了解NTFS的权限设置

硬盘内的文件与文件夹，如果是NTFS磁盘分区，则可以通过所谓的NTFS权限来指派用户或组对这些文件或文件夹的使用权限。只ADMINISTRATORS组内的成员，才能有效地设置NTFS权限。

一、NTFS权限的类型

1、标准NTFS文件权限的标准

2、读取：读取文件内的数据，查看文件的属性。

3、此权限可以将文件覆盖，改变文件的属性。

4、读取及运行：除了“读取”的权限外，还有运行“应用程序”。

5、修改：除了“写入”与“读取与运行”权限外，还有更改文件数据、删除文件、改变文件名。

6、完全控制：它拥有所有的NTFS权限的。

图一：电脑高级权限设置

二、标准NTFS文件夹权限的类型

1、读取：此权限可以查看文件夹内的文件名称，子文件夹的属性。

2、写入:可以在文件夹里写入文件与文件夹。更改文件的属性。

3、列出文件夹目录：除了“读取”权限外，还有“列出子文件夹”的权限。即使用户对此文件夹没有访问权限。

4、读取与运行：它与“列出文件夹目录”几乎相同的权限。但在权限的继承方面有所不同，“读取与运行”是文件与文件夹同时继承，而“列出子文件夹目录”只具有文件夹的继承性。

5、修改：它除了具有“写入”与“读取与运行”权限，还具有删除，重命名子文件夹的权限。

6、完全控制：它具有所有的NTFS文件夹权限。

三、用户权限的有效性

1、权限的累加性

用户对某个资源的有效权限是所有权限的来源的总和。

2、“拒绝”权限会覆盖所有其他权限。

虽然用户的有效权限是所有权限的来源的总和。但是只要其中有个权限是被设为拒绝访问，则用户最后的有效权限将是无法访问此资源。

文件会覆盖文件夹的权限：

如果针对某个文件夹设置了NTFS权限，同时也对该文件夹内的文件设置了NTFS权限。则以文件的权限设置为优先。