CÓMO: Configurar, ver, cambiar o quitar permisos especiales de archivos y carpetas

En Windows XP puede aplicar permisos de acceso especiales a archivos o carpetas ubicados en volúmenes del sistema de archivos NTFS. Los permisos de acceso especiales son conjuntos de permisos que se pueden personalizar. En este artículo se describe cómo configurar, ver, cambiar o quitar permisos especiales para archivos y carpetas.

Permisos de archivos y carpetas

Entre los permisos de carpetas se incluyen Control total, Modificar, Leer y ejecutar, Mostrar el contenido de la carpeta, Leer y Escribir. Cada uno de estos permisos consta de un grupo lógico de permisos especiales que se enumeran y definen en las próximas secciones.

NOTA: en este artículo se supone que está utilizando Windows XP en un dominio. De manera predeterminada, el uso compartido simplificado está habilitado en Windows XP si no está conectado a un dominio, lo que significa que la ficha Seguridad y las opciones avanzadas de los permisos no están disponibles.

Si no se ha unido a un dominio y desea ver la ficha Seguridad, consulte la sección Configurar, ver, cambiar o quitar permisos especiales de archivos y carpetas de este artículo.

Permisos especiales de archivos y carpetas

En la tabla siguiente se describen los permisos especiales de archivos y carpetas.



IMPORTANTE: los grupos o los usuarios a los que se concede Control total para una carpeta pueden eliminar cualquier archivo de dicha carpeta, cualesquiera que sean los permisos que protegen al archivo.

NOTA: aunque parece que Mostrar el contenido de la carpeta y Leer y ejecutar tienen los mismos permisos especiales, estos permisos se heredan de manera diferente. Mostrar el contenido de la carpeta lo heredan las carpetas, pero no los archivos, y sólo aparece al ver los permisos de carpetas. Leer y ejecutar lo heredan tanto los archivos como las carpetas y siempre está presente cuando ve los permisos de archivos o de carpetas.

NOTA: en Windows XP Professional, el grupo Todos no incluye el grupo Inicio de sesión anónimo.

Definición de los permisos especiales

Puede configurar cualquiera o todos los permisos especiales siguientes para archivos y carpetas.

Recorrer carpeta o ejecutar archivo

Para carpetas: el permiso Recorrer carpeta permite o impide que el usuario pase de una carpeta a otra para llegar a otros archivos o carpetas, incluso aunque el usuario no tenga permisos para las carpetas recorridas (sólo se aplica a carpetas). Recorrer carpeta sólo surte efecto cuando al grupo o al usuario no se le ha concedido el permiso Omitir comprobación de recorrido, que comprueba los derechos de usuario en el complemento Directiva de grupo. De manera predeterminada se concede al grupo Todos el derecho de usuario Omitir comprobación de recorrido.

Para archivos: el permiso Ejecutar archivos permite o deniega los archivos de programa que hay en ejecución (sólo se aplica a archivos).

Al configurar el permiso Recorrer carpeta en una carpeta no se configura automáticamente el permiso Ejecutar archivo en todos los archivos de dicha carpeta.

Listar carpeta / Leer datos

El permiso Listar carpeta permite o impide que el usuario vea los nombres de archivo y de subcarpeta en la carpeta. El permiso Listar carpeta sólo afecta al contenido de dicha carpeta, no a si se muestra o no el contenido de la carpeta para la que está configurando el permiso. Esto se aplica sólo a carpetas.

El permiso Leer datos permite o impide ver datos de archivos (sólo se aplica a archivos).

Atributos de lectura

El permiso Atributos de lectura permite o impide que el usuario vea los atributos de un archivo o de una carpeta, como sólo lectura y oculto. Los atributos están definidos por el sistema de archivos NTFS.

Atributos extendidos de lectura

El permiso Atributos extendidos de lectura permite o impide que el usuario vea los atributos extendidos de un archivo o de una carpeta. Los atributos extendidos están definidos por los programas y pueden variar de uno a otro.

Crear archivos / Escribir datos

El permiso Crear archivos permite o impide al usuario crear archivos en la carpeta (se aplica sólo a carpetas).

El permiso Escribir datos permite o impide que el usuario haga cambios en el archivo y sobrescriba contenido existente (se aplica sólo a archivos).

Crear carpetas / Anexar datos

El permiso Crear carpetas permite o impide al usuario crear carpetas en la carpeta (se aplica sólo a carpetas).

El permiso Anexar datos permite o impide que el usuario haga cambios en el final del archivo pero que no cambie, elimine ni sobrescriba datos existentes (se aplica sólo a archivos).

Atributos de escritura

El permiso Atributos de escritura permite o impide que el usuario cambie los atributos de un archivo o de una carpeta, como sólo lectura y oculto. Los atributos están definidos por el sistema de archivos NTFS.

El permiso Atributos de escritura no implica la creación o eliminación de archivos o carpetas; sólo incluye el permiso para hacer cambios en los atributos de un archivo o de una carpeta. Para permitir o denegar operaciones de creación o eliminación, consulte Crear archivos / Escribir datos, Crear carpetas / Anexar datos, Eliminar subcarpetas y archivos y Eliminar.

Atributos extendidos de escritura

El permiso Atributos extendidos de escritura permite o impide que el usuario cambie los atributos extendidos de un archivo o de una carpeta. Los atributos extendidos están definidos por los programas y pueden variar de uno a otro.

El permiso Atributos extendidos de escritura no implica que el usuario pueda crear o eliminar archivos o carpetas; sólo incluye el permiso para hacer cambios en los atributos de un archivo o de una carpeta. Para permitir o denegar operaciones de creación o eliminación, consulte las secciones Crear archivos / Escribir datos, Crear carpetas / Anexar datos, Eliminar subcarpetas y archivos y Eliminar de este artículo.

Eliminar subcarpetas y archivos

El permiso Eliminar subcarpetas y archivos permite o impide que el usuario elimine subcarpetas y archivos, incluso aunque no se haya concedido el permiso Eliminar para la subcarpeta o el archivo. Este permiso se aplica sólo a las carpetas.

Eliminar

El permiso Eliminar permite o impide que el usuario elimine el archivo o la carpeta. Si no tiene el permiso Eliminar para un archivo o una carpeta, puede eliminarlo si se le han concedido los permisos Eliminar subcarpetas y archivos en la carpeta principal.

Leer permisos

El permiso Leer permisos permite o impide que el usuario lea permisos del archivo o de la carpeta, como Control total, Leer y Escribir.

Cambiar permisos

El permiso Cambiar permisos permite o impide que el usuario cambie permisos del archivo o de la carpeta, como Control total, Leer y Escribir.

Tomar posesión

El permiso Tomar posesión permite o impide que el usuario tome posesión del archivo o de la carpeta. El propietario de un archivo o de una carpeta puede cambiar los permisos correspondientes, cualesquiera que sean los permisos existentes que protegen el archivo o la carpeta.

Sincronizar

El permiso Sincronizar permite o impide que distintos subprocesos esperen en el controlador del archivo o de la carpeta y se sincronicen con otro subproceso que pueda señalarlos. Este permiso se aplica únicamente a programas multiproceso de múltiples subprocesos.

Configurar, ver, cambiar o quitar permisos especiales de archivos y carpetas

Para configurar, ver, cambiar o quitar permisos especiales para archivos y carpetas:

1. Haga clic en Inicio, Mi PC y busque el archivo o la carpeta para el que desea configurar permisos especiales.
2. Haga clic con el botón secundario del mouse (ratón) en el archivo o en la carpeta, haga clic en Propiedades y, después, haga clic en la ficha Seguridad.
3. Haga clic en Avanzada y siga uno de estos pasos:
   • Para configurar permisos especiales para un grupo o un usuario adicional, haga clic en Agregar y después, en el cuadro Nombre, escriba el nombre de usuario o el grupo y haga clic en Aceptar.
   • Para ver o cambiar permisos especiales de un grupo o un usuario existente, haga clic en el nombre del grupo o del usuario y, después, haga clic en Modificar.
   • Para quitar un grupo o un usuario existente y sus permisos especiales, haga clic en el nombre del grupo o del usuario y, después, haga clic en Quitar. Si el botón Quitar no está disponible, haga clic para desactivar la casilla de verificación Heredar del objeto principal las entradas de permisos relativas a los objetos secundarios. Incluirlas junto con las entradas indicadas aquí de forma explícita , haga clic en Quitar y omita los dos pasos siguientes.
4. En el cuadro Permisos, haga clic para activar o desactivar la casilla de verificación Permitir o Denegar correspondiente.
5. En el cuadro Aplicar en , haga clic en las carpetas o las subcarpetas a las que desee aplicar estos permisos.
6. Para configurar la seguridad de manera que las subcarpetas y los archivos no hereden estos permisos, haga clic para desactivar la casilla de verificación Aplicar estos permisos a objetos y/o contenedores sólo dentro de este contenedor .
7. Haga clic en Aceptar y después en Aceptar en el cuadro Configuración de seguridad avanzada para nombreDeCarpeta , donde nombreDeCarpeta es el nombre de la carpeta.

PRECAUCIÓN: si hace clic para activar la casilla de verificación Reemplazar las entradas de permisos en todos los objetos secundarios con aquellas entradas incluidas aquí y que sean relativas a los objetos secundarios. Incluirlas junto con las entradas indicadas aquí de forma explícita , de forma que todas las subcarpetas y los archivos tengan sus entradas de permisos, restablezca los mismos permisos que el objeto principal. Después de hacer clic en Aplicar o en Aceptar no puede deshacer esta operación si hace clic para desactivar las casillas de verificación.

Importante: si no se ha unido a un dominio y desea ver la ficha Seguridad:

1. Haga clic en Inicio y, después, haga clic en Panel de control.
2. Haga clic en Apariencia y temas y, después, haga clic en Opciones de carpeta.
3. Haga clic en la ficha Ver y desactive la casilla de verificación Utilizar uso compartido simple de archivos (recomendado) en el cuadro Configuración avanzada .

Notas:

• el grupo Todos no incluye el permiso Inicio de sesión anónimo en Windows XP.
• Si hace clic para activar la casilla de verificación Heredar del objeto principal las entradas de permisos relativas a los objetos secundarios. Incluirlas junto con las entradas indicadas aquí de forma explícita , el archivo o la carpeta heredará los permisos del objeto principal.
• Sólo puede configurar permisos en las unidades formateadas para utilizar el sistema de archivos NTFS.
• Si las casillas de verificación del cuadro Permisos no están disponibles, los permisos se heredarán de la carpeta principal.
• Para cambiar los permisos debe ser el propietario o el propietario debe permitirle cambiar los permisos.
• Los grupos o los usuarios que tienen permisos Control total para una carpeta pueden eliminar archivos y subcarpetas de dicha carpeta, cualesquiera que sean los permisos que protegen a los archivos y las subcarpetas.

Solucionar problemas

Si la ficha Seguridad no está disponible y no puede configurar permisos especiales para usuarios y grupos:

• El archivo o la carpeta a los que desea aplicar permisos especiales no está en una unidad con el sistema de archivos NTFS. Sólo puede configurar permisos en las unidades formateadas para utilizar el sistema de archivos NTFS.
• El uso compartido simple de archivos está habilitado. De manera predeterminada, el uso compartido simplificado está habilitado en Windows XP a menos que esté en un dominio. Para evitar este comportamiento, deshabilite el uso compartido simplificado.

REFERENCIAS

Para obtener información adicional acerca de los permisos de archivos y de carpetas, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: