- 工信部備案號 滇ICP備05000110號-1
- 滇公安備案 滇53010302000111
- 增值電信業務經營許可證 B1.B2-20181647、滇B1.B2-20190004
- 云南互聯網協會理事單位
- 安全聯盟認證網站身份V標記
- 域名注冊服務機構許可:滇D3-20230001
- 代理域名注冊服務機構:新網數碼
NTFS其實就是我們在分盤時候對磁盤分配的文件格式類型,在這種文件格式下我們可以對文件進行權限限制工作,與我們U盤常用的FAT32分盤模式不同,他的權限設置更緊密。
NTFS權限有兩大要素:標準訪問權限和特別訪問權限。簡單說就是標準訪問權限是系統預先設定好的幾個權限類型如(完全控制、修改、讀取和運行、列出文件夾目錄、讀取、寫入),只要你設置需要的權限即可管理。而特別訪問權限就是像是自己選擇需要的權限進行設置可以細分各項權限。
標準訪問權限的幾個選項:
l ①完全控制(Full Control):
該權限允許用戶對文件夾、子文件夾、文件進行全權控制,如修改資源的權限、獲取資源的所有者、刪除資源的權限等,擁有完全控制權限就等于擁有了其他所有的權限;
l ②修改(Modify):
該權限允許用戶修改或刪除資源,同時讓用戶擁有寫入及讀取和運行權限;
l ③讀取和運行(Read & Execute):
該權限允許用戶擁有讀取和列出資源目錄的權限,另外也允許用戶在資源中進行移動和遍歷,這使得用戶能夠直接訪問子文件夾與文件,即使用戶沒有權限訪問這個路徑;
l ④列出文件夾目錄(List Folder Contents):
該權限允許用戶查看資源中的子文件夾與文件名稱;
l ⑤讀取(Read):
該權限允許用戶查看該文件夾中的文件以及子文件夾,也允許查看該文件夾的屬性、所有者和擁有的權限等;
l ⑥寫入(Write):
該權限允許用戶在該文件夾中創建新的文件和子文件夾,也可以改變文件夾的屬性、查看文件夾的所有者和權限等。
特殊權限列表中的含義:
l ⑴遍歷文件夾/運行文件(Traverse Folder/Execute File):
該權限允許用戶在文件夾及其子文件夾之間移動(遍歷),即使這些文件夾本身沒有訪問權限。
注意:只有當在"組策略"中("計算機配置 "→"Windows設置"→"安全設置"→"本地策略"→"用戶權利指派")將"跳過遍歷檢查"項授予了特定的用戶或用戶組,該項權限才能起作用。默認狀態下,包"Administrators"、"Users"、"Everyone"等在內的組都可以使用該權限。
對于文件來說,擁了這項權限后,用戶可以執行該程序文件。但是,如果僅為文件夾設置了這項權限的話,并不會讓用戶對其中的文件帶上"執行"的權限;
l ⑵列出文件/讀取數據(List Folder/Read Data):
該權限允許用戶查看文件夾中的文件名稱、子文件夾名稱和查看文件中的數據;
l ⑶讀取屬性(Read Attributes):
該權限允許用戶查看文件或文件夾的屬性(如系統、只讀、隱藏等屬性);
l ⑷讀取擴展屬性(Read Extended Attributes):
該權限允許查看文件或文件夾的擴展屬性,這些擴展屬性通常由程序所定義,并可以被程序修改;
l ⑸創建文件/寫入數據(Create Files/Write Data):
該權限允許用戶在文件夾中創建新文件,也允許將數據寫入現有文件并覆蓋現有文件中的數據;
l ⑹創建文件夾/附加數據(Create Folder/Append Data):
該權限允許用戶在文件夾中創建新文件夾或允許用戶在現有文件的末尾添加數據,但不能對文件現有的數據進行覆蓋、修改,也不能刪除數據;
l ⑺寫入屬性(Write Attributes):
該權限允許用戶改變文件或文件夾的屬性;
l ⑻寫入擴展屬性(Write Extended Attributes):
該權限允許用戶對文件或文件夾的擴展屬性進行修改;
l ⑼刪除子文件夾及文件(Delete Subfolders and Files):
該權限允許用戶刪除文件夾中的子文件夾或文件,即使在這些子文件夾和文件上沒有設置刪除權限;
l ⑽刪除(Delete):
該權限允許用戶刪除當前文件夾和文件,如果用戶在該文件或文件夾上沒有刪除權限,但是在其父級的文件夾上有刪除子文件及文件夾權限,那么就仍然可以刪除它;
l ⑾讀取權限(Read Permissions):
該權限允許用戶讀取文件或文件夾的權限列表;
l ⑿更改權限(Change Permissions):
該權限允許用戶改變文件或文件夾上的現有權限;
l ⒀取得所有權(Take Ownership):
該權限允許用戶獲取文件或文件夾的所有權,一旦獲取了所有權,用戶就可以對文件或文件夾進行全權控制。
單獨說明一下"修改"權限與"寫入 "權限的區別:如果僅僅對一個文件擁有修改權限,那么,不僅可以對該文件數據進行寫入和附加,而且還可以創建新文件或刪除現有文件。而如果僅僅對一個文件擁有寫入權限,那么既可以對文件數據進行寫入和附加,也可以創建新文件,但是不能刪除文件。也就是說,有寫入權限不等于具有刪除權限,但擁有修改權限,就等同于擁有刪除和寫入權限。
提交成功!非常感謝您的反饋,我們會繼續努力做到更好!
這條文檔是否有幫助解決問題?
售前咨詢
售后咨詢
備案咨詢
二維碼
TOP