Как восстановить права доступа к папкам в windows 10 по умолчанию

If you had to change the permissions of files and folders in Windows 11/10 for some reason, and if you want to reset the permissions to default, this post will help you. One of the users reported that he had to set the ownership and permissions to everyone and full control for a specific task, and now that it’s done, getting back to the default permission is difficult. Since the option is not built into the system, we will have to use the secedit  and icacls commands to reconfigure. You can also use the subinacl Tool.

Security is essential, and it is not just that other users can access the files, but programs you install on the computer also get the same access.  The good news is that fixing the permissions to default is easy, and all you need is to run a command-line program to fix it. Before going ahead, create a system restore point, so in case things go wrong, you can restore.

1. Run icacls command
2. Run Secedit command
3. Use Subinacl Tool

You will need admin permission to execute the commands.

Reset all File & Folder Permissions to default

1] Run icacls command

Another method to resolve this using the icacls command. However, you will need first to take ownership of the folder and then execute the command. Windows uses the Access Control List to configure permissions for all files and folders. Icacls is a command-line utility that can display and modify the permissions on specified files and apply them.

It comes with a reset option that replaces ACLs with default inherited ACLs for all matching files. We will use the following options to reset

• t—Operates on all specified files in the current directory and its subdirectories.
• q—Suppresses success messages.
• c—Continues the operation despite any file errors. Error messages will still be displayed.

Next, run the following on an elevated command prompt—

icacls * /t /q /c /reset

Once done, you must save the permission into a file that you can use again later or apply to other computers.

2] Run Secedit command

It allows you to configure and analyze system security by comparing the current config with a template.

Configures and analyzes system security by comparing your current security configuration against specified security templates.

Type CMD in the Run (Win +R) prompt and then press Shift + Enter to open it with admin permission

Execute the following command-

secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose

You may get some warning, but you can safely ignore it.

3] Use Subinacl Tool

Download the Subinacl tool developed by Microsoft. If you have Windows Resource Kit installed on your system, you will find its SubInAcl.exe file in the C:\Program Files\Windows Resource Kits\Tools folder. It is not available as a separate download now but you can download it via Microsoft archived page.

Install the package in the C:\Windows\System32 folder path.

Next, open Notepad and type in the following commands, and save it as a .cmd file. You could name it Reset UserPermissions.cmd:

subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=administrators=f
subinacl /subkeyreg HKEY_CURRENT_USER /grant=administrators=f
subinacl /subkeyreg HKEY_CLASSES_ROOT /grant=administrators=f
subinacl /subdirectories %SystemDrive% /grant=administrators=f
subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=system=f
subinacl /subkeyreg HKEY_CURRENT_USER /grant=system=f
subinacl /subkeyreg HKEY_CLASSES_ROOT /grant=system=f
subinacl /subdirectories %SystemDrive% /grant=system=f

Run this file to reset the user permissions.

Changing permission on Windows is tricky because there is no way to switch back to default permission once you change it. It should have been there right from the start and let Windows users fix it themselves.

I hope these commands were useful and helped you reset file & folder permissions to default in Windows.

Now read: Restore TrustedInstaller as Owner and its Permissions to default in Windows.

Неправильные записи разрешений, назначенные для учетной записи пользователя, могут препятствовать доступу программ к файлу или папке. Или это может привести к тому, что неавторизованные пользователи получат полный доступ к объектам. В некоторых случаях может быть ссылка на устаревшие учетные записи пользователей (или идентификаторы безопасности) в ACL (списке разрешений), которые вы хотите очистить.if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-medrectangle-3-0’)};

Вы неправильно изменили разрешения NTFS для файла или папки и хотите вернуться к значениям по умолчанию (унаследованные списки контроля доступа)?

В этой статье рассказывается, как быстро заменить разрешения для файла или папки унаследованными разрешениями по умолчанию с помощью командной строки icacls.exe. Информация применима ко всем версиям Windows, от Windows Vista до Windows 10.

Сброс разрешений NTFS для файла или папки

Использование встроенного icacls.exe Консольный инструмент, вы можете быстро сбросить разрешения NTFS для файла или папки. Этот инструмент также имеет функцию, с помощью которой вы можете рекурсивно сбросить разрешения для файлов в папке и подпапках.if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-box-4-0’)};

• В icacls.exe / сброс Командная строка заменяет ACL (список разрешений) унаследованными ACL по умолчанию для всех совпадающих файлов или папок.

Важно: вашей учетной записи пользователя требуются разрешения на полный доступ, чтобы сбросить или изменить разрешения для файла или папки. Отсутствие разрешений может вызвать ошибку Не удалось обработать n файлов при запуске команды сброса. Если это произойдет, убедитесь, что вы сначала стали владельцем и назначили разрешения на полный контроль для своей учетной записи.

if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-medrectangle-4-0’)};

Допустим, у вас есть следующие разрешения для папки:

На изображении выше вы можете видеть, что существует настраиваемая (ненаследуемая) запись разрешения для пользователя с именем BackupUser, для D: \ Docs папка.

• Чтобы удалить ненужные записи разрешений, вы можете сделать это в диалоговом окне «Дополнительные параметры безопасности». Но это может быть утомительно, если вы хотите массово сбросить разрешения для всех файлов в папке и подпапках. Вот где встроенная icacls.exe На помощь приходит инструмент.

Запуск icacls.exe d: \ docs командная строка для просмотра разрешений папки показывает следующее:

OPTIPLEX-9020 \ BackupUser: (OI) (CI) (M) ВСТРОЕННЫЙ \ Администраторы: (I) (F) ВСТРОЙКА \ Администраторы: (I) (OI) (CI) (IO) (F) NT AUTHORITY \ SYSTEM: (I) (F) NT AUTHORITY \ SYSTEM: (I) (OI) (CI) (IO) (F) NT AUTHORITY \ Authenticated Users: (I) (M) NT AUTHORITY \ Authenticated Users: (I) (OI) (CI) (IO) (M) ВСТРОЙКА \ Пользователи: (I) (RX) ВСТРОЙКА \ Пользователи: (I) (OI) (CI) (IO) (GR, GE)

• В (Я) Записи означают, что разрешения унаследованы от родительского контейнера. В приведенном выше списке ACL есть только одна ненаследуемая запись ACL для BackupUser.

Сброс разрешений NTFS для файла или папки

Используйте этот синтаксис командной строки (из командной строки администратора) для сброса разрешений для файла или папки.

icacls имя_файла или_папки / сбросить

if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-banner-1-0’)};Чтобы сбросить Документы разрешения папки, я бы запустил:

icacls d: \ docs / reset

Чтобы сбросить разрешения для отдельного файла, я запустил:

icacls d: \ docs \ places.docx / сброс

Чтобы сбросить разрешения для всех файлов в папке (например, D: \ Docs), запустить:

icacls d: \ docs \ * / сброс

Сброс разрешений NTFS для папки, ее подпапок и файлов

Чтобы сбросить разрешения для Документы папку вместе с ее подпапкой и всеми файлами рекурсивно, выполните эту команду:

icacls d: \ docs / reset / t / c

Связанные аргументы командной строки:

• / т — Выполняет операцию со всеми указанными файлами в текущем каталоге и его подкаталогах.
• / c — Продолжает работу, несмотря на любые файловые ошибки. Сообщения об ошибках по-прежнему будут отображаться.
• / q — Подавляет сообщения об успехе.
• / л — Выполняет операцию с символической ссылкой вместо ее назначения.

Вы увидите такой результат:

обработанный файл: d: \ docs обработанный файл: d: \ docs \ Expenses.xlsx обработанный файл: d: \ docs \ Places.docx Успешно обработано 3 файла; Ошибка обработки 0 файлов

Разрешения для Документы папка теперь сброшена. Это означает, что дополнительные записи ACL исчезнут. Остались только унаследованные записи. Если вы ранее отключили наследование, icacls.exe / сброс командная строка восстановит унаследованные разрешения.