Como configurar, visualizar, alterar ou remover permissões especiais para arquivos e pastas no Windows XP

No Microsoft Windows XP, as permissões de acesso especiais são conjuntos personalizáveis de permissões. Isso signidica que você pode aplicar permissões especiais de acesso a arquivos ou pastas localizados nos volumes do sistema de arquivo NTFS. Este artigo descreve como configurar, visualizar, alterar ou remover permissões especiais para arquivos e pastas.

Permissões para arquivos e pastas

As permissões de pastas incluem Controle Total, Modificar, Ler & Executar, Listar os Conteúdos da Pasta, Ler e Gravar. Cada uma dessas permissões consiste de um grupo lógico de permissões especiais relacionadas e definidas nas seções a seguir.

Observação Este artigo presume que você esteja usando o Windows XP em um domínio. Por padrão, o compartilhamento simplificado está ativado no Windows XP se você não estiver conectado a um domínio. Isso significa que a guia Segurança e as opções avançadas para permissões não estão disponíveis.

Se você não estiver conectado a um domínio e quiser visualizar a guia Segurança, consulte a seção Configurar, visualizar, alterar ou remover permissões especiais para arquivos e pastas neste artigo.

Para obter informações adicionais sobre como desativar o compartilhamento simples de arquivo, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

Solução de Problemas

Se a guia Segurança não estiver disponível e você não conseguir configurar permissões especiais para usuários e grupos, os seguintes problemas poderão estar ocorrendo:

• O arquivo ou a pasta no qual deseja aplicar permissões especiais não está em uma unidade NTFS. É possível definir permissões somente nas unidades formatadas para usar NTFS.
• O compartilhamento de arquivo simples está ativado. Por padrão, o compartilhamento simplificado está ativado.

Permissões especiais de arquivo e de pasta

A tabela a seguir descreve as permissões especiais de arquivo e de pasta.



IMPORTANTE: Os grupos ou usuários que têm Controle Total em uma pasta podem excluir quaisquer arquivos nessa pasta, independente das permissões que protegem o arquivo.

Observação Embora as permissões de pasta Listar conteúdos da pasta e Ler & Executar pareçam ter as mesmas permissões especiais, essas permissões são herdadas de modo diferente. Listar Conteúdos da Pasta é herdado de pastas, não de arquivos, e somente aparece ao visualizar as permissões de pasta. Ler & Executar é herdado de arquivos e pastas e está sempre presente ao visualizar as permissões de arquivo ou de pasta.

Observação No Windows XP Professional, o grupo Todos não inclui o grupo Logon anônimo.

Permissões especiais definidas

Você pode definir qualquer uma ou todas as permissões especiais a seguir nos arquivos e nas pastas.

Desviar Pasta/Executar Arquivo

Para pastas: A permissão Desviar pasta aplica-se somente a pastas. Essa permissão permite ou impede que o usuário se mova por meio das pastas para alcançar outros arquivos ou pastas, mesmo se o usuário não tiver permissões para pastas desviadas. Desviar pasta tem efeito apenas quando o grupo ou usuário não recebe o direito de usuário Ignorar a verificação completa. O direito de usuário Ignorar a verificação completa verifica os direitos do usuário no snap-in Diretiva de grupo. Por padrão, o grupo Todos recebe o direito do usuário Ignorar a verificação completa.

Para arquivos: A permissão Executar arquivo permite ou nega o acesso aos arquivos de programa em execução.

Se você configurar a permissão Desviar pasta em uma pasta, a permissão Executar arquivo não é configurada automaticamente em todos os arquivos nessa pasta.

Relacionar Pasta/Ler Dados

A permissão Relacionar Pasta permite ou impede que um usuário visualize os nomes de arquivo e de subpasta na pasta. A permissão Listar pasta se aplica apenas às pastas e afeta apenas o conteúdo dessa pasta. Essa permissão não é afetada se a pasta na qual está configurando a permissão está listada na lista de pastas.

A permissão Ler dados se aplica somente a arquivos que permitem ou impedem a visualização de dados nos arquivos.

Ler Atributos

A permissão Ler atributos permite ou impede que um usuário visualize os atributos de um arquivo ou de uma pasta, tais como somente leitura e oculto. Os atributos são definidos por NTFS.

Ler Atributos Estendidos

A permissão Ler Atributos Estendidos permite ou impede que o usuário visualize os atributos estendidos de um arquivo ou de uma pasta. Os atributos estendidos são definidos por programas e podem variar em cada um deles.

Criar Arquivos/Gravar Dados

A permissão Criar arquivos se aplica somente a pastas e permite ou impede que o usuário crie arquivos na pasta.

A permissão Gravar Dados se aplica somente em arquivos e permite ou impede que o usuário faça alterações no arquivo e sobrescreva um conteúdo existente por NTFS.

Criar Pastas/Anexar Dados

A permissão Criar pastas se aplica somente a pastas e permite ou impede que o usuário crie pastas na pasta.

A permissão Anexar dados se aplica somente a arquivos e permite ou impede que o usuário faça alterações no final do arquivo, mas não mudar, excluir ou sobrescrever dados existentes.

Gravar Atributos

A permissão Gravar Atributos permite ou impede que o usuário altere os atributos de um arquivo ou de uma pasta, tais como somente leitura ou oculto. Os atributos são definidos por NTFS.

A permissão Gravar atributos não implica na possibilidade de criar ou excluir arquivos ou pastas,. Isso inclui apenas a permissão para fazer alterações aos atributos de um arquivo ou pasta. Para permitir ou impedir a criação ou a exclusão de operações, consulte Criar Arquivos/Gravar Dados, Criar Pastas/Anexar Dados, Excluir subpastas e arquivos e Excluir.

Gravar Atributos Estendidos

A permissão Gravar Atributos Estendidos permite ou impede que o usuário altere os atributos estendidos de um arquivo ou de uma pasta. Os atributos estendidos são definidos por programas e podem variar em cada um deles.

A permissão Gravar Atributos Estendidos não implica que o usuário possa criar ou excluir arquivos ou pastas; somente inclui a permissão para fazer alterações nos atributos de um arquivo ou de uma pasta. Para permitir ou impedir a criação ou a exclusão de operações, consulte as seções Criar Arquivos/Gravar Dados, Criar Pastas/Anexar Dados, Excluir Subpastas e Arquivos e Excluir neste artigo.

Excluir Subpastas e Arquivos

A permissão Excluir Subpastas e Arquivos s aplica apenas a pastas e permite ou impede que o usuário exclua subpastas e arquivos, mesmo se a permissão Excluir não estiver atribuída na subpasta ou no arquivo.

Excluir

A permissão Excluir permite ou impede que o usuário exclua o arquivo ou a pasta. Se você não tiver a permissão Excluir em um arquivo ou pasta, é possível excluir o arquivo ou a pasta se tiver as permissões Excluir subpastas e arquivos na pasta pai.

Ler Permissões

A permissão Ler permissões permite ou impede que o usuário leia as permissões sobre o arquivo ou a pasta, tais como Controle Total, Ler e Gravar.

Alterar permissões

A permissão Alterar permissões permite ou impede que o usuário altere permissões no arquivo ou na pasta, tais como Controle total, Ler e Gravar.

Tornar proprietário

A permissão Tornar Proprietário permite ou impede que o usuário se torne proprietário do arquivo ou da pasta. O proprietário de um arquivo ou de uma pasta pode alterar permissões nele, independente de quaisquer permissões existentes que protejam o arquivo ou a pasta.

Sincronizar

A permissão Sincronizar permite ou impede que conversações diferentes esperem na fila para o arquivo ou a pasta e sincronizem com outra conversação que possa sinalizá-la. Essa permissão aplica-se somente a programas de conversação e de processo múltiplos.

Configurar, visualizar, alterar ou remover permissões especiais para arquivos e pastas:

Para configurar, visualizar, alterar ou remover permissões especiais para arquivos e pastas:

1. Clique em Iniciar, em Meu computador e localize o arquivo ou a pasta em que deseja configurar as permissões.
2. Clique com o botão direito do mouse no arquivo ou na pasta, clique em Propriedades e clique na guia Segurança.
3. Clique em Avançado e utilize um dos seguintes passos:
   • Para definir permissões especiais para um grupo ou um usuário adicional, clique em Adicionar, na caixa Nome digite o nome do usuário ou do grupo e clique em OK.
   • Para visualizar ou alterar permissões especiais de um grupo ou de um usuário existente, clique no nome do grupo ou do usuário e clique em Editar.
   • Para remover um grupo ou um usuário existente e as permissões especiais, clique no nome do grupo ou do usuário e clique em Remover. Se o botão Remover não estiver disponível, clique para desmarcar a caixa de seleção Herdar do pai as entradas de permissões que se aplicam a objetos filho. Incluir estas com entradas definidas explicitamente aqui, clique em Remover e vá para as etapas 4 e 5.
4. Na caixa Permissões, clique para marcar ou desmarcar a caixa de seleção correta Permitir ou Negar.
5. Na caixa Aplicar em, clique nas pastas ou subpastas para as quais deseja que essas permissões sejam aplicadas.
6. Para configurar a segurança de modo que as subpastas e os arquivos não herdem essas permissões, clique para desmarcar a caixa de seleção Aplicar estas permissões apenas a objetos e/ou recipientes dentro deste recipiente.
7. Clique duas vezes em OK e clique em OK na caixa Configurações de segurança avançadas para NomePasta, em que NomePasta é o nome da pasta.

CUIDADO: É possível marcar a caixa de seleção Substituir entradas de permissões em todos os objetos filho com entradas exibidas aqui que se aplicam a objetos filho. Incluí-las nas entradas explicitamente definidas aqui. Poranto, todas as subpastas e arquivos possuem suas entradas de permissão redefinidas para as mesmas permissões que o objeto pai. Se fizer isso, após clicar em Aplicar ou em OK, não será possível desfazer essa operação se desmarcar as caixas de seleção.

Importante: Se não estiver conectado a um domínio e quiser visualizar a guia Segurança:

1. Clique em Iniciar e em Painel de controle.
2. Clique em Aparência e Temas e clique em Opções de Pasta.
3. Clique na guia Visualizar e clique para desmarcar a caixa de seleção Usa compartilhamento de arquivo simples [Recomendado] na caixa Configurações avançadas.

Observações:

• O grupo Todos não inclui a permissão Logon Anônimo no Windows XP.
• Se você clicar para marcar a caixa de seleção Herdar do pai as entradas de permissões que se aplicam a objetos filho. Incluir estas com entradas definidas explicitamente aqui, o arquivo ou a pasta herdará as entradas de permissões do objeto pai.
• É possível definir permissões somente nas unidades formatadas para usar NTFS.
• Se as caixas de seleção na caixa Permissões não estiverem disponíveis, as permissões serão herdadas da pasta pai.
• Para alterar permissões, você deve ser o proprietário ou ter permissão para alterar permissões pelo proprietário.
• Os grupos ou usuários que têm permissões Controle total para uma pasta podem excluir arquivos e subpastas nessa pasta, independentemente das permissões que protegem os arquivos e as subpastas.

Para obter informações adicionais sobre permissões sobre arquivos e pastas, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft: