NTFS的权限规则

1、背景：如何查看用户对于某文件、文件夹的全部权限

文件属性>安全>高级>有效访问>选择用户>输入用户名校验后确定>查看有效访问

2、权限的累加

含义：用户分配的有效权限是分配给用户所有权限的累加
举例：给一个用户单独设置了读取权限，又给用户所属的用户组设置了修改权限，则用户的最终权限为 读取+修改

3、拒绝的权限

含义：拒绝的权限大于一切（在访问控制列表中，拒绝的权限优先级最高），当出现权限冲突的时候，拒绝的优先级最高
举例：给一个用户单独设置拒绝读取，又给用户所属的用户组设置了读取权限，则用户的最终权限为 无读取权限

3.1 如何设置拒绝权限

文件属性>安全>编辑>添加用户>设置拒绝>确定

4、继承的权限

含义：文件或文件夹的访问控制列表默认情况下会继承上级文件夹的权限
注意：

同一文件夹下的文件与文件夹，权限是不同的，因为文件不能进行“列出文件夹内容”操作，故没有该权限
继承过来的权限无法直接改动，需要先禁用继承才行。建议是将父权限复制一份到本文件或文件夹才能进行修改权限（上一讲有提及：选择“将已继承的权限转为此对象的显示权限”）

5、特殊权限

5.1 读取权限

含义：

与 读取文件或者文件夹的内容 没有任何关系
是 查看文件或文件夹-属性-安全模块 的权限
针对于用户想要访问某个文件或文件夹-属性-安全模块的内容，此权限必须勾选

PS：文件或文件夹-属性-安全模块也称为“安全描述符”

举例：无 “读取权限” ，则无法查看文件或文件夹-属性-安全模块

5.2 更改权限

含义：

与 修改文件或者文件夹的内容 没有任何关系
是 修改文件或文件夹-属性-安全模块 ，即 修改文件或文件夹-属性-安全模块设置 的权限
由于此权限是可以让用户自行添加或者删除权限，会造成很多不安全的因素，故此权限一般不会给
要想更改权限，前提是给读取权限，否则无法更改（不给读取权限，则看不到文件或者文件夹的访问控制列表，怎么改）

5.3 取得所有权

含义：

能够修改文件或文件夹的所有者
前提是必须有读取权限和更改权限
但是拥有了读取权限和更改权限就可以给自己添加取得所有权，因此这个权限有点鸡肋，仅仅要个名头，有啥用？

当有权操作时，在哪更改文件或文件夹所有者呢？

文件属性>安全>高级>所有者 更改

P15-Windows与网络基础-NTFS权限规则相关推荐

Windows与网络基础：NTFS权限规则和本地安全策略
目录一.NTFS权限规则 1.权限累加 2.拒绝权限 3.继承权限 4.特殊权限 4.1.读取权限 4.2.更改权限 4.3.取得所有权二.本地安全策略 1.本地安全策略的基本内容 1.1.概念 ...
Windows 基础（NTFS权限规则与本地安全策略）
**本文演示系统以Windows Server 2003为示例一.NTFS权限 1. NTFS权限概述 1.1 NTFS文件系统文件系统就是在外部存储设备上组织文件的方法. (1)Windows操 ...
Windows基本命令操作、网络相关操作、windows用户管理、NTFS权限、更新策略的方法
一.Windows基本命令操作一.目录与文件应用操作 1.cd 命令用于改变当前提示符盘符路径或提示符目录路径 CD [/D] [drive:][path] #跨盘符切换必须要跟上 /d 选项举 ...
Windows与网络基础
Windows 基础命令一.目录和文件的应用操作 1.cd命令 cd /d d:\ //切换到d盘目录,因为改变了驱动器,所以要加上/d选项 cd c:\ //如果没有改变驱动器号,就不需要加/d选 ...
Windows与网络基础：Windows基本命令-目录文件操作
概括:了解Windows,先从基础命令开始目标:掌握Windows的系统文件及目录操作的一些命令,掌握Windows的网络相关的命令. 原因:排查一些网络,包括还有对文件的一些操作,需要用到命令会比 ...
Windows与网络基础-10-window用户管理
目录一.Window用户管理 1.1 需要了解的概念 1.2 查看安全标识符 1.2.1 使用命令 whoami /user查看当前用户的SID 1.2.2 在注册表中查看 1.2.3 查看所有用户 ...
如何在windows xp下使用ntfs权限控制
当windwos xp系统,当多个用户使用的时候.权限及用户控制是必须的.需要进行文件权限及用户控制首选的条件是使用那个ntfs文件格式默认情况下,即使是ntfs权限,也看不到文件权限控制的这个选项 ...
P13、14-Windows与网络基础-NTFS之文件、文件夹权限
该系列为"蜗牛学苑-网络安全"笔记,跟随课程加入自己见解,同时也为项目中碰到一些问题做了解答大纲 1.背景知识-文件系统 1.1 Windows文件系统 1.2 Linux文件系 ...
Windows与网络基础：注册表基础和注册表维护与优化
学习目标 1.理解注册表概念 2.掌握注册表维护及优化方法目录一.注册表基础 1.概述 2.早期的注册表 3.Windows 95后的注册表 4.注册表结构 4.1.注册表以树状结构进行呈现 4. ...

P15-Windows与网络基础-NTFS权限规则

大纲