Proteggere una cartella

Scopriamo come proteggere il contenuto di cartelle e file da occhi indiscreti usando alcune funzioni di Windows ed un piccolo programma gratuito

Redazione PMI-dome | 21 marzo 2011

Se siamo soliti condividere con altre persone un PC dotato di file system NTFS e desideriamo proteggere da sguardi indiscreti le nostre cartelle, possiamo impedirne o limitarne l’accesso ricorrendo agli strumenti inclusi in Windows, capaci di offrire un buon livello di sicurezza e facilità d’utilizzo. Queste funzionalità sono impiegate soprattutto nelle reti aziendali, ma risultano efficaci e facili da impostare anche in locale. Va sottolineato però che tali strumenti sono disponibili solo se Windows è stato installato su file system NTFS, struttura che incorpora per default gli strumenti per proteggere i dati tramite i diritti utente, mentre se l’unità è stata formattata con FAT32, l’accesso alle cartelle può essere controllato soltanto ricorrendo a software esterni, di cui parliamo più avanti.

Questione di diritti
La protezione di file e cartelle di Windows funziona applicando diritti di protezione che vanno definiti nelle proprietà della cartella o del file, impedendo o garantendo l’accesso solo agli utenti specificati. E’ possibile impostare diritti di accesso in sola lettura, in lettura ed esecuzione, in modifica, in scrittura o l’accesso completo. I diritti possono essere combinati tra loro per creare delle vere e proprie “regole” di accesso personalizzate per ogni utente o gruppo di utenti. Ciò permette di garantire un accesso totale o parziale oppure di negare completamente l’accesso alla cartella o al file. La procedura per definire i diritti utente cambia se il sistema usato è Windows Vista, Windows Xp Professional o Windows Xp Home. Nei primi due le operazioni da effettuare sono simili e piuttosto automatiche mentre nel terzo sono meno immediate. XP Home ha funzionalità più ristrette rispetto a Professional, per abilitare la protezione di file e cartelle in questa versione di Windows bisogna avviare il sistema in modalità provvisoria con supporto di rete. Windows ci risparmia il fastidio di dover avviare ogni volta il sistema in modalità provvisoria per gestire la protezione, mettendoci a disposizione un comando utilizzabile dal prompt dei comandi: cacls.exe. Ciò richiede la conoscenza di comandi atti a condividere cartelle e definire i diritti utente, alquanto semplici da utilizzare.

Ma la password no!
My Lockbox è un apposito programma freeware compatibile sia con sistemi XP che Vista. Tale software permette di creare una password per l’accesso ad una o più cartelle di Windows, offrendo la possibilità di proteggere i file di qualsiasi cartella rendendola invisibile anche agli amministratori di sistema.


Autorizzazioni in Vista o XP Pro

Modifica diritti

Selezioniamo con il tasto destro del mouse la cartella che vogliamo rendere accessibile solo ad alcuni utenti. Dal menu che appare scegliamo la voce Proprietà. Nella finestra che si apre selezioniamo la scheda Protezione poi selezioniamo Modifica. Si apre una seconda finestra, dove facciamo clic su Aggiungi.


Scegliamo gli utenti

Selezioniamo Avanzate e nella finestra Seleziona Utenti o Gruppi, scegliamo la voce Trova; nella parte bassa della finestra compare l’elenco di tutti i possibili utenti del PC. Facciamo clic su Everyone o sul nostro utente e quello di tutti coloro che vogliamo autorizzare all’accesso e confermiamo con Ok.


Nuovi movimenti

Ritornati nella finestra precedente selezioniamo di nuovo Ok. Passiamo alla finestra delle autorizzazioni e scegliamo il nome di ogni utente in Utenti e gruppi e spuntiamo la casella in Consenti o Nega. Facciamo clic su Applica e poi su Ok. Per attivare i nuovi permessi dobbiamo riavviare il PC.