Как снять запрет на доступ к диску
Обновлено: 02.07.2024
Не можете открыть нужную папку или файл? Windows могла запретить доступ к некоторым разделам. Мы подскажем, как выйти из ситуации.
Почему доступ к папке, файлу или диску запрещен? Если файл или папка принадлежат другому пользователю, вам будет отказано в доступе. Открывать чужие папки может только юзер с правами администратора.
Чтобы открыть заблокированную папку в Windows, вам понадобятся специальные разрешения. Также и для системных файлов необходим определенный уровень доступа, поскольку они закрыты от простых пользователей по соображениям безопасности.
При определенных обстоятельствах содержимое папки или файла тоже может быть зашифровано. Щелкните на файл правой кнопкой мыши и выберите «Свойства». В разделе «Другие» вы увидите, активна ли опция «Шифровать содержимое».
Также причиной отказа в доступе может быть повреждение файлов. Как получить разрешение на доступ к файлу
Если у вас есть права администратора, вы можете принудительно разрешить доступ к закрытым папкам и файлам. Щелкните правой кнопкой мыши на нужный документ и выберите «Свойства». Во вкладке «Безопасность» откройте раздел «Дополнительно».
Windows 8 и более старые версии: перейдите на вкладку «Владелец» и кликните «Изменить». Выберите свою учетную запись и подтвердите изменения.
Windows 10: нажмите «Добавить» — «Заменить владельца» и введите свое имя пользователя. Подтвердите с помощью «ОК» и активируйте все необходимые авторизации.
Закройте все окна с помощью «ОК» и снова откройте свойства файла или папки
Вернитесь на вкладку «Безопасность» и нажмите кнопку «Изменить» в категории «Разрешения для группы …».
Выберите свою учетную запись и включите полный доступ к разделу.
Закройте все окна с помощью «ОК» и попробуйте открыть нужный документ или папку. Windows: доступ к жесткому диску ограничен
В некоторых случаях доступ к файлам может быть ограничен из-за ошибки жесткого диска. Запустите командную строку от имени администратора.
Введите команду chkdsk X: / f / r и подтвердите с помощью клавиши . Вместо Х должна быть буква, обозначающая нужный диск (обычно C).
Команда запустит проверку диска на наличие ошибок.
Процесс может занять несколько часов. Вы все еще можете использовать свой компьютер, но лучше сделать перерыв на время проверки, чтобы ускорить работу.
У нас имеются подробные сведения о средствах, которые можно использовать для получения доступа к файлам или съемным устройствам. С помощью этих средств можно отключить разрешения для файла NTFS в сетевых ресурсах Microsoft Windows, которые не являются серверами. Нам известно, что эта проблема может затронуть внутренние диски, несъемные диски, которые помечены как съемные, а также внешние носители, такие как устройство USB, Firewire, E-SATA, SD-карта и другие съемные носители. Мы знаем о ситуациях, когда диски определенных контроллеров запоминающих устройств могут быть отмечены как "съемные" вне зависимости от их физического расположения внутри или снаружи ПК или от типа подключения, которое используется диском.
Эта проблема не затрагивает основной системный том (т. е. то устройство, на котором запущена ОС Windows).
В первую очередь угрозе подвержены системы, которые используют конфигурацию по умолчанию. Например, несколько системных дисков, на которых запущены ОС Windows Vista, Windows 7 и Windows 8.
Дополнительная информация
Как узнать, затрагивает ли эта проблема вашу систему
Откройте окно командной строки с повышенными привилегиями. Для этого нажмите кнопку Пуск, введите CMD, щелкните правой кнопкой мыши Cmd.exe, а затем выберите команду Запуск от имени администратора.
Введите следующую команду в командной строке с повышенными привилегиями и нажмите клавишу ВВОД:
Введите следующую команду в командной строке Powershell:
Get-WmiObject -Class Win32_DiskDrive | Format-Table Name,Model, MediaType
Этот скрипт вернет выходные данные следующего вида:
Fixed hard disk media
WD Ext HDD 1021 USB Device
External hard disk media
Corsair Voyager 3.0 USB Device
Если поле MediaType имеет значение "Removable Media" или "External hard disk media," тогда проблема, описанная в статье, будет затрагивать данную конфигурацию.
Решение
Клиентам, которые хотят сохранить разрешения для дисков на уровне операционной системы для дополнительных дисков, помеченных в качестве съемных, рекомендуется выполнить один из следующих шагов для усиления защиты:
Включите элементы управления для доступа на чтение и запись для съемных устройств и носителей
Чтобы включить элементы управления для доступа на чтение и запись для съемных устройств и носителей, выполните следующие шаги.
Нажмите клавиши Windows и R, чтобы открыть меню Выполнить.
Введите команду MMC.exe и нажмите клавишу ВВОД.
В области навигации последовательно откройте следующие узлы: Политика для локального компьютера и пользователей, не являющихся администраторами, Конфигурация пользователя, Административные шаблоны, Система, а затем щелкните элемент Доступ к съемным запоминающим устройствам.
Дважды щелкните Съемные запоминающие устройства всех классов: запретить любой доступ, затем щелкните, чтобы выбрать параметр Включено.
Если вам не удалось выполнить следующие шаги для усиления защиты, рекомендуется не хранить важные сведения на дисках и устройствах, которые затрагивает эта проблема. К примеру, не храните личные данные или сведения для проверки подлинности там, где обеспечен общий доступ к рабочей станции или архивам файловой системы для других пользователей. За дополнительными сведениями обращайтесь к производителю оборудования контроллеров диска.
Автоматизированные решения Microsoft Fix It доступны для автоматической конфигурации систем, чтобы запретить доступ на чтение и запись съемных устройств.
Если для решения проблемы требуется помощь, перейдите к разделу Помощь в решении проблемы.
Помощь в решении проблемы
Решения Fix it для Windows 7 или Windows 8
Чтобы включить или отключить это решение Fix it, нажмите кнопку Fix it или щелкните ссылку под заголовком Включить или Отключить. В диалоговом окне Загрузка файла нажмите кнопку Выполнить и следуйте инструкциям мастера устранения проблем.
Решения Fix it для Windows Vista
Чтобы включить или отключить это решение Fix it, нажмите кнопку Fix it или щелкните ссылку под заголовком Включить или Отключить. В диалоговом окне Загрузка файла нажмите кнопку Выполнить и следуйте инструкциям мастера устранения проблем.
Эти мастеры могут быть доступны только на английском языке, однако автоматические исправления можно применять в версиях Windows на любых языках.
Если файл загружается не с того компьютера, на котором обнаружена проблема, сохраните автоматическое исправление на устройстве флэш-памяти или компакт-диске, а затем запустите его на нужном компьютере.
Часто задаваемые вопросы
Почему для ОС Windows существуют различные политики безопасности для различных типов носителей данных?
ОС Windows поддерживает большинство устройств хранения данных: от традиционных несъемных дисков дисков, таких как жесткие диски и твердотельные накопители, до съемных диском, таких как SD-карты и USB-устройства флэш-памяти. Поддержка большинства устройств хранения данных позволяет клиентам использовать ОС Windows в различных сценариях, а также с обширной экосистемой устройств, которые совместимы с ОС Windows. Например, такие устройства пользователей, как камеры, мобильные телефоны и т. д. Windows обеспечивает прекрасные условия работы для всех этих сценариев и устройств в различных средах, в рамках которых осуществляется развертывание ОС Windows: в домашних условиях, на малых предприятиях или на крупных производствах.
Чтобы обеспечить для ОС Windows возможность поддержки различных сценариев, необходимо знать ряд требований и приоритетов, которые связаны с каждым отдельным сценарием. К ним относится ряд предположений, касающихся таких характеристик, как возможность удобной работы, безопасность, возможности управления и другие функции. Поэтому возникают различия в плане управления различными категориями устройств хранения данных с точки зрения безопасности. Учитывается множество факторов. К ним относятся такие факторы, как среда, в которой будет использоваться устройство (преимущественно это касается противопоставляемых сред: использование в домашних условиях или на предприятии), а также устройства, вместе с которыми будет использоваться данное устройство. К ним относятся устройства под управлением операционных систем, отличных от Windows.
Что явилось причиной проблемы?
Основное различие политики безопасности обусловлено типом устройства: традиционные несъемные диски или съемные устройства.
По умолчанию доступ к данным, которые хранятся на традиционном жестком диске, ограничен системными списками управления доступом (ACL), которые требуют повышенных разрешений администратора. Это обеспечивает соответствующий уровень безопасности для различных сред. Эти списки доступны для однопользовательских и многопользовательских систем. В большинстве компьютеров жесткий диск используется для размещения важных данных, например таких, как операционная система, и для получения доступа к этим данным в соответствии со списками управления доступом (ACL) требуются учетные записи администратора с повышенными правами. Windows предоставляет различные средства управления, чтобы гарантировать четкое соблюдение этой политики при необходимости. такие средства включают Bitlocker, политику группы и дополнительные списки управления доступом (ACL). Пользователи, не являющиеся администраторами не могут запускать средства на уровне системного тома, например, форматирование, а также получить прямой доступ с возможностью блокирования к содержимому файловой системы.
Как определить, является ли моя конфигурация уязвимой?
Пользователи могут определить, используются ли съемные устройства в их среде, с помощью значка быстрого доступа "Безопасное извлечение устройства" в области уведомлений рабочего стола. Если устройство указано в этом меню, это означает, что оно отмечено в качестве съемного.
Пользователи также могут получить доступ к списку съемных устройств на панели управления. Например, откройте Все компоненты панели управления, откройте Устройства и принтеры, затем щелкните вкладку Устройства.
Дополнительные сведения об использовании Windows PowerShell для определения уязвимости конфигурации см. в разделе "Как узнать, затрагивает ли эта проблема вашу систему".
Какие операционные системы Windows будут затронуты в рамках основной конфигурации?
Windows Vista, Windows 7 и Windows 8, использующие параметры по умолчанию, являются уязвимыми.
Какой потенциальный риск может возникнуть при применении разрешения доступа на чтение и запись для съемного диска с помощью политики группы?
Ограничение доступа к съемным устройствам хранения данных с помощью групповой политики может вызвать сбой некоторых приложений или потребовать повышенных разрешений. Например, ПО для архивации может не осуществлять архивацию данных на съемных диск или с него. Точно так же выполнение любой команды для форматирования диска или его проверки (chkdsk) потребует разрешений администратора. Это может привести к сбоям в управлении программным обеспечением в режиме ограниченного запуска.
Какой потенциальные риск существует при использовании Bitlocker?
Bitlocker является рекомендованным решением для обеспечения безопасности данных на съемных устройствах. Использование Bitlocker может вызвать незначительное снижение производительности в том случае, когда производится шифрования и восстановление данных.
Каким образом злоумышленник может использовать данную уязвимость?
Злоумышленник, не обладающий правами администратора, может производить чтение или запись на съемное устройства вне зависимости от того, является ли администратором. злоумышленник получит доступ на чтение и запись данных на устройстве или в файловой системе. Это может привести к раскрытию сведений.
Благодарность
Корпорация Майкрософт благодарит следующих людей за помощь в защите клиентов:
Георгия Георгиевича Валькова (George Georgiev Valkov) за совместную работу по этому вопросу.
Есть несколько причин, чтобы запретить вам доступ к определенным папкам и файлам на компьютере с ОС Windows. Мы расскажем, в чем может быть дело, и как решить эту проблему.
Не можете открыть нужную папку или файл? Windows могла запретить доступ к некоторым разделам. Мы подскажем, как выйти из ситуации.
Почему доступ к папке, файлу или диску запрещен?
- Если файл или папка принадлежат другому пользователю, вам будет отказано в доступе. Открывать чужие папки может только юзер с правами администратора.
- Чтобы открыть заблокированную папку в Windows, вам понадобятся специальные разрешения. Также и для системных файлов необходим определенный уровень доступа, поскольку они закрыты от простых пользователей по соображениям безопасности.
- При определенных обстоятельствах содержимое папки или файла тоже может быть зашифровано. Щелкните на файл правой кнопкой мыши и выберите «Свойства». В разделе «Другие» вы увидите, активна ли опция «Шифровать содержимое».
- Также причиной отказа в доступе может быть повреждение файлов.
Как получить разрешение на доступ к файлу
Если у вас есть права администратора, вы можете принудительно разрешить доступ к закрытым папкам и файлам.
- Щелкните правой кнопкой мыши на нужный документ и выберите «Свойства». Во вкладке «Безопасность» откройте раздел «Дополнительно».
- Windows 8 и более старые версии: перейдите на вкладку «Владелец» и кликните «Изменить». Выберите свою учетную запись и подтвердите изменения.
- Windows 10: нажмите «Добавить» — «Заменить владельца» и введите свое имя пользователя. Подтвердите с помощью «ОК» и активируйте все необходимые авторизации.
- Закройте все окна с помощью «ОК» и снова откройте свойства файла или папки
- Вернитесь на вкладку «Безопасность» и нажмите кнопку «Изменить» в категории «Разрешения для группы …».
- Выберите свою учетную запись и включите полный доступ к разделу.
- Закройте все окна с помощью «ОК» и попробуйте открыть нужный документ или папку.
Windows: доступ к жесткому диску ограничен
В некоторых случаях доступ к файлам может быть ограничен из-за ошибки жесткого диска.
Ох уж мне эти горе-безопасники. Вообще самым правильным будет переустановка Windows, потому что восстановить разрешения полностью, как они были - задача почти нереальная. Можно просто дать себе нужные права, но этих прав может оказаться слишком много.
Если пожелаете попробовать, то нужно будет сделать себя владельцем этого ресурса, а потом попробовать вернуть себе права.
Ох уж мне эти горе-безопасники.
Вообще самым правильным будет переустановка Windows, потому что восстановить разрешения полностью, как они были - задача почти нереальная. Можно просто дать себе нужные права, но этих прав может оказаться слишком много.
А если воспользоваться трюком, который описан для Windows 2000?
в XP и 2003 помогало тоже. Может и в висте подойдёт? А первоначально пермишены можно получить примерно так:
Может и поможет. Но там только для основных папок были вроде разрешения. Не для всех. Впрочем, можно попробовать =)
Добрый день!Я случайно запретил доступ к диску С. Хотел поставить запрет на папку, но видимо не туда нажал и не заметил. Теперь не получается войти на диск. Везде пишет Access Denied! У меня права Админа и я ставил запрет только группе пользователей. Не понимаю почему запретил и мне. Пробовал через cmd запускать icacls, но он не видит пользователя. Через secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose тоже не выходит - не видит директорию. Может есть еще варианты? Программы какие-нибудь?
Разрешение, а, точнее, запрещение Deny имеет больший вес, чем любое разрешение. Администратор входит в группу пользователей, таким образом, запретив пользователям Вы запретили и Администратору. Как указывали пользователя в iCacls?
Извините, я простой юзер и к командной строке имею очень далёкое отношение. Могу только сказать, что с подобной фигнёй встретился в Интернете ещё во многих местах (люди,как и я, по невнимательности закрывали доступ на С) - перепробовал многие консольные комманды - и никакого эффекта. а переустанавливать систему нет времени. не могли бы вы подсказать, какое-нибудь лекарство посерьёзнее? - програмки там специальные, меняющие доступ. или ещё что.Не знаю. Мне вроде всегда хватало Explorer & CACLS. Может кто еще что подскажет.
Если вы не можете локально перестроить пермишены, то есть смысл это сделать на другой машине. Т.е. снять диск, подключить к другой машине и убрать все Deny с диска. Далее, на другой машине можно и добавить права пользователям по well-known SID (это Administrators, Guest, Everyone). Потом диск вернуть на родную машину и попробовать провести данную процедуру.
Извините, но у меня ноутбук. может, есть программы, ломающие этот "не-доступ"?Я вот не помню сейчас, а ERD Commander кажется умеет. С него загрузиться и переставить пермишены. Попробуйте.
Простите меня за мою тупость и ламерство, но скуден умом и не знаю, что есть "пермишн" и как его переставить?Извините, не получается: данная программа не совместима с Вистой. Может, существует какой-либо другой, адекватный ситуации способ? очень не хочется форматировать этот диск (С) и переустанавливать систему: в Моих документах много важных и нужных файлов, которые не желают копироваться в связи с вышеобозначенной проблеммой. Читал в Интернет что-то похожее на то, что один финский хакер взламывал Висту так: вставлял установочный диск, где в режиме починки консоль открыта с сильными Админскими правами - и через неё открывал доступ к папкам и файлам - но не моу проверить, так как потерял свой установочный диск - помогите - умираю. проверьте, а то у меня пересдачи на неделе, и очень не хочется нагружать себя переустановкой системы и восстановлением информации..
Странно, что здесь никто не помог. Сам разобрался. Во вкладке Безопасность к диску С, например, нажимаем Дополнительно и мудрим с вкладками Владелец и Действующие разрешения. Точный путь сейчас описать на смогу, но именно там я изменил доступ Администратору и группе пользователей и теперь все вернулось взад))Отсюда делаю вывод, что все проблемы решаются в самой системе доступными обычному юзеру способами и без геммора с командной строкой и проч. Неплохо бы людям профессионально занимающихся проблемами, изучить мат.часть.
Вот эта моя фраза:
Как раз и описывает то, что Вы проделали. Неплохо бы высокомудрым пользователям перед наездом и вообще заданием своего вопроса сначала прочитать всю тему целиком. Это я к тому, что поэта любой обидит.
Поверь опытному человеку: игры с правами на разделы и диски ничем хорошим не заканчиваются.
Проще в управлении дисками отцепить букву, тогда непосвященные даже не догадаются, что у тебя есть еще один диск.
Чем не понравился стандартный BitLocker? Начиная с семерки он вшит в систему. У меня одно возникает вопрос - А зачем это делать? (блокировать или удалять букву диска) Смешная блокировка. Берем флешку с убунтой, втыкаем в комп, жмем ресет, грузимся с флешки - сливаем все с диска. На права вообще наплевать. С таким же успехом, можно папке присвоить атрибут "скрытый", и не ставить галки на отображение скрытых файлов в винде. Комментарий удален. Причина: оскорбление пользователей.
ВРЕМЕННОЕ РЕШЕНИЕ ПРОБЛЕМ ДОСТУПА В NNM-CLUB
Странно, конечно, что ничего не нашлось о текущей ситуации с nnm-club.me на пикабе.
Но не смотря на мою природную лень, я всё-таки нашел решение проблемы самостоятельно и спешу поделиться с вами, дорогие пикабушники, чтобы вы не напрягали ваши пальчики и клавиатурки вбивая поисковые запросы в гуглы, яндексы и прочие уткауткаидти.
Внимание! Домен NNM-CLUB.me работать больше не будет! Сейчас работает зеркало Клуба по вышеуказанному адресу. Будут и еще зеркала, о которых расскажем дополнительно.
Как временное решение проблем, нужно добавить следующие строки в файл hosts
В ОС Windows он находится здесь:
81.17.30.22 nnm-club.me
81.17.30.22 nnm-club.ws
2001:470:1f15:f1:6e6e:6d2d:636c:7562 ipv6.nnm-club.me
Позже не забудьте удалить эти строки, т.к. IP могут измениться.
Блокнот, Открыть, Все файлы, указать путь к папке C:\windows\system32\drivers\etc\, выбрать и открыть файл "hosts", добавить в конце эти строки,
затем "Сохранить как", тип файла -> Все файлы, и сохранить в любое удобное место, например на рабочий стол, затем скопировать или вырезать в буфер обмена сохраненный файл и вставить в папку C:\windows\system32\drivers\etc\ , разрешить замену этого файла (требуются права администратора).
Надо запустить Блокнот от имени Администратора, для этого кликните по ярлыку блокнота правой кнопкой мыши и выберите пункт Запуск от имени администратора
Затем жмите Файл открыть и в поле Имя файла введите: %windir%\system32\drivers\etc\hosts нажмите Enter.
Читайте также: