Восстановление (сброс) прав доступа NTFS

Автор: itpilot · Опубликовано 26.02.2013 · Обновлено 25.06.2018

Иногда случаются ситуации, когда Администратор не может получить доступ к папкам или файлам из-за того, что у него отсутствуют права на NTFS. Казалось бы — царь и бог, может все. Но вот оказывается не все.
Один из возможных вариантов решения проблемы — сделать себя владельцем папки. Однако в нашем случае этот вариант создал еще больше проблем — после смены владельца перестало получаться разом добавить разрешения на вложенные папки. Уже в процессе утомительного ручного добавления разрешений на каждую папку нашелся еще один способ.
В правах на папку сохранилась учетная запись системы — SYSTEM. А нельзя ли зайти под этой учетной записью и спокойно, так сказать без хирургического вмешательства (смена владельца) добавить нужных пользователей? Оказалось очень даже можно.

Использование системной учетной записи Windows

Системная учетная запись и учетная запись администратора (группы администраторов) обладают одинаковыми привилегиями на доступ к файлу, но они имеют различные функции. Системная учетная запись используется операционной системой и службами, которые работают под Windows. Существует множество служб и процессов в Windows, которым требуется возможность внутреннего входа (например, во время установки Windows). Системная учетная запись была разработана для этой цели; его внутренняя учетная запись, не отображается в окне диспетчера пользователей, не могут быть добавлены любые группы и не может иметь пользователя привилегии. С другой стороны системная учетная запись имеет полный доступ на томе NTFS в диспетчере файлов в части разрешения в меню Безопасность. По умолчанию учетная запись system предоставляется полный доступ ко всем файлам на томе NTFS. Здесь системная учетная запись обладает теми же привилегиями работы учетной записи администратора.

IT миниблог

О том что нужно не потерять

Сброс прав доступа и владельца файлов в Windows 10

Столкнулся с проблемой: после копирования информации с диска на диск потерял права на доступ к файлам и папкам на диске.

Так же такие проблемы могут появиться при некорректном изменении прав на папки или файлы самим пользователем.

Появляется ошибка при открытии диска “Отказано в доступе”, иногда пропадает возможность удалять или редактировать файлы.

Для решения этой проблемы мы выполним сброс прав доступа и владельца файлов на диск или отдельную папку если нужно с помощью утилиты icacls.exe

icacls.exe показывает или изменяет явные и унаследованные разрешения на файл или папку.

Запускаем командную строку от администратора и выполняем следующую команду:

Icacls.exe «D:\*» /reset /T

В этом примере мы сбрасываем права доступа на права доступа по умолчанию для всех файлов и папок на диске D:

Для сброса владельцев используем утилиту takeown.exe

takeown.exe /f «D:\*» /r /d y

Сброс прав доступа и владельца файлов в Windows 10 : 2 комментария

Reset NTFS file permission — небольшая утилита, которая поможет восстановить или сбросить права доступа к файлам одним щелчком мыши. После запуска выберите папку, в которой вы хотите сбросить действующие разрешения, и после нажмите кнопку GO для выполнения команд.

Константин Лимонов

Компьютерщик, лингвист, гитарист и поэт из Челябинска. Надёжный, умный и красивый.

Страницы

Сброс прав на файлы Windows 10

Сброс прав доступа и владельца файлов в Windows

При установке ОС Windows 7/8/10, до этого работавшего с другой операционной системой Windows, можно столкнуться с проблемой ограничения доступа ко множеству файлов на этом диске.

Обычно для решения этой проблемы предлагается смена владельца файлов (через графическое меню), после чего необходимо внести изменения прав доступа к отдельным папкам (через другое графическое меню). В принципе, метод работает, но иногда случаются ошибки в типа «Отказано в доступе».

Для таких случаев есть способ с использованием встроенной в систему утилиты icacls. Она позволяет рекурсивно сбросить права доступа на стандартные для указанного каталога и всего его содержимого. Для этого необходимо запустить командную строку cmd.exe с правами администратора и воспользоваться следующей командой:

icacls.exe «D:\Недоступная_папка» /reset /T

Вместо D:\Недоступная_папка следует указать путь к каталогу, где необходимо сбросить неверные старые разрешения.
Иногда перед запуском icacls может потребоваться утилита takeown, которая предназначена для смены владельца файлов:

takeown.exe /f «C:\» /r /d y

icacls.exe «C:\» /reset /T

После завершения работы утилиты все содержимое указанного каталога будет иметь стандартные права доступа вашей системы, он станет доступен для всех пользователей.

Как я могу сбросить права пользователей и групп на файлы в папке и ее подпапках и самих папках в такое состояние как после создания новой папки или файла?

Ключевой пункт — 14, наследование заданных разрешений. Пример с предоставлением прав на полный доступ всем пользователям:

1. Нажмите на нужную папку правой кнопкой мыши, выберите пункт Свойства;
2. Откроется окно свойств папки. Перейдите на вкладку Безопасность;
3. Нажмите кнопку Дополнительно;
4. Перейдите на вкладку Владелец;
5. Нажмите кнопку Изменить внизу;
6. Выберите в списке Изменить владельца на: Вашу учётную запись пользователя, поставьте галочку Заменить владельца подконтейнеров и объектов и нажмите ОК. Если появится дополнительный запрос, соглашайтесь. Когда дополнительное окно закроется, нажмите на ОК, чтобы закрыть окно разрешений.

Далее, измените права доступа к папке:
7. Аналогично пунктам 1-3, откройте окно разрешений папки;
8. Нажмите кнопку Изменить разрешения внизу;
9. Снимите галочку Добавить разрешения, наследуемые от родительских объектов, в дополнительном окне, которое появится, нажмите Удалить. Если галочка не установлена, переходите к следующему пункту;
10. Если после окончания выполнения предыдущего пункта в списке остались элементы, удалите их вручную, используя кнопку Удалить;
11. Теперь, когда список пуст, нажмите кнопку Добавить;
12. Введите текст Все в поле Введите имена выбираемых объектов. Нажмите ОК;
13. В новом окне Элемент разрешения для. поставьте галочку Полный доступ в столбце Разрешить. При этом автоматически установятся все галочки столбца. Нажмите ОК;
14. Поставьте галочку Заменить все разрешения дочернего объекта. и ещё раз нажмите ОК. Если появится дополнительный запрос, соглашайтесь;
15. После применения параметров снова нажмите ОК и ещё раз ОК для закрытия окна свойств папки.

Неправильное изменение параметров безопасности и листов контроля доступа файловой системы может привести к возникновению серьезных неполадок. Эти проблемы могут привести к необходимости переустановки операционной системы. Корпорация Майкрософт не гарантирует устранения этих неполадок. Ответственность за изменение прав доступа несет пользователь.

Сброс прав на файлы Windows 10

19:31 29.10.2018
Сброс прав на файлы Windows 10
Сброс прав доступа и владельца файлов в Windows

При установке ОС Windows 7/8/10, до этого работавшего с другой операционной системой Windows, можно столкнуться с проблемой ограничения доступа ко множеству файлов на этом диске.

Обычно для решения этой проблемы предлагается смена владельца файлов (через графическое меню), после чего необходимо внести изменения прав доступа к отдельным папкам (через другое графическое меню). В принципе, метод работает, но иногда случаются ошибки в типа «Отказано в доступе».

Для таких случаев есть способ с использованием встроенной в систему утилиты icacls. Она позволяет рекурсивно сбросить права доступа на стандартные для указанного каталога и всего его содержимого. Для этого необходимо запустить командную строку cmd.exe с правами администратора и воспользоваться следующей командой:

icacls.exe «D:\Недоступная_папка» /reset /T

Вместо D:\Недоступная_папка следует указать путь к каталогу, где необходимо сбросить неверные старые разрешения.
Иногда перед запуском icacls может потребоваться утилита takeown, которая предназначена для смены владельца файлов:

takeown.exe /f «C:\» /r /d y

icacls.exe «C:\» /reset /T

После завершения работы утилиты все содержимое указанного каталога будет иметь стандартные права доступа вашей системы, он станет доступен для всех пользователей.