Как переместить папку users на другой диск windows 10

Как-то раз я отдыхал с друзьями в Коприно, и Василий Гусев попросил у меня планшет – возникла необходимость поработать поздно ночью. У меня на такой случай создана учетная запись с обычными правами, поэтому я без сомнений вручил товарищу устройство и пошел спать.

Василий вернул мне планшет наутро, и лишь тогда я вспомнил, что ранее перенес OneDrive на SD-карту, не изменив права на новую папку. Другими словами, мой друг получил доступ ко всему нажитому непосильным трудом. Ooops!

Понятно, что имея физический доступ к устройству и целую ночь впереди, он при желании мог зайти куда угодно – это непреложный закон безопасности номер 3. Я же в данном случае фокусируюсь на проблеме конфиденциальности при перемещении папок, т.е. отсутствии каких-либо препятствий для других пользователей ПК.

Проблема — открытый доступ к перемещенным папкам

В Windows давно есть возможность перемещения папок Документы, Музыка и прочих в другое расположение. Достаточно зайти в свойства папки и нажать одну кнопку.

Эта функция исторически обладает изъяном в конфиденциальности, пример которого я привел выше.

Допустим, вы создали папку E:\Документы и перенесли туда свою папку «Документы». Теперь любой пользователь этого ПК может зайти в эту папку как к себе домой, что беспристрастно фиксирует команда icacls.

Картинка с сайта: www.outsidethebox.ms

Эти же сведения вы можете увидеть на вкладке Безопасность в свойствах папки, но консольный вывод удобнее для картинки, поскольку видны разрешения всех групп.

Здесь у системы и группы администраторов ожидаемо есть полный доступ (F). Но тут еще все прошедшие проверку пользователи могут изменять файлы (M), т.е. обладают правами на чтение и запись, а встроенная группа «Пользователи» имеет разрешения на чтение и выполнение (RX).

Сравните с папкой своего профиля, куда доступом помимо системы и администраторов обладает только ваша учетная запись.

Картинка с сайта: www.outsidethebox.ms

Windows 10 исправляет этот недостаток и упрощает разграничение доступа.

В Windows 10 появилась новая настройка для пользовательских папок.

Шаг 1 – укажите диск для сохранения новых файлов

Откройте Параметры — Система — Память, нажмите Изменить место хранения нового содержимого и для каждой папки выберите диск, на котором отныне будут сохраняться файлы.

Картинка с сайта: www.outsidethebox.ms

(В скобках замечу, что в чем-то похожая возможность появилась в Windows 8+, но она была заточена исключительно под SD-карты планшетов.)

На первый взгляд, создатели Windows просто вынесли управление всеми папками в один раздел параметров, но этим дело не ограничивается.

Главная изюминка новой фишки в том, что наряду с единой точкой входа в настройки папок, в Windows 10 автоматически происходит разграничение доступа пользователей к перемещенным файлам.

В частности, в корне диска появляется папка %username% (с именем вашей учетной записи), где автоматически создаются вложенные папки для хранения новых документов, видео и прочего. Доступ в них, помимо системы и администраторов, получает только пользователь, настроивший перемещение.

Картинка с сайта: www.outsidethebox.ms

На картинке вы видите разрешения для корневой папки и подпапки «Документы». Хорошо видно, что параметры доступа точно такие же, как у профиля (см. картинку выше).

Шаг 2 – переместите папки

Главное уже сделано автоматически – на папку %username% выданы правильные разрешения, которые также назначены на вложенные папки! Но настройка распространяется только на сохранение новых файлов, поэтому старые нужно переместить вручную привычным способом.

В качестве целевой папки выбирайте соответствующую подпапку на другом диске, например, для изображений — D:\Username\Pictures.

Особенности реализации

В реализации этой фишки есть несколько интересных моментов.

Как пройти в библиотеку

Как ни странно, новая возможность напрямую связана со старой, которую уже почти списали на пенсию, старательно убирая с глаз долой. Речь о библиотеках, осваиваемых за 5 минут!  Напомню, что они теперь скрыты из панели навигации проводника, но их отображение можно включить в контекстном меню панели.

Когда вы изменяете диск для сохранения, скажем, новых документов, система создает папку «Документы», добавляет ее в библиотеку и задает эту папку в качестве основного местоположения вместо стандартной %UserProfile%\Documents.

Картинка с сайта: www.outsidethebox.ms

На картинке вы видите папку документов, переименованную в MyDocs, что подводит нас к следующему моменту.

Можно ли переименовать папки

Windows создает папки со стандартными именами («Документы», «Музыка» и т.д.), но вы можете переименовать их в файловом менеджере, и все будет работать.

Как быть с папкой «Загрузки»

Когда я написал о новой фишке в группе ВК, Роман Каретный заметил, что в списке нет загрузок. Я добавил за него отзыв в приложении Feedback, и он даже кому-то понравился.

Картинка с сайта: www.outsidethebox.ms

Однако я уверен, что загрузки не забыли, а сознательно обошли стороной. Как вы думаете, почему? Жду ваших соображений в комментариях

Решается же проблема элементарно – создайте в папке %username% папку «Загрузки» и отныне сохраняйте скачанные файлы в новом месте. Вы также можете перенести старую папку в новое расположение.

Какие приложения можно сохранять в новом месте

Внимательные читатели заметили, что помимо пользовательских файлов в настройках хранилища можно указать расположение для приложений.

Картинка с сайта: www.outsidethebox.ms

Настройка распространяется только на… приложения для Windows Кстати, после публикации статьи про названия приложений я несколько раз обновлял ее, начиная отсюда.

По интересному совпадению, при обновлении до сборки 162 эта опция оказалась заблокирована, о чем полно жалоб в Отзывах (ищите new apps will save to). (Upd. 18-Jul-15) Техподдержка Microsoft сообщила, что внедрение этой возможности пока отложено.

Кажется, что ничего не работает

Уже после публикации статьи Юрий Минченко, участник группы ВК, изменил диск для сохранения, поэкспериментировал с парой программ и пришел к выводу, что после настройки ничего не изменилось — файлы все так же сохранялись в старых папках. Это вполне вероятный расклад, потому что приложения могут:

• запоминать папку, в которой был сохранен прошлый файл
• опираться на путь к папке, а не библиотеку

Я предложил Юрию сменить диск для изображений → открыть mspaint → сохранить картинку. Действительно, открылась библиотека «Изображения», а файл сохранился именно на другом диске. Заодно Юрий подтвердил, что приложения «Музыка» и «Видео» тоже повели себя корректно.

Напоминаю, что у процедуры перемещения два шага, и сказав «А», нужно говорить и «Б».

А вот что действительно могло работать уже после первого шага, так это сохранение снимков экрана сочетанием клавиш + PrtScn (отзыв отправлен).

Как правильно назначить разрешения на пользовательские папки с помощью icacls

В более ранних Windows за неимением гербовой приходится писать на простой, а точнее — в командной строке, запущенной от имени администратора. Впрочем, полезно знать подходы, которые работают сразу во всех Windows.

Если у вас нет необходимости в разграничении доступа, не играйте с разрешениями на реальных папках. Прежде чем применить эти команды к ценным папкам, потренируйтесь на их копиях.

В этом примере я делаю резервную копию разрешений папки E:\MyFiles, а потом назначаю такие же права, как на папки профиля. В командах необходимо изменить путь к папке, для которой осуществляется настройка разрешений. Если вы настраиваете разрешения для другого пользователя, укажите его имя вместо %username%.

:: сохранение текущих разрешений в файл (бэкап)
icacls E:\MyFiles /save "%userprofile%\desktop\ACL.txt" /T
:: применение разрешений как на папки в профиле
icacls E:\MyFiles /inheritance:r /grant:r %username%:(OI)(CI)F /grant:r *S-1-5-18:(OI)(CI)F /grant:r *S-1-5-32-544:(OI)(CI)F /T

Первая команда просто сохраняет текущие разрешения в текстовый файл на всякий случай. А вторую я разберу подробнее:

• /inheritance:r — убирает все ACL, унаследованные от корня диска, что позволяет удалить ненужные группы, а по факту – вообще все

  Заметьте, что надо быть владельцем папки, чтобы оставшаяся часть команды отработала без ошибок.

• /grant:r — выдает разрешения перечисленным далее учетным записям и группам, заменяя текущие разрешения (:r)
• %username%:(OI)(CI)F — задает для вашей учетной записи (%username%) наследование разрешений объекта (OI) и контейнера (CI) с полным доступом (F)
• /grant:r *S-1-5-18 и /grant:r *S-1-5-32-544 — задает разрешения для учетной записи СИСТЕМА и группы Администраторы соответственно. Здесь задействованы известные идентификаторы безопасности (SIDs), которые в команде надо предварять звездочкой (*). Использование SID вместо имени учетной записи или группы позволяет сформировать команду, не зависящую от языка системы (спасибо, Артём!).
• /T — выполняет рекурсивную обработку папки

В итоге будет примерно такая картина:

Картинка с сайта: www.outsidethebox.ms

Увеличить рисунок

Сравните с разрешениями на свой профиль.

Примечание. Решение задачи в графическом интерфейсе я оставляю вам в качестве самостоятельного упражнения, поскольку вы уже знаете, у каких групп надо отобрать разрешения и кому их выдать.

Дискуссия и опрос

С выходом новой ОС я традиционно переключаюсь на рассказы о ее возможностях, что неизбежно отправляет в разряд пассивных наблюдателей изрядную часть аудитории. Думаю, в этот раз она все-таки будет не такой большой, как в случае с Windows 8

Этой статьей я возрождаю серию фишек Windows в контексте Windows 10. Напоминаю, что считаю фишкой любую интересую функциональную возможность Windows, вне зависимости от того, известна / полезна / нравится ли она конкретно вам или нет. Если вы знаете суперсекретные фишки, присылайте их мне для публикации в блоге.

Возвращаясь к теме статьи, я полагаю, что большинство читателей переносит пользовательские папки на другой диск. Именно такое ощущение у меня осталось из предыдущих дискуссий, в том числе обсуждения 6 ошибок людей с маленьким, а также понимания, что многие накупили SSD объемом 60-128GB, недалеко уйдя от маленьких разделов.

В комментариях напишите:

1. Перемещаете ли вы папки и с какой целью
2. Есть ли у вас другие пользователи на этом ПК и разграничиваете ли вы права

Результаты голосования утеряны в связи с прекращением работы веб-сервиса опросов.

Читатель Михаил поинтересовался в почте, как грамотно переместить папку C:\Users на другой раздел. В вопросе меня подкупило слово «грамотно», и я пообещал развернуто ответить в блоге.

В конце записи я объясню, почему сам не перемещаю профили. В Интернете же полно инструкций, которые пляшут вокруг символических ссылок и реестра. Однако данный способ не поддерживается, и для начала я остановлюсь на том, что эти слова означают.

Поддерживаемые и неподдерживаемые способы

Читайте куда более подробное объяснение того, что значит «поддерживается» и «не поддерживается».

Когда способ не поддерживается, после его применения разработчики не могут гарантировать правильную работу операционной системы или программы. Соответственно, термин «не поддерживается» надо воспринимать буквально.

Это означает, что создатель программного продукта не оказывает техническую поддержку.

Избранный вами путь может приводить к желаемому результату, и вполне вероятно, что у вас никогда не возникнет проблем. Но если вы с ними столкнетесь, винить нужно будет себя, а не программу или операционную систему, которые вы используете вопреки рекомендациям разработчиков.

Поэтому всегда лучше использовать поддерживаемый способ, если таковой имеется. Картинка поможет вам навсегда усвоить сказанное выше
18+

Картинка с сайта: www.outsidethebox.ms

Какой способ перемещения профилей поддерживается

Я не раз объяснял это в форумах клиентских ОС, но вряд ли решение устраивало вопрошающих. Ведь система у них была уже установлена, а перенос профилей поддерживается только с помощью файла ответов во время установки Windows.

Сегодня я покажу вам, как это сделать за несколько секунд в полном соответствии с девизом блога!

Если вы только что установили ОС, нет ничего страшного в том, чтобы сделать это заново. В любом случае, теперь вы будете знать, как правильно действовать в следующий раз

Ограничения этого способа

Даже у поддерживаемых способов бывают ограничения! В случае с перемещением профилей они таковы:

1. Невозможно переустановить Windows поверх, т.е. обновить систему до другого издания или следующей ОС — например, Windows 7 до Windows 10 или одну сборку Windows 10 до другой (примерно раз в квартал, т.е. переносить профиль в Windows 10 — плохая идея).
2. В Windows 8 и 8.1 не поддерживаются магазин Windows и современные приложения. Если вы ими пользуетесь, не переносите профили, иначе возникнут проблемы с работой приложений. В Windows 10 этого ограничения нет.
3. Целевой раздел должен быть отформатирован в NTFS. Очевидно, это необходимо для правильного разграничения доступа на основе разрешений файловой системы.
4. На целевом разделе не должно быть другой установленной ОС Windows. Я думаю, тут все же подразумевается запрет на размещение папки в корне такого раздела, чтобы избежать наложения двух папок Users друг на друга.
5. Символические ссылки внутри папки Users продолжают перенаправлять в старое расположение. Это не критично, ибо в худшем случае затронет только приложения, которые не обновлялись с момента выхода Vista.

Если вас не смущают эти моменты, особенно пункты 1 и 2, можно приступать!

Подготовка файла ответов

Я составил для вас готовый файл ответов для x86 & x64.

<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
    <settings pass="oobeSystem">
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
			<FolderLocations>
				<ProfilesDirectory>W:\Users</ProfilesDirectory>
			</FolderLocations>
		</component>
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
			<FolderLocations>
				<ProfilesDirectory>W:\Users</ProfilesDirectory>
			</FolderLocations>
		</component>
		</settings>
</unattend>

Сохраните файл с именем Unattend.xml в корне раздела, на который вы хотите переместить профили.

Если вы уже используете свой файл ответов, можете просто добавить в проход oobeSystem строки 4-8. Однако если в вашем файле ответов выполняется настройка дисков и разделов, способ сработает только в том случае, когда точно известна конфигурация дисков целевого ПК.

Дело в том, что во время установки путь к новой папке с профилями нужно изменить, о чем я расскажу дальше.

Установка с помощью файла ответов

Здесь нет ничего сложного!

1. Запустите установку как обычно и дойдите до этапа конфигурации дисков.
2. Отформатируйте раздел, на который вы хотите установить Windows.
3. Нажмите Shift + F10 и в командной строке введите notepad.
4. В блокноте нажмите Ctrl + O и откройте сохраненный вами файл ответов. В процессе навигации обратите внимание на буквы:
• раздела с файлом ответов
• раздела, на который будет установлена ОС
5. В Unattend.xml укажите в пути к папке с профилями букву раздела с файлом ответов.
6. Сохраните файл с тем же именем Unattend.xml в корне раздела, на который будет установлена ОС.
7. Переключитесь в окно управления дисками программы установки и нажмите «Далее».

И это все! Я записал для вас на скорую руку видео с демонстрацией этих инструкций.

Обратите внимание, что настройка переноса профилей занимает в районе полминуты, как я и обещал

После установки профили пользователей окажутся на разделе, который вы указали в файле ответов.

Картинка с сайта: www.outsidethebox.ms

Увеличить рисунок

Команда set отражает изменения в переменных среды.

Как это работает

Здесь нет никакой магии, хотя способ не совсем очевидный. Ниже я поясню ключевые моменты.

1. Размещение файла ответов на разделе для профилей

Вообще, файл ответов можно держать где угодно, лишь бы к нему был доступ во время установки. Раздел для профилей я выбрал, чтобы сделать инструкции простыми и универсальными. Например, файл ответов может лежать на установочной флэшке, но тогда инструкции не подойдут для установки с оригинального ISO или DVD-диска.

2. Навигация и определение букв дисков в Windows PE с помощью блокнота

В Windows PE буквы дисков отличаются от тех, которые вы видите в установленной системе. Именно по этой причине файл ответов нужно поправить во время установки.

Простой и наглядный способ с блокнотом я давным-давно изложил в блоге, но в данном случае любопытно, что программа используется по прямому назначению

3. Сохранение файла ответов в корне системного диска

Это главная изюминка данного способа! Я видел в сети руководство, решающее задачу в режиме аудита путем обобщения системы утилитой sysprep с указанием файла ответов. Но это примерно то же самое, что лететь из Питера в Москву с пересадкой во Владивостоке

В программу установки заложен алгоритм поиска файла ответов на разных носителях. Например, автоматически проверяется наличие файла Unattend.xml или AutoUnattend.xml в корне установочного диска.

С учетом пунктов 1 и 2, единственным подходящим расположением для универсальной инструкции является корень диска, на который будет развернута система.

Безусловно, точно зная расклад по буквам дисков в Windows PE на своем ПК, вы просто можете заранее положить файл ответов с правильным расположением профилей в корень установочной флэшки. В этом случае перемещение профилей будет полностью автоматическим.

4. Процесс установки с файлом ответов

Все манипуляции с файлом ответов вы производите на этапе windowsPE.

Когда вы нажимаете кнопку «Далее» в окне управления дисками, начинается применение образа install.wim к системному разделу. Содержащиеся в образе файлы распаковываются как из архива, поэтому сохраненному на этом разделе файлу ответов ничего не грозит.

За применением образа следует перезагрузка, и дальнейшие этапы выполняются уже с учетом параметров файла ответов. В том числе, на этапе oobeSystem настраивается путь к профилям пользователей.

Все просто, не правда ли? Я думаю, вы уже догадались, что этим способом можно уже в процессе установки автоматизировать любые параметры остальных этапов, даже если программа установки изначально запускалась без файла ответов.

И раз уж я поднял тему перемещения папок, затрону еще пару вопросов.

Можно ли переместить папки ProgramData и Program Files на другой раздел

Эти две папки тоже часто становятся кандидатами на перемещение, но с ними все не так радужно.

ProgramData

Технически перемещение папки ProgramData осуществляется точно так же, как и в случае с профилями.

<ProgramData>W:\ProgramData</ProgramData>

У этого способа те же ограничения, что и у перемещения профилей, но вдобавок не поддерживается обслуживание системы при переносе папки за пределы системного раздела.

Установка обновлений, исправлений и Service Packs может не сработать!

Поэтому Microsoft настоятельно не рекомендует это делать, за исключением разве что тестовой среды.

Program Files

Перемещение папки Program Files не поддерживается. Я уже касался недостатков этого подхода, и там же упомянул причину, по которой перенос некорректен. Повторю, что в Windows с помощью жестких ссылок осуществляется связь между некоторыми файлами в папках winsxs и Program Files. Классический пример – программы в подпапке Windows NT.

Картинка с сайта: www.outsidethebox.ms

Увеличить рисунок

Поскольку жесткие ссылки не могут вести с одного раздела на другой, официального способа перемещения папки не существует. Создатели Windows могли бы реализовать поддерживаемый способ, но не стали. В Microsoft каждая идея новой функции начинает свой путь с -100 баллов, поэтому предлагаемая возможность должна быть достаточно нужной и полезной, чтобы выбраться в плюс.

Бонус: как переименовать папку с профилем пользователя

Это еще один популярный вопрос, который часто задают люди, указавшие кириллическое имя для своей учетной записи Но я уже показывал в блоге такой способ на примере помощи моему хорошему знакомому.

С тех пор прошло больше года, а недавно он впервые с тех пор попросил меня помочь удаленно с каким-то вопросом. Вторая просьба была посмотреть, нельзя ли «почистить диск от мусора».

К моему удивлению выяснилось, что он все-таки не удалил старый профиль.

Видимо, тогда было опасение, что не все перенеслось, но теперь это стало уже труднее определить! В итоге старый профиль остался на месте с вердиктом «надо разобраться». Мораль той басни в том, что разбираться надо сразу – это экономит время и место на диске!

Мой подход

В отличие от большинства записей в блоге, это руководство не отражает мой личный подход. У себя я не перемещаю ни одну из описанных выше папок, поскольку предпочитаю делать образ диска с полностью настроенной средой, в которую входят:

• система
• программы
• параметры программ, личные настройки и основные персональные файлы

В случае чего достаточно просто восстановить образ. Кстати, при использовании учетной записи Microsoft с облаком синхронизируются многие ваши настройки, в т.ч. и лента проводника, что очень удобно.

Я думаю, что перемещение профилей и/или программ, скорее, нужно людям с маленьким системным разделом или SSD небольшого объема, либо тем, кто часто переустанавливает систему. Хотя для владельцев SSD перенос программ и их данных – не слишком удачная идея.

В Windows очень просто переместить пользовательские папки (Документы, Музыка и т.д.), и в большинстве случаев этого достаточно.

Но я даже этого не делаю, а просто добавляю в библиотеки нужные папки с других дисков, в т.ч. внешних. 

Здесь E – это жесткий диск моего ноутбука, а G – массив из внешних USB-дисков.

Дискуссия и опрос

В принципе, мы уже обсуждали принципы хранения личных файлов отдельно от системы. Вы, конечно, можете высказаться на эту тему здесь, поскольку то обсуждение закрыто. Однако интереснее всего было бы услышать, как и зачем вы переносите именно профили целиком и/или Program Files. Развернутые комментарии приветствуются!

Опрос же призван выяснить статистику предпочтений читателей блога.

Результаты голосования утеряны в связи с прекращением работы веб-сервиса опросов.