Проблема с доступом к файлам. Непонятный владелец\создатель файла.

Здравствуйте. Помогите пожалуйста с возникшей проблемой.

При попытке удалить файл с диска (не системного) выскочило сообщение «Остутствует доступ к файлу. Запросите разрешение от. » .

Я искал способы решения, но почти все дают один совет — поменять права доступа во вкладке «Безопасность» свойств файла.

Но вот что я увидел когда открыл эту вкладку

Изменить разрешения\запреты, добавить новую или удалить существующие группу или пользователя я не могу — конпки не активны.

Интересно, что это за непонятные пользователи.

Файлы одной папки полностью под контролем этих учетных записей (первой в списке).

Пару других папок на диске имели в списке пользователей подобные записи, но там все конпки управления были активны и я смог этих «пользователей» удалить.

Может это вирус какой?

Заранее спасибо, если поможете чем сможете.

Во-первых, укажите, что это за файл.

Во-вторых, держите инструкцию:

Кликните правой кнопкой мыши по проблемной папки или файлу, выберите пункт «Свойства», а затем перейдите на вкладку «Безопасность». В этой вкладке нажмите кнопку «Дополнительно».

Обратите внимание на пункт «Владелец» в дополнительных параметрах безопасности папки, там будет указано «Администраторы». Нажмите кнопку «Изменить».

В следующем окне (Выбор Пользователь или Группа) нажмите кнопку «Дополнительно».

После этого, в появившемся окне нажмите кнопку «Поиск», а затем найдите и выделите в результатах поиска своего пользователя (в Win 10 — это ваш e-mail от аккаунта Майкрософт, если не создана локальная учетная запись) и нажмите «Ок». В следующем окне также достаточно нажать «Ок».

Если вы изменяете владельца папки, а не отдельного файла, то логичным будет также отметить пункт «Заменить владельца подконтейнеров и объектов» (меняет владельца вложенных папок и файлов).

Итак, мы стали владельцем, но, вероятнее всего, удалить его пока так и нельзя: нам не хватает разрешений. Вновь зайдите в «Свойства» — «Безопасность» папки и нажмите кнопку «Дополнительно».

Локальный пользователь в Windows 10. Создаем и настраиваем. Отказываемся от учетки Microsoft

Привет дорогой читатель.

Сегодня предлагаю поговорить о такой вещи — учетные записи пользователей в Windows.

Как многие из вас знают, а может и нет, их есть несколько видов, ранее было два, но с недавнего времени появился еще один:

• Локальная учетная запись
• Доменная учетная запись
• Учетная запись Microsoft

Нас же доменная учетная запись не интересует, вряд ли, кто-то дома разворачивает Active Directory Domain Controller. А вот учетная запись Microsoft сегодня очень актуальна, и как показала практика очень раздражительна для многих пользователей. В предыдущих версиях ОС, и даже в старых сборках десятки, не было проблем с созданием учетных записей, они были локальные и работали без каких-либо проблем. Но с активным развитием облачных сервисов и века технологий, Microsoft решила перевести всех пользователей ПК в онлайн.

Не спорю, преимущества у этого однозначно есть. Синхронизация, почта, календари, заметки и т.д., все это становится доступно на всех устройствах в тот или иной момент времени, т.к. локальная учетная запись хранит все данные исключительно на компьютере в нашей личной папке.

Но не стоит забывать и о минусах, тотальная слежка, все ваши данные хранятся в интернете, и главный минус, при отсутствии интернета, адекватная работа учетной записи заканчивается, начинаются глюки, сбои, а в некоторых случаях был зафиксирован отказ в доступе, из-за потери интернета человек просто не смог войти в компьютер.

В последних сборках ОС при установке Windows, все сложнее становится обнаружить пункт » Создание локальной или автономной учетной записи «, система предлагает вход только с помощью аккаунта Microsoft.

Как отказаться от учетной записи Microsoft в пользу локальной? Создали онлайн учетку, но вас это не устраивает? Не хотите связывать своего пользователя за ПК с интернетом, то вы по адресу, решение ниже.

Есть несколько методов для выполнения наших потребностей. Опишу два, оба рабочие, проверено на Windows 10 Pro , последняя сборка, скачанная с сайта Microsoft.

Способ 1 — Параметры Windows.

Открываем » Пуск » — » Параметры » — » Учетные записи » — » Семья и другие пользователи » — кликаем по кнопке » Добавить пользователя для этого компьютера «

Windows 10 создатель владелец

Вопрос

Не хватает знаний по NTFS поэтому прошу дать ссылку на хороший мануал в котором всё подробно и доходчиво описано.

Нужен не теоретический, а практический материал.

Все ответы

Хороший мануал есть и в встроенной справке, но я там не нашел вот что.

1. На КД Windows 2008 R2 создаю папку и в «Свойства — Безопасность» не вижу Создатель-владелец. Зато создаю папку на другом, рядовом сервере Windows 2008 R2(в домене) и вижу в «Свойства — Безопасность» Создатель-владелец. И если на рабочей станции(в домене) создаю папку, то тоже не вижу в «Свойства — Безопасность» Создатель-владелец.

2. На КД создаю папку и в «Свойства — Безопасность» вижу Прошедшие проверку. На рядовом сервере создаю папку и НЕ вижу Прошедшие проверку.

Почему и какие задачи выполняет Прошедшие проверку?

Все разрешения по-умолчанию наследуются с корня раздела С:, D: и т.д. На рядовом сервере (member server) и на DC эти разрешения могут отличаться в силу того, что DC имеет усиленные настройки безопасности.

Creator Owner — Coздатель Владелец. Системная или Специальная Группа, используется для автоматического назначения разрешения владельцу папки. Т.е. SID Creator Owner при создании вложенной папки подменяется на SID владельца (Owner).
Authenticated Users — Прошедшие Проверку. Это любой участник безопасности (компьютер, пользователь) прошедший аутентификацию в БД безопасности (SAM, Active Directory).

Скорее всего такие различия сделали по причине, что DC — это уже роль и желательно другие роли на этот сервер не устанавливать (усиление безопасности). Рядовой сервер роли пока не имеющий с большой вероятностью может быть File Server Role, а это значит, что разные пользователи будут в папках общего доступа создавать папки и файлы. Для облегчения назначения разрешения на доступ и используется Creator Owner. Напр., владелец папки может поменяться, но разрешения на доступ к файлам предыдущего владельца останутся, так как они там уже явно (и автоматически) прописаны.

Если такое поведение не устраивает, разрывайте наследование для папки и явно прописывайте те разрешения на доступ, которые считаете нужными.

Владение одним или не­сколькими объектами

На вкладке Владелец (Owner) вы настраиваете владение одним или не­сколькими объектами. Принцип владения объектами в Windows зачастую вызывает непонимание и сложности при настройке разрешений, однако в Windows 7 это один из способов блокировки важных файлов операционной системы и ключей реестра.

По умолчанию владелец всех объектов системного уровня — это пользователь СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ (Creator Owner). СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ (Creator Owner) — это не учетная запись. Это некий общий псевдоним, предназначенный для зашиты объекта. Он гарантирует, что изменить объект сможет только его владелец.

Для того чтобы изменить подобный файл или папку, сначала необходимо назначить себя его владельцем. Для этого выберите свое имя пользователя в списке групп и пользователей, установите флажок Заме­нить владельца подконтейнеров и объектов (Replace owner on subcontaintes and objects) и нажмите OK во всех открытых окнах настройки разрешений. Только после этого вы сможете установить необходимые разрешения, заново открыв главное окно настройки разрешений.

Параметры вкладки Владелец (Owner) позволяют настроить общий доступ к ресур­сам из двух экземпляров Windows, установленных на одном компьютере. В большинстве случаев Windows не позволяет обращаться к подобным файлам, пока вы не сделаете себя их владельцем.

Смена владельца файла из командной строки

Если вам комфортно работать в Командной строке или если необходимо встроить смену владельца в некий сценарий, то вам на помощь придут несколько полезных инструментов Windows 7.

Чтобы сделать себя владельцем файла или папки, воспользуйтесь командой takeown. Откройте окно Командной строки в режиме администратора и введите следующую команду:

• takeown /f «С:\полный_путь\мойфайл.ехe»

где С:\полный_путь\мойфайл.ехe — это полный путь и имя файла, владельцем которого вы себя назначаете. Если вы меняете владельца папки, то можно добавить параметр /г, чтобы также сменить владельца всех подпапок и файлов. Справку по команде можно получить, выполнив ее с параметром /?.

Windows 10 создатель владелец

Поначалу принцип наследования разрешений часто сбивает с толку, но если как следует разобраться в тонкостях, эта возможность позже сэкономит массу времени. Вкратце, если вы установили определенные разрешения для папки, то эти разрешения распространяются на все ее файлы и подпапки (хотя обычно во время настройки Windows спрашивает, нужно ли включить наследование). Когда разрешения для родительской папки распространяются также и на дочернюю папку или файл, то говорят, что дочерний объект «наследует» разрешения от родительского. Изменить унаследованные разрешения дочернего объекта невозможно, по крайней мере, пока включено наследование от предка.

I Вкладка Аудит (Auditing) диалогового окна Дополнительные параметры безопасности т •, I (Advanced Security Settings) помогает отслеживать доступ к интересующему вас объ-^ д*. екту. Для того чтобы начать собирать данные доступа, сначала нужно настроить политику аудита в окне Редактор локальной групповой политики (Group Policy) (gpedit. msc). Выберите пункт Конфигурация компьютера\Конфигурация WindowsVlapaMeTpu безопасности\Локальные политики\Политика аудита (Computer Configuration\Windows Settings\Security Settings\LocaI Policies\Audit Policy) и дважды щелкните на любой

записи в правой панели (например, Аудит событий входа в систему (Audit logon events) или Аудит использования привилегий (Audit privilege use)). Так вы включите отслеживание этих событий. Позже можно будет открыть инструмент просмотра событий (eventvwr.msc) и проверить соответствующие журналы. Обратите внимание на то, что параметры на вкладке Аудит (Auditing) также подчиняются правилу наследования, о котором говорилось выше.

Вкладка Действующие разрешения (Effective Permissions) — это инструмент устранения неполадок, с помощью которого можно проверить, как разрешения выбранного объекта влияют на конкретного пользователя. Это особенно полезно при работе с группами пользователей.

Наконец, на вкладке Владелец (Owner) вы настраиваете владение одним или несколькими объектами. Принцип владения объектами в Windows зачастую вызывает непонимание и сложности при настройке разрешений, однако в Windows 7 это один из способов блокировки важных файлов операционной системы и ключей реестра. По умолчанию владелец всех объектов системного уровня — это пользователь СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ (Creator Owner) (подробнее об этой учетной записи — во врезке «Кто такой создатель-владелец?»). Для того чтобы изменить подобный файл или папку, сначала необходимо назначить себя его владельцем. Для этого выберите свое имя пользователя в списке групп и пользователей, установите флажок Заменить владельца подконтейнеров и объектов (Replace owner on subcontaintes and objects) и нажмите OK во всех открытых окнах настройки разрешений. Только после этого вы сможете установить необходимые разрешения, заново открыв главное окно настройки разрешений. В этой книге я приводил несколько примеров подобной процедуры, в частности, в главах 3 и 6.

КТО ТАКОЙ СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ?

Время от времени вам будут встречаться упоминания о пользователе СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ (Creator Owner). Это имя пользователя можно увидеть в окне настройки разрешений, но найти соответствующую учетную запись с помощью любого из инструментов, описанных в начале главы, невозможно.

Почему? Потому что СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ (Creator Owner) — это не учетная запись.

Это некий общий псевдоним, предназначенный д ля защиты объекта. Он гарантирует, что изменить объект сможет только его владелец.

Предположим, пользователь создает на компьютере электронную таблицу Excel и сохраняет ее в общей папке. Потом кто-то другой заходит на тот же компьютер под другим именем пользователя и открывает этот документ. В некоторых случаях, в зависимости от разрешений файла, второй пользователь не сможет изменить файл и сохранить изменения, пока не назначит себя его владельцем.

Эта схема полна сложностей и трудна в понимании, но, к счастью, необходимости углубляться в детали нет. Когда второй пользователь переходит на вкладку Владелец (Owner) диалогового окна Дополнительные параметры безопасности (Advanced Security

Settings), в поле Текущий владелец (Current owner) может отображаться не настоящее имя пользователя, создавшего файл, а псевдоним СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ (Creator Owner). Это ничего не меняет; новый пользователь просто выбирает в списке свое имя и щелкает на кнопке ОК.

Вероятно, чаще всего с соз дател ем — владел ьцем вы будете встречаться при изменении ключей реестра. Windows не позволит модифицировать значение ключа до тех пор, пока вы не сделаете себя его владельцем и не закроете все окна настройки разрешений. Только после этого можно снова открыть те же окна и внести необходимые изменения. Пример подобной ситуации см. в раздаче «Как запретить изменения в разделе реестра».