விண்டோஸில் அனுமதி சிக்கல்களை சரிசெய்ய icacls மற்றும் takeown ஐ எவ்வாறு பயன்படுத்துவது

பல விண்டோஸ் பயனர்கள் ஏதோ ஒரு கட்டத்தில் சந்தித்திருக்கிறார்கள் உங்கள் கணினிகளில் கோப்புகள் மற்றும் கோப்புறைகளைத் திறக்க, மாற்ற அல்லது நீக்க முயற்சிக்கும்போது அச்சமூட்டும் அணுகல் மறுக்கப்பட்ட செய்தி. அனுமதிச் சிக்கல்கள் உண்மையான தலைவலியாக மாறக்கூடும், குறிப்பாக அவை ஆயிரக்கணக்கான கோப்புகள், வெளிப்புற டிரைவ்களைக் கொண்ட கோப்புறைகளைப் பாதிக்கும்போது அல்லது மீண்டும் நிறுவுதல்கள் மற்றும் உரிமை மாற்றங்களுக்குப் பிறகு. அதிர்ஷ்டவசமாக, icacls மற்றும் takeown போன்ற கருவிகள் மூன்றாம் தரப்பு நிரல்களை நாடாமல் மற்றும் தேவையற்ற மீண்டும் நிறுவுதல்களைத் தவிர்க்காமல் கட்டுப்பாட்டை மீண்டும் பெற சக்திவாய்ந்த தீர்வுகளை வழங்குகின்றன.

இந்தக் கட்டுரை, கோப்பு அனுமதிகள் மற்றும் உரிமையை அனைத்து வகையான சூழ்நிலைகளிலும் சரிசெய்ய இந்தக் கட்டளைகளை எவ்வாறு பயன்படுத்துவது என்பதை விரிவாகவும் நடைமுறை ரீதியாகவும் விவரிக்கிறது. எச்சரிக்கைகள், விரிவான எடுத்துக்காட்டுகள், பரிந்துரைக்கப்பட்ட சேர்க்கைகள் மற்றும் விண்டோஸ் பதிப்புகளில் நடத்தை வேறுபாடுகள் ஆகியவற்றை நாங்கள் உள்ளடக்குகிறோம், இவை அனைத்தும் தெளிவாக விளக்கப்பட்டுள்ளன, எனவே இதுபோன்ற எந்தவொரு சிக்கலையும் நீங்களே தீர்க்க முடியும்.

விண்டோஸில் அனுமதிகள் ஏன் தோல்வியடைகின்றன?

விண்டோஸ் கணினிகளில், பாதுகாப்பு என்பது அனுமதிகள் மற்றும் உரிமையை அடிப்படையாகக் கொண்டது. கோப்புகள் மற்றும் கோப்புறைகள் மீது. தற்செயலான மாற்றங்கள், பயனர்களுக்கு இடையே கோப்பு நகல்கள் அல்லது Bitlocker போன்ற குறியாக்கத்தைப் பயன்படுத்திய பிறகு பூட்டுதல்கள் உங்கள் சில தகவல்களை அணுக முடியாமல் விட்டுவிட்டால், நிர்வாகியாக இருந்தாலும் கூட, அதை அணுக முயற்சிக்கும்போது பிழைச் செய்திகளைக் காண்பீர்கள்.

தற்போதைய பயனர் கோப்புகளின் உரிமையாளராக இல்லாததால் இந்த சிக்கல்கள் பொதுவாக ஏற்படுகின்றன. அல்லது அனுமதிகள் NTFS, (வழக்கமான விண்டோஸ் பாதுகாப்பான கோப்பு முறைமை) தவறாக சீரமைக்கப்பட்டுள்ளது அல்லது சிதைந்த உள்ளீடுகளைக் கொண்டுள்ளது.

அனுமதிகளை சரிசெய்வதற்கான கருவிகள்: முக்கிய கட்டளைகள்

இந்த சூழ்நிலைகளைச் சமாளிக்க விண்டோஸ் இரண்டு முக்கிய பயன்பாடுகளை உள்ளடக்கியது:

• எடு: கோப்புகள் மற்றும் கோப்புறைகளின் உரிமையை தற்போதைய பயனர் அல்லது நிர்வாகிகள் குழுவிற்கு மாற்ற உங்களை அனுமதிக்கிறது, அனுமதிகளை மாற்றுவதற்கான ஒரு முன்நிபந்தனை (குறிப்பாக நிர்வாகியாக இருந்தாலும் கோப்புறையை அணுக முடியாதபோது). நீங்கள் இங்கே மேலும் அறியலாம் NTFS அனுமதிகளை நிர்வகிப்பது குறித்த இந்த வழிகாட்டி.
• icacls: கோப்புகள் மற்றும் கோப்புறைகளில் NTFS அனுமதிகளை மீட்டமைத்தல், மாற்றியமைத்தல், ஏற்றுமதி செய்தல் மற்றும் இறக்குமதி செய்வதற்கான மிகவும் மேம்பட்ட மற்றும் நெகிழ்வான கட்டளை இது. இதை மொத்தமாகவும் மீண்டும் மீண்டும் இயக்கவும் முடியும்.

அனுமதிகளை மாற்றுவதற்கு முன் எச்சரிக்கைகள்

கோப்பு உரிமை அல்லது அனுமதிகளை மாற்றத் தொடங்குவதற்கு முன், நீங்கள் என்ன மாற்றுகிறீர்கள் என்பது குறித்து மிகவும் தெளிவாக இருக்க வேண்டும். இயக்க முறைமை கோப்புறைகள் அல்லது கோப்புகளில் (எடுத்துக்காட்டாக, விண்டோஸ் அல்லது நிரல் கோப்புகள் கோப்புறை) இந்த கட்டளைகளை ஒருபோதும் பயன்படுத்த வேண்டாம், ஏனெனில் இது உங்கள் கணினியைப் பயன்படுத்த முடியாததாக மாற்றலாம் அல்லது கடுமையான பாதிப்புகளை உருவாக்கலாம்.

மேலும், முடிந்த போதெல்லாம், உங்கள் மிக முக்கியமான கோப்புகளை காப்புப் பிரதி எடுக்கவும், மேலும் நீங்கள் சர்வர்கள் அல்லது பகிரப்பட்ட டிரைவ்களைக் கையாளுகிறீர்கள் என்றால், முதலில் icacls ஐப் பயன்படுத்தி ஏற்கனவே உள்ள ACLகளை (அணுகல் கட்டுப்பாட்டு பட்டியல்கள்) ஏற்றுமதி செய்வதைக் கருத்தில் கொள்ளுங்கள், இதனால் சிக்கல்கள் ஏற்பட்டால் அவற்றை மீட்டெடுக்கலாம்.

டேக் டவுன் மூலம் கோப்புகள் மற்றும் கோப்புறைகளின் உரிமையை எவ்வாறு பெறுவது

அணுகல் பிழை ஏற்பட்டால் முதல் படி பொதுவாக உரிமையை ஒதுக்கு பாதிக்கப்பட்ட வளத்தின். இது கட்டளை மூலம் அடையப்படுகிறது. எடு, இது எப்போதும் நிர்வாகியாகத் திறக்கப்பட்ட கட்டளை வரி சாளரத்தில் இயக்கப்பட வேண்டும்.

அடிப்படை தொடரியல்:

டேக் டவுன் /f "folder_or_file_path" /r /d S

இது கொடுக்கப்பட்ட கோப்புறையின் உரிமையை எடுத்துக்கொள்ள கட்டாயப்படுத்துகிறது மற்றும் /r /d S விருப்பங்களுடன் அது அவ்வாறு செய்கிறது. சுழல்நிலையாக (துணை கோப்புறைகள் மற்றும் கோப்புகள் உட்பட) மற்றும் கமிட்களை நீக்குகிறது.

எடுத்துக்காட்டாக, C டிரைவின் மூலத்தில் “locked_folder” என்ற கோப்புறைக்கு:

டேக் டவுன் /f "C:\locked_folder" /r /d S

தற்போதைய பயனருக்குப் பதிலாக நிர்வாகிகள் குழுவிற்கு சொத்து ஒதுக்கப்பட வேண்டுமென்றால், அளவுருவைப் பயன்படுத்தவும் /a:

டேக் டவுன் /a /r /d S /f D:\SYSADMIT

உங்கள் கணினி ஆங்கிலத்தில் இருந்தால், உறுதிப்படுத்தல் விருப்பம் '/d Y' ஆக இருக்கும் என்பதை நினைவில் கொள்ளுங்கள்.

icacls உடன் NTFS அனுமதிகளை மீட்டமைத்து மாற்றவும்.

சரியான பயனர் அல்லது குழு கோப்புறையை சொந்தமாக்கியவுடன், நீங்கள் மீட்டமைக்கவும் அல்லது சரியான அனுமதிகளை ஒதுக்கவும். icacls ஐப் பயன்படுத்துதல். இந்தக் கட்டளை மிகவும் சக்தி வாய்ந்தது மற்றும் அணுகல் உரிமைகளை மாற்றுதல், மதிப்பாய்வு செய்தல், ஏற்றுமதி செய்தல் அல்லது முந்தைய உள்ளமைவுகளை மீட்டமைத்தல் ஆகியவற்றுக்கான ஏராளமான விருப்பங்களை வழங்குகிறது.

ஒரு கோப்புறையில் (மற்றும் அதில் உள்ள அனைத்தையும்) அனைத்து அனுமதிகளையும் அவற்றின் இயல்புநிலை நிலைக்கு மீட்டமைக்க, இதைப் பயன்படுத்தவும்:

icacls "C:\locked_folder" /T /Q /C /RESET

எங்கே:

• /T அனைத்து கோப்புகள் மற்றும் துணை கோப்புறைகளிலும் மாற்றத்தை செயல்படுத்துகிறது.
• /Q வெற்றிச் செய்திகளை அடக்குகிறது.
• /C குறுக்கீடு இல்லாமல் பிழைகளைத் தொடர்கிறது.
• /RESET அணுகல் கட்டுப்பாட்டு பட்டியல்களை (ACLகள்) மரபுரிமை இயல்புநிலைகளுக்கு மீட்டமைக்கிறது.

உள்ளே பல கோப்புகள் மற்றும் கோப்புறைகள் இருந்தால் இந்த செயல்முறை பல நிமிடங்கள் ஆகலாம். கட்டளை சாளரம் முன்னேறவில்லை என்றால் கவலைப்பட வேண்டாம், கட்டளை பின்னணியில் செயல்படும்.

அனுமதிகளைப் பாதுகாப்பாக மீட்டமைத்தல்: சிறந்த நடைமுறைகள்

முதலில் கட்டளைகளை ஒரு சோதனையாகப் பயன்படுத்துவது பரிந்துரைக்கப்படுகிறது, அல்லது முழு தொகுதிகள் அல்லது வெளிப்புற டிரைவ்களில் வேலை செய்வதற்கு முன் சிறிய கோப்புறைகளுடன் தொடங்கவும். மற்றொரு அமைப்பிலிருந்து குறியாக்கத்தை அகற்றிய பிறகு அல்லது கோப்புகளை நகலெடுத்த பிறகு உங்களுக்கு பாதிக்கப்பட்ட வெளிப்புற ஹார்டு டிரைவ் இருந்தால், நீங்கள் பின்வருமாறு தொடரலாம்:

1. 1. திறக்க கட்டளை வரியில் நிர்வாகியாக (“cmd” ஐத் தேடி, வலது கிளிக் செய்து, நிர்வாகியாக இயக்கவும்).
   2. இது பாதிக்கப்பட்ட வட்டின் மூலத்தைக் கைப்பற்றுகிறது., எடுத்துக்காட்டாக அது டிரைவ் G ஆக இருந்தால்:

டேக் டவுன் /f G:\* /r /d S

1. கன்சோலில் டிரைவிற்கு மாறவும் (G: என தட்டச்சு செய்து Enter ஐ அழுத்தவும்).
2. எல்லா கோப்புகள் மற்றும் கோப்புறைகளிலும் அனுமதிகளை மீட்டமைக்கவும்:

   icacls * /T /Q /C /மீட்டமை

கட்டளை முடிந்ததும், நீங்கள் கோப்புகளை சாதாரணமாக அணுக, நகர்த்த மற்றும் நீக்க முடியும்.

icacls உடன் அனுமதிகளைத் தனிப்பயனாக்குதல்

icacls வெறும் மீட்டமைப்பதை விட அதிகமாக அனுமதிக்கிறது. உங்களால் முடியும் பயனர்கள் அல்லது குழுக்களுக்கு குறிப்பிட்ட அனுமதிகளை வழங்குதல் அல்லது மறுத்தல், உரிமையாளர்களை மாற்றுதல், மரபுரிமையை முடக்குதல் அனுமதிகள் மற்றும் முழுமையான உள்ளமைவுகளைச் சேமிக்கவும்/மீட்டெடுக்கவும்.

• ஒரு கோப்புறையில் நிர்வாகிகளுக்கு முழு கட்டுப்பாட்டை வழங்கவும்:

  icacls "D:\my_folder" /grant நிர்வாகிகள்:F /T

• குறிப்பிட்ட பயனர்களுக்கு படிக்க மட்டும் அனுமதிகளை ஒதுக்கவும் அல்லது செயல்படுத்தவும்:

  icacls "D:\my_folder" /grant pepito:RX /T

• மரபுரிமையை அகற்றி புதிய அனுமதிகளை ஒதுக்கவும்:

  icacls "C:\test" /inheritance:r /grant:r DOM\All:(OI)(CI)(F)

• ஒரு கோப்புறைக்கு என்னென்ன அனுமதிகள் உள்ளன என்பதைப் பாருங்கள்:

  icacls "C:\test"

வாதம் /மானியம் அனுமதிகளை வழங்கு, /மறுக்கவும் வெளிப்படையாக அவற்றை மறுக்கிறது, மேலும் வெவ்வேறு பயனர்கள் அல்லது குழுக்களுக்கு பல பணிகளை இணைக்க முடியும்.

எடுத்துக்காட்டாக, நிர்வாகிகளுக்கு முழு கட்டுப்பாட்டையும் வழங்கி ஒரு பயனரை மட்டும் மாற்ற:

icacls "C:\test" /grant:r DOM\நிர்வாகிகள்:(OI)(CI)F /grant:r DOM\pepe:(OI)(CI)M /T

அணுகல் கட்டுப்பாட்டு பட்டியல்களை (ACLகள்) ஏற்றுமதி செய்து இறக்குமதி செய்யவும்.

பெரிய மாற்றங்களைச் செய்வதற்கு முன் அது அனுமதிகளின் தற்போதைய நிலையைச் சேமிக்க மிகவும் பரிந்துரைக்கப்படுகிறது.ஒரு கோப்புறையின் ACLகளையும் அதன் துணை கோப்புறைகளையும் நீங்கள் இவ்வாறு ஏற்றுமதி செய்யலாம்:

icacls "C:\test\*" /சேமி "C:\acl-backup\ACL_backup.txt" /T

பின்னர், ஏதேனும் சிக்கல்கள் ஏற்பட்டால் அல்லது அசல் அனுமதி அமைப்புகளை மீட்டெடுக்க வேண்டியிருந்தால்:

icacls "C:\test\" /restore "C:\acl-backup\ACL_backup.txt"

தவறாக உள்ளமைக்கப்பட்ட அனுமதிகள் டஜன் கணக்கான அல்லது நூற்றுக்கணக்கான பயனர்களுக்கான அணுகலை சீர்குலைக்கும் கோப்பு சேவையகங்களில் இது மிகவும் பயனுள்ளதாக இருக்கும்.

NTFS அனுமதிகள் மற்றும் முகமூடிகளைப் புரிந்துகொள்வது

icacls உடன் அனுமதிகளை ஒதுக்கும்போது, ​​நீங்கள் எளிய அனுமதிகள் (F, M, RX, R, W, D) மற்றும் மேம்பட்ட சேர்க்கைகள் (DE, RC, WDAC, WO, S, AS, MA, முதலியன) இரண்டையும் குறிப்பிடலாம். உதாரணமாக:

• N – அணுகல் இல்லை
• F – மொத்த கட்டுப்பாடு
• M – மாற்றியமை
• RX – படித்து செயல்படுத்து
• ஆர் - படிக்க மட்டும்
• W – எழுத மட்டும்
• D – நீக்கு

கூடுதலாக, கோப்புறைகள், கோப்புகள் அல்லது இரண்டிற்கும் மரபுரிமை எவ்வாறு பயன்படுத்தப்படுகிறது என்பதை வரையறுக்க மரபுரிமை விருப்பங்கள் உள்ளன: பொருள்களுக்கு (OI), கொள்கலன்களுக்கு (CI), மரபுரிமைக்கு மட்டும் (IO), மரபுரிமை பரவல் இல்லாததற்கு (NP), முதலியன. ஒருங்கிணைந்த எடுத்துக்காட்டு:

icacls "C:\documents" /grant "பயனர்கள்:(OI)(CI)M" /T

பூட்டப்பட்ட கணினி கோப்புகளை சரிசெய்தல்

சில நேரங்களில் பிரச்சனை NTFS அனுமதிகள் மட்டுமல்ல, Windows ஆல் சிதைக்கப்பட்ட அல்லது பாதுகாக்கப்பட்ட சிஸ்டம் கோப்புகளாகும். இந்த சந்தர்ப்பங்களில், முதலில் பயன்பாட்டைப் பயன்படுத்த பரிந்துரைக்கப்படுகிறது. sfc / scannow:

sfc / scannow

இந்தக் கட்டளை அத்தியாவசிய விண்டோஸ் கோப்புகளைச் சரிபார்த்து சரிசெய்ய முயற்சிக்கிறது. சரிசெய்யப்படாத கோப்புகளைப் பற்றிய செய்திகளைக் கண்டால், உருவாக்கப்பட்ட பதிவை நீங்கள் சரிபார்க்கலாம்:

findstr /c:"" %windir%\Logs\CBS\CBS.log > "%userprofile%\Desktop\sfcdetails.txt"

தானாக சரிசெய்ய முடியாத சேதமடைந்த கோப்புகளை நீங்கள் மாற்ற வேண்டும் என்றால், வேறொரு அமைப்பிலிருந்து ஆரோக்கியமான நகல்களுடன் அவற்றை மாற்றுவதற்கு முன், முறையே takeown மற்றும் icacls கட்டளைகளைப் பயன்படுத்தி குறிப்பிட்ட கோப்பின் உரிமையை நீங்கள் எடுத்து அனுமதிகளை வழங்க வேண்டும்.

மேம்பட்ட விருப்பங்கள்: SID மாற்று, சரிபார்ப்பு மற்றும் மரபுரிமை

icacls பழைய SIDகளை புதியவற்றால் மாற்றுவது (டொமைன் இடம்பெயர்வுகளில் பயனுள்ளதாக இருக்கும்), ACLகளின் நிலையைச் சரிபார்ப்பது போன்ற மேம்பட்ட அம்சங்களை அனுமதிக்கிறது (/சரிபார்க்கவும்), குறிப்பிட்ட SIDகளுக்கான குறிப்புகளைத் தேடுங்கள் (/கண்டுபிடி) மற்றும் பரம்பரையைக் கட்டுப்படுத்துதல் (/பரம்பரை:e|d|r).

உதாரணமாக, மரபுரிமையை அகற்றி, நீங்கள் ஒதுக்கும் அனுமதிகளை மட்டும் பயனுள்ளதாக அமைக்க:

icacls "C:\test" /inheritance:r /grant:r நிர்வாகிகள்:(OI)(CI)F /T

நடைமுறை உதாரணம்: பிட்லாக்கரை அகற்றிய பிறகு வெளிப்புற இயக்ககத்திற்கான அணுகலை மீட்டெடுப்பது

ஒரு வெளிப்புற டிரைவை டிக்ரிப்ட் செய்த பிறகு, "இந்த கோப்புறையை அணுக உங்களுக்கு தற்போது அனுமதி இல்லை" என்ற செய்தியை நீங்கள் தொடர்ந்து பார்ப்பீர்கள் என்று வைத்துக்கொள்வோம். தீர்வு:

1. திறந்த குமரேசன் நிர்வாகியாக.
2. ஓடு டேக் டவுன் /f X:\* /r /d S (இங்கு X என்பது டிரைவ் லெட்டர்).
3. கன்சோலில் டிரைவை மாற்றவும் (வகை X:).
4. ஓடு icacls * /T /Q /C /மீட்டமை அலகுக்குள்.

முடிந்ததும், நீங்கள் மீண்டும் முழு அணுகலைப் பெறுவீர்கள், மேலும் பிழைகள் இல்லாமல் கோப்புகளை இயக்க முடியும்.

நீங்கள் எப்போது டேக் டவுன் அல்லது ஐகாக்ல்களைப் பயன்படுத்தக்கூடாது

அனுமதிச் சிக்கல் ஒரு சிஸ்டம் கோப்புறையையோ அல்லது விண்டோஸால் பாதுகாக்கப்பட்ட கோப்புகளையோ பாதித்தால், நீங்கள் மிகவும் கவனமாக இருக்க வேண்டும், ஏனெனில் மாற்றங்களை கட்டாயப்படுத்துவது சிஸ்டத்தை உடைக்கலாம் அல்லது பாதிக்கப்படக்கூடியதாக மாற்றலாம். தயாரிப்பு சேவையகங்களில், எப்போதும் முன்கூட்டியே காப்புப்பிரதிகளை உருவாக்கவும், முடிந்தால், சோதனை சூழலில் முதலில் மாற்றங்களைச் செய்யவும்.

பயன்படுத்துவதில் தேர்ச்சி எடு e icacls இது பல மணிநேர விரக்தியையும் கைமுறை வேலையையும் மிச்சப்படுத்தும், குறிப்பாக ஆயிரக்கணக்கான கோப்புகளைக் கொண்ட தொகுதிகளில். அவற்றை எப்போதும் எச்சரிக்கையுடன் பயன்படுத்தவும், அனுமதிகள் கட்டமைப்பை முழுமையாகப் புரிந்துகொள்ளவும், முற்றிலும் அவசியமில்லாமல் மற்றும் நீங்கள் என்ன செய்கிறீர்கள் என்பது உங்களுக்குத் தெரிந்தால் தவிர, இயக்க முறைமையில் பெரிய மாற்றங்களைச் செய்வதைத் தவிர்க்கவும் நினைவில் கொள்ளுங்கள். இந்த வழிமுறைகளையும் பரிந்துரைகளையும் நீங்கள் பின்பற்றினால், பூட்டப்பட்ட கோப்புகள் மற்றும் கோப்புறைகள் மீதான கட்டுப்பாட்டை மீண்டும் பெறலாம், உங்கள் Windows அமைப்பின் பாதுகாப்பு மற்றும் செயல்பாட்டை மேம்படுத்தலாம்.