Cómo cambiar permisos en Windows 10 y 11: archivos, carpetas y más

Las estrategias para proteger los datos adoptan muchas formas. Como protocolo habitual para proteger la información sensible de una organización, los administradores de IT se aseguran de que solo los usuarios autorizados puedan acceder a determinados elementos de una red. Por eso es imprescindible que los administradores de IT entiendan el concepto de permisos y sepan cómo gestionar el acceso y las restricciones a archivos, carpetas, datos y otros recursos.

En este artículo veremos los pasos para cambiar permisos en Windows 10 y 11, las diferencias entre los permisos de usuario y de grupo, y cómo afectan estos cambios a la seguridad y al funcionamiento del sistema.

💡Si aprendes mejor viendo vídeos, este es para ti: Cómo cambiar permisos en Windows 10

Visión general de los permisos en Windows 10 y 11

¿Qué son los permisos en Windows 10 y 11?

Los permisos definen el nivel de acceso que tiene un usuario o un grupo sobre un recurso. Estos son los tipos de permisos más habituales:

• Lectura. Permite a los usuarios o grupos ver el contenido de los datos.
• Escritura. Permite a los usuarios o grupos ver y modificar el contenido de los datos.
• Modificación. Permite a los usuarios o grupos ver, modificar y eliminar el contenido de los datos.
• Control total. Concede a los usuarios o grupos acceso completo a los datos y les permite modificar los permisos.

¿Qué tipos de permisos existen?

Los permisos se dividen en dos tipos: explícitos y heredados.

• Permiso explícito. Se establece de forma predeterminada cuando se crean objetos que no son secundarios, o bien mediante acciones del usuario sobre objetos no secundarios, principales o secundarios. En cambio, los permisos heredados se transmiten a un objeto desde su objeto principal, lo que simplifica la gestión de permisos y mantiene la coherencia entre todos los objetos de un contenedor.
• Permiso de denegación heredado. Este tipo de permiso no bloquea el acceso a un objeto si existe una entrada de permiso explícita de tipo «Permitir» para ese objeto. Los permisos explícitos siempre prevalecen sobre los heredados, incluidas las denegaciones heredadas.

¿En qué se diferencian los permisos de usuario y los de grupo?

• Permisos de usuario. Se aplican únicamente a cuentas individuales concretas.
• Permisos de grupo. Se aplican a un grupo en conjunto, lo que agiliza la gestión de permisos.

Permisos NTFS y el modelo de seguridad de Windows

New Technology File System (NTFS) es el sistema que utiliza Windows para controlar los permisos de los datos y reforzar la seguridad. Por su parte, el modelo de seguridad de Windows es la arquitectura que aplica el control de acceso y los privilegios de los usuarios. Ambos sistemas trabajan de forma conjunta para garantizar que solo los usuarios y las aplicaciones autorizados puedan acceder a los datos de un sistema Windows y modificarlos.

Requisitos previos para modificar permisos en Windows 10 y 11

Antes de cambiar los permisos de acceso de un usuario o grupo, hay algunos aspectos importantes que debes comprobar:

1. Identifica el objeto de destino

Determina si vas a cambiar los permisos de archivos, carpetas, claves del registro, unidades o una combinación de todo ello. Así tendrás más claro cómo abordar los siguientes pasos de la gestión de permisos.

2. Revisa los permisos actuales

Revisar los permisos existentes te permite conocer el estado de acceso actual de los objetos de destino. Puedes consultarlos desde la pestaña Seguridad o desde el Editor del Registro. Así se hace:

• Archivos, carpetas y unidades: haz clic con el botón derecho en el objeto, selecciona Propiedades o Mostrar más opciones y abre la pestaña Seguridad.
• Claves del registro: utiliza el Editor del Registro (regedit) para ver los permisos.

Cómo cambiar los permisos de archivos y carpetas

⚠️Importante: el soporte estándar de Windows 10 finalizó el 14 de octubre de 2025. La mayoría de las organizaciones utilizan hoy una combinación de dispositivos con Windows 10 y 11. Los pasos que describimos a continuación sirven para ambas versiones.

A. Añadir un usuario o grupo y asignar permisos en la configuración de seguridad

1. Accede a la configuración de seguridad

• Haz clic con el botón derecho en el archivo, la carpeta o la unidad y selecciona Propiedades.
• Abre la pestaña Seguridad.

2. Añade un usuario o grupo

• Haz clic en Editar, en la sección Nombres de grupos o usuarios.
• Haz clic en Agregar.

3. Selecciona el usuario o grupo

• En el cuadro de diálogo, haz clic en Opciones avanzadas > Buscar ahora.
• Elige el usuario o grupo que quieras de la lista.
• Haz clic en Aceptar para confirmar.

4. Asigna los permisos

• Selecciona el usuario o grupo que has añadido.
• Marca las casillas correspondientes en «Permitir» o «Denegar» para configurar los permisos.
• Haz clic en Aplicar y después en Aceptar.

B. Añadir un usuario o grupo y asignar permisos en la configuración de seguridad avanzada

1. Abre la configuración de seguridad avanzada

• Haz clic con el botón derecho en el archivo, la carpeta o la unidad, selecciona Propiedades y ve a la pestaña Seguridad.
• Haz clic en Opciones avanzadas.

2. Añade un usuario o grupo

• Haz clic en Agregar en la ventana Configuración de seguridad avanzada.
• Haz clic en Seleccionar una entidad de seguridad.

3. Elige el usuario o grupo

• En el cuadro de diálogo, haz clic en Opciones avanzadas > Buscar ahora.
• Selecciona el usuario o grupo que quieras y haz clic en Aceptar.

4. Asigna los permisos

• Configura los permisos marcando las casillas correspondientes.
• Haz clic en Aceptar para aplicar los cambios.

5. Guarda los cambios

• Revisa la configuración y haz clic en Aceptar para cerrar todos los cuadros de diálogo.

C. Quitar un usuario o grupo de los permisos en la configuración de seguridad

1. Accede a la configuración de seguridad

• Haz clic con el botón derecho en el archivo, la carpeta o la unidad y selecciona Propiedades.
• Abre la pestaña Seguridad.

2. Edita los permisos

• Haz clic en Editar, en la sección Nombres de grupos o usuarios.

3. Quita el usuario o grupo

• Selecciona el usuario o grupo que quieras quitar.
• Haz clic en Quitar.
• Confirma la eliminación y haz clic en Aceptar.

D. Quitar un usuario o grupo de los permisos en la configuración de seguridad avanzada

1. Abre la configuración de seguridad avanzada

• Haz clic con el botón derecho en el archivo, la carpeta o la unidad, selecciona Propiedades y ve a la pestaña Seguridad.
• Haz clic en Opciones avanzadas.

2. Selecciona el usuario o grupo

• Busca el usuario o grupo en la sección Entradas de permisos.
• Selecciónalo y haz clic en Quitar.

3. Guarda los cambios

• Haz clic en Aceptar para aplicar los cambios y salir.

E. Cambiar permisos en la configuración de seguridad

1. Accede a la configuración de seguridad

• Haz clic con el botón derecho en el archivo, la carpeta o la unidad y selecciona Propiedades.
• Abre la pestaña Seguridad.

2. Edita los permisos

• Haz clic en Editar, en la sección Nombres de grupos o usuarios.
• Selecciona el usuario o grupo cuyos permisos quieras modificar.

3. Modifica los permisos

• Marca o desmarca las casillas correspondientes en Permitir o Denegar.
• Haz clic en Aplicar y después en Aceptar.

F. Cambiar permisos en la configuración de seguridad avanzada

1. Abre la configuración de seguridad avanzada

• Haz clic con el botón derecho en el archivo, la carpeta o la unidad, selecciona Propiedades y ve a la pestaña Seguridad.
• Haz clic en Opciones avanzadas.

2. Edita los permisos

• Busca el usuario o grupo en la sección Entradas de permisos.
• Selecciónalo y haz clic en Editar.

3. Ajusta los permisos

• Modifica los permisos según necesites marcando o desmarcando casillas.
• Haz clic en Aceptar para confirmar.

4. Guarda los cambios

• Revisa la configuración y haz clic en Aceptar para aplicar y salir.

G. Cambiar permisos desde el símbolo del sistema

1. Abre el símbolo del sistema

• Pulsa Win + X y selecciona Símbolo del sistema (administrador) o Terminal de Windows (administrador) si el archivo, la carpeta o la unidad de destino requieren permisos elevados.

2. Usa el comando ICACLS para modificar los permisos

• Escribe uno de los siguientes comandos según lo que quieras aplicar:
  • Aplicar solo a este archivo:
    icacls «full path of file» /grant «user or group»:(permissions)
  • Aplicar solo a esta carpeta:

icacls «full path of folder» /grant «user or group»:(permissions)

• Aplicar a esta carpeta, sus subcarpetas y sus archivos:

icacls «full path of folder» /grant «user or group»:(permissions)

• Aplicar solo a esta unidad:

icacls «drive letter:» /grant «user or group»:(permissions)

• Aplicar a esta unidad, sus subcarpetas y sus archivos:

icacls «drive letter:» /grant «user or group»:(permissions) /t /c
3. Sustituye los valores del comando

• Reemplaza los marcadores de posición del comando por los valores adecuados:
  • full path of file: ruta completa del archivo (por ejemplo, «C:\Users\Documents\File.txt»).
  • full path of folder: ruta completa de la carpeta (por ejemplo, «C:\Users\Documents\MyFolder»).
  • drive letter: letra de la unidad (por ejemplo, «D:»).
  • user or group: nombre del usuario o grupo (por ejemplo, «JohnDoe»).
  • permissions: uno o varios permisos (por ejemplo, RX,W).

4. Permisos disponibles

• Utiliza los siguientes permisos para el parámetro permissions:
  • Permisos básicos:

• • Permisos avanzados:

5. Ejemplo de comando

• Para conceder a un usuario acceso de lectura y escritura a una carpeta y sus subcarpetas, ejecuta este comando:
  • icacls "C:\Users\John\Documents\Folder" /grant «JohnDoe»:(RX,W) /t /c

6. Cierra el símbolo del sistema

• Cuando termines, cierra el símbolo del sistema. Los cambios se aplican de inmediato.

Casos de uso habituales de la modificación de permisos

Cambiar los permisos de archivos, carpetas y otros objetos responde a múltiples finalidades. Estos son algunos de los casos de uso más habituales.

• Asignar acceso de solo lectura. Este permiso concreto permite a los usuarios ver los archivos, pero les impide modificarlos. El acceso de solo lectura da permiso de visualización a archivos esenciales que necesitas compartir y, al mismo tiempo, proteger frente a ediciones o modificaciones no deseadas.
• Carpetas compartidas personalizadas. Este permiso se utiliza para definir niveles de acceso específicos para distintos grupos de usuarios dentro de una red. Por ejemplo, puedes tener una carpeta «Diseño gráfico» en la que el equipo de diseño tenga acceso completo de lectura y escritura, mientras que el resto de departamentos solo tengan acceso de lectura. Este control granular ayuda a mantener la integridad de los datos y evita modificaciones no autorizadas en los recursos compartidos.
• Restringir datos sensibles. Este permiso consiste en denegar el acceso a carpetas con información confidencial, algo fundamental en determinados sectores como la banca, las finanzas o la sanidad, entre otros. Al denegar el acceso a las carpetas que contienen información confidencial, las organizaciones pueden evitar la divulgación o el uso indebido de datos sensibles.
• Gestión de claves del registro. El Registro de Windows es una base de datos jerárquica que almacena la información de configuración del sistema operativo y de las aplicaciones. Gestionando los permisos, los administradores pueden conceder a usuarios o grupos concretos los derechos necesarios para modificar determinadas claves del registro. Esto resulta clave en tareas como la resolución de problemas del sistema, cuando los administradores necesitan ajustar configuraciones específicas para solucionar incidencias. También permite optimizar el sistema de forma controlada, al conceder acceso limitado a ciertas claves del registro con fines de ajuste del rendimiento. Además, al restringir el acceso a las claves críticas, los administradores evitan cambios accidentales o malintencionados que podrían desestabilizar el sistema.

Resolución de problemas con los permisos

Gestionar los permisos en Windows 10 puede resultar sencillo, según el método que utilices y tu nivel de experiencia. Sin embargo, sepas o no cómo gestionarlos, es posible que te topes con algún problema por el camino. Estos son los fallos más habituales y sus posibles soluciones.

1. Error de acceso denegado. Este error suele aparecer cuando quien modifica los permisos no tiene privilegios suficientes para ejecutar el proceso. Además, si el usuario actual no es el propietario del archivo, la carpeta o la clave del registro, también puede aparecer un error de acceso denegado. Esto es lo que puedes hacer:

• En primer lugar, comprueba que has iniciado sesión con una cuenta de administrador.
  • Pulsa Win + R, escribe netplwiz y pulsa Intro.
  • Comprueba si tu cuenta aparece como «Administrador».
• Prueba a tomar posesión del objeto.
  • Haz clic con el botón derecho en el archivo, la carpeta o la unidad y selecciona Propiedades.
  • Abre la pestaña Seguridad y haz clic en Opciones avanzadas.
  • En Configuración de seguridad avanzada, haz clic en el campo Propietario (arriba) y selecciona Cambiar.
  • Escribe tu nombre de usuario o el del grupo (por ejemplo, «Administradores») y haz clic en Comprobar nombres.
  • Haz clic en Aceptar para confirmar y en Aplicar para guardar los cambios.
  • Marca la casilla Reemplazar propietario en subcontenedores y objetos si quieres aplicar la propiedad a los elementos anidados.

2. Error de acceso denegado al usar ICALS. Algunos usuarios también se encuentran con el error «Acceso denegado» al utilizar el comando ICALS para modificar permisos. Puede deberse a que el usuario actual no es el propietario del archivo, la carpeta o la unidad que está modificando. Esto es lo que puedes hacer:

• Eleva los permisos para que el símbolo del sistema se ejecute con privilegios administrativos: selecciona Ejecutar como administrador al abrirlo.
• Prueba a tomar posesión del objeto desde el símbolo del sistema.
  • Pulsa la tecla Windows + R para abrir el símbolo del sistema.
  • Ejecuta el comando takeown /F «full path of file or folder» /R /D Y
  • Así el usuario actual pasa a ser el propietario del archivo, la carpeta o la unidad.
• Una vez establecida la propiedad, vuelve a ejecutar el comando ICACLS con los permisos que quieras.
  • En el símbolo del sistema, ejecuta el comando icacls «full path of file or folder» /grant «user or group»:(permissions)

Implicaciones y consideraciones de seguridad

Cambiar los permisos es una tarea crítica que solo deberían realizar usuarios que sepan cómo ejecutar el proceso y entiendan las consecuencias de los cambios.

Cómo afectan los cambios de permisos a la seguridad del sistema

• Más seguridad. La seguridad de los datos mejora solo si los permisos están bien configurados. Al restringir el acceso a archivos y carpetas sensibles, limitas el impacto potencial del malware, los accesos no autorizados y las filtraciones de datos.
• Menos seguridad. Por el contrario, si la tarea de cambiar los permisos cae en las manos equivocadas, pueden configurarse de forma incorrecta y debilitar la postura de seguridad. Unos permisos mal definidos pueden dar a los usuarios un acceso excesivo cuando solo deberían tener acceso limitado, con el consiguiente riesgo para los datos.
• Pérdida de datos. Denegar por error el acceso a archivos o carpetas necesarios puede impedir que los usuarios legítimos accedan a datos críticos, lo que puede provocar pérdida de datos o interrupciones en la actividad del negocio.

Cómo equilibrar accesibilidad y seguridad

• Gestionar los roles de usuario. Planificar con cuidado y tener en cuenta los roles y responsabilidades de los usuarios dentro de la organización es la mejor forma de equilibrar la accesibilidad a los datos y la seguridad.
• Encontrar el permiso adecuado. Gestionar los permisos implica revisar a fondo los datos cuyos permisos vas a modificar. Algunos datos pueden necesitar un acceso restrictivo, como los que deben quedar reservados a grupos concretos de personas. Otros, en cambio, requieren permisos lo bastante restringidos para estar protegidos, pero no tanto como para impedir que los usuarios legítimos hagan su trabajo.

Por qué conviene auditar los permisos con regularidad

• Detectar configuraciones incorrectas. Las auditorías de permisos ayudan a determinar si se han producido errores de configuración. Eso permite corregirlos y garantizar que los permisos se ajusten a las políticas de seguridad vigentes y que no existan privilegios de acceso no previstos.
• Señalar cambios no autorizados. Las auditorías periódicas también ayudan a detectar modificaciones de permisos no autorizadas, lo que permite actuar a tiempo si hay que aplicar medidas de seguridad.
• Cumplir la normativa. En muchos sectores, las auditorías de seguridad periódicas son obligatorias para cumplir normativas como la HIPAA o el RGPD.

Cambiar los permisos es una medida de seguridad imprescindible

La seguridad de los datos es la piedra angular de la gestión de permisos en Windows 10, ya que garantiza que solo los usuarios o grupos autorizados puedan acceder a datos e información concretos. Configurar bien los permisos es fundamental, porque influye enormemente en la protección de los datos.

Si los permisos están mal configurados, los datos quedan expuestos a riesgos críticos que pueden derivar en filtraciones de datos, ciberamenazas y mucho más. Por eso, prestar mucha atención al detalle y realizar auditorías periódicas es esencial para asegurarte de que los permisos están bien configurados y los datos siguen a salvo.