Biasanya, Anda tidak perlu khawatir tentang izin di Windows karena itu sudah diurus oleh sistem operasi^{(operating system)} . Setiap pengguna memiliki profil mereka sendiri dan set izin mereka sendiri, yang mencegah akses tidak sah ke file dan folder.

Namun, ada kalanya Anda mungkin ingin mengonfigurasi izin secara manual pada sekumpulan file atau folder untuk mencegah pengguna lain mengakses data. Posting ini mengasumsikan "orang" lain juga memiliki akses ke komputer yang sama yang Anda gunakan.

Jika tidak, Anda mungkin juga hanya mengenkripsi hard drive Anda dan hanya itu. Namun, ketika orang lain dapat mengakses komputer, seperti keluarga atau teman^{(family or friends)} , izin dapat berguna.

Tentu saja, ada alternatif lain seperti menyembunyikan file dan folder menggunakan atribut file atau dengan menggunakan command prompt untuk menyembunyikan data. Anda bahkan dapat menyembunyikan seluruh drive di Windows jika Anda mau.

Jika Anda ingin mengatur izin untuk berbagi file dengan orang lain, lihat posting saya tentang membuat berbagi jaringan tersembunyi^{(hidden network share)} atau cara berbagi file di komputer, tablet, dan ponsel.

Keamanan data

Satu-satunya kesempatan lain di mana Anda perlu dipusingkan dengan izin folder atau file^{(folder or file permissions)} adalah ketika Anda mendapatkan kesalahan Izin Ditolak^{(Permission Denied error)} saat mencoba mengakses data. Ini berarti Anda dapat mengambil kepemilikan file yang bukan milik ^{(t belong)}akun pengguna^{(user account)} Anda saat ini dan masih mengaksesnya.

Hal ini penting karena berarti pengaturan hak akses pada file atau folder^{(file or folder)} tidak menjamin keamanan file atau folder^{(file or folder)} tersebut . Di Windows , administrator di PC Windows^{(Windows PC)} mana pun dapat mengesampingkan izin pada sekumpulan file dan folder dengan mengambil alih kepemilikannya. Setelah Anda memiliki kepemilikan, Anda dapat mengatur izin Anda sendiri.

Jadi apa artinya ini dalam bahasa Inggris^(English) ? Pada dasarnya^(Basically) , jika Anda memiliki data yang tidak ingin dilihat orang lain, maka Anda sebaiknya tidak menyimpannya di komputer itu sama sekali atau Anda harus menggunakan alat enkripsi^{(encryption tool)} seperti TrueCrypt .

Bagi pembaca yang paham teknologi, Anda mungkin akan berkata, " Hei^(Hey) , tunggu, TrueCrypt telah dihentikan karena kerentanan keamanan dan tidak boleh digunakan!" Yah, itu benar, bagaimanapun, TrueCrypt telah diaudit^{(TrueCrypt has been audited)} oleh organisasi independen dan Tahap^{(organization and Phase)} I dan Tahap II^{(Phase II)} telah selesai.

Satu-satunya versi yang harus Anda unduh adalah TrueCrypt 7.1a , yang telah diunggah ke mirror terverifikasi di GitHub . Jika Anda sama sekali tidak nyaman menggunakan TrueCrypt , satu-satunya saran lain yang saya miliki adalah VeraCrypt , yang merupakan penerus TrueCrypt , tetapi memperbaiki banyak kekurangannya.

Izin File dan Folder

Sekarang setelah kita menyelesaikan semuanya, mari kita bicara tentang izin di Windows . Setiap file^{(Every file)} dan folder di Windows memiliki hak aksesnya sendiri. Izin dapat dipecah menjadi Daftar Kontrol Akses^{(Access Control Lists)} dengan pengguna dan hak yang sesuai. Berikut adalah contoh dengan daftar pengguna di bagian atas dan hak di bagian bawah:

Izin juga diwariskan atau tidak. Biasanya di Windows , setiap file atau folder mendapat izin dari folder induknya^{(parent folder)} . Hirarki ini terus berlanjut hingga ke akar hard drive. Izin paling sederhana memiliki setidaknya tiga pengguna: SYSTEM , saat ini masuk ke akun pengguna dan grup Administrator^{(Administrators)} .

Izin ini biasanya berasal dari folder C:\Users\Username di hard drive Anda. Anda dapat mengakses izin ini dengan mengklik kanan pada file atau folder^{(file or folder)} , memilih Properties dan kemudian mengklik tab Security . Untuk mengedit izin untuk pengguna tertentu, klik pengguna itu lalu klik tombol Edit .

Perhatikan bahwa jika izin berwarna abu-abu, seperti pada contoh di atas, izin diwarisi dari folder yang berisi. Saya akan berbicara tentang bagaimana Anda dapat menghapus izin yang diwarisi lebih jauh di bawah, tetapi pertama-tama mari kita pahami berbagai jenis izin.

Jenis Izin

Pada dasarnya ada enam jenis izin di Windows: Kontrol Penuh^{(Full Control)} , Ubah^(Modify) , Baca & Jalankan^{(Read & Execute)} , Daftar Isi Folder^{(List Folder Contents)} , Baca^(Read) , dan Tulis^(Write) . Daftar Isi Folder^{(List Folder Contents)} adalah satu-satunya izin yang eksklusif untuk folder. Ada atribut yang lebih canggih, tetapi Anda tidak perlu khawatir tentang itu.

Jadi apa arti dari masing-masing izin ini? Nah, berikut adalah bagan bagus dari situs web Microsoft yang menguraikan arti setiap izin untuk file dan folder:

Sekarang setelah Anda memahami apa yang dikontrol setiap izin, mari kita lihat memodifikasi beberapa izin dan memeriksa hasilnya.

Izin Mengedit

Sebelum Anda dapat mengedit izin apa pun, Anda harus memiliki kepemilikan file atau folder^{(file or folder)} . Jika pemiliknya adalah akun pengguna^{(user account)} lain atau akun sistem^{(system account)} seperti Sistem Lokal atau TrustedInstaller^{(Local System or TrustedInstaller)} , Anda tidak akan dapat mengedit izin.

Baca posting saya sebelumnya tentang cara mengambil kepemilikan file dan folder di Windows^{(how to take ownership of files and folders in Windows)} jika saat ini Anda bukan pemiliknya. Sekarang Anda adalah pemiliknya, mari kita selesaikan beberapa hal lagi:

1. Jika Anda mengatur izin Kontrol Penuh( Full Control) pada folder untuk pengguna, pengguna akan dapat menghapus file atau subfolder apa pun terlepas dari izin apa yang ditetapkan untuk file atau subfolder tersebut.

2. Secara default, izin diwariskan, jadi jika Anda menginginkan izin khusus untuk file atau folder, Anda harus menonaktifkan pewarisan terlebih dahulu.

3. Tolak izin menimpa Izinkan izin, jadi gunakan dengan hemat dan sebaiknya hanya pada pengguna tertentu, bukan grup

Jika Anda mengklik kanan pada file atau folder^{(file or folder)} , pilih Properties dan klik pada tab Security , sekarang kita dapat mencoba mengedit beberapa izin. Silakan dan klik tombol Edit untuk memulai.

Pada titik ini, ada beberapa hal yang dapat Anda lakukan. Pertama, Anda akan melihat bahwa kolom Allow mungkin berwarna abu-abu dan tidak dapat diedit. Ini karena warisan yang saya bicarakan sebelumnya.

Namun, Anda dapat mencentang item pada kolom Tolak^(Deny) . Jadi jika Anda hanya ingin memblokir akses ke folder untuk pengguna atau grup^{(user or group)} tertentu , klik tombol Tambah^(Add) terlebih dahulu dan setelah ditambahkan, Anda dapat mencentang tombol Tolak^(Deny) di sebelah Kontrol Penuh^{( Full Control)} .

Ketika Anda mengklik tombol Tambah^(Add) , Anda harus mengetikkan nama pengguna atau nama grup^{(user name or group name)} ke dalam kotak dan kemudian klik Periksa Nama^{( Check Names)} untuk memastikan itu benar. Jika Anda tidak ingat nama pengguna atau grup^{(user or group name)} , klik tombol Lanjutan^{(Advanced button)} , lalu klik Temukan Sekarang^{(Find Now)} . Ini akan menunjukkan kepada Anda semua pengguna dan grup.

Klik OK^{(Click OK)} dan pengguna atau grup^{(user or group)} akan ditambahkan ke daftar kontrol akses^{(access control list)} . Sekarang Anda dapat memeriksa kolom Allow atau kolom Deny . Seperti yang disebutkan, coba gunakan Deny hanya untuk pengguna, bukan grup.

Sekarang apa yang terjadi jika kita mencoba menghapus pengguna atau grup^{(user or group)} dari daftar. Nah, Anda dapat dengan mudah menghapus pengguna yang baru saja Anda tambahkan, tetapi jika Anda mencoba menghapus salah satu item yang sudah ada, Anda akan mendapatkan pesan kesalahan^{(error message)} .

Untuk menonaktifkan warisan, Anda harus kembali ke tab Keamanan^{(Security tab)} utama untuk file atau folder^{(file or folder)} dan klik tombol Lanjutan^(Advanced) di bagian bawah.

Di Windows 7 , Anda akan memiliki satu tab tambahan untuk Pemilik^(Owner) . Di Windows 10 , mereka baru saja memindahkannya ke atas dan Anda harus mengklik Ubah^(Change) . Bagaimanapun, di Windows 7, klik Ubah Izin^{( Change Permissions)} di bagian bawah tab pertama.

Pada dialog Pengaturan Keamanan Tingkat Lanjut^{(Advanced Security Settings)} , hapus centang pada kotak Sertakan izin yang dapat diwariskan dari kotak induk objek ini .^{(Include inheritable permissions from this object’s parent)}

Ketika Anda melakukannya, kotak dialog^{(dialog box)} lain akan muncul dan akan menanyakan apakah Anda ingin mengonversi izin yang diwarisi menjadi izin eksplisit atau apakah Anda hanya ingin menghapus semua izin yang diwarisi.

Kecuali Anda benar-benar tahu persis izin apa yang Anda inginkan, saya sarankan memilih Tambah^(Add) (izin eksplisit) dan kemudian hapus saja apa pun yang tidak Anda inginkan setelahnya. Pada dasarnya^(Basically) , mengklik Tambah^(Add) akan menyimpan semua izin yang sama, tetapi sekarang mereka tidak akan berwarna abu-abu dan Anda dapat mengklik Hapus^(Remove) untuk menghapus pengguna atau grup^{(user or group)} mana pun . Mengklik Hapus^(Remove) , akan memulai Anda dengan bersih.

Di Windows 10 , tampilannya sedikit berbeda. Setelah mengklik tombol Advanced , Anda harus mengklik Disable Inheritance .

Saat Anda mengklik tombol itu, Anda akan mendapatkan opsi yang sama seperti di Windows 7 , tetapi hanya dalam bentuk yang berbeda. Opsi Konversi^(Convert) sama dengan Tambah^(Add) dan opsi kedua sama dengan Hapus^(Remove) .

Satu-satunya hal yang harus Anda pahami sekarang adalah tab Izin^{(Effective Permissions)} Efektif atau Akses Efektif . ^{(Effective Access)}Jadi apa izin yang efektif? Nah, mari kita lihat contoh di atas. Saya memiliki file teks^{(text file)} dan akun saya, Aseem , memiliki Kontrol Penuh^{(Full Control)} . Sekarang bagaimana jika saya menambahkan item lain ke daftar sehingga grup Pengguna^(Users) ditolak Kontrol Penuh^{( Full Control)} .

Satu-satunya masalah di sini adalah bahwa akun Aseem juga merupakan bagian dari grup ^(Aseem)Pengguna^(Users) . Jadi saya memiliki Kontrol^(Control) Penuh dalam satu izin dan Tolak^{(permission and Deny)} di izin lain, mana yang menang? Nah, seperti yang saya sebutkan di atas, Deny selalu mengesampingkan Allow , jadi Deny akan menang, tetapi kami juga dapat mengonfirmasi ini secara manual.

Klik Lanjutan^(Advanced) dan buka tab Izin ^{(Effective Permissions)} Efektif atau Akses Efektif . ^{(or Effective Access)}Di Windows 7 , klik tombol Pilih dan ketik^{(Select button and type)} nama pengguna atau grup^{(user or group name)} . Di Windows 10 , klik tautan Pilih pengguna^{(Select a user)} .

Di Windows 7 , setelah Anda memilih pengguna, itu akan langsung menampilkan izin di kotak daftar di bawah ini^{(list box below)} . Seperti yang Anda lihat, semua izin tidak dicentang, yang masuk akal.

Di Windows 10 , Anda harus mengklik tombol Lihat akses efektif^{( View effective access)} setelah memilih pengguna. Anda juga akan mendapatkan X merah yang bagus untuk tidak ada akses dan tanda centang^{(check mark)} hijau untuk akses yang diizinkan, yang sedikit lebih mudah dibaca.

Jadi sekarang Anda cukup tahu semua yang perlu diketahui tentang izin file dan folder Windows^{(Windows file and folder permissions)} . Dibutuhkan beberapa permainan di sekitar diri Anda untuk memahami semuanya.

Poin utama yang harus dipahami adalah bahwa Anda harus menjadi pemilik untuk mengedit izin dan bahwa setiap administrator dapat mengambil kepemilikan file dan folder terlepas dari izin pada objek tersebut. Jika Anda memiliki pertanyaan, jangan ragu untuk mengirim komentar. Menikmati!

How to Set File and Folder Permissions in Windows

Normally, you dоn’t have to worry about permissions in Windows because that’s already taken care of by the operating syѕtem. Eаch υser has their own prоfile and their own set of permissions, which prevents unauthorіzed accеss tо files аnd folders.

There are times, however, when you might want to manually configure the permissions on a set of files or folders in order to prevent other users from accessing the data. This post is assuming the other “people” also have access to the same computer you are using.

If not, you may as well just encrypt your hard drive and that’s it. However, when others can access the computer, like family or friends, then permissions can come in handy.

Of course, there are other alternatives like hiding files and folders using file attributes or by using the command prompt to hide data. You can even hide an entire drive in Windows if you like.

If you are looking to set permissions in order to share files with others, check out my post on creating a hidden network share or how to share files across computers, tablets and phones.

Data Security

The only other occasion where you will need to mess around with folder or file permissions is when you get a Permission Denied error when trying to access data. This means you can take ownership of files that don’t belong to your current user account and still access them.

This is important because it means that setting permissions on a file or folder does not guarantee the security of that file or folder. In Windows, an administrator on any Windows PC can override the permissions on a set of files and folders by taking ownership of them. Once you have ownership, you can set your own permissions.

So what does this mean in English? Basically, if you have data you don’t want others to see, then you should either not store it on that computer at all or you should use an encryption tool like TrueCrypt.

For those tech-savvy readers, you’ll probably be saying “Hey wait, TrueCrypt has been discontinued due to security vulnerabilities and shouldn’t be used!” Well, that is correct, however, TrueCrypt has been audited by an independent organization and Phase I and Phase II have been completed.

The only version you should download is TrueCrypt 7.1a, the one that has been uploaded to a verified mirror on GitHub. If you are not comfortable at all using TrueCrypt, the only other suggestion I have is VeraCrypt, which was the successor to TrueCrypt, but fixed many of the flaws.

File and Folder Permissions

Now that we got all of that out of the way, let’s talk about permissions in Windows. Every file and every folder in Windows has its own set of permissions. Permissions can be broken down into Access Control Lists with users and their corresponding rights. Here is an example with the user list at the top and the rights at the bottom:

Permissions are also either inherited or not. Normally in Windows, every file or folder gets their permissions from the parent folder. This hierarchy keeps going all the way up to the root of the hard drive. The simplest permissions have at least three users: SYSTEM, currently logged in user account and the Administrators group.

These permissions usually come from the C:\Users\Username folder on your hard drive. You can access these permissions by right-clicking on a file or folder, choosing Properties and then clicking on the Security tab. To edit permissions for a particular user, click on that user and then click the Edit button.

Note that if the permissions are greyed out, like in the example above, the permissions are being inherited from the containing folder. I’ll talk about how you can remove inherited permissions further below, but first let’s understand the different types of permissions.

Permission Types

There are basically six types of permissions in Windows: Full Control, Modify, Read & Execute, List Folder Contents, Read, and Write. List Folder Contents is the only permission that is exclusive to folders. There are more advanced attributes, but you’ll never need to worry about those.

So what do each of these permissions mean? Well, here is a nice chart from Microsoft’s website that breaks on what each permissions means for files and for folders:

Now that you understand what each permission controls, let’s take a look at modifying some permissions and checking out the results.

Editing Permissions

Before you can edit any permissions, you have to have ownership of the file or folder. If the owner is another user account or a system account like Local System or TrustedInstaller, you won’t be able to edit the permissions.

Read my previous post on how to take ownership of files and folders in Windows if you are currently not the owner. Now that you are the owner, let’s get a few more things out of the way:

1. If you set Full Control permissions on a folder for a user, the user will be able to delete any file or subfolder regardless of what permissions are set for those files or subfolders.

2. By default permissions are inherited, so if you want custom permissions for a file or folder, you have to first disable inheritance.

3. Deny permissions override Allow permissions, so use them sparingly and preferably only on specific users, not groups

If you right-click on a file or folder, choose Properties and click on the Security tab, we can now try to edit some permissions. Go ahead and click the Edit button to get started.

At this point, there are a couple of things you can do. Firstly, you’ll notice that the Allow column is probably greyed out and can’t be edited. This is because of the inheritance I was talking about earlier.

However, you can check items on the Deny column. So if you just want to block access to a folder for a specific user or group, click the Add button first and once added, you can check the Deny button next to Full Control.

When you click the Add button, you have to type in the user name or group name into the box and then click on Check Names to make sure it’s correct. If you don’t remember the user or group name, click on the Advanced button and then just click Find Now. It will show you all the users and groups.

Click OK and the user or group will be added to the access control list. Now you can check the Allow column or Deny column. As mentioned, try to use Deny only for users instead of groups.

Now what happens if we try to remove a user or group from the list. Well, you can easily remove the user you just added, but if you try to remove any of the items that were already there, you’ll get an error message.

In order to disable inheritance, you have to go back to the main Security tab for the file or folder and click on the Advanced button at the bottom.

On Windows 7, you’ll one extra tab for Owner. In Windows 10, they just moved that to the top and you have to click Change. Anyway, in Windows 7, click on Change Permissions at the bottom of the first tab.

On the Advanced Security Settings dialog, uncheck the Include inheritable permissions from this object’s parent box.

When you do that, another dialog box will popup and it will ask you whether you want to convert the inherited permissions to explicit permissions or whether you just want to remove all the inherited permissions.

Unless you really know exactly what permissions you want, I suggest choosing Add (explicit permissions) and then just removing whatever you don’t want afterwards. Basically, clicking on Add will keep all the same permissions, but now they won’t be greyed out and you can click Remove to delete any user or group. Clicking Remove, will start you off with a clean slate.

In Windows 10, it looks slightly different. After clicking on the Advanced button, you have to click on Disable Inheritance.

When you click on that button, you’ll get the same options as in Windows 7, but just in a different form. The Convert option is the same as Add and the second option is the same as Remove.

The only thing you have to understand now is the Effective Permissions or Effective Access tab. So what is effective permissions? Well, let’s see the example above. I have a text file and my account, Aseem, has Full Control. Now what if I add another item to the list so that the group Users is denied Full Control.

The only problem here is that the Aseem account is also part of the Users group. So I have Full Control in one permission and Deny in another, which one wins? Well, as I mentioned above, Deny always overrides Allow, so Deny will win, but we can also confirm this manually.

Click on Advanced and go to the Effective Permissions or Effective Access tab. In Windows 7, click the Select button and type in the user or group name. In Windows 10, click the Select a user link.

In Windows 7, once you select the the user, it will instantly show the permissions in the list box below. As you can see, all of the permissions are unchecked, which makes sense.

In Windows 10, you have to click the View effective access button after selecting the user. You’ll also get a nice red X for no access and a green check mark for allowed access, which is a bit easier to read.

So now you pretty much know all there is to know about Windows file and folder permissions. It does take some playing around yourself in order to get the hang of it all.

The main points to understand are that you need to be the owner in order to edit permissions and that any administrator can take ownership of files and folders regardless of the permissions on those objects. If you have any questions, feel free to post a comment. Enjoy!

Related posts

• Cara menandatangani PDF File pada Windows

• Cara Mengoptimalkan File Paging Di Windows

• Edit File Host Windows untuk Memblokir atau Mengarahkan Situs Web

• Cara Membuat Folder Aman dan Terkunci di Windows XP

• Sinkronkan Semua Folder Windows dengan Google Drive, OneDrive, dan Dropbox

• 7 Best Ways untuk mengonversi PDF File ke Word Format

• Cara Batch Ubah Ekstensi File untuk File Windows

• Cara Delete Individual Pages Dari PDF File sebuah

• Cara Buka File Dengan No Extension

• Cara Mengubah Google Drive Backup and Sync Folder Location

• Cara Mengirim File PDF Ke Kindle

• Hard Drive Eksternal Tidak Muncul di Windows atau OS X?

• Cara Membuat Berbagi Jaringan Tersembunyi di Windows

• Akses BIOS & Ubah Urutan Booting untuk Semua Versi Windows

• Cara Mencegah Shutdown Komputer Windows

• Apakah Sebuah OGG File?

• Berurusan dengan Terlalu Banyak Font di Windows?

• 9 Quick Ways untuk membuat Image Transparent pada Windows and Mac

• Cara Mengganti Notepad di Windows dengan Alternatif

• Cara Mengubah Lokasi Folder Unduhan Default di Peramban Web Apa Pun