2

У меня на ноутбуке установлена Windows 7 Ultimate. У меня есть только одна учетная запись пользователя. Мне интересно, что иногда система говорит мне, что у меня нет административного доступа при изменении атрибута файла.

Только не админ? если не как сделать это админом?

2 ответа2

2

Отсутствие разрешения на изменение файла обычно можно решить, рассмотрев три различных, но связанных вопроса.

Разрешения ACL (список контроля доступа)

Каждый файл и папка имеют свои собственные разрешения, которые предоставляют или запрещают пользователю доступ к этому объекту. Это список разрешений, которые вы видите, когда смотрите на свойства файла и затем нажимаете вкладку « Безопасность». Отсюда вы можете предоставить или запретить отдельным пользователям и / или группам пользователей доступ к объекту с помощью разрешений ACL, т. Е. Чтение, запись и т.д.

Владение

По умолчанию тот, кто создает объект, является его владельцем (это может измениться, если вы являетесь частью домена).

Владелец объекта имеет право изменять разрешения для объекта. В то же время этот владелец может также запретить администраторам доступ к объекту. Звучит запутанно?

Это не когда вы понимаете, что группа администраторов имеет право вступать во владение любым объектом. Если вы посмотрите на свойства файла или папки, щелкните «Дополнительно» и перейдите на вкладку «Владелец», вы увидите, кто является владельцем объекта.

UAC

Наиболее неправильно понимаемая и упускаемая область, когда речь идет о разрешениях, - это UAC. Если ваша учетная запись входит в группу администраторов, это не означает, что у вас есть права администратора. По умолчанию ваша учетная запись начинается с ограниченного доступа пользователя или LUA. Это укрепит безопасность вашей машины. Каждой программе по существу предоставляются привилегии пользователя, запустившего программу. Думайте об этом как каждый раз, когда подрядчик приходит в ваш дом для укладки кафельной плитки на кухне, ваш главный друг позволит подрядчику войти в дом, даже если вас там нет с тех пор, как вы так сказали.

Тем не менее, подрядчик не получает свободного управления вашим домом. Только достаточный доступ для выполнения работы, например, воды, туалета, кухни. Это все равно, что дать камердинеру ключ от камердинера вместо обычного автомобильного ключа (который может открыть багажник и бардачок). Подрядчику не разрешается входить в вашу спальню или комнату ребенка, потому что вы спрашиваете: «Зачем им это делать?». Точно так же операционные системы Vista (и более новые) предоставляют программам, по сути, разрешения ограниченного пользователя (вы можете думать об этом как о принадлежащем учетной записи пользователя), поскольку программы редко нуждаются в таких привилегиях.

Таким образом, даже Explorer запускается только как пользователь, даже если ваша учетная запись является частью группы администраторов. Чтобы Explorer мог выполнять действия, помеченные только как Администраторы, его необходимо повысить (это когда вы видите многоцветный экран UAC).

Чтобы повысить уровень программы, ОС проверяет, входит ли ваша учетная запись в группу администраторов. Если это так, ОС повышает уровень программы, предоставляя ей права администратора. Если нет, ОС запрашивает имя пользователя и пароль кого-либо из группы Admin.

Есть также несколько угловых случаев, но вы не столкнетесь с этими случаями, если не возитесь с объектами, с которыми не следует возиться.

1

Права доступа к файлам не так однозначны, права доступа к файлам иногда могут быть повреждены, что дает вам полный или частичный доступ.

По умолчанию вы будете "владельцем" любого созданного вами файла, однако, если это разрешение станет поврежденным, вы можете потерять доступ, вы можете получить разрешение снова со следующими данными:

щелкните правой кнопкой мыши файл> свойства> безопасность

нажмите на расширенную кнопку внизу

затем на вкладку владельца

нажмите изменить

если ваше имя в списке, просто выделите его и подайте заявку на получение разрешения, если его нет в списке, щелкните других пользователей или группы и введите, например, «Администраторы» (вы должны быть частью этой группы)

владелец файла обычно имеет полный доступ к этому файлу, поэтому обычно вам не нужно ничего менять, чтобы это работало

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .