Сообщение «У вас нет разрешения на доступ к этой папке. Запросите разрешение от S-1-5-21-…» появляется, когда Windows пытается проверить права по SID — уникальному идентификатору безопасности, который остался от удалённой или недоступной учётной записи. Вместо понятного имени пользователя система показывает длинный числовой код, начинающийся с S-1-5-21, потому что сопоставить его с существующей учётной записью уже невозможно.
Такая ситуация типична после переустановки Windows, переноса диска с другого компьютера, удаления старого профиля пользователя или подключения внешнего накопителя, на котором права NTFS выставляла другая система. Файлы при этом не повреждены — просто текущая учётная запись не входит в список контроля доступа (ACL) объекта. Ниже разберём, что означает этот идентификатор и как безопасно вернуть доступ.
Что такое SID S-1-5-21 и почему он отображается вместо имени
SID (Security Identifier) — это внутренний идентификатор, который Windows присваивает каждой учётной записи, группе и компьютеру. Идентификаторы вида S-1-5-21-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXXX-XXXX относятся к локальным или доменным учётным записям: первая часть указывает на машину или домен, последняя — на конкретного пользователя.
Имя пользователя в диалогах безопасности — лишь «человекочитаемая» подпись к SID. Когда учётная запись удалена или система переустановлена, связь разрывается, и проводник показывает «сырой» идентификатор. Сами права при этом никуда не делись: в списке ACL по-прежнему записано, что доступ разрешён владельцу этого SID.
- 🔑 S-1-5-21 — префикс обычных пользовательских учётных записей, в отличие от системных SID вроде S-1-5-18 (SYSTEM).
- 🗂️ Права хранятся в метаданных файловой системы NTFS и не зависят от того, существует ли ещё профиль пользователя.
- 💾 Переустановка Windows создаёт новые SID даже для учётной записи с тем же именем — старые разрешения перестают «узнавать» вас.
- 🔍 Посмотреть свой текущий SID можно командой whoami /user в командной строке.
Типичные сценарии появления ошибки
Чаще всего проблема возникает после переустановки системы: старая папка «Документы» или профиль пользователя на диске D остаются с правами прежней учётной записи. Новая Windows создаёт пользователя с другим SID, и доступ блокируется, хотя логин совпадает.
Второй распространённый случай — диск, снятый с другого компьютера. Права NTFS «привязаны» к SID старой машины, поэтому на новом ПК папки открываются с ошибкой. Схожая картина наблюдается при удалении домена, выходе из рабочей группы Active Directory или повреждении профиля пользователя.
⚠️ Внимание: если диск зашифрован с помощью BitLocker или EFS, смена владельца и прав не снимет шифрование. Сначала убедитесь, что у вас есть ключ восстановления, иначе данные могут стать недоступны окончательно.
Способ 1: стать владельцем через свойства безопасности
Самый безопасный путь — сменить владельца объекта через графический интерфейс. Для этого потребуются права администратора на текущей машине.