Como configurar, visualizar, alterar ou remover permissões especiais para arquivos e pastas no Windows

Publicado em:
06/01/2011

Por: Fábio Augusto

 
 

INTRODUÇÃO

//

No Microsoft Windowsx, as permissões de acesso especiais são conjuntos personalizáveis de permissões. Issosignidica que você pode aplicar permissões especiais de acesso a arquivos ou pastas localizadosnos volumes do sistema de arquivo NTFS. Este artigo descreve como configurar, visualizar, alterar ou remover permissões especiais paraarquivos e pastas.

Permissões para arquivos e pastas

// As permissões de pastas incluem Controle Total,Modificar, Ler & Executar,Listar os Conteúdos da Pasta, Lere Gravar. Cada uma dessas permissõesc onsiste de um grupo lógico de permissõesespeciais relacionadas e definidas nas seções a seguir.

Observação: Este artigo presume que você esteja usando o Windows XP em um domínio.Por padrão, o compartilhamento simplificado estáativado no Windows XP se você não estiver conectado a umdomínio. Isso significa que a guia Segurançae as opções avançadas parapermissões não estãodisponíveis.

Para obter informações adicionais sobre comodesativar ocompartilhamento simples de arquivo, clique no número abaixopara ler oartigo na Base de Dados de Conhecimento da Microsoft:

307874 (http://support.microsoft.com/kb/307874/ ) Comodesativar o compartilhamento simplificado e proteger com senha umapasta compartilhada

Solução de Problemas

// Se a guia Segurança não estiver disponível e vocênão conseguir configurar permissões  especiais para usuários e grupos, os seguintes problemas poderão estarocorrendo:

  • O arquivo ou a pasta no qual deseja aplicar permissõesespeciais não está em uma unidade NTFS.É possível definir permissões somente nas unidades formatadas para usar NTFS.
  • O compartilhamento de arquivo simples está ativado. Por padrão, o compartilhamento simplificado está ativado.

Permissõesespeciais de arquivo e de pasta

// Atabela a seguir descreve as permissões especiais de arquivoe de pasta.

Recolheresta tabelaExpandir estatabela
Permissões Especiais Controle total Modify Leitura &Execução Listar conteúdos da pasta Leitura Gravar
Desviar Pasta/Executar Arquivo sim sim sim sim não não
Relacionar Pasta/Ler Dados sim sim sim sim sim não
Ler Atributos sim sim sim sim sim não
Ler Atributos Estendidos sim sim sim sim sim não
Criar Arquivos/Gravar Dados sim sim não não não sim
Criar Pastas/Anexar Dados sim sim não não não sim
Gravar Atributos sim sim não não não sim
Gravar Atributos Estendidos sim sim não não não sim
Excluir Subpastas e Arquivos sim não não não não não
Excluir sim sim não não não não
Ler Permissões sim sim sim sim sim sim
Alterar Permissões sim não não não não não
Tornar Proprietário sim não não não não não
Sincronizar sim sim sim sim sim sim

IMPORTANTE: Os grupos ou usuários quetêm Controle Total em uma pasta podem excluir quaisquer arquivos nessa pasta, independente das permissões que protegem o arquivo.

Observação Embora as permissões de pasta Listar conteúdos dapasta e Ler & Executar pareçam ter as mesmas permissões especiais, essas permissões são herdadas de modo diferente. ListarConteúdos da Pasta é herdado de pastas,não de arquivos, e somente aparece ao visualizar aspermissões de pasta. Ler & Executaré herdado de arquivos e pastas e está semprepresente ao visualizar as permissões de arquivo ou de pasta.

Observação No Windows XP Professional, o grupo Todos não inclui o grupo Logon anônimo.

Permissões especiais definidas

// Vocêpode definir qualquer uma ou todas as permissões especiais a seguir nos arquivos e nas pastas.

DesviarPasta/Executar Arquivo

// Parapastas: A permissão Desviar pasta aplica-se somente a pastas. Essa permissão permite ou impede que ousuário se mova por meio das pastas para alcançar outros arquivos ou pastas, mesmo se o usuário não tiverpermissões para pastas desviadas. Desviar pasta tem efeito apenas quando o grupo ou usuário não recebe o direito de usuário Ignorar averificação completa. O direito de usuário Ignorar averificação completa verifica osdireitos do usuário no snap-in Diretiva de grupo. Por padrão, o grupo Todos recebe o direitodo usuário Ignorar averificação completa.

Para arquivos: A permissão Executar arquivo permite ou nega o acesso aos arquivos de programa em execução.

Se você configurar a permissão Desviar pasta em uma pasta, a permissão Executar arquivo não é configurada automaticamente em todos os arquivos nessa pasta.

RelacionarPasta/Ler Dados

// A permissão Relacionar Pasta permite ou impede que um usuário visualize os nomes de arquivo e de subpasta na pasta. A permissão Listar pastase aplica apenas às pastas e afeta apenas o conteúdo dessa pasta. Essa permissão não é afetada se a pasta na qual está configurando a permissão está listada na lista de pastas.

A permissão Ler dados se aplica somente a arquivos que permitem ou impedem a visualizaçãode dados nos arquivos.

Ler Atributos

// A permissão Ler atributos permite ou impede que um usuário visualize os atributos deum arquivo ou de uma pasta, tais como somente leitura e oculto. Os atributos são definidos por NTFS.

Ler AtributosEstendidos

// Apermissão Ler Atributos Estendidos permite ou impede que o usuário visualize os atributos estendidos de um arquivo ou de uma pasta. Os atributos estendidos são definidos por programas e podem variar em cada um deles.

CriarArquivos/Gravar Dados

// Apermissão Criar arquivos se aplica somente a pastas e permite ou impede que o usuário crie arquivos na pasta.

A permissão Gravar Dadosse aplica somente em arquivos e permite ou impede que ousuário faça alterações no arquivo e sobrescreva um conteúdo existente por NTFS.

CriarPastas/Anexar Dados

// Apermissão Criar pastas se aplica somente a pastas e permite ou impede que o usuário crie pastas napasta.

A permissão Anexar dadosse aplica somente a arquivos e permite ou impede que o usuário faça alterações no final do arquivo, mas não mudar, excluir ou sobrescrever dados existentes.

GravarAtributos

// A permissão Gravar Atributos permite ou impede que o usuário altere os atributos de um arquivo ou de uma pasta, tais como somente leitura ou oculto.Os atributos são definidos por NTFS.

A permissão Gravar atributos não implica na possibilidade de criar ou excluir arquivos oupastas,.Isso inclui apenas a permissão para fazera lterações aos atributos de um arquivo ou pasta. Para permitir ou impedir acriação ou a exclusãode operações, consulte CriarArquivos/Gravar Dados, Criar Pastas/Anexar Dados,Excluir subpastas e arquivose Excluir.

GravarAtributos Estendidos

// A permissão Gravar Atributos Estendidos permite ou impede que o usuário altere os atributos estendidos de um arquivo ou de uma pasta. Os atributos estendidos são definidos por programas e podem variar em cada um deles.

A permissão Gravar Atributos Estendidos não implica que o usuário possa criar ou excluirarquivos ou pastas; somente inclui a permissão para fazer alterações nos atributos de um arquivo ou de uma pasta. Para permitir ou impedir acriação ou aexclusão de operações, consulte asseções Criar Arquivos/Gravar Dados,Criar Pastas/Anexar Dados, Excluir Subpastas e Arquivos e Excluir nesteartigo.

Excluir Subpastas e Arquivos

// Apermissão Excluir Subpastas e Arquivos s aplica apenas a pastas e permite ou impede que o usuário exclua subpastas e arquivos, mesmose a permissão Excluir não estiver atribuída na subpasta ou no arquivo.

Excluir

// A permissão Excluir permite ou impede que o usuário exclua o arquivo ou a pasta. Se você não tiver a permissão Excluir em um arquivo ou pasta, é possível excluir o arquivo ou a pasta se tiver as permissões Excluir subpastas e arquivos na pasta pai.

LerPermissões

// A permissão Ler permissões permite ou impede que o usuário leia as permissões sobre o arquivo ou a pasta, tais como Controle Total, Ler e Gravar.

Alterarpermissões

// A permissão Alterar permissões permite ou impede que o usuário altere permissõesno arquivo ou na pasta, tais como Controle total, Lere Gravar.

Tornar proprietário

// A permissão Tornar Proprietário permite ou impede que o usuário se torne proprietário do arquivo ou dapasta. O proprietário de um arquivo ou de uma pasta pode alterar permissões nele, independente de quaisquer permissões existentes que protejam o arquivo ou a pasta.

Sincronizar

// A permissão Sincronizar permite ou impede que conversações diferentes esperem na fila para o arquivo ou a pasta e sincronizem com outra conversação que possa sinalizá-la. Essa permissão aplica-se somente aprogramas de conversação e de processo múltiplos.

Configurar,visualizar, alterar ou remover permissões especiais para arquivos e pastas:

// Paraconfigurar, visualizar, alterar ou remover permissões especiais para arquivos e pastas:

  1. Clique em Iniciar, em Meu computador e localize o arquivo ou a pasta em que deseja configurar as permissões.
  2. Clique com o botão direito do mouse no arquivo ou na pasta, clique em Propriedades e clique na guia Segurança.
  3. Clique em Avançado e utilizeum dos seguintes passos:
    • Para definir permissões especiais para um grupo ou um usuário adicional, clique em Adicionar,na caixa Nome digite o nome do usuário ou do grupo e clique em OK.
    • Paravisualizar ou alterar permissões especiais de um grupo ou de um usuário existente, clique no nome do grupo ou do usuário e clique em Editar.
    • Para remover um grupo ou um usuário existente e as permissões especiais, clique no nome do grupoou do usuário e clique em Remover. Se obotão Remover não estiver disponível, clique para desmarcar a caixa deseleção Herdardo pai as entradas de permissões que se aplicam a objetos filho. Incluir estas com entradas definidas explicitamente aqui,clique em Remover e vá para as etapas 4e 5.
  4. Na caixa Permissões, cliquepara marcar ou desmarcar a caixa de seleçãocorreta Permitir ou Negar.
  5. Na caixa Aplicar em,clique nas pastas ou subpastas para as quais deseja que essas permissões sejam aplicadas.
  6. Para configurar a segurança de modo que as subpastas e os arquivos não herdem essas permissões, clique para desmarcar a caixa deseleção Aplicar estas permissões apenas a objetos e/ou recipientes dentro deste recipiente.
  7. Clique duas vezes em OK e clique em OK na caixa Configurações de segurança avançadas para Nome Pasta,em que Nome Pasta é o nome da pasta.

CUIDADO: É possível marcar acaixa de seleção Substituir entradas de permissões em todos os objetos filho comentradas exibidas  aqui que se aplicam a objetos filho. Incluí-las nas entradase xplicitamente definidas aqui. Portanto, todas as subpastas e arquivos possuem suas entradas de permissão redefinidas paraas mesmas permissões que o objeto pai. Se fizer isso, após clicar em Aplicar ou em OK,não será possível desfazer essa operação se desmarcar as caixas deseleção.

Importante: Se não estiver conectado a umdomínio e quiser visualizar a guia Segurança:

  1. Clique em Iniciar e em Painelde controle.
  2. Clique em Aparênciae Temas e clique em Opçõesde Pasta.
  3. Clique na guia Visualizar e clique paradesmarcar a caixa de seleção Usar compartilhamento de arquivo simples [Recomendado] na caixa Configurações avançadas.

Observações:

  • O grupo Todos não inclui apermissão Logon Anônimo noWindows XP.
  • Se você clicar para marcar a caixa deseleção Herdardo pai as entradas de permissões que se aplicam a objetos filho.Incluir estas com entradas definidas explicitamente aqui,o arquivo ou a pasta herdará as entradas depermissões do objeto pai.
  • É possível definirpermissões somente nas unidades formatadas para usar NTFS.
  • Se as caixas de seleção na caixa Permissões não estiverem disponíveis, aspermissões serão herdadas da pasta pai.
  • Para alterar permissões, você deve sero proprietário ou ter permissão para alterarpermissões pelo proprietário.
  • Os grupos ou usuários que têm permissões Controle total para uma pasta podem excluir arquivos e subpastas nessa pasta,independentemente das permissões que protegem os arquivos eassubpastas.

Referências //

Parao bter informações adicionais sobrepermissões sobre arquivos e pastas, clique no número abaixo para ler o artigo na Base deDados de Conhecimento da Microsoft:
308418 (http://support.microsoft.com/kb/308418/ ) Como configurar, visualizar, alterar ou remover permissões dearquivo e de pasta no Windows XP
 

A informação contida neste artigoaplica-se a:
  • Microsoft Windows XP Professional Edition
  • Não tentei em outros sistemas da MS, mas acredito que seja o mesmo procedimento.

 

Espero ter ajudado pessoal,

[  ]’s

Deixe uma resposta

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s