El bloqueo de archivos es una función de control que la mayoría de los administradores de red e ingenieros de sistemas utilizan dentro de un sistema operativo. La función permite a los administradores otorgar tipos específicos de acceso a ciertos archivos y carpetas de red. Los usuarios individuales de computadoras pueden tener completamente restringido el acceso a los archivos, dado acceso de lectura, acceso de lectura y escritura o acceso total. Estos tipos de permisos se pueden establecer para los datos compartidos en una red o dentro del registro de computadoras individuales para los datos que se almacenan localmente.
Dado que las redes informáticas conectan a varios usuarios con servidores de bases de datos que pueden almacenar información confidencial, el bloqueo de archivos puede evitar que personas no autorizadas modifiquen o eliminen los datos. Por ejemplo, dos especialistas en facturación que trabajan en el departamento de finanzas de un distrito escolar pueden necesitar compartir varios documentos entre sí. Debido a los límites de almacenamiento de las computadoras locales, se puede crear una carpeta de red compartida, con acceso de lectura y escritura otorgado solo a los dos especialistas en facturación.
Cuando una persona crea un documento y lo almacena como un archivo en su computadora local, es posible que pueda usar la opción de bloqueo de archivos del programa para restringir el acceso. Por lo general, esto se hace si el documento se va a compartir por correo electrónico o si más de un usuario tiene acceso a los archivos de la computadora local. Por ejemplo, el autor de un documento de procesamiento de texto puede querer permitir que otros usuarios lean los datos sin poder cambiar su contenido. En este caso, el archivo probablemente se marcaría como «solo lectura» para todos excepto para el autor, lo que evitaría que otros editen el documento.
El acceso de lectura y escritura es un tipo de configuración de bloqueo de archivos que permitirá a los usuarios acceder y cambiar datos. Esta configuración impide que ciertos usuarios puedan eliminar completamente carpetas y documentos de servidores de red y discos duros locales. Se puede otorgar una configuración de permiso de lectura-escritura o modificación a un usuario de computadora que necesite guardar datos personalizados en las carpetas de archivos de un programa de software. En un entorno empresarial, generalmente no se otorga el control total del software, ya que permite a los usuarios eliminar el programa, lo que puede generar trabajo innecesario para el personal de tecnología de la información de la empresa.
La configuración de bloqueo de archivos permite a los administradores otorgar acceso completo a carpetas y datos para usuarios especiales. Este tipo de control generalmente se otorga al personal de soporte de tecnología de la información de una organización, ya que debe solucionar una amplia variedad de problemas. El control total les permite eliminar y modificar completamente carpetas, aplicaciones de software y datos cuando sea necesario.