Cómo establecer permisos de archivos y carpetas en Windows

Normalmente, no tiene que preocuparse por los permisos en Windows porque el sistema operativo^{(operating system)} ya se ocupa de eso . Cada usuario tiene su propio perfil y su propio conjunto de permisos, lo que evita el acceso no autorizado a archivos y carpetas.

Sin embargo, hay ocasiones en las que es posible que desee configurar manualmente los permisos en un conjunto de archivos o carpetas para evitar que otros usuarios accedan a los datos. Esta publicación supone que las otras «personas» también tienen acceso a la misma computadora que está usando.

Si no, también puede encriptar su disco duro y eso es todo. Sin embargo, cuando otros pueden acceder a la computadora, como familiares o amigos^{(family or friends)} , los permisos pueden ser útiles.

Por supuesto, existen otras alternativas, como ocultar archivos y carpetas usando atributos de archivo o usando el símbolo del sistema^{(command prompt)} para ocultar datos. Incluso puede ocultar un disco completo en Windows si lo desea.

Si está buscando establecer permisos para compartir archivos con otros, consulte mi publicación sobre cómo crear un recurso compartido de red oculto^{(hidden network share)} o cómo compartir archivos entre computadoras, tabletas y teléfonos.

Seguridad de datos

La única otra ocasión en la que tendrá que jugar con los permisos de carpetas o archivos^{(folder or file permissions)} es cuando recibe un error de Permiso denegado^{(Permission Denied error)} al intentar acceder a los datos. Esto significa que puede tomar posesión de los archivos que no pertenecen a su ^{(t belong)}cuenta de usuario^{(user account)} actual y seguir accediendo a ellos.

Esto es importante porque significa que establecer permisos en un archivo o carpeta^{(file or folder)} no garantiza la seguridad de ese archivo o carpeta^{(file or folder)} . En Windows , un administrador en cualquier PC con Windows^{(Windows PC)} puede anular los permisos en un conjunto de archivos y carpetas tomando posesión de ellos. Una vez que tenga la propiedad, puede establecer sus propios permisos.

Entonces, ¿qué significa esto en inglés^(English) ? Básicamente^(Basically) , si tiene datos que no quiere que otros vean, entonces no debe almacenarlos en esa computadora o debe usar una herramienta de cifrado^{(encryption tool)} como TrueCrypt .

Para aquellos lectores expertos en tecnología, probablemente dirán » ¡Oye^(Hey) , espera, TrueCrypt ha sido descontinuado debido a vulnerabilidades de seguridad y no debe usarse!» Bueno, eso es correcto, sin embargo, TrueCrypt ha sido auditado por una ^{(TrueCrypt has been audited)}organización^{(organization and Phase)} independiente y se han completado la Fase I y la Fase II .^{(Phase II)}

La única versión que debe descargar es TrueCrypt 7.1a , la que se ha subido a un espejo verificado en GitHub . Si no se siente cómodo usando TrueCrypt , la única otra sugerencia que tengo es VeraCrypt , que fue el sucesor de TrueCrypt , pero corrigió muchas de las fallas.

Permisos de archivos y carpetas

Ahora que hemos aclarado todo eso, hablemos de los permisos en Windows . Cada archivo^{(Every file)} y cada carpeta en Windows tiene su propio conjunto de permisos. Los permisos se pueden desglosar en Listas de control^{(Access Control Lists)} de acceso con los usuarios y sus derechos correspondientes. Aquí hay un ejemplo con la lista de usuarios en la parte superior y los derechos en la parte inferior:

Los permisos también se heredan o no. Normalmente en Windows , cada archivo o carpeta obtiene sus permisos de la carpeta principal^{(parent folder)} . Esta jerarquía continúa hasta la raíz del disco duro. Los permisos más simples tienen al menos tres usuarios: SISTEMA^(SYSTEM) , cuenta de usuario que ha iniciado sesión actualmente y el grupo Administradores^{(Administrators)} .

Estos permisos generalmente provienen de la carpeta C:UsersUsername en su disco duro. Puede acceder a estos permisos haciendo clic derecho en un archivo o carpeta^{(file or folder)} , seleccionando Propiedades^(Properties) y luego haciendo clic en la pestaña Seguridad . ^(Security)Para editar los permisos de un usuario en particular, haga clic en ese usuario y luego haga clic en el botón Editar^(Edit) .

Tenga en cuenta que si los permisos están atenuados, como en el ejemplo anterior, los permisos se heredan de la carpeta que los contiene. Hablaré sobre cómo puede eliminar los permisos heredados más adelante, pero primero comprendamos los diferentes tipos de permisos.

Tipos de permisos

Básicamente, hay seis tipos de permisos en Windows: Control total^{(Full Control)} , Modificar^(Modify) , Leer y ejecutar^{(Read & Execute)} , Listar contenido de carpeta^{(List Folder Contents)} , Leer^(Read) y Escribir^(Write) . Mostrar el contenido de la carpeta^{(List Folder Contents)} es el único permiso exclusivo para las carpetas. Hay atributos más avanzados, pero nunca tendrás que preocuparte por ellos.

Entonces, ¿qué significa cada uno de estos permisos? Bueno, aquí hay un buen gráfico del sitio web de Microsoft que explica lo que significa cada permiso para archivos y carpetas:

Ahora que comprende lo que controla cada permiso, echemos un vistazo a la modificación de algunos permisos y verifiquemos los resultados.

Edición de permisos

Antes de poder editar cualquier permiso, debe tener la propiedad del archivo o la carpeta^{(file or folder)} . Si el propietario es otra cuenta de usuario^{(user account)} o una cuenta de sistema^{(system account)} como Sistema local o TrustedInstaller^{(Local System or TrustedInstaller)} , no podrá editar los permisos.

Lea mi publicación anterior sobre cómo tomar posesión de archivos y carpetas en Windows^{(how to take ownership of files and folders in Windows)} si actualmente no es el propietario. Ahora que usted es el propietario, aclaremos algunas cosas más:

Si establece permisos de Control total^{( Full Control)} en una carpeta para un usuario, el usuario podrá eliminar cualquier archivo o subcarpeta, independientemente de los permisos establecidos para esos archivos o subcarpetas.

De forma predeterminada, los permisos se heredan, por lo que si desea permisos personalizados para un archivo o carpeta, primero debe deshabilitar la herencia.

Denegar permisos anula Permitir permisos, así que úselos con moderación y preferiblemente solo en usuarios específicos, no en grupos

Si hace clic con el botón derecho en un archivo o carpeta^{(file or folder)} , elige Propiedades^(Properties) y hace clic en la pestaña Seguridad^(Security) , ahora podemos intentar editar algunos permisos. Continúe y haga clic en el botón Editar^(Edit) para comenzar.

En este punto, hay un par de cosas que puedes hacer. En primer lugar, notará que la columna Permitir^(Allow) probablemente esté atenuada y no se pueda editar. Esto se debe a la herencia de la que estaba hablando antes.

Sin embargo, puede verificar elementos en la columna Denegar . ^(Deny)Entonces, si solo desea bloquear el acceso a una carpeta para un usuario o grupo^{(user or group)} específico , primero haga clic en el botón Agregar^(Add) y, una vez agregado, puede marcar el botón Denegar^(Deny) junto a Control total^{( Full Control)} .

Cuando hace clic en el botón Agregar^(Add) , debe escribir el nombre de usuario o el nombre del grupo^{(user name or group name)} en el cuadro y luego hacer clic en Verificar nombres^{( Check Names)} para asegurarse de que sea correcto. Si no recuerda el nombre de usuario o grupo^{(user or group name)} , haga clic en el botón Avanzado^{(Advanced button)} y luego haga clic en Buscar ahora^{(Find Now)} . Le mostrará todos los usuarios y grupos.

Haga clic en Aceptar^{(Click OK)} y el usuario o grupo^{(user or group)} se agregará a la lista de control de acceso^{(access control list)} . Ahora puede marcar la columna Permitir^(Allow) o la columna Denegar^(Deny) . Como se mencionó, intente usar Denegar^(Deny) solo para usuarios en lugar de grupos.

Ahora, ¿qué sucede si intentamos eliminar un usuario o grupo^{(user or group)} de la lista? Bueno, puede eliminar fácilmente el usuario que acaba de agregar, pero si intenta eliminar alguno de los elementos que ya estaban allí, obtendrá un mensaje de error^{(error message)} .

Para deshabilitar la herencia, debe volver a la pestaña principal de Seguridad^{(Security tab)} del archivo o carpeta^{(file or folder)} y hacer clic en el botón Avanzado^(Advanced) en la parte inferior.

En Windows 7 , tendrá una pestaña adicional para Propietario^(Owner) . En Windows 10 , simplemente lo movieron a la parte superior y tienes que hacer clic en Cambiar^(Change) . De todos modos, en Windows 7, haga clic en Cambiar permisos^{( Change Permissions)} en la parte inferior de la primera pestaña.

En el cuadro de diálogo Configuración de seguridad avanzada , desactive la casilla ^{(Advanced Security Settings)}Incluir permisos heredables del^{(Include inheritable permissions from this object’s parent)} cuadro principal de este objeto.

Cuando lo haga, aparecerá otro cuadro de diálogo^{(dialog box)} y le preguntará si desea convertir los permisos heredados en permisos explícitos o si simplemente desea eliminar todos los permisos heredados.

A menos que realmente sepa exactamente qué permisos desea, le sugiero que elija Agregar^(Add) (permisos explícitos) y luego simplemente elimine lo que no desee después. Básicamente^(Basically) , al hacer clic en Agregar^(Add) se mantendrán todos los mismos permisos, pero ahora no aparecerán atenuados y puede hacer clic en Eliminar^(Remove) para eliminar cualquier usuario o grupo^{(user or group)} . Al hacer clic en Eliminar^(Remove) , comenzará con una pizarra limpia.

En Windows 10 , se ve ligeramente diferente. Después de hacer clic en el botón Avanzado^(Advanced) , debe hacer clic en Deshabilitar herencia^{(Disable Inheritance)} .

Cuando haga clic en ese botón, obtendrá las mismas opciones que en Windows 7 , pero en una forma diferente. La opción Convert es la misma que Add y la segunda opción es la misma que Remove .

Lo único que debe comprender ahora es la pestaña Permisos^{(Effective Permissions)} efectivos o Acceso efectivo . ^{(Effective Access)}Entonces, ¿qué son los permisos efectivos? Bueno, veamos el ejemplo anterior. Tengo un archivo de texto^{(text file)} y mi cuenta, Aseem , tiene control total^{(Full Control)} . Ahora, ¿qué sucede si agrego otro elemento a la lista para que al grupo Usuarios^(Users) se le niegue el control total^{( Full Control)} ?

El único problema aquí es que la cuenta de Aseem también forma parte del grupo Usuarios^(Users) . Así que tengo Control total en un permiso y Denegar^{(permission and Deny)} en otro, ¿cuál gana? Bueno, como mencioné anteriormente, Denegar^(Deny) siempre anula Permitir^(Allow) , por lo que Denegar^(Deny) ganará, pero también podemos confirmarlo manualmente.

Haga clic en Avanzado^(Advanced) y vaya a la pestaña Permisos ^{(Effective Permissions)} efectivos o Acceso efectivo . ^{(or Effective Access)}En Windows 7 , haga clic en el botón Seleccionar y escriba^{(Select button and type)} el nombre de usuario o grupo^{(user or group name)} . En Windows 10 , haga clic en el enlace Seleccionar un usuario .^{(Select a user)}

En Windows 7 , una vez que seleccione el usuario, mostrará instantáneamente los permisos en el cuadro de lista a continuación^{(list box below)} . Como puede ver, todos los permisos están desmarcados, lo cual tiene sentido.

En Windows 10 , debe hacer clic en el botón Ver acceso efectivo^{( View effective access)} después de seleccionar el usuario. También obtendrá una bonita X roja para no tener acceso y una marca de verificación^{(check mark)} verde para permitir el acceso, que es un poco más fácil de leer.

Así que ahora ya sabe todo lo que hay que saber sobre los permisos de archivos y carpetas de Windows^{(Windows file and folder permissions)} . Se necesita un poco de juego contigo mismo para dominarlo todo.

Los puntos principales que debe comprender son que debe ser el propietario para editar los permisos y que cualquier administrador puede tomar posesión de los archivos y carpetas, independientemente de los permisos de esos objetos. Si tiene alguna pregunta, no dude en publicar un comentario. ¡Disfrutar!

Normally, you don’t have to worry about permissionѕ in Windows because thаt’s already taken care of by the operating system. Each user has their own profile and their own set of permissionѕ, which prevents unаuthorized access to files and folders.

There are times, however, when you might want to manually configure the permissions on a set of files or folders in order to prevent other users from accessing the data. This post is assuming the other “people” also have access to the same computer you are using.

If not, you may as well just encrypt your hard drive and that’s it. However, when others can access the computer, like family or friends, then permissions can come in handy.

Of course, there are other alternatives like hiding files and folders using file attributes or by using the command prompt to hide data. You can even hide an entire drive in Windows if you like.

If you are looking to set permissions in order to share files with others, check out my post on creating a hidden network share or how to share files across computers, tablets and phones.

Data Security

The only other occasion where you will need to mess around with folder or file permissions is when you get a Permission Denied error when trying to access data. This means you can take ownership of files that don’t belong to your current user account and still access them.

This is important because it means that setting permissions on a file or folder does not guarantee the security of that file or folder. In Windows, an administrator on any Windows PC can override the permissions on a set of files and folders by taking ownership of them. Once you have ownership, you can set your own permissions.

So what does this mean in English? Basically, if you have data you don’t want others to see, then you should either not store it on that computer at all or you should use an encryption tool like TrueCrypt.

For those tech-savvy readers, you’ll probably be saying “Hey wait, TrueCrypt has been discontinued due to security vulnerabilities and shouldn’t be used!” Well, that is correct, however, TrueCrypt has been audited by an independent organization and Phase I and Phase II have been completed.

The only version you should download is TrueCrypt 7.1a, the one that has been uploaded to a verified mirror on GitHub. If you are not comfortable at all using TrueCrypt, the only other suggestion I have is VeraCrypt, which was the successor to TrueCrypt, but fixed many of the flaws.

File and Folder Permissions

Now that we got all of that out of the way, let’s talk about permissions in Windows. Every file and every folder in Windows has its own set of permissions. Permissions can be broken down into Access Control Lists with users and their corresponding rights. Here is an example with the user list at the top and the rights at the bottom:

Permissions are also either inherited or not. Normally in Windows, every file or folder gets their permissions from the parent folder. This hierarchy keeps going all the way up to the root of the hard drive. The simplest permissions have at least three users: SYSTEM, currently logged in user account and the Administrators group.

These permissions usually come from the C:UsersUsername folder on your hard drive. You can access these permissions by right-clicking on a file or folder, choosing Properties and then clicking on the Security tab. To edit permissions for a particular user, click on that user and then click the Edit button.

Note that if the permissions are greyed out, like in the example above, the permissions are being inherited from the containing folder. I’ll talk about how you can remove inherited permissions further below, but first let’s understand the different types of permissions.

Permission Types

There are basically six types of permissions in Windows: Full Control, Modify, Read & Execute, List Folder Contents, Read, and Write. List Folder Contents is the only permission that is exclusive to folders. There are more advanced attributes, but you’ll never need to worry about those.

So what do each of these permissions mean? Well, here is a nice chart from Microsoft’s website that breaks on what each permissions means for files and for folders:

Now that you understand what each permission controls, let’s take a look at modifying some permissions and checking out the results.

Editing Permissions

Before you can edit any permissions, you have to have ownership of the file or folder. If the owner is another user account or a system account like Local System or TrustedInstaller, you won’t be able to edit the permissions.

Read my previous post on how to take ownership of files and folders in Windows if you are currently not the owner. Now that you are the owner, let’s get a few more things out of the way:

If you set Full Control permissions on a folder for a user, the user will be able to delete any file or subfolder regardless of what permissions are set for those files or subfolders.

By default permissions are inherited, so if you want custom permissions for a file or folder, you have to first disable inheritance.

Deny permissions override Allow permissions, so use them sparingly and preferably only on specific users, not groups

If you right-click on a file or folder, choose Properties and click on the Security tab, we can now try to edit some permissions. Go ahead and click the Edit button to get started.

At this point, there are a couple of things you can do. Firstly, you’ll notice that the Allow column is probably greyed out and can’t be edited. This is because of the inheritance I was talking about earlier.

However, you can check items on the Deny column. So if you just want to block access to a folder for a specific user or group, click the Add button first and once added, you can check the Deny button next to Full Control.

When you click the Add button, you have to type in the user name or group name into the box and then click on Check Names to make sure it’s correct. If you don’t remember the user or group name, click on the Advanced button and then just click Find Now. It will show you all the users and groups.

Click OK and the user or group will be added to the access control list. Now you can check the Allow column or Deny column. As mentioned, try to use Deny only for users instead of groups.

Now what happens if we try to remove a user or group from the list. Well, you can easily remove the user you just added, but if you try to remove any of the items that were already there, you’ll get an error message.

In order to disable inheritance, you have to go back to the main Security tab for the file or folder and click on the Advanced button at the bottom.

On Windows 7, you’ll one extra tab for Owner. In Windows 10, they just moved that to the top and you have to click Change. Anyway, in Windows 7, click on Change Permissions at the bottom of the first tab.

On the Advanced Security Settings dialog, uncheck the Include inheritable permissions from this object’s parent box.

When you do that, another dialog box will popup and it will ask you whether you want to convert the inherited permissions to explicit permissions or whether you just want to remove all the inherited permissions.

Unless you really know exactly what permissions you want, I suggest choosing Add (explicit permissions) and then just removing whatever you don’t want afterwards. Basically, clicking on Add will keep all the same permissions, but now they won’t be greyed out and you can click Remove to delete any user or group. Clicking Remove, will start you off with a clean slate.

In Windows 10, it looks slightly different. After clicking on the Advanced button, you have to click on Disable Inheritance.

When you click on that button, you’ll get the same options as in Windows 7, but just in a different form. The Convert option is the same as Add and the second option is the same as Remove.

The only thing you have to understand now is the Effective Permissions or Effective Access tab. So what is effective permissions? Well, let’s see the example above. I have a text file and my account, Aseem, has Full Control. Now what if I add another item to the list so that the group Users is denied Full Control.

The only problem here is that the Aseem account is also part of the Users group. So I have Full Control in one permission and Deny in another, which one wins? Well, as I mentioned above, Deny always overrides Allow, so Deny will win, but we can also confirm this manually.

Click on Advanced and go to the Effective Permissions or Effective Access tab. In Windows 7, click the Select button and type in the user or group name. In Windows 10, click the Select a user link.

In Windows 7, once you select the the user, it will instantly show the permissions in the list box below. As you can see, all of the permissions are unchecked, which makes sense.

In Windows 10, you have to click the View effective access button after selecting the user. You’ll also get a nice red X for no access and a green check mark for allowed access, which is a bit easier to read.

So now you pretty much know all there is to know about Windows file and folder permissions. It does take some playing around yourself in order to get the hang of it all.

The main points to understand are that you need to be the owner in order to edit permissions and that any administrator can take ownership of files and folders regardless of the permissions on those objects. If you have any questions, feel free to post a comment. Enjoy!

Rate this post