在 Microsoft Windows XP 中，特殊访问权限是可自定义的权限集。这意味着可以对 NTFS 文件系统卷上的文件或文件夹应用特殊访问权限。本文介绍如何设置、查看、更改或删除文件和文件夹的特殊权限。
回到顶端
文件和文件夹权限
文件夹权限包括完全控制、修改、读取和执行、列出文件夹内容、读取和写入。这些权限中的每一项都由在下列各节中列出和定义的特殊权限的逻辑组构成。
注意：本文假定您在域中使用 Windows XP。默认情况下，如果您未连接到域，Windows XP 中将启用简单共享。这意味着安全选项卡和权限的高级选项将不可用。
如果您未加入到域中，但是希望查看安全选项卡，请查看本文中的“设置、查看、更改或删除文件和文件夹的特殊权限”一节。
有关如何禁用简单文件共享的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
307874 (https://www.doczj.com/doc/4b1616961.html,/kb/307874/ ) 在 Windows XP 中如何禁用简单共享和设置共享文件夹的权限
回到顶端
疑难解答
如果安全选项卡不可用并且无法为用户和组配置特殊权限，可能是遇到了以下问题：
要应用特殊权限的文件或文件夹不在 NTFS 驱动器上。您只能在格式化为使用 NTFS 的驱动器上设置权限。
简单文件共享处于打开状态。默认情况下，简单共享处于打开状态。
文件和文件夹特殊权限
下表描述了文件和文件夹特殊权限。
收起该表格展开该表格特殊权限 完全控制 修改 读取和执行 列出文件夹内容 读取 写入
遍历文件夹/执行文件 是 是 是 是 否 否
列出文件夹/读取数据 是 是 是 是 是 否
读取属性 是 是 是 是 是 否
读取扩展属性 是 是 是 是 是 否
创建文件/写入数据 是 是 否 否 否 是
创建文件夹/附加数据 是 是 否 否 否 是
写入属性 是 是 否 否 否 是
写入扩展属性 是 是 否 否 否 是
删除子文件夹和文件 是 否 否 否 否 否
删除 是 是 否 否 否 否
读取权限 是 是 是 是 是 是
更改权限 是 否 否 否 否 否
取得所有权 是 否 否 否 否 否
同步 是 是 是 是 是 是
重要说明：已被授予对文件夹的完全控制权限的组或用户可以删除该文件夹中的任何文件，而不管在用哪种权限保护该文件。
注意：尽管列出文件夹内容和读取和执行文件夹权限表面上具有相同的特殊权限，但这些权限的继承方式不同。列出文件夹内容由文件夹继承但不由文件继承，而且仅在查看文件夹权限时出现。读取和执行由文件和文件夹继承，而且在您查看文件或文件夹权限时总是出现。
注意：在 Windows XP Professional 中，Everyone 组不包括匿名登录组。
回到顶端
定义的特殊权限
您可以在文件和文件夹上设置下列任何或所有的特殊权限。
遍历文件夹/执行文件
对于文件夹：遍历文件夹权限仅适用于文件夹。此权限允许或拒绝用户通过浏览文件夹来访问其他文件或文件夹，即使该用户对遍历的文件夹没有权限。遍历文件夹仅在组或用户未被授予跳过遍历检查用户权限时有效。跳过遍历检查用户权限检查“组策略”管理单元中的用户权限。默认情况下，Everyone 组被授予跳过遍历检查用户权限。
对于文件：执行文件权限允许或拒绝访问正在运行的程序文件。
如果在一个文件夹上设置遍历文件夹权限，不会自动在该文件夹中的所有文件上设置执行文件权限。
列出文件夹/读取数据
列出文件夹权限允许或拒绝用户查看文件夹中的文件名和子文件夹名称。列出文件夹权限仅适用于文件夹，并且只影响该文件夹的内容。如果在其上设置权限的文件夹在文件夹列表中列出，则不影响此权限。
读取数据权限仅适用于文件，并且允许或拒绝用户查看文件中的数据。
读取属性
读取属性权限允许或拒绝用户查看文件或文件夹的属性，如只读属性和隐藏属性。属性由 NTFS 定义。
读取扩展属性
读取扩展属性权限允许或拒绝用户查看文件或文件夹的扩展属性。扩展属性由程序定义，可能因程序而异。
创建文件/写入数据
创建文件权限只适用于文件夹，此权限允许或拒绝用户在文件夹中创建文件。
写入数据权限只适用于文件，此权限由 NTFS 允许或拒绝用户对文件进行更改和覆盖现有内容。
创建文件夹/附加数据
创建文件夹权限只适用于文件夹，此权限允许或拒绝用户在文件夹中创建文件夹。
附加数据权限只适用于文件，此权限允许或拒绝用户对文件的末尾进行更改，但不更改、删除或覆盖现有数据。
写入属性
写入属性权限允许或拒绝用户更改文件或文件夹的属性，如只读或隐藏。属性由 NTFS 定义。
写入属性权限并不意味着可以创建或删除文件或文件夹。它仅包括对文件或文件夹的属性进行更改的权限。要允许或拒绝创建或删除操作，请参见创建文件/写入数据、创建文件夹/附加数据、“删除子文件夹和文件”以及删除。
写入扩展属性
写入扩展属性权限允许或拒绝用户更改文件或文件夹的扩展属性。扩展属性由程序定义，可能因程序而异。
写入扩展属性权限并不意味着用户可以创建或删除文件或文件夹，它仅包括对文件或文件夹的属性进行更改的权限。若要允许或拒绝创建或删除操作，请查看本文中的创建文件/写入数据、创建文件夹/附加数据、“删除子
文件夹和文件”以及删除各节。
删除子文件夹和文件
“删除子文件夹和文件”权限仅适用于文件夹，此权限允许或拒绝用户删除子文件夹和文件，即使没有授予对子文件夹或文件的删除权限。
删除
删除权限允许或拒绝用户删除文件或文件夹。如果您没有对文件或文件夹的删除权限，而对您授予了对其父文件夹的“删除子文件夹和文件”权限，则您可以删除该文件或文件夹。
读取权限
读取权限权限允许或拒绝用户读取关于文件或文件夹的权限，如完全控制、读取和写入。
更改权限
更改权限权限允许或拒绝用户更改文件或文件夹上的权限，如完全控制、读取和写入。
取得所有权
取得所有权权限允许或拒绝用户取得文件或文件夹的所有权。文件或文件夹的所有者可以在其上更改权限，而不管是否有任何现有权限在保护文件或文件夹。
同步
同步权限允许或拒绝不同的线程等待文件或文件夹的句柄并与另一个可能向它发信号的线程同步。此权限仅适用于多线程、多进程的程序。
回到顶端
设置、查看、更改或删除文件和文件夹的特殊权限
若要设置、查看、更改或删除文件和文件夹的特殊权限，请执行下列操作：
单击开始，单击我的电脑，然后找到要为其设置特殊权限的文件或文件夹。
右键单击该文件或文件夹，单击属性，然后单击安全选项卡。
单击高级，然后执行下列步骤之一：
若要为其他组或用户设置特殊权限，请单击添加，然后在名称框中，键入用户或组的名称，然后单击确定。
若要查看或更改现有组或用户的特殊权限，请单击该组或用户的名称，然后单击编辑。
若要删除现有组或用户以及特殊权限，请单击该组或用户的名称，然后单击删除。如果删除按钮不可用，请单击以清除“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”复选框，单击删除，然后跳过步骤 4 和步骤 5。
在权限框中，单击以选中或单击以清除适当的允许或拒绝复选框。
在“应用到”框中，单击您想应用这些权限的文件夹或子文件夹。
如要配置安全性以使子文件夹和文件不继承这些权限，请单击以清除“将这些权限只应用到这个容器中的对象和/或容器上”复选框。
单击确定两次，然后单击“FolderName 的高级安全设置”框中的确定，其中 FolderName 是文件夹的名称。
小心：您可以单击以选中“用在此显示的可以应用到子对象的项目替代所有子对象的权限项目。包括那些在此明确定义的项目”复选框。因此，所有的子文件夹和文件将它们所有的权限条目重置为与父对象相同的权限。这
样，当您单击应用或确定之后，如果单击以清除这些复选框，将不能撤消此操作。
重要说明：如果您未加入到域中，而希望查看安全选项卡，请执行下列操作：
单击开始，然后单击控制面板。
单击“外观和主题”，然后单击文件夹选项。
单击查看选项卡，然后单击以清除“高级设置”框中的使用简单文件共享(推荐) 复选框。
注意：
在 Windows XP 中，Everyone 组不包括匿名登录权限。
如果您单击以清除“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”复选框，则文件或文件夹将继承父对象的权限条目。
您只能在格式化为使用 NTFS 的驱动器上设置权限。
如果权限框中的复选框不可用，则权限将从父文件夹继承。
若要更改权限，您必须是所有者或者有权更改所有者的权限。
对文件夹拥有完全控制权限的组或用户可以删除该文件夹中的文件和子文件夹，而不管有什么权限保护这些文件和子文件夹。
回到顶端