Come risolvere gli errori di autorizzazione (accesso negato) su Windows
Come prendere possesso di file, e il caso della crittografia EFS che persiste anche con autorizzazioni da amministratore.
Windows dice "accesso negato" quando provi ad aprire, spostare o cancellare un file o una cartella — anche se sei il proprietario del computer. Ha soluzione nella stragrande maggioranza dei casi.
1. Prendere possesso del file o della cartella
- Clic destro sul file/cartella → "Proprietà".
- Scheda "Sicurezza" → "Avanzate".
- Accanto a "Proprietario", premi "Cambia".
- Scrivi il tuo nome utente → "Controlla nomi" → OK.
- Seleziona "Sostituisci proprietario in sottocontenitori e oggetti" se è una cartella con contenuto all'interno.
2. Dare controllo completo al tuo utente
Stessa finestra "Proprietà" → scheda "Sicurezza" → "Modifica" → seleziona il tuo utente → seleziona "Controllo completo" nella colonna "Consenti" → Applica.
Il caso che quasi nessuno spiega: file crittografati (EFS)
Se niente di tutto ciò funziona, e continui a vedere "accesso negato" anche con autorizzazioni complete da amministratore, il file potrebbe essere crittografato con EFS (Encrypting File System) — una funzione diversa da BitLocker. Un file crittografato con EFS è accessibile solo all'account esatto che lo ha crittografato, indipendentemente da quali altre autorizzazioni abbia. Clic destro → Proprietà → "Avanzate" → controlla se "Crittografia contenuto per la protezione dei dati" è selezionato.
Se il file proviene da un altro account utente o da un disco spostato da un altro computer, ed è crittografato con EFS, l'unico modo per accedervi è con l'account originale che lo ha crittografato, o con il suo certificato di ripristino — non c'è modo di "aggirare" questo per progettazione, è proprio ciò che rende sicura la crittografia.
Ripristinare le autorizzazioni con un comando
Se le autorizzazioni sono in uno stato confuso dopo diverse modifiche, questo comando le ripristina ai valori predefiniti del sistema (prompt dei comandi come amministratore):
icacls "C:\percorso\alla\cartella" /reset /T
Attenzione: questo comando sovrascrive qualsiasi autorizzazione personalizzata che avevi configurato prima su quella cartella, riportando tutto ai valori predefiniti. Usalo quando non sai più quali autorizzazioni specifiche avevi configurato e preferisci ricominciare da zero.
Se il problema riguarda un'intera unità, non un file
Potrebbe indicare un problema più serio del disco. La nostra guida su come controllare la salute del disco aiuta a escluderlo prima di continuare a regolare le autorizzazioni.
Domande frequenti
Perché continuo a vedere 'accesso negato' anche da amministratore?
La causa più comune, oltre ad autorizzazioni NTFS mal configurate, è che il file sia crittografato con EFS — in quel caso, nemmeno le autorizzazioni da amministratore danno accesso, solo l'account esatto che lo ha crittografato.
EFS è la stessa cosa di BitLocker?
No, sono funzioni di crittografia diverse. BitLocker crittografa intere unità; EFS crittografa file o cartelle individuali, collegati all'account utente specifico che li ha crittografati.
Il comando icacls può cancellare i miei file?
No, modifica solo le autorizzazioni di accesso — non tocca il contenuto dei file in sé. Sovrascrive però qualsiasi configurazione di autorizzazioni personalizzata che avevi prima.