หากแชร์ PC ให้หลายคนใช้ อาจต้องการจำกัดผู้ใช้ทั่วไปไม่ให้เข้าถึงไฟล์/โฟลเดอร์/พาร์ติชัน สิทธิ์ระบบไฟล์ (File System Permissions) เป็นวิธีปกป้องพาร์ติชัน NTFS จากการเข้าถึง/เปลี่ยนแปลงโดยไม่ได้รับอนุญาต
หมายเหตุ: ใช้ได้กับ NTFS เท่านั้น FAT/FAT32 ไม่รองรับ Access Control Lists
ระดับสิทธิ์พื้นฐาน
- Full Control – อ่าน, เขียน, รัน, ลบ, แก้ไข, เพิ่ม, เปลี่ยนสิทธิ์ (สำหรับ Admin)
- Modify – อ่าน, เขียน, ลบ, แก้ไข
- Read & Execute – อ่าน, รัน ได้ แต่อ่าน/ลบไม่ได้
- List Folder Contents – ดูรายการโฟลเดอร์เท่านั้น ไม่เห็น/รันไฟล์
- Read – อ่าน/รายการไฟล์/โฟลเดอร์ได้อย่างเดียว
- Write – สร้าง/เขียนข้อมูลได้ แต่อ่านข้อมูลเดิมไม่ได้
จำกัดการเข้าถึงพาร์ติชัน NTFS
- กด Win + E เปิด Explorer → คลิกขวาไดรฟ์ที่ต้องการ (เช่น E:) → Properties
- แท็บ Security → คลิก Edit
- ตรวจสอบว่าผู้ใช้ที่ต้องการบล็อกอยู่ในรายการ "Groups or Usernames" หรือไม่ หากไม่มี → Add → พิมพ์ชื่อผู้ใช้ → Check Names → OK
- ผู้ใช้จะมีสิทธิ์เริ่มต้น: Read, List folder contents, Read & Execute
- เลือกผู้ใช้ → ติ๊ก Deny ทุกช่อง → Apply, OK
หมายเหตุ: สามารถ Allow/Deny เลือกเฉพาะสิทธิ์ที่ต้องการได้
หลังจากนี้ ผู้ใช้จะเข้าถึงพาร์ติชันไม่ได้ จะได้ Error "Access Denied"
วิธีนี้ง่ายและมีประสิทธิภาพสำหรับจัดการสิทธิ์ NTFS ลองใช้ดู และแชร์ประสบการณ์ได้
