Permisos y propiedad de ficheros (NTFS)
El “Acceso denegado” deja de ser un misterio. Entenderás qué es una ACL y una ACE, los niveles de permiso (R, RX, M, F), cómo leerlos con icacls y Get-Acl, otorgarlos y quitarlos, tomar posesión con takeown, cómo funciona la herencia y los atributos de fichero con attrib.
🔒¿Qué es un permiso NTFS? (la portería de cada fichero)
En el disco de Windows (sistema de ficheros NTFS), cada fichero y cada carpeta llevan pegada una lista que dice quién puede hacer qué con ellos. Esa lista es la ACL (Access Control List). Es como la portería del edificio: decide quién entra y con qué llave.
Cada fila de esa lista es una ACE (una entrada): empareja a un sujeto (un usuario o un grupo, p.ej. ana o Administradores) con un nivel de permiso. Los niveles que verás el 99% de las veces:
| R — Lectura | puede abrir y leer, pero no cambiar. |
| RX — Lectura y ejecución | lo anterior, más ejecutar programas y recorrer carpetas. |
| W — Escritura | puede crear y modificar contenido. |
| M — Modificar | leer + escribir + borrar (el nivel "normal" de un usuario sobre lo suyo). |
| F — Control total | todo lo anterior + cambiar los permisos y la propiedad. El nivel más alto. |
Además, cada fichero tiene un propietario (owner): la cuenta “dueña”, que siempre puede recuperar el control de sus permisos aunque se los hayan quitado.
Mirar no cambia nada. Ver permisos con icacls ruta o Get-Acl es totalmente inofensivo. Cambiarlos (otorgar, quitar, tomar posesión) sí tiene efecto y casi siempre requiere ser administrador. Empieza mirando.
👁Ver los permisos: icacls y Get-Acl
Lo primero y más útil es leer la ACL de algo para entender por qué puedes o no puedes tocarlo. Dos formas:
icacls informe.docx(R), (M), (F)...).icacls C:\datosGet-Acl informe.docx | Format-List(Get-Acl informe.docx).Owner(Get-Acl C:\datos).Accesswhoami /groupsCuando algo te dé “Acceso denegado”, el primer reflejo profesional es icacls sobre ese fichero + whoami /groups sobre ti: comparas qué pide el fichero con quién eres tú, y ya sabes qué falta.
El resto de la lección está en el Laboratorio
Esto es una muestra gratuita. La lección completa (los 9 bloques restantes con sus chuletas de comandos copiables, diagramas y el resumen) está dentro, junto a tu Kali en el navegador, las máquinas, el Arsenal y el tutor Rio.
Únete para desbloquearla →