несколько методов безопасно расшарить файлы по сети. Если Вы не специалист по компьютерам и сетям, то возможно самый простой способ передавать файлы это использовать Homegroup, папку Public или функцию OneDrive. В то же время предоставление общего доступа через продвинутые опции больше подойдут для системных администраторов и продвинутых пользователей.

Помните, что файлы, которые Вы предоставили в доступ, будут доступны только когда Ваш компьютер включен, за исключением метода OneDrive. Однако для использования OneDrive пользователи должны иметь доступ к Интернет.

[Ссылки]

1. How to set up network file sharing on Windows 10 site:pureinfotech.com.
2. Что нужно сделать, чтобы в XP в рабочей группе пользователи могли заходить на расшаренные ресурсы.
3. Linux: совместная сетевая работа вместе с компьютерами на Windows, быстрая настройка сервера Samba.

Общий доступ к файлам в системе Windows

Самый быстрый способ совместного доступа к определенным элементам – это использование нового меню Разрешить общий доступ для.

Отображаемые параметры, зависят от файлов, доступ к которым предоставляется, и от типа сети, к которой подключен компьютер – домашняя группа, рабочая группа или домен.

Общий доступ к файлам и папкам в домашней группе

Щелкните правой кнопкой мыши элемент, к которому следует предоставить доступ, и выберите Разрешить общий доступ для.
Выберите один из следующих параметров.
- Домашняя группа (чтение) Этот параметр предоставляет доступ к элементу всей домашней группе, но только для его открытия. Участники домашней группы не могут изменять или удалять элемент.
- Домашняя группа (чтение / запись) Этот параметр предоставляет доступ к элементу всей домашней группе для его открытия, изменение и удаление.
- Определенные пользователи Этот параметр открывает мастер совместного использования файлов, позволяющий выбрать отдельных пользователей для предоставления им общего доступа к элементам.

С помощью мастера совместного использования файлов можно выбрать определенных пользователей для предоставления им общего доступа к файлам и папкам.

Примечания:

Если меню «Разрешить общий доступ для» не отображается, возможно, вы пытаетесь предоставить общий доступ к файлу, который находится в сети или в другом месте, не поддерживается. Оно также не отображается, если выбрано файл в личной папке.
Если вы пытаетесь предоставить доступ определенным пользователям в домашней группе, но их имена не отображаются в мастере совместного использования файлов, возможно, они не связали свои аккаунты Windows с онлайновым идентификатором. Возможно, также необходимо установить поставщика онлайнового идентификатора на компьютер.
При попытке открыть общий доступ к элементам в общих папках Windows 7, в меню «Разрешить общий доступ для» отображается параметр Дополнительные параметры общего доступа. Этот параметр открывает Панель управления, где можно включить или выключить доступ к общим папкам.

Общий доступ к файлам в рабочей группе или домене

Щелкните правой кнопкой мыши элемент, к которому нужно разрешить доступ, выберите Разрешить общий доступ для и выберите Определенные пользователи.
В мастере совместного использования файлов щелкните стрелку рядом с текстовым полем, выберите имя из списка, а затем нажмите кнопку Добавить.
Совет: Если вы уже знаете имя лица, которому следует предоставить доступ к файлам, введите имя в мастере совместного использования файлов и нажмите кнопку Добавить.
В столбце Уровень разрешений выберите один из следующих параметров.
- Чтение. Получатели могут открывать файл, но не могут его изменять или удалять.
- Чтение / запись. Получатели могут открывать, изменять или удалять файл.
Выберите уровень доступа к файлам для предоставления другим пользователям.
После добавления пользователей нажмите кнопку Разрешить доступ.
После получения подтверждения совместного использования элемента следует уведомить пользователей, которым вы предоставили доступ, о том, как получить доступ к нему. Выполните одно из следующих действий:
- Если у вас установлена программа электронной почты, щелкните электронная почта, чтобы отправить ссылку на общие файлы.
- Щелкните копировать, чтобы автоматически скопировать отражено ссылки в буфер обмена Windows. Затем его можно вставить в сообщение электронной почты, мгновенные сообщения или в другую программу.
После завершения нажмите кнопку Готово.

Примечания:

Если меню «Разрешить общий доступ для» не отображается, возможно, вы пытаетесь предоставить общий доступ к файлу, который находится в сети или в другом месте, не поддерживается. Оно также не отображается, если выбран файл в личной папке.
Если включен общий доступ, защищенный паролем, пользователь, которому предоставляется доступ, должен использовать учетную запись и пароль для входа в компьютер и получить доступ к общим элементов. Настройки общего доступа, защищенного паролем, можно найти на панели управления в разделе Дополнительные параметры общего доступа. Эта функция включена по умолчанию.
При попытке открыть общий доступ к элементам в общих папках Windows 7, в меню «Разрешить общий доступ для» отображается параметр Дополнительные параметры общего доступа. Этот параметр открывает Панель управления, где можно включить или выключить доступ к общим папкам.

Прекращение совместного использования файла или папки

Щелкните правой кнопкой мыши файл, доступ к которому нужно прекратить, выберите Разрешить общий доступ для и выберите Нет.

Доступ на других компьютерах домашней группы

Нажмите кнопку Пуск и выберите имя пользователя.
В области переходов (область слева) в разделе Домашняя группа выберите учетную запись, к файлам которого нужно получить доступ.
В списке файлов дважды щелкните библиотеку, к которой нужно получить доступ, а затем дважды щелкните элемент.

Примечание: В области переходов не отображаются отключенные компьютеры, а также компьютеры в режиме сна или гибернации.

Общие папки

Можно также предоставить доступ к файлам и папкам, скопировав или переместив их в одну из общих папок Windows 7, например «Общая музыка» или «Общие изображения». Чтобы найти их, нажмите кнопку Пуск, щелкните имя пользователя, а затем щелкните стрелку рядом с пунктом Библиотеки, чтобы развернуть папку.

Общий доступ к общим папкам включен по умолчанию (кроме домашней группы).

Включение и выключение общего доступа к общим папкам

Когда общий доступ к общим папкам включен, любой на компьютере или в сети может получить доступ к этим папкам. Когда выключен, доступ имеют только пользователи, имеющие на компьютере учетную запись пользователя и пароль.

Откройте окно «Дополнительные параметры общего доступа».
Расширьте текущий сетевой профиль.
В поле Общий доступ папки «Общие» выберите один из следующих параметров.
- Включить общий доступ, чтобы все пользователи, имеющие доступ к сети, могли читать и записывать файлы в общих папках.
- Отключить доступ к общей папке (пользователи, которые уже вошли к компьютеру, все равно могут получить доступ к этим папкам)
Нажмите кнопку Сохранить изменения.

Примечания:

При использовании общую папку компьютера совместно с другими пользователями, они могут открывать и просматривать файлы, которые там размещены, что они хранятся на их собственных компьютерах. Если вы предоставите им разрешение изменять файлы, все внесенные изменения отобразятся в файлах на компьютере.
Нажав общую папку или ее содержимое, в меню «Разрешить общий доступ для» отображается пункт Дополнительные параметры общего доступа. Этот параметр открывает Панель управления, где можно включить или выключить доступ к общим папкам.

Включив доступ, защищенный паролем, на панели управления, можно предоставлять доступ к общей папке только пользователям, имеющим на компьютере учетную запись пользователя и пароль.

Включение и выключение общего доступа, защищенного паролем

Откройте окно «Дополнительные параметры общего доступа».
Щелкните, чтобы расширить текущий сетевой профиль.
В разделе Общий доступ, защищенный паролем выберите один из следующих параметров:
- Включить общий доступ, защищенный паролем
- Отключить доступ, защищенный паролем
Нажмите кнопку Сохранить изменения.

Общие папки содержатся в библиотеках Windows.

Дополнительные параметры общего доступа

В некоторых местах в Windows из соображений безопасности нельзя непосредственно предоставлять доступ к элементам с помощью меню «Разрешить общий доступ для». Например, можно предоставить общий доступ ко всему диску C на компьютере (так называемого корня диска) или системных папок (в частности «Пользователи» и папки Windows).

Чтобы предоставить общий доступ к этим размещения, нужно взамен использовать дополнительные параметры общего доступа. Однако, в общем мы не рекомендуем предоставлять доступ ко всему диску или к системным папкам Windows.

Дополнительные параметры общего доступа

Щелкните правой кнопкой мыши диск или папку, выберите Разрешить общий доступ для и выберите Дополнительные параметры доступа.
В диалоговом окне, которое появится, щелкните Дополнительные параметры общего доступа.
В диалоговом окне Дополнительные параметры общего доступа установите флажок Открыть общий доступ к этой папке.
Чтобы указать пользователей или изменить разрешения, щелкните Разрешения.
Нажмите кнопку Добавить или Удалить, чтобы добавить или удалить пользователей или группы.
Выберите каждого пользователя или группу, установите флажки разрешений, которые нужно предоставить определенному пользователю или группе.
После завершения нажмите кнопку ОК.

Примечание: Нельзя предоставлять доступ к корню диска со знаком доллара после буквы, что было возможно в версиях Windows, предшествующих Windows Vista. Например, нельзя открыть доступ к корню диска C в виде «C $», но его можно сделать доступным как «C» или под любым другим именем.

Как предотвратить или разрешить доступ приложения к файловой системе в Windows 10 📀

Когда вы устанавливаете приложения на свой ПК с Windows 10, им необходим доступ к файловой системе, то есть к жесткому диску, для сохранения файлов на регулярной основе. Однако предоставление им полного доступа к хранилищу является проблемой. Начиная с Windows 10 v1803, вы можете запретить установленным приложениям доступ к файловой системе. Это позволит убедиться, что приложения не смогут обращаться к файлам из ваших папок документов, изображений, OneDrive и т. Д., Не спрашивая вас.

Это часть улучшений конфиденциальности, которые Microsoft предоставляет Windows 10, позволяя вам контролировать каждое отдельное разрешение. Давайте узнаем, как вы можете контролировать это.

Отключить доступ к файловой системе на этом устройстве.

Сначала откройте «Настройки»> «Конфиденциальность»> «Файловая система». Здесь у вас есть два способа сделать это.

Если вы включите эту функцию, люди, использующие это устройство, смогут выбрать, смогут ли их приложения иметь доступ ко всем своим файлам, включая их документы, изображения, видео и локальные файлы OneDrive, используя страницу настроек. Однако, если вы откажете в разрешении, это будет препятствовать приложениям доступ к файлу любого человека

Это полезно, если у вас нет очень умных пользователей на вашем ПК, и вы можете управлять им для них. Разрешена опция по умолчанию. Если вы хотите отключить его, нажмите кнопку «Изменить», а затем отключите переключатель.

Помните, что когда вы решите отключить здесь, это затронет всю операционную систему и каждого пользователя.

Отключить доступ приложения к файловой системе в Windows 10

Предполагая, что вы Доступ к файловой системе для всех можно индивидуально выбрать отключить доступ приложения к файловой системе в папках «Документ», «Изображение», «OneDrive» и т. д. в Windows 10 следующим образом:

Откройте «Настройки»> «Конфиденциальность»> «Файловая система».
Отключить тумблер подПозволяет приложениям получать доступ к вашей файловой системе.

Когда вы включаете его, вы можете контролировать доступ к файловой системе для определенных приложений по отдельности. Это то, что я бы рекомендовал вам делать с приложениями, которым вы не доверяете. У каждого перечисленного приложения есть свой собственный переключатель, и вы можете включить или отключить его по вашему выбору.

Возможно, вы не можете видеть какие-либо приложения перечисленные, но это хорошая идея, чтобы сохранить вкладку в этом разделе один раз в файле, чтобы ваши файлы были в безопасности от приложений, которые злоупотребляют этим.

Отключить доступ к фотографиям, видео и документам отдельно

Вы также можете посмотреть другие настройки для изображения, документа и видео в разделе «Конфиденциальность». Он предоставит вам список приложений, к которым они могут получить доступ, и вы можете отключить их. Это точно так же, как файловая система, но более гранулированная. Вы можете отключить глобально или для каждого из приложений.

Всегда делайте интеллектуальные варианты при отключении доступа к любой файловой системе или отдельным приложениям. Хотя они предоставляют вам защиту конфиденциальности, но иногда им нужен доступ, чтобы обеспечить лучший опыт.

Дайте нам знать, как вы найдете эту функцию!

Похожие сообщения:

Лучшие советы и рекомендации Microsoft OneDrive, которые вы должны использовать
Изменение настроек конфиденциальности Windows 10 и защита конфиденциальности
Как использовать OneDrive Files On-Demand в Windows 10
Сравнение: OneDrive против Google Диска, Dropbox и iCloud
Исправить проблемы и проблемы с синхронизацией OneDrive в Windows 10

Отключить доступ к файловой системе на этом устройстве.

Отключить доступ приложения к файловой системе в Windows 10

Link

Plus

Send

Разрешение на доступ отсутствует, обратитесь к сетевому администратору

Содержание статьи

Описание

При попытке зайти на одну из расшаренных папок в домашней локальной сети, или сети предприятия, можно столкнуться со следующей ошибкой:

В Windows 10, Windows 11:

Windows не может получить доступ к \\путь к папке\.

В Windows Vista, Windows 7, Windows 8:

Разрешение на доступ к \\путь к папке\ отсутствует, обратитесь к сетевому администратору

В Windows 2000, Windows XP:

Нет доступа к \\путь к папке\. Возможно, у вас нет прав на использование этого сетевого ресурса. Обратитесь к администратору этого сервера для получения соответствующих прав доступа.
Отказано в доступе.

При этом, такая ошибка может появлятся как у какого-то конкретного пользователя или компьютера, так или у целой группы пользователей. Давайте разберем причины и способы исправления данной ошибки.

Исправляем ошибку

В том случае, если на вашем компьютере установлена Windows 7 или Windows 10, а вы пытаетесь зайти на общую папку, которая создана на компьютере, работающим под старыми версиями ОС, такими как Windows Server 2003, Windows XP и Windows Vista, то проблема может быть в неправильных настройках LAN Manager, если это ваш случай, то ознакомьтесь со статьей: https://pc.ru/articles/s-kompyutera-s-windows-net-dostupa-k-setevym-resursam-kompyuterov-s-drugimi-versiyami-os

Данная ошибка связана с тем, что хоть директория и помечена для общего доступа, правила безопасности (они же права доступа) не позволяют пользователю им воспользоваться. Давайте исправим это.

Далее в данной статье пойдет речь про расшаренные папки в семействе операционных систем Windows - о том, как настроить права доступа из под Linux, можно прочитать в нашем материале по Samba.

Заходим в свойства расшариваемой директории (или диска) - для этого, нажимаем на нем правой кнопкой мыши и выбираем пункт "Свойства". В открывшемся окошке переходим на вкладку "Безопасность".

На данной вкладке и происходит настройка прав доступа к данному ресурсу. Для внесения изменений прав доступа, нужно нажать кнопку "Изменить"

Теперь остается только добавить необходимые права пользователю, или группе пользователей. Нажимаем на кнопку "Добавить".

В открывшемся окне нужно вписать имя пользователя или группы, которым следует разрешить доступ к ресурсу. Оптимальным вариантом для домашней сети будет ввести имя группы "Все" - таким образом, можно разрешить доступ к расшаренной папке любому пользователю с любого компьютера в вашей локальной сети. Для корпоративных же сетей куда актуальнее может оказаться ввод имени конкретного пользователя или группы.

Для проверки корректности ввода, можно воспользоваться кнопкой "Проверить имена", а так же поиском, который откроется по нажатию на кнопку "Дополнительно".

После ввода имени нужного пользователя или группы, следует нажать на кнопку "ОК", после чего выставить необходимые права доступа.

Наиболее часто используются права на "только чтение" - в том случае, когда нужно разрешить только просмотр информации в расшаренной папке - для этого оставить права доступа по умолчанию (среди них должны быть "Чтение и выполнение"). Если же нужно разрешить еще и изменять содержимое папки (создавать и удалять файлы), то тогда нужно выставить "Полный доступ".

После проведения подобной настройки следует проверить, пропала ли проблема с доступом к сетевому ресурсу или нет.

Права доступа к файлам и папкам простым языком.

На просторах России много фирм и мелких предприятий не имеют в штате своего системного администратора на постоянной основе или приходящего время от времени. Фирма растёт и рано или поздно одной расшаренной папки в сети, где каждый может делать что захочет, становится мало. Требуется разграничение доступа для разных пользователей или групп пользователей на платформе MS Windows. Линуксоидов и опытных админов просьба не читать статью.

Самый лучший вариант - взять в штат опытного админа и задуматься о покупке сервера. Опытный админ на месте сам решит: поднимать ли MS Windows Server с Active Directory или использовать что-то из мира Linux.

Но данная статья написана для тех, кто решил пока мучаться самостоятельно, не применяя современные программные решения. Попытаюсь объяснить хотя бы как правильно реализовывать разграничение прав.

Прежде чем начать хотелось бы разжевать пару моментов:

Любая операционная система "узнаёт" и "различает" реальных людей через их учётные записи. Должно быть так: один человек = одна учётная запись.
В статье описывается ситуация, что в фирме нет своего админа и не куплен, к примеру, MS Windows Server. Любая обычная MS Windows одновременно обслуживает по сети не более 10 для WinXP и 20 человек для Win7. Это сделано фирмой Microsoft специально, чтобы клиентские Windows не перебегали дорогу серверам Windows и вы не портили бизнес Microsoft. Помните число 10-20 и когда в вашей фирме будет более 10-20 человек, вам придётся задуматься о покупке MS Windows Server или попросить кого-либо поднять вам бесплатный Linux Samba сервер, у которого нет таких ограничений.
Раз у вас нет грамотного админа, то ваш обычный комп с клиентской MS Windows будет изображать из себя файловый сервер. Вы вынуждены будете продублировать на нём учётные записи пользователей с других компьютеров, чтобы получать доступ к расшаренным файлам. Другими словами, если есть в фирме ПК1 бухгалтера Оли с учётной записью olya, то и на этом "сервере" (именую его в дальнейшем как WinServer) нужно создать учётную запись olya с таким же паролем, как и на ПК1.
Люди приходят и уходят. Текучесть кадров есть везде и если вы, тот бедный человек, который не админ и назначен (вынужден) поддерживать ИТ вопросы фирмы, то вот вам совет. Делайте учётные записи, не привязанные к личности. Создавайте для менеджеров - manager1, manager2. Для бухгалтеров - buh2, buh3. Или что-то подобное. Ушёл человек? Другой не обидится, если будет использовать manager1. Согласитесь это лучше, чем Семёну использовать учётную запись olya, так как влом или некому переделывать и уже всё работает 100 лет.
Забудьте такие слова как: "сделать пароль на папку". Те времена, когда на ресурсы накладывался пароль давным давно прошли. Поменялась философия работы с различными ресурсами. Сейчас пользователь входит в свою систему с помощью учётной записи (идентификация), подтверждая себя своим паролем (аутентификация) и ему предоставляется доступ ко всем разрешённым ресурсам. Один раз вошёл в систему и получил доступ ко всему - вот что нужно помнить.
Желательно выполнять нижеперечисленные действия от встроенной учётной записи Администратор или от первой учётной записи в системе, которая по умолчанию входит в группу Администраторы.

Приготовление.

В Проводнике уберите упрощённый доступ к нужным нам вещам.

MS Windows XP. Меню Сервис - Свойства папки - Вид. Снять галочку Использовать мастер общего доступа
MS Windows 7. Нажмите Alt. Меню Сервис - Параметры папок - Вид. Снять галочку Использовать простой общий доступ к файлам.

Создайте на вашем компьютере WinServer папку, которая будет хранить ваше богатство в виде файлов приказов, договоров и так далее. У меня, как пример, это будет C:\dostup\. Папка обязательна должна быть создана на разделе с NTFS.

Доступ по сети.

На данном этапе нужно выдать в доступ по сети (расшарить - share) папку для работы с ней другими пользователями на своих компьютерах данной локальной сети.

И самое главное! Выдать папку в доступ с полным разрешением для всех! Да да! Вы не ослышались. А как же разграничение доступа?

Мы разрешаем по локальной сети всем подсоединяться к папке, НО разграничивать доступ будем средствами безопасности, сохраняемые в файловой системе NTFS, на которой расположена наш каталог.

MS Windows XP. На нужной папке (C:\dostup\) правой клавишей мыши и там Свойства. Вкладка Доступ - Открыть общий доступ к этой папке. Заполняем Примечание. Жмём Разрешение. Группа Все должна иметь по сети право Полный доступ.
MS Windows 7. На нужной папке (C:\dostup\) правой клавишей мыши и там Свойства. Вкладка Доступ - Расширенная настройка. Ставим галочку Открыть общий доступ к этой папке. Заполняем Примечание. Жмём Разрешение. Группа Все должна иметь по сети право Полный доступ.

Пользователи и группы безопасности.

Нужно создать необходимые учётные записи пользователей. Напоминаю, что если на многочисленных ваших персональных компьютерах используются различные учётные записи для пользователей, то все они должны быть созданы на вашем "сервере" и с теми же самыми паролями. Этого можно избежать, только если у вас грамотный админ и компьютеры в Active Directory. Нет? Тогда кропотливо создавайте учётные записи.

MS Windows XP. Панель Управления - Администрирование - Управление компьютером.
Локальные пользователи и группы - Пользователи. Меню Действие - Новый пользователь.
MS Windows 7. Панель Управления - Администрирование - Управление компьютером.
Локальные пользователи и группы - Пользователи. Меню Действие - Создать пользователя.

Теперь очередь за самым главным - группы! Группы позволяют включать в себя учётные записи пользователей и упрощают манипуляции с выдачей прав и разграничением доступа.

Чуть ниже будет объяснено "наложение прав" на каталоги и файлы, но сейчас главное понять одну мысль. Права на папки или файлы будут предоставляться группам, которые образно можно сравнить с контейнерами. А группы уже "передадут" права включённым в них учётным записям. То есть нужно мыслить на уровне групп, а не на уровне отдельных учётных записей.

MS Windows XP. Панель Управления - Администрирование - Управление компьютером.
Локальные пользователи и группы - Группы. Меню Действие - Создать группу.
MS Windows 7. Панель Управления - Администрирование - Управление компьютером.
Локальные пользователи и группы - Группы. Меню Действие - Создать группу.

Нужно включить в нужные группы нужные учётные записи. Для примера, на группе Бухгалтеры правой клавишей мыши и там Добавить в группу или Свойства и там кнопка Добавить. В поле Введите имена выбираемых объектов впишите имя необходимой учётной записи и нажмите Проверить имена. Если всё верно, то учётная запись изменится к виду ИМЯСЕРВЕРА\учётная_запись. На рисунке выше, учётная запись buh4 была приведена к WINSERVER\buh4.

Итак, нужные группы созданы и учётные записи пользователей включены в нужные группы. Но до этапа назначения прав на папках и файлах с помощью групп хотелось бы обсудить пару моментов.

Стоит ли заморачиваться с группой, если в ней будет одна учётная запись? Считаю, что стоит! Группа даёт гибкость и маневренность. Завтра вам понадобится ещё одному человеку Б дать те же права, что и определённому человеку с его учётной записью А. Вы просто добавите учётную запись Б в группу, где уже имеется А и всё!

Намного проще, когда права доступа выданы группам, а не отдельным персонам. Вам остаётся лишь манипулировать группами и включением в них нужных учётных записей.

Права доступа.

Желательно выполнять нижеперечисленные действия от встроенной учётной записи Администратор или от первой учётной записи в системе, которая по умолчанию входит в группу Администраторы.

Вот и добрались до этапа, где непосредственно и происходит магия разграничения прав доступа для различных групп, а через них и пользователям (точнее их учётным записям).

Итак, у нас есть директория по адресу C:\dostup\, которую мы уже выдали в доступ по сети всем сотрудникам. Внутри каталога C:\dostup\ ради примера создадим папки Договора, Приказы, Учёт МЦ. Предположим, что есть задача сделать:

папка Договора должна быть доступна для Бухгалтеров только на чтение. Чтение и запись для группы Менеджеров.
папка УчётМЦ должна быть доступна для Бухгалтеров на чтение и запись. Группа Менеджеров не имеет доступа.
папка Приказы должна быть доступна для Бухгалтеров и Менеджеров только на чтение.

На папке Договора правой клавишей и там Свойства - вкладка Безопасность. Мы видим что какие-то группы и пользователи уже имеют к ней доступ. Эти права были унаследованы от родителя dostup\, а та в свою очередь от своего родителя С:

Мы прервём это наследование прав и назначим свои права-хотелки.

Жмём кнопку Дополнительно - вкладка Разрешения - кнопка Изменить разрешения.

Сначала прерываем наследование прав от родителя. Снимаем галочку Добавить разрешения, наследуемые от родительских объектов. Нас предупредят, что разрешения от родителя не будут применяться к данному объекту (в данном случае это папка Договора). Выбор: Отмена или Удалить или Добавить. Жмём Добавить и права от родителя останутся нам в наследство, но больше права родителя на нас не будут распространяться. Другими словами, если в будущем права доступа у родителя (папка dostup) изменить - это не скажется на дочерней папке Договора. Заметьте в поле Унаследовано от стоит не унаследовано. То есть связь родитель - ребёнок разорвана.

Теперь аккуратно удаляем лишние права, оставляя Полный доступ для Администраторов и Система. Выделяем по очереди всякие Прошедшие проверку и просто Пользователи и удаляем кнопкой Удалить.

Кнопка Добавить в данном окне Дополнительные параметры безопасности предназначена для опытных админов, которые смогут задать особые, специальные разрешения. Статья же нацелена на знания опытного пользователя.

Мы ставим галочку Заменить все разрешения дочернего объекта на разрешения, наследуемые от этого объекта и жмём Ок. Возвращаемся назад и снова Ок, чтобы вернуться к простому виду Свойства.

Данное окно позволит упрощённо достигнуть желаемого. Кнопка Изменить выведет окно "Разрешения для группы".

Жмём Добавить. В новом окне пишем Бухгалтеры и жмём "Проверить имена" - Ок. По умолчанию даётся в упрощённом виде доступ "на чтение". Галочки в колонке Разрешить автоматически выставляются "Чтение и выполнение", "Список содержимого папки", "Чтение". Нас это устраивает и жмём Ок.

Теперь по нашему техническому заданию нужно дать права на чтение и запись для группы Менеджеры. Если мы в окне Свойства, то снова Изменить - Добавить - вбиваем Менеджеры - Проверить имена. Добавляем в колонке Разрешить галочки Изменение и Запись.

Теперь нужно всё проверить!

Следите за мыслью. Мы приказали, чтобы папка Договора не наследовала права от свого родителя dostup. Приказали дочерним папкам и файлам внутри папки Договора наследовать права от неё.

На папку Договора мы наложили следующие права доступа: группа Бухгалтеры должна только читать файлы и открывать папки внутри, а группа Менеджеры создавать, изменять файлы и создавать папки.

Следовательно, если внутри директории Договора будет создаваться файл-документ, на нём будут разрешения от его родителя. Пользователи со своими учётными записями будут получать доступ к таким файлам и каталогам через свои группы.

Зайдите в папку Договора и создайте тестовый файл договор1.txt

На нём щелчок правой клавишей мыши и там Свойства - вкладка Безопасность - Дополнительно - вкладка Действующие разрешения.

Жмём Выбрать и пишем учётную запись любого бухгалтера, к примеру buh2. Мы видим наглядно, что buh2 получил права от своей группы Бухгалтеры, которые обладают правами на чтение к родительской папке Договора, которая "распространяет" свои разрешения на свои дочерние объекты.

Пробуем manager2 и видим наглядно, что менеджер получает доступ на чтение и запись, так как входит в группу Менеджеры, которая даёт такие права для данной папки.

Абсолютно так же, по аналогии с папкой Договора, накладываются права доступа и для других папок, следуя вашему техническому заданию.

Итог.

Используйте разделы NTFS.
Когда разграничиваете доступ на папки (и файлы), то манипулируйте группами.
Создавайте учётные записи для каждого пользователя. 1 человек = 1 учётная запись.
Учётные записи включайте в группы. Учётная запись может входить одновременно в разные группы. Если учётная запись находится в нескольких группах и какая-либо группа что-то разрешает, то это будет разрешено учётной записи.
Колонка Запретить (запрещающие права) имеют приоритет перед Разрешением. Если учётная запись находится в нескольких группах и какая-либо группа что-то запрещает, а другая группа это разрешает, то это будет запрещено учётной записи.
Удаляйте учётную запись из группы, если хотите лишить доступа, которого данная группа даёт.
Задумайтесь о найме админа и не обижайте его деньгами.

Задавайте вопросы в комментариях и спрашивайте, поправляйте.

Видеоматериал показывает частный случай, когда нужно всего лишь запретить доступ к папке, пользуясь тем, что запрещающие правила имеют приоритет перед разрешающими правила.

Дополнительные материалы:
Как связать Microsoft Access с MySQL.

Дата последней правки: 2015-12-01 09:57:26

Доступ к файловой системе Windows и конфиденциальность

Некоторые приложения должны иметь доступ к вашей файловой системе, чтобы в полной мере использовать предлагаемые ими функции. Предоставление приложению доступа к файловой системе позволяет ему получать доступ к тем же файлам и папкам, к которым у вас есть доступ. Приложение должно запросить этот доступ, и вы можете предоставить или отклонить запрос.

Разрешение доступа к файловой системе может предоставить приложению доступ к личному содержимому, которым вы хотите управлять.Вот почему мы предоставляем вам контроль над файлами, которыми вы делитесь, позволяя вам выбирать, каким приложениям вы хотите разрешить доступ к файловой системе. Если вы дадите разрешение приложению, но позже передумаете, вы можете отключить доступ этого приложения к файловой системе. Вот правильная процедура:

Примечания:

Доступ к файловой системе может быть уже отключен, если вы используете рабочее устройство или рабочую учетную запись на частном устройстве.Когда это происходит, в верхней части страницы настроек файловой системы отображается сообщение «Некоторыми параметрами управляет ваша организация».

Как работают настройки доступа к файловой системе

Чтобы разрешить или заблокировать доступ к файловой системе для определенного приложения или службы

Выполните одно из следующих действий:
- В Windows 10 перейдите в «Пуск»> «Настройки»> «Конфиденциальность»> и убедитесь, что разрешен доступ приложений к файловой системе .
- В Windows 11 перейдите в «Пуск»> «Настройки»> «Конфиденциальность и безопасность»> «Файловая система» и убедитесь, что для приложения включен доступ к файловой системе .
Укажите, какие приложения и службы могут получить доступ к файловой системе, включив или отключив отдельные приложения и службы .

Для предотвращения доступа большинства приложений к файловой системе

Выполните одно из следующих действий:
- В Windows 10 перейдите в «Пуск»> «Настройки»> «Конфиденциальность»> и убедитесь, что доступ приложений к файловой системе отключен.
- В Windows 11 перейдите в «Пуск»> «Настройки»> «Конфиденциальность и безопасность»> «Файловая система» и убедитесь, что отключен параметр «Разрешить приложениям доступ к файловой системе ».

Это предотвратит доступ приложений к файловой системе на этом устройстве при входе в него. Если другие люди используют то же устройство, они все равно могут разрешить доступ к файловой системе после входа в систему со своими учетными записями.

Исключения в настройках конфиденциальности, связанные с доступом к файловой системе

Не все приложения будут показаны в списке, в котором можно выбрать приложения, имеющие доступ к файловой системе.Некоторые программы Windows, например загруженные из Интернета или установленные с носителями определенных типов (такими как компакт-диски, DVD-диски или USB-накопители), не будут отображаться в этом списке, и на них не повлияет параметр, разрешающий приложениям доступ файловая система. Чтобы предоставить или запретить доступ к файловой системе для одной из этих программ, проверьте настройки самой программы.

Разрешения приложений

Некоторые приложения или игры в Microsoft Store предназначены для использования преимуществ определенных аппаратных или программных функций вашего устройства Windows. Фотоприложение может потребовать от вас использования камеры вашего телефона или гида по ресторанам, чтобы порекомендовать близлежащие места.

В Windows 11 используйте страницу «Конфиденциальность», чтобы выбрать приложения, которые могут использовать определенную функцию. Выберите Пуск > Настройки > Конфиденциальность и безопасность .Выберите разрешение приложения (например, местоположение), а затем выберите, какие приложения могут получить к нему доступ.

На странице «Конфиденциальность» не отображаются приложения, которым разрешено использовать все системные ресурсы. Настройки конфиденциальности системы не позволяют вам контролировать, какие функции могут использовать эти приложения. Классические Windows попадают в эту категорию.

Чтобы просмотреть разрешения приложения, перейдите на страницу продукта приложения в Microsoft Store или в Интернете.Если вы не хотите, чтобы приложение использовало какую-либо из упомянутых функций, вы можете не устанавливать его.

Примечание: Учащиеся Windows 11 SE не смогут загрузить приложение из Microsoft Store. Приложениями управляет ИТ-администратор. Узнать больше

Вот дополнительная информация о том, какие разрешения позволяют делать приложению:

Доступ ко всем файлам, периферийным устройствам, приложениям, программам и реестру: Приложение позволяет читать и записывать все файлы (включая документы, изображения и музыку) и настройки реестра, позволяя приложению вносить изменения в ваш компьютер и настройки .Он может использовать любые периферийные устройства, которые подключены к устройству или являются его частью (например, камеры, микрофоны или принтеры) без уведомления пользователя. Он также имеет доступ к местоположению пользователя и может использовать такие функции платформы, как история местоположений, диагностика приложений и многое другое, которые недоступны для большинства приложений магазина. Большинство разрешений приложения нельзя установить в разделе «Настройки»> «Конфиденциальность». Обратите внимание, что хотя приложение может получить доступ к этим ресурсам, на самом деле оно может этого не делать.Для получения дополнительной информации о данных, собираемых или используемых приложением, ознакомьтесь с политикой конфиденциальности конкретного разработчика.

Информация об учетной записи: Доступ к любой информации о вашей учетной записи.

Разрешить повышение прав: Позволяет приложению работать с правами администратора без предварительного запроса пользователя.

Диагностика приложений: Получить диагностическую информацию о других запущенных приложениях.

Bluetooth: Активируйте и используйте все соединения Bluetooth между вашим устройством и другими устройствами.

Календарь: Доступ к календарям.

История звонков: Доступ к истории телефонных звонков на устройстве, в Skype или других приложениях для телефона.

Контакты: Доступ к контактам, людям или приложению адресной книги.

Действия по выборочной установке: Установить дополнительное ПО.

Адрес электронной почты: Доступ к вашей электронной почте и информации об учетной записи электронной почты.

Распознавание лиц: Активируйте и используйте любое оборудование для распознавания лиц.

Файловая система: Доступ к файлам и папкам, к которым вы можете получить доступ, а также чтение или запись всех ваших файлов (включая документы, фотографии и музыку).

Считыватель отпечатков пальцев: Активируйте и используйте любое оборудование для считывания отпечатков пальцев.

Локальные системные службы: Установите службу на компьютер с максимальными разрешениями.

Местоположение: Активируйте и используйте GPS или другие функции определения местоположения на вашем устройстве. Доступ к данным о местоположении в Картах и других приложениях для определения местоположения.

Сообщения: Доступ к мгновенным сообщениям и информации об учетной записи.

Микрофон: Активируйте и используйте микрофон на устройстве.

Приложение с модификацией: Позволяет пользователю изменять приложение.

Движение: Активируйте и используйте акселерометр или другую функцию обнаружения движения на устройстве.

Музыкальная библиотека: Доступ ко всем музыкальным файлам в музыкальной библиотеке на устройстве.

Связь в ближнем поле: Активируйте и используйте любые соединения ближней связи (NFC) между вашим устройством и другими устройствами.

Уведомления: Доступ к уведомлениям Центра уведомлений.

Службы в комплекте: Установить службу на компьютер.

Перенаправление записи пакета оболочки: Позволяет приложению создавать, изменять или удалять файлы в папке установки приложения.

Библиотека изображений: Доступ к любым файлам изображений в библиотеке изображений на устройстве.

Задачи: Получите доступ к списку задач в Outlook и других приложениях для отслеживания задач.

Ресурсы без тегов: Введите записи реестра и файлы, которые не очищаются при удалении.

Видеотека: Доступ к любым видеофайлам в Видеотеке на устройстве.

Распознавание голоса: Активируйте и используйте любое оборудование для распознавания голоса.

Веб-камера: Активируйте камеру и используйте ее на устройстве.

Wi-Fi: Активируйте и используйте соединения Wi-Fi между вашим устройством, Интернетом и другими устройствами.

Проводные соединения: Активируйте и используйте любые проводные соединения, включая Ethernet, USB и последовательные соединения между вашим устройством, Интернетом и другими устройствами.

В Windows 10 страница конфиденциальности позволяет вам решить, какие приложения могут использовать каждую функцию.Выберите Пуск > Настройки > Конфиденциальность . Выберите приложение (например, «Календарь»), а затем выберите разрешения для приложений, которые нужно включить или отключить.

Чтобы просмотреть разрешения приложения, перейдите на страницу продукта приложения в Microsoft Store или в Интернете. Если вы не хотите, чтобы приложение использовало какую-либо из упомянутых функций, вы можете не устанавливать его.