Como definir, visualizar, alterar ou remover permissões especiais para ficheiros e pastas no Windows XP

No Microsoft Windows XP, as permissões especiais de acesso são conjuntos de permissões personalizáveis. Isto significa que pode aplicar permissões de acesso especial a ficheiros ou pastas localizadas em volumes de ficheiros de sistema NTFS. Este artigo descreve como definir, visualizar, alterar ou remover permissões especiais de ficheiros e pastas.

Permissões para ficheiros e pastas

As permissões de pasta incluem Controlo total, Modificar, Ler & Executar, Listar conteúdos de pasta, Ler e Escrever. Cada uma destas permissões é composta por um grupo lógico de permissões especiais, que se encontram listadas e definidas nas secções que se seguem.

Nota: este artigo pressupõe que está a utilizar o Windows XP num domínio. Por predefinição, a partilha simplificada será activada no Windows XP se não estiver ligado a um domínio. Isto significa que o separador Segurança e as opções avançadas para permissões não estão disponíveis.

Se não estiver ligado a um domínio e pretender visualizar o separador Segurança, consulte a secção Set, view, change, or remove special permissions for files and folders deste artigo.

Para obter informações adicionais sobre como desactivar a partilha de ficheiros simplificada, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

Resolução de problemas

Se o separador Segurança não estiver disponível e se não conseguir configurar permissões especiais para utilizadores e grupos, poderão estar a ocorrer os seguintes problemas:

• O ficheiro ou pasta a que pretende aplicar permissões especiais não está numa unidade NTFS. Apenas é possível definir permissões em unidades formatadas com o sistema NTFS.
• A partilha de ficheiros simples está activada. Por predefinição, a partilha simplificada está activada.

Permissões especiais para ficheiros e pastas

A tabela que se segue descreve as permissões especiais para ficheiros e pastas.



IMPORTANTE: os grupos ou utilizadores aos quais é concedida a permissão Controlo total para uma pasta podem eliminar ficheiros dessa pasta, independentemente das permissões que estão a proteger os ficheiros.

Nota Apesar das permissões de pastas Listar conteúdos da pasta e Ler & Executarparecerem ter as mesmas permissões especiais, estas são herdadas de maneira diferente. Listar conteúdos de pasta é herdado por pastas mas não por ficheiros e apenas é apresentada quando visualiza as permissões da pasta. Ler & Executar é herdado tanto por ficheiros como por pastas e está sempre presente quando visualiza permissões de ficheiros ou de pastas.

Nota: no Windows XP Professional, o grupo Todos não inclui o grupo Início de sessão anónimo.

Permissões especiais definidas

Pode definir qualquer uma ou todas as permissões especiais que se seguem para ficheiros e pastas.

Atravessar pasta/Executar ficheiro

Para pastas: A permissão Atravessar pasta aplica-se apenas às pastas. Esta permissão permite ou impede que o utilizador se mova nas pastas para ter acesso a outros ficheiros ou pastas, mesmo que este não tenha permissões para as pastas percorridas. Atravessar pasta tem efeito apenas quando um grupo ou utilizador não tem o direito Ignorar verificação transversal atribuído. O direito de utilizador Ignorar verificação transversal verifica os direitos de utilizador no snap-in Política de grupo. Por predefinição, o grupo Todos é dado pelo direito de utilizador Ignorar verificação transversal.

Para ficheiros: A permissão Executar ficheiro permite ou impede o acesso a ficheiros de programa que estão a ser executados.

Definir a permissão Atravessar pasta numa pasta não define automaticamente a permissão Executar ficheiro em todos os ficheiros nela contidos.

Listar pasta/Ler dados

A permissão Listar pasta permite ou nega ao utilizador a visualização dos nomes dos ficheiros e dos nomes das subpastas na pasta. A permissão Listar pasta aplica-se apenas a pastas e afecta apenas o conteúdo dessa pasta. Esta permissão não é afectada se a pasta em que está a definir a permissão estiver listada na lista de pastas.

A permissão Ler dados aplica-se apenas a ficheiros e permite ou impede a visualização de dados nos ficheiros.

Atributos de Leitura

A permissão Ler atributos permite ou impede a visualização de atributos de um ficheiro ou pasta, tal como os atributos Só de leitura e Oculto. Os atributos são definidos pelo NTFS.

Atributos Expandidos de Leitura

A permissão Ler atributos expandidos permite ou impede a visualização de atributos expandidos de um ficheiro ou pasta. Os atributos expandidos são definidos por programas e podem variar de programa para programa.

Criar ficheiros / escrever dados

A permissão Criar ficheiros aplica-se apenas a pastas e permite ou impede a criação de ficheiros na pasta.

A permissão Escrever dados aplica-se apenas a ficheiros e permite ou impede a modificação do ficheiro e a substituição de conteúdo existente pelo NTFS.

Criar pastas / actualizar dados

A permissão Criar pastas aplica-se apenas a pastas e permite ou impede a criação de pastas na pasta.

A permissão Actualizar dados aplica-se apenas a ficheiros e permite ou impede a execução de alterações no fim do ficheiro, mas não interfere com a alteração, eliminação ou substituição de dados existentes.

Atributos de escrita

A permissão dos Atributos de escrita permite ou nega o acesso do utilizador à alteração dos atributos de um ficheiro ou pasta, tal como apenas de leitura ou oculto. Os atributos são definidos pelo NTFS.

A permissão Escrever atributos não implica a criação ou eliminação de ficheiros ou pastas. Inclui apenas a permissão para efectuar alterações aos atributos de um ficheiro ou de uma pasta. Para permitir ou impedir operações de criação ou de eliminação, consulte as secções Criar ficheiros / escrever dados, Criar pastas / actualizar dados, Eliminar subpastas e ficheiros e Eliminar.

Atributos Expandidos de Escrita

A permissão Ler atributos expandidos permite ou impede a alteração de atributos expandidos de um ficheiro ou pasta. Os atributos expandidos são definidos por programas e podem variar de programa para programa.

A permissão Escrever atributos expandidos não implica a criação ou eliminação de ficheiros ou pastas, inclui apenas a permissão para efectuar alterações aos atributos de um ficheiro ou de uma pasta. Para permitir ou impedir operações de criação ou de eliminação, consulte as secções Criar ficheiros / escrever dados, Criar pastas / actualizar dados, Eliminar subpastas e ficheiros e Eliminar deste artigo.

Eliminar subpastas e ficheiros

A permissão Eliminar subpastas e ficheiros aplica-se apenas a pastas e permite ou impede a eliminação de subpastas e ficheiros, mesmo se a permissão Eliminar não estiver concedida na subpasta ou no ficheiro.

Eliminar

A permissão Eliminar permite ou impede a eliminação do ficheiro ou pasta. Se não tiver uma permissão Eliminar num ficheiro ou numa pasta pode eliminar o ficheiro ou a pasta se tiver as permissões Eliminar subpastas e ficheiros para a pasta principal.

Permissões de Leitura

A permissão Permissões de leitura permite ou impede a leitura das permissões para o ficheiro ou para a pasta, tal como Controlo total, Ler e Escrever.

Alterar permissões

A permissão Alterar permissões permite ou nega que o utilizador altere as permissões no ficheiro ou pasta, tais como Controlo total, Ler e Escrever.

Obter propriedade

A permissão Obter propriedade permite ou nega que o utilizador obtenha propriedade do ficheiro ou pasta. O proprietário de um ficheiro ou de uma pasta pode sempre alterar as respectivas permissões, independentemente de quaisquer permissões já existentes que a protejam.

Sincronizar

A permissão Sincronizar permite ou nega threads diferentes para aguardar no identificador para o ficheiro ou pasta e sincronizar com outro thread que o possa assinalar. Esta permissão aplica-se apenas a programas de multiprocesso e com multithread.

Definir, visualizar, alterar ou remover permissões especiais de ficheiros e pastas

Definir, visualizar, alterar ou remover permissões especiais de ficheiros e pastas:

1. Clique em Iniciar, clique em O meu computador e localize o ficheiro ou a pasta onde pretende definir as permissões especiais.
2. Clique com o botão direito do rato no ficheiro ou pasta, clique em Propriedades e clique no separador Segurança.
3. Clique em Avançadas e utilize um dos seguintes passos:
   • Para definir permissões especiais para um grupo ou utilizador adicional, clique em Adicionar e, em seguida, na caixa relativa ao nome, escreva o nome do utilizador ou grupo e, em seguida, clique em OK.
   • Para visualizar ou alterar permissões especiais de um grupo ou utilizador existente, clique no nome do grupo ou utilizador e, em seguida, clique em Editar.
   • Para remover um grupo ou utilizador existente e as permissões especiais, clique no nome do utilizador ou grupo e clique em Remover. Se o botão Remover não estiver disponível, clique para desmarcar a caixa de verificação Herdar do objecto principal as entradas de permissões que se aplicam a objectos secundários. Incluir estas nas entradas definidas explicitamente aqui, clique em Remover e ignore os passos 4 e 5.
4. Na caixa Permissão, clique para seleccionar ou clique para limpar a caixa de verificação Permitir ou Impedir conforme for adequado.
5. Na caixa Aplicar a, clique nas pastas ou subpastas às quais pretende que estas permissões sejam aplicadas.
6. Para configurar a segurança de forma a que as subpastas e ficheiros não herdem estas permissões, clique para desmarcar a caixa de verificação Aplicar estas permissões apenas aos objectos e/ou contentores dentro deste contentor.
7. Clique duas vezes em OK e clique em OK na caixa Definições avançadas de segurança para Nome_da_pasta em que Nome_da_pasta é o nome da pasta.

ATENÇÃO: pode clicar para seleccionar a caixa de verificação Substituir as entradas de permissões em todos os objectos secundários por entradas mostradas aqui que se aplicam a objectos secundários. Incluir estas nas entradas definidas explicitamente aqui. Assim, em todas as subpastas e ficheiros são respostas as entradas de permissões de acordo com as permissões do objecto principal. Se efectuar este procedimento, depois de clicar em Aplicar ou OK, não será possível desfazer esta operação se clicar para limpar as caixas de verificação.

Importante: Se não estiver associado a um domínio e quiser visualizar o separador Segurança:

1. Clique em Iniciar e clique em Painel de controlo.
2. Clique em Aspecto e temas e em Opções de pastas.
3. Clique no separador Ver e desmarque a caixa de verificação Utilizar partilha de ficheiros simples (Recomendado) na caixa Definições avançadas.

Notas:

• O grupo Todos não inclui a permissão Início de sessão anónimo no Windows XP.
• Se clicar para seleccionar a caixa de verificação Herdar do objecto principal as entradas de permissões que se aplicam a objectos secundários. Incluir estas nas entradas definidas explicitamente aqui, o ficheiro ou pasta herda as entradas de permissão do objecto principal.
• Apenas é possível definir permissões em unidades formatadas com o sistema NTFS.
• Se as caixas de verificação presentes na caixa Permissão não estiverem disponíveis, as permissões serão herdadas da pasta principal.
• Para alterar as permissões, tem de ser o proprietário ou de ter as permissões do proprietário.
• Grupos ou utilizadores que têm permissões Controlo total para uma pasta podem eliminar os ficheiros e as subpastas dessa pasta independentemente das permissões que os protegem.