Как сделать папку или файл неудаляемыми в Windows 10

В Windows 10 корзина защищает от случайного удаления, но если пользователь очистит корзину, восстановить данные сложнее. Вместо этого можно заранее сделать папку или файл так, чтобы стандартная команда “Удалить” в Проводнике не сработала. Ниже — три метода с пошаговыми инструкциями, разбором плюсов и минусов, критериями приёмки и планом отката.

Кому это нужно и когда применять

• Защитить важные документы от случайного удаления локальными пользователями.
• Ограничить доступ к служебным папкам на общем ПК.
• Временно сделать каталог недоступным перед критическими изменениями.

Определение: NTFS-права — система разрешений файловой системы Windows, управляющая доступом (чтение/запись/удаление).

Содержание

• Как сделать папку или файл неудаляемыми, изменив права доступа
• Как создать неудаляемую папку через Command Prompt (зарезервированное имя)
• Как использовать NH Folder Hider and Locker
• Когда методы не сработают и как их обойти
• Проверочные тесты и критерии приёмки
• План отката и ролевая инструкция для администратора
• Советы по безопасности и соответствию
• Краткое резюме

1. Как сделать папку или файл неудаляемыми, изменив права доступа

Этот метод работает и для отдельных файлов, и для папок. Идея — явно запретить права удаления для всех учётных записей. После этого команда Удалить в Проводнике перестанет работать.

Важно: вы также заблокируете доступ (открытие/редактирование) для тех же учётных записей. Помните про план отката.

Шаги:

1. Откройте Проводник и перейдите к папке или файлу, который хотите защитить.
2. Кликните правой кнопкой и выберите “Свойства”.
3. Перейдите на вкладку “Безопасность”.
4. Нажмите кнопку “Изменить”.
5. В списке “Группы или имена пользователей” выберите сначала SYSTEM.
6. Для SYSTEM установите флажок “Запретить” напротив пункта “Полный доступ” — это автоматически пометит остальные пункты как запрещённые.
7. Повторите п.5–6 для каждой учётной записи в списке (например, Administrators, Users и т.д.), чтобы запретить права всем.
8. Нажмите “Применить”.
9. Подтвердите запросы UAC и диалоги подтверждения (нажмите “Да”/“ОК”).

Проверка: попробуйте удалить объект в Проводнике. Должно появиться окно с сообщением “Отказано в доступе” или запрос продолжения, который не приведёт к удалению.

Как вернуть доступ (откат):

1. Откройте свойства того же файла/папки и снова вкладку “Безопасность”.
2. Нажмите “Изменить”.
3. Для каждой учётной записи снимите все галочки “Запретить”.
4. Нажмите “Применить” и “ОК”.

Примечание: если вы случайно заблокировали собственную админ-учётную запись, используйте учётную запись с правами SYSTEM или загрузитесь в среду восстановления для изменения прав.

2. Как создать неудаляемую папку через Command Prompt (зарезервированное имя)

Windows содержит зарезервированные имена устройств (CON, PRN, AUX, NUL, COM1, LPT1 и т.д.). Создавая папку с таким именем через CMD в определённом формате, вы получите каталог, который нельзя удалить или открыть через Проводник.

Шаги для создания папки “con” в каталоге C:\Users:

1. Откройте поле поиска (Win+S).
2. Введите “Command Prompt”.
3. Запустите “Command Prompt” от имени администратора (Run as administrator).
4. Перейдите в нужный каталог, например:

Cd \Users

5. Создайте папку с зарезервированным именем:

md con\

6. Введите команду выхода:

exit

Теперь в Проводнике вы увидите папку con, но при попытке открыть её появится ошибка “Расположение недоступно”.

Работа с файлами внутри такой папки возможна через CMD. Примеры команд перемещения файлов в/из папки con:

move "c:\Users\image.png" "c:\Users\con"

move "c:\Users\con\image.png" "c:\Users"

Список некоторых зарезервированных имён, которые можно использовать:

• CON, PRN, NUL
• COM1, COM2, …
• LPT1, LPT2, …
• AUX, CLOCK$

Удаление такой папки через Проводник невозможно, но её можно удалить через CMD из той же директории:

rd /s /q con\

Ограничения и примеры неудачи:

• Некоторые программы и инструменты резервного копирования не умеют работать с такими именами.
• Папка неудобна для обычной работы — её нельзя открыть двойным кликом в Проводнике.
• Удалить её можно, если кто-то знает команду rd и имеет доступ к CMD.

3. Как сделать папку неудаляемой с помощью NH Folder Hider and Locker

Если вы хотите графический и более управляемый способ, используйте бесплатную программу NH Folder Hider and Locker. Она делает папку недоступной и защищает её паролем.

Шаги установки и использования:

1. Перейдите на страницу NH Folder Hider and Locker на Softpedia.
2. Скачайте установочный файл и запустите его.
3. Примите лицензионное соглашение (установите флажок “I agree”).

4. Нажимайте “Next” и затем “Install”.
5. После установки нажмите “Finish” и запустите программу.
6. Введите имя пользователя и пароль для доступа в программу, нажмите “Set”.
7. Авторизуйтесь, используя только что созданные учётные данные.

8. Перейдите на вкладку “Folder Lock”.

9. Нажмите “Browse” и выберите папку, которую хотите заблокировать.
10. Нажмите “Lock”, затем подтвердите “OK”.

После блокировки папка будет недоступна в Проводнике: при попытке удалить появится сообщение об отказе в доступе.

Как разблокировать:

1. Откройте NH Folder Hider and Locker и авторизуйтесь.
2. Нажмите “Browse”, выберите заблокированную папку и нажмите “Unlock”.

Плюсы метода: удобный графический интерфейс, простой откат.
Минусы: стороннее ПО — проверьте доверие к источнику и антивирус.

Когда методы не сработают или вызывают проблемы

• Администратор с правами может изменить права и удалить объект.
• Утилиты восстановления или низкоуровневые инструменты (например, загрузочные среды) могут обойти ограничения.
• Зарезервированные имена неудобны для повседневного доступа и совместной работы.

Важно: ни один из методов не заменяет регулярные резервные копии. Делайте бэкапы перед любыми критическими изменениями.

Проверочные тесты и критерии приёмки

Критерии приёмки (что нужно проверить после защиты):

1. При попытке удалить объект через Проводник появляется сообщение об отказе в доступе или операция не выполняется.
2. Владелец/пользователь, для которого права были запрещены, не может открыть или изменить файл (если метод с правами).
3. При создании папки con через CMD: папка видна в Проводнике, но открыть её нельзя; перемещение файлов в/из неё через CMD работает.
4. При блокировке через NH Folder Hider доступ к папке блокируется до момента разблокировки в приложении.

Тест-кейсы (короткий набор):

• Тест 1: Пользователь с ограниченной учётной записью пытается удалить папку с запрещёнными правами — ожидаемый результат: отказ.
• Тест 2: Администратор пытается удалить через Проводник — ожидаемый результат: отказ (если права запрещены для админ-аккаунта также).
• Тест 3: CMD-пользователь выполняет rd /s /q con\ — ожидаемый результат: удаление (в случае con, если команда выполнена в правильном каталоге).
• Тест 4: NH Folder Hider: блокировка и разблокировка через интерфейс — ожидаемый результат: папка недоступна и затем доступна после разблокировки.

План отката и ролевая инструкция для администратора

SOP: сделать папку неудаляемой через права и вернуть обратно.

Шаги (SOP):

1. Перед началом: создайте резервную копию папки и зафиксируйте текущие права (Export ACL).
   • Команда для экспорта прав (от имени администратора):

icacls "C:\путь\к\папке" /save aclfile /t

2. Внесите изменения прав, как описано в разделе 1.
3. Проверьте поведение по тест-кейсам.
4. Для отката импортируйте сохранённый ACL или вручную снимите флаги “Запретить”:

icacls "C:\путь\к\папке" /restore aclfile

Ролевая инструкция:

• Для локального пользователя: используйте NH Folder Hider для простоты.
• Для системного администратора: используйте NTFS-права и журналы/резервные копии; храните запись об изменённых ACL.

Модели мышления и альтернативные подходы

Ментальная модель: защита данных должна работать по принципу “Defense in depth” — сочетайте ограничения доступа, резервное копирование и мониторинг. Сделать объект неудаляемым — это только один слой.

Альтернативы и когда их выбрать:

• Версионирование и резервные копии (OneDrive, Git для текстов) — если важна возможность восстановления предыдущих версий.
• Шифрование (BitLocker, EFS) — если цель — конфиденциальность, а не защита от удаления.
• Использование отдельной учётной записи с ограниченными правами для повседневной работы.

Контрпример: если несколько администраторов имеют доступ к системе, запрет прав на уровне файла может не защитить от целенаправленного удаления.

Рекомендации по безопасности и соответствию

• Проверяйте источник стороннего ПО (NH Folder Hider) и скачивайте с доверенных сайтов.
• Документируйте изменения прав и храните копии ACL.
• Если в папках хранится персональная информация, учтите требования локального законодательства о защите данных и ведите журнал доступа.

Примечание о приватности: блокировка папки не шифрует её содержимое. Для соответствия GDPR используйте шифрование и контроль доступа с аудитом.

Быстрая памятка по командам

• Создать папку con:

cd \Users
md con\

• Удалить папку con из CMD (в каталоге con):

rd /s /q con\

• Экспорт и восстановление ACL:

icacls "C:\путь\к\папке" /save aclfile /t
icacls "C:\путь\к\папке" /restore aclfile

Краткое резюме

• Изменение NTFS-прав — самый гибкий способ, но он также блокирует доступ и требует осторожности при откате.
• Зарезервированные имена через CMD дают простое средство сделать папку неудаляемой для Проводника, но с ограничениями удобства.
• NH Folder Hider — удобный графический вариант с паролем, требует доверия к разработчику.

Важно: никакой из методов не заменяет регулярное резервное копирование. Храните бэкапы и документируйте изменения.

Полезные ссылки и дополнительная информация

• Документация по icacls (встроенная справка Windows)
• Справка по зарезервированным именам устройств Windows