Como alterar permissões no Windows 10 e 11: arquivos, pastas e mais

As estratégias de proteção de dados assumem muitas formas. Como protocolo padrão para proteger informações confidenciais de uma organização, os administradores de TI garantem que apenas usuários autorizados consigam acessar determinados itens da rede. Por isso, o administrador de TI precisa entender o conceito de permissões e saber gerenciar acessos e restrições a arquivos, pastas, dados e outros recursos.

Este artigo mostra como alterar permissões no Windows 10 e 11, destaca as diferenças entre permissões de usuário e de grupo e explica como essas mudanças afetam a segurança e o funcionamento do sistema.

💡Se você aprende melhor assistindo, este vídeo é para você: Como alterar permissões no Windows 10

Visão geral das permissões no Windows 10 e 11

O que são permissões no Windows 10 e 11?

Permissões indicam o nível de acesso que um usuário ou grupo tem a um recurso. Os tipos mais comuns são:

• Leitura. Permite que usuários e/ou grupos vejam o conteúdo dos dados.
• Gravação. Permite que usuários e/ou grupos vejam e modifiquem o conteúdo dos dados.
• Modificação. Permite que usuários e/ou grupos vejam, modifiquem e excluam o conteúdo dos dados.
• Controle total. Dá a usuários e/ou grupos acesso completo aos dados e permite alterar permissões.

Quais são os tipos de permissão?

As permissões se dividem em dois tipos: explícitas e herdadas.

• Permissão explícita. Esse tipo é definido por padrão na criação de objetos que não são filhos ou por ações do usuário em objetos não filhos, pais ou filhos. Já as permissões herdadas passam de um objeto pai para o objeto filho, o que simplifica o gerenciamento e mantém a consistência entre todos os objetos de um contêiner.
• Permissão de negação herdada. Esse tipo não bloqueia o acesso a um objeto quando existe uma entrada explícita de permissão Permitir para ele. As permissões explícitas sempre prevalecem sobre as herdadas, inclusive sobre negações herdadas.

Diferença entre permissões de usuário e de grupo

• Permissões de usuário. Limitam-se a contas individuais específicas.
• Permissões de grupo. Aplicam-se a um grupo inteiro, o que simplifica o gerenciamento.

Permissões NTFS e o modelo de segurança do Windows

O New Technology File System (NTFS) é o sistema que o Windows usa para controlar permissões de dados e reforçar a segurança. Já o modelo de segurança do Windows é a arquitetura que aplica o controle de acesso e os privilégios de usuário. Os dois trabalham juntos para garantir que apenas usuários e aplicativos autorizados acessem e modifiquem dados em um sistema Windows.

Pré-requisitos para modificar permissões no Windows 10 e 11

Antes de alterar permissões de acesso de usuários ou grupos, verifique alguns pontos importantes:

1. Identifique o objeto de destino

Defina se vai alterar permissões de arquivos, pastas, chaves de registro, unidades ou de uma combinação deles. Isso orienta as próximas ações no gerenciamento de permissões.

2. Revise as permissões atuais

Revisar as permissões existentes mostra o status de acesso atual dos objetos de destino. Dá para consultá-las pela guia Segurança ou pelo Editor do Registro. Veja como:

• Arquivos/pastas/unidades: clique com o botão direito no objeto, selecione Propriedades ou Mostrar mais opções e vá até a guia Segurança.
• Chaves de registro: use o Editor do Registro (regedit) para ver as permissões.

Como alterar permissões de arquivos e pastas

⚠️Importante: o suporte padrão do Windows 10 terminou em 14 de outubro de 2025. Hoje, a maioria das organizações usa uma combinação de dispositivos com Windows 10 e 11. Os passos abaixo funcionam nas duas versões.

A. Adicionar usuário ou grupo e definir permissões nas configurações de Segurança

1. Acesse as configurações de Segurança

• Clique com o botão direito no arquivo, pasta ou unidade e selecione Propriedades.
• Vá até a guia Segurança.

2. Adicione um usuário ou grupo

• Clique em Editar, na seção Nomes de grupo ou de usuário.
• Clique em Adicionar.

3. Selecione o usuário ou grupo

• Na caixa de diálogo, clique em Avançado > Localizar Agora.
• Escolha o usuário ou grupo desejado na lista.
• Clique em OK para confirmar.

4. Defina as permissões

• Selecione o usuário ou grupo adicionado.
• Marque as caixas correspondentes em “Permitir” ou “Negar” para configurar as permissões.
• Clique em Aplicar e depois em OK.

B. Adicionar usuário ou grupo e definir permissões nas Configurações de Segurança Avançadas

1. Abra as Configurações de Segurança Avançadas

• Clique com o botão direito no arquivo, pasta ou unidade, selecione Propriedades e vá até a guia Segurança.
• Clique em Avançado.

2. Adicione um usuário ou grupo

• Clique em Adicionar na janela Configurações de Segurança Avançadas.
• Clique em Selecionar uma entidade de segurança.

3. Escolha o usuário ou grupo

• Na caixa de diálogo, clique em Avançado > Localizar Agora.
• Selecione o usuário ou grupo desejado e clique em OK.

4. Atribua as permissões

• Configure as permissões marcando as caixas correspondentes.
• Clique em OK para aplicar as mudanças.

5. Salve as alterações

• Revise as configurações e clique em OK para fechar todas as caixas de diálogo.

C. Remover usuário ou grupo das permissões nas configurações de Segurança

1. Acesse as configurações de Segurança

• Clique com o botão direito no arquivo, pasta ou unidade e selecione Propriedades.
• Vá até a guia Segurança.

2. Edite as permissões

• Clique em Editar, na seção Nomes de grupo ou de usuário.

3. Remova o usuário ou grupo

• Selecione o usuário ou grupo que quer remover.
• Clique em Remover.
• Confirme a remoção e clique em OK.

D. Remover usuário ou grupo das permissões nas Configurações de Segurança Avançadas

1. Abra as Configurações de Segurança Avançadas

• Clique com o botão direito no arquivo, pasta ou unidade, selecione Propriedades e vá até a guia Segurança.
• Clique em Avançado.

2. Selecione o usuário ou grupo

• Localize o usuário ou grupo na seção Entradas de permissão.
• Selecione a entrada e clique em Remover.

3. Salve as alterações

• Clique em OK para aplicar as mudanças e sair.

E. Alterar permissões nas configurações de Segurança

1. Acesse as configurações de Segurança

• Clique com o botão direito no arquivo, pasta ou unidade e selecione Propriedades.
• Vá até a guia Segurança.

2. Edite as permissões

• Clique em Editar, na seção Nomes de grupo ou de usuário.
• Selecione o usuário ou grupo cujas permissões quer modificar.

3. Modifique as permissões

• Marque ou desmarque as caixas correspondentes em Permitir ou Negar.
• Clique em Aplicar e depois em OK.

F. Alterar permissões nas Configurações de Segurança Avançadas

1. Abra as Configurações de Segurança Avançadas

• Clique com o botão direito no arquivo, pasta ou unidade, selecione Propriedades e vá até a guia Segurança.
• Clique em Avançado.

2. Edite as permissões

• Localize o usuário ou grupo na seção Entradas de permissão.
• Selecione a entrada e clique em Editar.

3. Ajuste as permissões

• Modifique as permissões conforme necessário, marcando ou desmarcando as caixas.
• Clique em OK para confirmar.

4. Salve as alterações

• Revise as configurações e clique em OK para aplicar e sair.

G. Alterar permissões pelo Prompt de Comando

1. Abra o Prompt de Comando

• Pressione Win + X e selecione Prompt de Comando (Admin) ou Terminal do Windows (Admin) se o arquivo, pasta ou unidade de destino exigir permissões elevadas.

2. Use o comando ICACLS para modificar permissões

• Digite um dos comandos a seguir, de acordo com o que deseja aplicar:
  • Aplicar somente a este arquivo:
    icacls "full path of file" /grant "user or group":(permissions)
  • Aplicar somente a esta pasta:

icacls "full path of folder" /grant "user or group":(permissions)

• Aplicar a esta pasta, subpastas e arquivos:

icacls "full path of folder" /grant "user or group":(permissions)

• Aplicar somente a esta unidade:

icacls "drive letter:" /grant "user or group":(permissions)

• Aplicar a esta unidade, subpastas e arquivos:

icacls "drive letter:" /grant "user or group":(permissions) /t /c
3. Substitua os valores no comando

• Troque os espaços reservados pelos valores correspondentes:
  • full path of file: caminho completo do arquivo (por exemplo, "C:\Users\Documents\File.txt").
  • full path of folder: caminho completo da pasta (por exemplo, "C:\Users\Documents\MyFolder").
  • drive letter: letra da unidade (por exemplo, “D:”).
  • user or group: nome do usuário ou grupo (por exemplo, “JohnDoe“).
  • permissions: uma ou mais permissões (por exemplo, RX,W).

4. Permissões disponíveis

• Use as permissões a seguir no parâmetro permissions:
  • Permissões básicas:

PERMISSÕES	DESCRIÇÃO
N	Sem acesso
F	Acesso total
M	Acesso de modificação
RX	Acesso de leitura e execução
R	Acesso somente leitura
W	Acesso somente gravação
D	Acesso de exclusão

• • Permissões avançadas:

PERMISSÕES	DESCRIÇÃO
DE	Excluir
RC	Ler controle
WDAC	Gravar DAC
WO	Gravar proprietário
S	Sincronizar
AS	Acessar segurança do sistema
MA	Máximo permitido
GR	Leitura genérica
GW	Gravação genérica
GE	Execução genérica
GA	Tudo genérico
RD	Ler dados/listar diretório
WD	Gravar dados/adicionar arquivo
AD	Anexar dados/adicionar subdiretório
REA	Ler atributos estendidos
WEA	Gravar atributos estendidos
X	Executar/percorrer
DC	Excluir filho
RA	Ler atributos
WA	Gravar atributos

5. Exemplo de comando

• Para conceder acesso de leitura e gravação a uma pasta e suas subpastas para um usuário, execute:
  • icacls "C:\Users\John\Documents\Folder" /grant "JohnDoe":(RX,W) /t /c

6. Feche o Prompt de Comando

• Ao terminar, feche o Prompt de Comando. As alterações entram em vigor imediatamente.

Casos de uso comuns de alteração de permissões

Alterar permissões de arquivos, pastas e outros objetos atende a vários objetivos. Veja alguns casos de uso comuns.

• Conceder acesso somente leitura. Essa permissão deixa o usuário visualizar arquivos, mas impede modificações. O acesso somente leitura libera a visualização de arquivos essenciais que precisam ser compartilhados e, ao mesmo tempo, protegidos de edições indesejadas ou alterações nos dados.
• Pastas compartilhadas personalizadas. Essa permissão define níveis de acesso específicos para diferentes grupos de usuários dentro de uma rede. Por exemplo, você pode ter uma pasta “Design Gráfico” em que a equipe de design tem acesso total de leitura/gravação, enquanto os demais departamentos só têm acesso somente leitura. Esse controle granular ajuda a manter a integridade dos dados e evita alterações não autorizadas em recursos compartilhados.
• Restringir dados confidenciais. Aqui a ideia é negar acesso a pastas com informações sigilosas, algo essencial em setores como bancos, finanças, saúde e outros. Ao negar o acesso a essas pastas, a organização evita a divulgação indevida ou o uso incorreto de dados confidenciais.
• Gerenciamento de chaves de registro. O Registro do Windows é um banco de dados hierárquico que armazena informações de configuração do sistema operacional e dos aplicativos. Ao gerenciar permissões, os administradores podem conceder a usuários ou grupos específicos os direitos necessários para modificar determinadas chaves de registro. Isso é fundamental em tarefas como a solução de problemas do sistema, quando o administrador precisa ajustar configurações específicas para resolver falhas. Também permite otimizar o sistema de forma controlada, liberando acesso limitado a chaves específicas para ajustes de desempenho. Ao restringir o acesso a chaves críticas, os administradores evitam mudanças acidentais ou maliciosas capazes de desestabilizar o sistema.

Solução de problemas com permissões

Gerenciar permissões no Windows 10 pode ser simples, dependendo do método escolhido e do seu nível de experiência. Ainda assim, mesmo quem já domina o assunto pode encontrar obstáculos pelo caminho. Veja os problemas mais comuns e possíveis soluções.

1. Erro de acesso negado. Esse erro costuma aparecer quando quem está modificando as permissões não tem privilégios suficientes para executar o processo. Além disso, se o usuário atual não for proprietário do arquivo, da pasta ou da chave de registro, o erro de acesso negado também pode surgir. Veja o que fazer:

• Primeiro, confirme que está conectado a uma conta de Administrador.
  • Pressione Win + R, digite netplwiz e pressione Enter.
  • Verifique se a sua conta aparece como “Administrador”.
• Tente assumir a propriedade do objeto.
  • Clique com o botão direito no arquivo, pasta ou unidade e selecione Propriedades.
  • Vá até a guia Segurança e clique em Avançado.
  • Em Configurações de Segurança Avançadas, clique no campo Proprietário (no topo) e selecione Alterar.
  • Digite seu nome de usuário ou o nome do grupo (por exemplo, “Administradores”) e clique em Verificar Nomes.
  • Clique em OK para confirmar e em Aplicar para salvar as mudanças.
  • Marque a caixa Substituir proprietário em subcontêineres e objetos se quiser aplicar a propriedade a itens aninhados.

2. Erro de acesso negado ao usar o ICALS. Alguns usuários também encontram o erro “Acesso negado” ao usar o comando ICALS para modificar permissões. A causa pode ser a falta de propriedade sobre o arquivo, a pasta ou a unidade em questão. Veja o que fazer:

• Eleve as permissões: garanta que o Prompt de Comando esteja rodando com privilégios administrativos, selecionando Executar como administrador ao abri-lo.
• Tente assumir a propriedade do objeto pelo Prompt de Comando.
  • Pressione Win + R para abrir o Prompt de Comando.
  • Execute o comando takeown /F "full path of file or folder" /R /D Y
  • Isso dá ao usuário atual a propriedade do arquivo, da pasta ou da unidade.
• Com a propriedade definida, execute novamente o comando ICACLS com as permissões desejadas.
  • No Prompt de Comando, execute icacls "full path of file or folder" /grant "user or group":(permissions)

Implicações e cuidados de segurança

Alterar permissões é uma tarefa crítica e deve ficar a cargo apenas de quem sabe executar o processo e entende os efeitos das mudanças.

Como as mudanças de permissão afetam a segurança do sistema

• Mais segurança. A segurança de dados só melhora quando as permissões são configuradas corretamente. Ao restringir o acesso a arquivos e pastas sensíveis, você limita o impacto de malware, acessos não autorizados e vazamentos.
• Menos segurança. Por outro lado, se a tarefa de alterar permissões cair em mãos erradas, a configuração pode ficar incorreta e enfraquecer a postura de segurança. Permissões mal definidas podem dar acesso excessivo a usuários que deveriam ter acesso limitado, expondo dados a riscos.
• Perda de dados. Negar acesso indevidamente a arquivos ou pastas necessários impede que usuários legítimos cheguem a dados críticos, o que pode causar perda de dados ou interromper as operações do negócio.

Como equilibrar acesso e segurança

• Gerenciar as funções dos usuários. Planejar com cuidado e considerar as funções e responsabilidades de cada usuário na organização é a melhor forma de equilibrar acesso aos dados e segurança.
• Encontrar o ponto certo. O gerenciamento de permissões exige uma revisão completa dos dados que terão as permissões alteradas. Alguns dados pedem acesso restrito, exclusivo a determinados grupos. Outros precisam de permissões restritivas o bastante para proteger as informações, mas não a ponto de impedir que usuários legítimos cumpram suas funções.

Por que auditar permissões com frequência

• Identificar configurações incorretas. As auditorias de permissão ajudam a descobrir erros de configuração. Com isso, é possível corrigi-los e garantir que as permissões estejam alinhadas às políticas de segurança vigentes, sem privilégios de acesso indesejados.
• Sinalizar mudanças não autorizadas. Auditorias regulares também ajudam a detectar alterações de permissão não autorizadas, o que permite agir rapidamente quando for preciso aplicar medidas de segurança.
• Manter a conformidade. Muitos setores exigem auditorias de segurança regulares para atender a normas como a HIPAA ou o GDPR.

Alterar permissões é uma medida de segurança essencial

A segurança de dados é a base do gerenciamento de permissões no Windows 10. É ela que garante que apenas usuários ou grupos autorizados acessem determinados dados e informações. Por isso, a configuração correta das permissões é indispensável: ela tem papel decisivo na proteção das informações.

Permissões mal configuradas expõem os dados a riscos críticos, que podem levar a vazamentos de dados, ameaças cibernéticas e muito mais. Por isso, atenção aos detalhes e auditorias regulares são essenciais para garantir que as permissões estejam corretas e os dados, seguros.