كيفية تولي ملكية مجلد في Windows 11: دليل آمن خطوة بخطوة

المقدمة

يحمي Windows 11 المجلدات الأساسية بأذونات صارمة. تساعد هذه الحماية في منع البرمجيات الخبيثة، لكنها قد تمنعك أيضًا من تعديل أو حذف ملفات تحتاج لإدارتها فعليًا. إذا ظهرت لك رسالة الخطأ ‘لا تملك حاليًا الإذن للوصول إلى هذا المجلد’ أو ‘تم رفض الوصول’، فعادةً ما تكون الملكية هي السبب الجذري. يتحكم مالك الملف أو المجلد بمن يمكنه تغيير أذوناته. قد تحتاج إلى تولّي الملكية قبل أن تتمكن من منح نفسك حق الوصول.

يوضح لك هذا الدليل كيفية تولّي ملكية مجلد في Windows 11 بطريقة آمنة. ستتعلم ثلاث طرق: مستكشف الملفات (مرئي)، موجه الأوامر (سريع وقابل للتكرار)، وPowerShell (قابل للبرمجة النصية). سترى أيضًا كيفية إضافة عنصر قائمة سياق ‘Take Ownership’، ومتى يجب تجنبه، وكيفية إعادة الملكية إلى TrustedInstaller. أخيرًا، ستحصل على نصائح لاستكشاف الأخطاء وإصلاحها، وأفضل الممارسات، وقائمة تحقق سريعة للحفاظ على أمان واستقرار نظامك.

ماذا تعني الملكية في Windows 11 ومتى ينبغي تغييرها

الملكية سمة أمان. يمكن لمالك ملف أو مجلد تغيير أذوناته، حتى إذا لم تسمح الأذونات الحالية بذلك. بشكل افتراضي، يصبح المنشئ هو المالك. بالنسبة للعديد من ملفات النظام، يعيّن Windows الملكية إلى حساب خاص يُسمى TrustedInstaller. يهدف هذا التصميم إلى منع التعديلات العرضية أو الخبيثة على المكونات الحرجة.

تختلف الملكية عن الأذونات. تتحكم الأذونات فيما يمكن للحساب فعله: القراءة أو الكتابة أو التعديل أو التحكم الكامل. يمكن للمستخدم أن يمتلك تحكمًا كاملاً دون أن يكون المالك. ومع ذلك، إذا تعطّلت الأذونات ولم تتمكن من تغييرها، فإن المالك يستطيع دائمًا استعادة السيطرة.

غيّر الملكية فقط عندما يكون لديك سبب واضح. من الأسباب الجيدة: إصلاح مجلد بيانات أذوناته مضبوطة بشكل خاطئ، تنظيف ملف تعريف نقلته من جهاز آخر، أو إزالة بيانات تطبيق متبقية تمنع التحديثات. تجنب تولّي ملكية مجلدات النظام مثل Windows أو Program Files ما لم تكن لديك مهمة محددة ومؤقتة وخطة للتراجع. بعد الانتهاء، فكّر في إعادة الملكية إلى TrustedInstaller حتى يبقى Windows محميًا.

أصبحت تفهم الآن لماذا تهمّ الملكية وأين يمكن أن تساعد. بعد ذلك، ستُحضّر بيئتك لإجراء تغييرات بأمان والتأكد من أنه يمكنك التراجع عنها إذا لزم الأمر.

قبل أن تبدأ: حقوق المسؤول، النسخ الاحتياطي، والمخاطر

تحتاج إلى حساب مسؤول لتغيير الملكية في معظم الحالات. كما ينبغي أن تُعدّ شبكة أمان. قد يؤدي تغيير الملكية والأذونات إلى حجب مستخدمين آخرين أو كسر تطبيقات تعتمد على قوائم التحكم بالوصول الموروثة (ACLs).

قم بهذا أولًا:
– أنشئ نقطة استعادة.
– انسخ قوائم التحكم بالوصول (ACLs) الخاصة بالمجلد احتياطيًا:
– Command Prompt: icacls ‘C:\Path\Folder’ /save ‘%TEMP%\folder_acl.txt’ /T
– أغلق التطبيقات التي قد تحتجز الملفات مفتوحة، وأوقف مزامنة السحابة مؤقتًا.
– اعرف خطة التراجع لديك:
– استعد نسخة ACL الاحتياطية: icacls ‘C:\Path’ /restore ‘%TEMP%\folder_acl.txt
– أعد الملكية إلى TrustedInstaller إذا كان المجلد تابعًا لمكونات Windows.

تقدّم بتروٍ. إذا كنت تدير جهاز عمل، فاكشف عن سياسات مؤسستك قبل تولّي ملكية مجلدات مشتركة أو مجلدات النظام.

مع وجود نسخة احتياطية وحساب مسؤول جاهز، يمكنك البدء بالطريقة الأكثر سهولة: مستكشف الملفات. فهو يوفر عرضًا واضحًا للمالكين والأذونات والوراثة.

الطريقة 1: تولّي الملكية عبر مستكشف الملفات (خطوة بخطوة)

هذه هي أبسط طريقة لمعظم المستخدمين. تمنحك تحكمًا كاملاً دون استخدام سطر الأوامر.

1) سجّل الدخول بحساب مسؤول.
2) انقر بزر الماوس الأيمن على المجلد الهدف واختر خصائص (Properties).
3) افتح علامة تبويب الأمان (Security) وانقر على خيارات متقدمة (Advanced).
4) في الأعلى، بجوار المالك (Owner)، انقر تغيير (Change).
5) في ‘Enter the object name to select’، اكتب اسم حسابك أو Administrators. لحساب مستخدم واحد، عادةً ما يكون حسابك هو الأفضل. انقر Check Names للتحقق، ثم موافق.
6) لتأثير كل ما بداخل المجلد، فعّل ‘Replace owner on subcontainers and objects’. انقر تطبيق. قد ترى مطالبات أثناء تحديث الملكية. وافق عليها.
7) أصبحت تملك الملكية الآن، لكن قد تظل تفتقر إلى الأذونات. في إعدادات الأمان المتقدمة، انقر إضافة (Add)، ثم Select a principal. اختر حسابك (أو Administrators). اضبط Type إلى Allow. اضبط Applies to إلى ‘This folder, subfolders and files’. حدّد Full control إذا كنت بحاجة إلى وصول كامل، أو اختر Modify لعمل يومي أكثر أمانًا. انقر موافق.
8) إذا بدت الأذونات فوضوية، انقر تمكين الوراثة (Enable inheritance) لسحب القواعد القياسية من الأصل. إذا كان عليك إعادة تعيين كل الإدخالات الفرعية، اختر ‘Replace all child object permission entries with inheritable permission entries from this object’. استخدم هذا بحذر لأنه يستبدل الأذونات المخصصة في المجلدات الفرعية.
9) انقر موافق لإغلاق جميع النوافذ.
10) تحقق من الوصول الفعلي:
– خصائص > الأمان > متقدم > علامة تبويب الوصول الفعلي (Effective Access)
– اختر مستخدمك وانقر عرض الوصول الفعلي (View effective access) لتأكيد ما يمكنك فعله.

تحافظ هذه الطريقة على تغييراتك واضحة وقابلة للعكس. إنها أفضل نقطة بداية إذا كنت تفضل التدفق الرسومي وتريد تجنّب الأخطاء.

إذا كنت بحاجة لتكرار العملية عبر العديد من المجلدات أو أتمتة الإصلاحات، يوفّر سطر الأوامر السرعة والدقة. يعرض القسم التالي الأوامر الأساسية.

الطريقة 2: موجه الأوامر باستخدام takeown وicacls

موجه الأوامر سريع وقابل للتكرار. إنه مثالي للمجلدات الكبيرة أو الإصلاحات النصية.

1) افتح موجه أوامر بصلاحيات مرتفعة (مسؤول):
– اضغط ابدأ، اكتب cmd، انقر بزر الماوس الأيمن على Command Prompt، واختر تشغيل كمسؤول (Run as administrator).

2) تولَّ الملكية:
– takeown /F ‘C:\Path\Folder’ /R /D Y
– /F يستهدف المجلد. /R للتكرار ضمن المجلدات الفرعية والملفات. /D Y يجيب تلقائيًا على المطالبات.

3) امنح نفسك الأذونات:
– icacls ‘C:\Path\Folder’ /grant YourUser:(OI)(CI)F /T
– استبدل YourUser بحسابك أو Administrators.
– (OI)(CI) تطبق القاعدة على الكائنات والحاويات (الملفات والمجلدات).
– F تعني تحكم كامل. استخدم M للتعديل إذا لم يكن التحكم الكامل مطلوبًا.
– /T للتكرار عبر جميع العناصر الفرعية.

4) فكّر في الوراثة:
– لضمان أن الوراثة العادية مفعّلة:
– icacls ‘C:\Path\Folder’ /inheritance:e
– لإزالة إدخالات الرفض (Deny) المعطّلة وإعادة البناء، يمكنك فرض الوراثة عبر الشجرة:
– icacls ‘C:\Path\Folder’ /reset /T
– يعيد هذا تعيين الأذونات إلى القيم الموروثة من الأصل، وهو قوي لكنه مدمّر للأذونات المخصصة.

5) النسخ الاحتياطي والتراجع:
– انسخ ACLs احتياطيًا قبل التغييرات:
– icacls ‘C:\Path\Folder’ /save ‘%TEMP%\folder_acl.txt’ /T
– استعدها لاحقًا إذا لزم الأمر:
– icacls ‘C:\Path’ /restore ‘%TEMP%\folder_acl.txt

6) ملاحظات ونصائح:
– استخدم علامات اقتباس حول المسارات التي تحتوي على مسافات (علامات اقتباس أحادية في هذا الدليل).
– للمسارات الطويلة، أضف بادئة \?\ مثل \?\C:\Very\Long\Path.
– إدخالات Deny تتجاوز Allow. إذا استمر ظهور ‘تم رفض الوصول’، افحص وأزل إدخالات الرفض (Deny ACEs) بعناية.

تمنحك هذه الطريقة الدقة والسرعة. كما أنها تتكامل جيدًا مع نصوص الصيانة وملفات الدُفعات.

عندما تحتاج إلى مزيد من التحكم، ومعالجة الأخطاء، والتقارير، يوسّع PowerShell مجموعة أدواتك بأوامر ACL أصلية بالإضافة إلى القدرة على استدعاء takeown وicacls.

الطريقة 3: PowerShell للملكية والأذونات المؤتمتة

يمكن لـ PowerShell تشغيل أوامر takeown وicacls نفسها، كما يضيف تلاعبًا أصليًا بـ ACL لسير عمل متقدم.

1) افتح PowerShell بصلاحيات مرتفعة:
– اضغط ابدأ، اكتب PowerShell، انقر بزر الماوس الأيمن على Windows PowerShell أو Terminal، واختر تشغيل كمسؤول.

2) نهج بسيط باستخدام takeown وicacls ضمن PowerShell:
– $path = ‘C:\Path\Folder
– takeown /F ‘$path’ /R /D Y
– icacls ‘$path’ /grant YourUser:(OI)(CI)F /T

3) نهج أصلي لتعيين المالك:
– $path = ‘C:\Path\Folder
– $account = ‘YourPC\YourUser’ (أو ‘Administrators’)
– $acl = Get-Acl $path
– $owner = New-Object System.Security.Principal.NTAccount($account)
– $acl.SetOwner($owner)
– Set-Acl -Path $path -AclObject $acl

4) إضافة قاعدة إذن:
– $rule = New-Object System.Security.AccessControl.FileSystemAccessRule($account,’FullControl’,’ContainerInherit,ObjectInherit’,’None’,’Allow’)
– $acl = Get-Acl $path
– $acl.SetAccessRule($rule)
– Set-Acl -Path $path -AclObject $acl

5) التحقق من النتائج:
– (Get-Acl $path).Owner
– Get-Acl $path | Format-List

يتألق PowerShell عندما يجب عليك تطبيق نفس التغييرات عبر العديد من المجلدات، وتسجيل النتائج، والتعامل مع الأخطاء باستخدام try/catch. اجعل النصوص قابلة للتكرار دون آثار جانبية، وأدرج خطوة تراجع تستعيد ACLs المحفوظة.

إذا كنت كثيرًا ما تصلح مشكلات فردية، فإن إضافة خيار قائمة سياق يمكن أن يسرّع العملية. يوضح القسم التالي كيفية إضافة وإزالة إدخال ‘Take Ownership’ سريع.

اختياري: إضافة ‘Take Ownership’ إلى قائمة النقر بزر الماوس الأيمن

يُسرّع إدخال قائمة السياق الإصلاحات الفردية. استخدمه على أجهزة شخصية أو محطات دعم فني. تجنّب نشره على نطاق واسع في البيئات المُدارة دون مراجعة السياسات.

إضافة القائمة:
– أنشئ ملف نصي بامتداد .reg والصق الأوامر القياسية لـ takeown وicacls. مثال نمطي:
– Windows Registry Editor Version 5.00
– [HKEY_CLASSES_ROOT*\shell\runas]
– @=’Take Ownership
– ‘NoWorkingDirectory’=’
– [HKEY_CLASSES_ROOT*\shell\runas\command]
– @=’cmd.exe /c takeown /f %1 && icacls %1 /grant %username%:F
– [HKEY_CLASSES_ROOT\Directory\shell\runas]
– @=’Take Ownership
– ‘NoWorkingDirectory’=’
– [HKEY_CLASSES_ROOT\Directory\shell\runas\command]
– @=’cmd.exe /c takeown /f %1 /r /d y && icacls %1 /grant %username%:F /t
– انقر نقرًا مزدوجًا على ملف .reg ووافق على المطالبة.

إزالة القائمة:
– احذف المفاتيح نفسها أو ادمج ملف .reg للتنظيف الذي يزيلها.

استخدم هذا التعديل باعتدال. فهو يشغّل أوامر قوية دون سياق. تحقّق دائمًا من أنك تستهدف المسار الصحيح قبل النقر.

عند الانتهاء من مهمة في مناطق محمية، ينبغي أن تعيد الملكية إلى Windows للأمان. يوضح القسم التالي كيفية استعادة المالك الأصلي.

كيفية إرجاع الملكية إلى TrustedInstaller

بعد الانتهاء من الصيانة، أعد الملكية لمجلدات النظام. يمتلك TrustedInstaller العديد من مكونات Windows لحماية التحديثات والخدمة.

إرجاع الملكية عبر مستكشف الملفات:
1) انقر بزر الماوس الأيمن على المجلد > خصائص > الأمان > متقدم.
2) انقر تغيير بجوار المالك (Owner).
3) في مربع اسم الكائن، اكتب:
– NT SERVICE\TrustedInstaller
4) انقر Check Names. يجب أن يتم حل الاسم. انقر موافق.
5) حدّد ‘Replace owner on subcontainers and objects’ إذا لزم الأمر.
6) طبّق. ثم راجع الأذونات. أعد تمكين الوراثة إذا كنت قد عطّلتها سابقًا.

الإرجاع عبر موجه الأوامر:
– icacls ‘C:\Path\Folder’ /setowner ‘NT SERVICE\TrustedInstaller’ /T

الإرجاع عبر PowerShell:
– $path = ‘C:\Path\Folder
– $acct = New-Object System.Security.Principal.NTAccount(‘NT SERVICE’,’TrustedInstaller’)
– $acl = Get-Acl $path
– $acl.SetOwner($acct)
– Set-Acl -Path $path -AclObject $acl

أعد الملكية عندما يكون المجلد تابعًا لـ Windows أو لمنطقة محمية لتطبيق مثبت. هذا يقلل سطح الهجوم ويحافظ على موثوقية خدمة المكونات.

حتى مع الخطوات الصحيحة، قد تقاوم بعض المجلدات التغييرات. يغطي القسم التالي السيناريوهات الخاصة والمطبات الشائعة التي يجب تجنبها.

حالات خاصة ومطبات شائعة

تقَاوم بعض المجلدات تغييرات الملكية لأسباب وجيهة. عالج هذه الحالات أولًا لتجنب مقاومة النظام.

• مجلدات متزامنة مع السحابة: يمكن لـ OneDrive أو SharePoint أو Teams احتجاز الأقفال. أوقف المزامنة مؤقتًا، وأغلق تطبيقات Office، وانتظر اكتمال الرفع المعلّق.
• ملفات قيد الاستخدام: أوقف الخدمات أو التطبيقات التي تستخدم الملفات. استخدم إدارة المهام لإنهاء المهام أو الخدمات لإيقاف خدمات الخلفية مؤقتًا.
• مسارات محمية بالنظام: Program Files وWindows وWinSxS محمية. تولَّ الملكية مؤقتًا فقط ثم أعدها إلى TrustedInstaller. الأخطاء هنا قد تكسر التحديثات أو الميزات.
• ملفات مشفرة (EFS): إذا قام مستخدم آخر بتشفير الملفات، فأنت تحتاج إلى شهادة التشفير. الملكية وحدها لن تمنح الوصول إلى المحتوى.
• وحدات BitLocker: افتح القفل عن محرك الأقراص قبل تغيير الأذونات. تأكد من امتلاك مفاتيح الاسترداد.
• مسارات طويلة: فعّل دعم المسارات الطويلة في نهج المجموعة أو استخدم البادئة \?\ لتجاوز حد 260 حرفًا القديم.
• إدخالات Deny: تتجاوز إدخالات الرفض الصريحة (Deny) السماح. أزلها بعناية بعد تولّي الملكية إذا كانت تمنع وصولك.
• انقطاعات الوراثة: قد تحتوي العديد من المجلدات المتداخلة على أذونات فريدة. قرّر ما إذا كنت ستُصلح الوراثة من الأعلى أو تتعامل مع المجلدات الفرعية واحدًا تلو الآخر.

إذا واجهت عوائق بعد هذه الفحوصات، سيساعدك استكشاف الأخطاء المستهدف على تجاوز العقبات الأخيرة.

استكشاف ‘تم رفض الوصول’ ومشكلات الانتشار

إذا ظلّ ‘تم رفض الوصول’ يظهر، فركّز على ثلاثة مجالات: الوراثة، إدخالات الرفض، والمقابض المفتوحة.

• إصلاح الوراثة:
• إذا لم تُحدَّث العناصر الفرعية، أعد فتح إعدادات الأمان المتقدمة وحدّد ‘Replace owner on subcontainers and objects’. إذا بقيت الأذونات غير متسقة، استخدم icacls ‘C:\Path\Folder’ /reset /T لاستعادة القيم الموروثة الافتراضية، ثم امنح نفسك الوصول مرة أخرى.
• إزالة إدخالات الرفض (Deny ACEs):
• بعد أن تصبح مالكًا للمجلد، افحص قائمة إدخالات الأذونات بحثًا عن صفوف Deny. أزل فقط تلك التي تحجب حسابك أو مجموعة Administrators. أبقِ إدخالات الرفض اللازمة التي تحمي بيانات أخرى.
• إغلاق المقابض المفتوحة:
• استخدم Process Explorer. اضغط Ctrl+F، وابحث عن مسار المجلد، وأغلق أو أوقف العمليات المدرجة. ثم أعد المحاولة.
• التشغيل بصلاحيات مرتفعة:
• تأكد من أن نافذتك تعرض ‘Administrator’ في شريط العنوان. قد يحجب UAC التغييرات بصمت إذا لم تكن بصلاحيات مرتفعة.
• جرّب الوضع الآمن:
• أقلِع إلى الوضع الآمن لمنع برامج تشغيل وخدمات الجهات الخارجية من قفل الملفات.
• التحقق باستخدام AccessChk:
• يعرض AccessChk من Sysinternals الحقوق الفعلية. تحقق من مستخدمك ومجموعة Administrators لتأكيد الوصول النهائي.

اعمل بطريقة منهجية. غيّر متغيرًا واحدًا في كل مرة واختبر مجددًا لتحديد المانع بالضبط.

بمجرد أن تعمل الأمور، ثبّت الإعدادات المستقرة. تساعدك قائمة التحقق التالية في تطبيق عادات أمان قوية أثناء حل مشكلات الوصول.

أفضل الممارسات وقائمة التحقق من السلامة

اتّبع هذه العادات للحفاظ على أمان نظامك أثناء تولّي الملكية:

• تأكيد الضرورة:
• تولَّ الملكية فقط عندما لا يمكنك إصلاح الوصول عبر منح الأذونات القياسية.
• نسخ ACLs احتياطيًا:
• شغّل icacls /save قبل أي تغيير؛ احتفظ بالملف مع ملاحظاتك.
• استخدم أقل قدر من الامتيازات:
• فضّل Modify على Full control عندما يفي ذلك باحتياجاتك. تجنّب منح Everyone أذونات.
• حافظ على الوراثة:
• فعّل الوراثة ما لم يكن لديك سبب واضح لكسرها.
• تجنّب مجلدات النظام:
• لا تمتلك بشكل دائم مجلدات Windows أو Program Files. أعدها إلى TrustedInstaller بعد المهمة.
• سجّل التغييرات:
• دوّن الأوامر التي شُغِّلت، والحسابات المستخدمة، والطوابع الزمنية للمراجعات المستقبلية.
• اختبر على نسخة:
• بالنسبة للأشجار المعقدة، اختبر على بنية مجلد مكررة أولًا.
• تحقق من النتائج:
• استخدم Effective Access أو Get-Acl أو AccessChk لتأكيد الحقوق النهائية.

إذا التزمت بهذه القواعد، فستحل مشكلات الوصول بسرعة دون إضعاف أمان Windows.

الخلاصة

تتيح تغييرات الملكية فتح المجلدات العالقة، لكنها تحمل مخاطر أيضًا. في Windows 11، يمكنك تولّي الملكية باستخدام مستكشف الملفات للوضوح، أو موجه الأوامر للسرعة، أو PowerShell للأتمتة. احفظ نسخة احتياطية من ACL أولًا، وطبّق فقط الأذونات التي تحتاجها. إذا عملت في مناطق محمية، أنهِ المهمة بإعادة الملكية إلى TrustedInstaller.

استخدم قسم استكشاف الأخطاء لإزالة رسائل ‘تم رفض الوصول’ المستمرة. ارجع إلى قائمة التحقق لتجنب الأخطاء الشائعة. بخطة واضحة وخطوات مدروسة، يمكنك إصلاح مشكلات الأذونات، والحفاظ على إمكانية الوصول إلى بياناتك، وصون وضع الأمان الذي يحمي جهازك.

الأسئلة الشائعة

هل تولّي الملكية هو نفسه الحصول على التحكم الكامل؟

كلا. تتيح لك الملكية تغيير الأذونات حتى إذا كنت تفتقر حاليًا إلى الحقوق. التحكم الكامل هو إذن يسمح بجميع الإجراءات، بما في ذلك تغيير الأذونات، ولكن فقط إذا كان ممنوحًا مسبقًا. غالبًا ما تتولى الملكية أولًا، ثم تمنح نفسك إذن التحكم الكامل أو التعديل. بعد إكمال مهمتك، يمكنك إزالة الحقوق الإضافية، وبالنسبة لمجلدات النظام، إعادة الملكية إلى TrustedInstaller.

لماذا لا أستطيع تولّي الملكية حتى بصفتي مسؤولًا؟

يمكن أن تعوقك عدة عوامل. ربما لا تشغّل النافذة كمسؤول بسبب ميزة التحكم في حساب المستخدم (UAC). قد يستمر إدخال رفض (ACE) في تعطيل التوريث. قد تقوم عملية ما بقفل الملفات، خاصة في المجلدات المتزامنة مع السحابة أو مجلدات بيانات التطبيقات. على أجهزة العمل، قد تقيد نهج المجموعة أو حقوق المجال إجراء التغييرات. قم برفع امتيازات جلستك، وأوقف العمليات التي تقفل الملفات، وأزِل إدخالات الرفض بعد تولّي الملكية، أو استخدم الوضع الآمن. إذا كان المجلد تابعًا لنظام Windows، فنفّذ ذلك خلال نافذة صيانة وأعد الملكية بعد ذلك.

كيف أصلح الأذونات المعطوبة بعد تغيير الملكية؟

ابدأ باستعادة الوراثة على المجلد الأصل إذا كان ينبغي تطبيقها على العناصر الفرعية. استخدم الأمر icacls ‘C:\Path\Folder’ /reset /T لإعادة تعيين أذونات العناصر الفرعية إلى القيم الافتراضية الموروثة، ثم امنح حسابك ما تحتاجه. إذا كنت قد حفظت نسخة احتياطية من ACL سابقًا، فاستعدها بواسطة icacls ‘C:\Path’ /restore ‘%TEMP%\folder_acl.txt’. بالنسبة لمجلدات النظام، عيّن المالك مرة أخرى إلى NT SERVICE\TrustedInstaller وتأكد من أن التحديثات والميزات تعمل. إذا استمرت المشكلات، فارجع عبر نقطة استعادة.