File Sharing – NTFS Permissions vs Share Permissions

21 Juli 2022

Home » Blog » Windows » File Sharing – NTFS Permissions vs Share Permissions

Penerapan Permissions harus dengan hati-hati untuk menyediakan akses yang sesuai ke sebuah konten.

Pengaturan File Sharing Permissions yang sembarangan dapat menyebabkan anda tidak bisa mengakses ke sebuah file atau atau sebaliknya malah menimbulkan kerentanan.

Pada , Anda tidak perlu khawatir tentang Permissions karena, sudah diatur oleh sistem operasi. Setiap pengguna memiliki profil mereka sendiri dan set izin mereka sendiri, yang mencegah akses tidak sah ke file dan .

Permissions dan Permissions memiliki tujuan yang sama dalam lingkungan , yaitu untuk membantu Anda mencegah akses tidak sah ke folder penting Anda. Namun, ada beberapa perbedaan penting antara keduanya yang akan menentukan mana yang Anda gunakan.

NTFS Permissions

NTFS (New Technology ) adalah sistem file standar untuk Microsoft NT dan sistem operasi yang lebih baru. Permissions digunakan untuk mengelola akses ke file dan folder yang disimpan pada volume dengan format sistem file .

Secara default, izin diwarisi dari folder root ke file dan subfolder di bawahnya, meskipun pewarisan ini dapat dinonaktifkan.

Keuntungan utama dari NTFS Permissions adalah bahwa izin tersebut memengaruhi pengguna lokal dan jarak jauh.

ntfs permission

Tipe NTFS Permissions

Izin     Akses yang Diizinkan
ReadPengguna atau grup dapat membaca file dan melihat atribut, kepemilikan, dan izin yang ditetapkan.
WritePengguna atau grup dapat menambahkan dan menulis file, mengubah atributnya, melihat kepemilikannya, dan melihat pengaturan izin.
Read & Execute   Pengguna atau grup dapat menjalankan file yang dapat dieksekusi, termasuk . Selain itu, pengguna dapat melakukan semua tugas yang diizinkan oleh izin Read.
ModifyPengguna atau grup dapat mengubah dan menghapus file termasuk melakukan semua tindakan yang diizinkan oleh izin file Read, Write, dan Read & Execute.
Full ControlPengguna atau grup dapat mengubah izin yang ditetapkan pada file, mengambil kepemilikan file, dan melakukan tindakan yang diizinkan oleh semua izin file NTFS lainnya.

Share Permissions

Share Permissions memungkinkan Anda untuk mengontrol siapa yang mengakses folder melalui (tidak berlaku untuk pengguna yang mengakses secara lokal).  

Anda tidak dapat mengontrol akses ke subfolder atau objek individual pada suatu share. Sebagai gantinya, Share Permissions berlaku untuk semua file dan folder di dalamnya.

Anda dapat menentukan jumlah pengguna yang diizinkan untuk mengakses folder bersama. Share Permissions dapat digunakan dengan sistem file NTFS, FAT, dan FAT32.

share permission

Tipe Share Permissions

Izin     Akses yang Diizinkan
ReadPengguna dapat membaca konten dalam file dan folder, serta menjalankan program. Grup “Everyone” diberi izin “Read” secara default.
WritePengguna dapat membaca file, serta menambah, mengedit, dan menghapus file dan folder.
Full ControlPengguna dapat membuat, membaca, memperbarui, dan menghapus file dan folder dalam direktori, serta file dan folder NTFS. Secara default, grup “” diberikan izin ” Full Control “.

Menggabungkan NTFS Permissions dan Share Permissions

Anda bisa menggabungkan NTFS Permissions dan Share Permissions untuk mengatur akses ke file atau folder.

Pedoman untuk mengatur tingkat akses pengguna ke file atau folder adalah sebagai berikut:

  1. Lokal akses, hanya NTFS Permissions yang digunakan untuk menentukan tingkat akses pengguna.
  2. Remote akses, akses melalui akan berlaku NTFS Permissions dan Share Permissions. Permissions paling ketat diantara keduanya akan digunakan untuk menentukan tingkat akses. Sebagai contoh, jika Share Permissions pada folder bersama memberi pengguna akses “Read” dan NTFS Permissions memberikan akses “Modify”, tingkat izin efektif pengguna adalah Read saat mengakses folder berbagi dari jarak jauh () dan Modify saat mengakses folder secara lokal.
  3. Izin individu pengguna digabungkan secara aditif dengan izin grup tempat pengguna menjadi anggota. Jika pengguna memiliki akses Read ke file, tetapi pengguna adalah anggota grup yang memiliki akses Modify ke file yang sama, tingkat izin efektif pengguna adalah Modify.
  4. Izin yang ditetapkan secara langsung ke file atau folder tertentu (izin eksplisit) akan berlaku dan lebih diutamakan daripada izin yang diwarisi dari folder induk (izin yang diwariskan).
  5. Izin Tolak Eksplisit lebih diutamakan daripada izin Izinkan eksplisit, tetapi karena aturan sebelumnya, izin Izinkan eksplisit lebih diutamakan daripada izin Tolak yang diwariskan.

Memahami perbedaan antara NTFS Permissions dan Share Permissions memungkinkan Anda menggunakannya bersama untuk mengamankan akses ke sumber daya lokal dan bersama.

Artikel Terkait

PortQry – Pemindai port TCP/UDP dari Microsoft

PortQry adalah sebuah perangkat lunak yang dikembangkan oleh Microsoft yang digunakan untuk memeriksa port pada jaringan komputer. Dan juga dapat digunakan untuk memeriksa apakah port tertentu pada suatu host atau mesin terbuka, ditutup atau diblokir oleh firewall....