Windows下NTFS权限设置详解

ntfs6个基本权限NTFS是一种用于Windows操作系统的文件系统，具有很强的权限管理功能。

NTFS允许管理员对文件和文件夹设置细粒度的访问权限，以控制用户或组对这些文件和文件夹的访问级别。

下面是NTFS中的6个基本权限：1. 完全控制（Full Control）：拥有完全的权限来读取、写入、修改和删除文件，以及更改文件的属性和权限。

具有完全控制权限的用户可以执行任何操作。

2. 修改（Modify）：允许用户对文件进行读取、写入和修改。

用户可以创建、删除和重命名文件，但不能更改文件的属性和权限。

3. 读取和执行（Read & Execute）：用户可以打开和查看文件的内容，并执行其中可执行文件、脚本和程序。

4. 列出文件夹内容（List Folder Contents）：用户可以查看文件夹中的文件和子文件夹的列表，但不能打开或读取文件的内容。

5. 读取（Read）：允许用户打开和查看文件的内容，但不能对文件进行修改或删除。

6. 写入（Write）：用户可以向文件中写入内容，但不能读取或删除文件。

这些基本权限可以与其他高级权限结合使用，以创建更复杂的权限设置。

例如，可以设置只读权限、拒绝访问权限以及特定时间段内的访问权限。

NTFS还支持继承权限，允许将文件夹的权限应用到其中的文件和子文件夹。

总结：NTFS文件系统提供了6个基本权限，包括完全控制、修改、读取和执行、列出文件夹内容、读取以及写入。

这些权限可以用于控制用户或组对文件和文件夹的访问级别。

与其他高级权限结合使用，可以创建更复杂的权限设置。

NTFS还支持继承权限，方便将文件夹的权限应用到其中的文件和子文件夹。

Windows下NTFS权限设置详解Windows下的NTFS权限设置是操作系统中的关键功能之一，它能够帮助用户对文件和文件夹进行更精细的管理和控制。

本文将详细介绍NTFS权限设置的具体内容，包括权限类型、权限的层级关系以及如何设置NTFS权限。

一、权限类型在Windows系统中，NTFS权限主要分为两种类型：基本权限和高级权限。

基本权限主要包括对文件的读取、写入、执行等操作，而高级权限则包括对文件的修改、删除、更改权限等操作。

基本权限包括以下几种：1. 读取权限：允许对文件进行查看和复制操作。

2. 写入权限：允许对文件进行编辑和保存操作。

3. 执行权限：允许运行可执行文件或脚本。

高级权限包括以下几种：1. 修改权限：允许对文件进行修改和重命名操作。

2. 删除权限：允许对文件进行删除操作。

3. 更改权限：允许修改文件的安全设置和权限设置。

二、权限的层级关系NTFS权限是根据文件夹的继承关系进行设置的。

在Windows系统中，文件夹的权限会被自动传递给其子文件夹和文件，这种传递权限的机制被称为继承。

具体而言，当用户对一个文件夹设置了权限后，该文件夹内的所有文件和子文件夹都会继承这些权限。

然而，对于某些特定的文件或文件夹，用户也可以选择禁止继承权限，从而实现对文件夹内文件的个别控制。

三、设置NTFS权限在Windows系统中，设置NTFS权限可以通过以下步骤完成：1. 找到需要设置权限的文件夹或文件，在其属性中选择“安全”选项卡。

2. 在“安全”选项卡中，可以看到当前文件夹或文件的权限设置情况。

3. 点击“编辑”，可以对当前的权限进行修改。

用户可以添加、删除或修改权限，以满足自己的需求。

4. 点击“高级”，可以进一步设置更详细的权限，包括对特定用户或用户组的权限设置。

5. 根据个人需求进行权限的设置，设置完成后点击“确定”保存设置。

需要注意的是，设置NTFS权限需要具备管理员权限或拥有文件的所有者身份。

文件和文件夹的权限
文件夹权限包括“完全控制”、“修改”、“读取和运行”、“列出文件夹目录”、“读取”和“写入”。

有关这些权限的信息，请参阅文件和文件夹权限。

这些权限中的每一个都是由下面列出和定义的特殊权限的逻辑组组成。

文件和文件夹权限
更新日期：01/21/2005
要点
•无论有什么权限保护文件，被准许对文件夹进行“完全控制”的组或用户都可以删除该文件夹内的任何文件。

注意
•尽管“列出文件夹内容”和“读取及执行”看起来有相同的特殊权限，但是这些权限在继承时却有所不同。

“列出文件夹内容”可以被文件夹继承而不能被文件继承，并且它只在查看文件夹权限时才会显示。

“读取及执行”可以被文件和文件夹继承，并且在查看文件和文件夹权限时始终会出现。

•有关设置权限的信息和每个特殊权限的说明，请参阅“相关主题”。

•在Windows Server 2003 家族中，默认情况下，Everyone 不包含Anonymous，因此应用于Everyone 的权限不影响Anonymous。

NTFS的权限NTFS（New Technology File System）是Windows操作系统中常用的文件系统之一。

它提供了一种可靠的方式来管理计算机上的文件和文件夹。

除了文件和文件夹的管理之外，NTFS还提供了强大的权限控制功能，允许系统管理员对不同用户或用户组的访问权限进行精细调整。

权限是指操作系统为每个用户或用户组分配的特定访问权限。

这些权限可以控制用户对文件和文件夹的读取、写入、修改、删除等操作，以确保数据的安全性和整体的系统稳定性。

一、权限类型NTFS的权限主要分为以下几种类型：1. 文件权限：用于控制对单个文件的访问权限。

2. 文件夹权限：用于控制对整个文件夹及其内部文件的访问权限。

3. 共享权限：用于控制共享文件夹对网络用户的访问权限。

二、权限级别NTFS的权限级别主要有以下几个：1. 完全控制：允许用户对文件或文件夹进行任何操作，包括读取、修改、删除等。

2. 读取与执行：允许用户查看文件内容和执行可执行文件。

3. 读取：允许用户查看文件内容但不允许对文件进行修改或删除。

4. 写入：允许用户对文件进行写入操作，但不允许对文件进行修改或删除。

5. 修改：允许用户修改文件内容，但不允许删除文件或对文件进行重命名。

三、权限分配权限的分配是通过ACL（Access Control List，访问控制列表）实现的。

ACL是一种数据结构，它存储了访问权限的信息。

每个文件和文件夹都有一个ACL，其中包含了多个访问控制条目（ACE，Access Control Entry）。

每个ACE定义了一个用户或用户组和对应的访问权限。

权限分配的方式主要有以下几种：1. 继承权限：当创建一个新文件夹时，默认会继承父文件夹的权限设置。

这意味着子文件夹和文件的权限会自动与父文件夹保持一致。

如果需要单独设置子文件夹或文件的权限，可以手动取消继承。

2. 显式权限：显式权限是直接为文件或文件夹设置的权限。

与继承权限不同，显式权限只适用于当前对象，不会影响到子文件夹和文件。

NTFS的权限在Windows的NTFS磁盘分区上可以分别对文件或文件夹设置NTFS权限，其中对文件可以设置五种权限，分别是：“完全控制”、“修改”、“读取及运行”、“读取”和“写入”。

对文件夹可以设置六种权限，除上面五种权限外还有一个“列出文件夹目录”权限。

以上几种权限又称为标准的NTFS权限，其作用比较容易理解。

除了这几种标准权限外，Windows还提供了一些特殊的NTFS权限，作为这几种标准权限的补充和细化。

例如在特殊NTFS权限中把标准权限中的“读取”权限分为“读取数据”、“读取属性”、“读取扩展属性”和“读取权限”四种更加具体的权限。

在属性对话框中单击“高级”按钮，然后在弹出的“访问控制设置”对话框的“权限”标签中单击“查看/编辑”按钮，即可设置特殊的NTFS权限。

给你介绍一些些特殊NTFS权限的功能。

1. 遍历文件夹／运行文件“遍历文件夹”可以让用户即使在无权访问某个文件夹的情况下，仍然可以切换到该文件夹内。

这个权限设置只适用于文件夹，不适用于文件。

只有当组或用户在“组策略”中没有赋予“绕过遍历检查”用户权力时，对文件夹的遍历才会生效。

默认情况下，everyone组具有“绕过遍历检查”的用户权力，所以此处的“遍历文件夹”权限设置不起作用。

“运行文件”让用户可以运行程序文件，该权限设置只适用于文件，不适用于文件夹。

2. 列出文件夹/读取数据“列出文件夹”让用户可以查看该文件夹内的文件名称与子文件夹的名称。

“读取数据”让用户可以查看文件内的的数据3. 读取属性该权限让用户可以查看文件夹或文件的属性，例如只读、隐藏等属性4. 读取扩展属性该权限让用户可以查看文件夹或文件的扩展属性。

扩展属性是由应用程序自行定义的，不同的应用程序可能有不同的设置5. 创建文件/写入数据“创建文件”让用户可以在文件夹内创建文件；“写入数据”让用户能够更改文件内的数据另外还有一些，恕不一一介绍，仅给你列出，用到你再查：6、创建文件夹/附加数据7、写入属性8、写入扩展属性9、删除子文件夹及文件10、删除（该权限让用户可以删除该文件夹与文件。

ntfs6个基本权限在计算机系统中，文件和文件夹的权限管理是非常重要的一项功能。

NTFS（新技术文件系统）是Windows操作系统中广泛使用的文件系统，它提供了一套强大的权限控制机制。

在NTFS中，文件和文件夹的权限可以细分为六种基本权限，分别是获取权限、更改权限、读取权限、写入权限、删除权限和执行权限。

下面将对这六种基本权限进行详细介绍。

1. 获取权限：获取权限是指用户能否查看文件或文件夹的属性、设置安全选项或者取得文件数据的权限。

如果用户没有获取权限，那么他将无法对文件或者文件夹进行任何操作。

获取权限是控制用户是否能够访问特定对象的关键。

2. 更改权限：更改权限是允许用户修改某个文件或文件夹的安全描述符的权限。

通过更改权限，用户可以向其他用户授予或撤销对该文件或者文件夹的访问权限。

更改权限是维护系统安全性和保护文件隐私的重要手段。

3. 读取权限：读取权限允许用户查看文件或文件夹的内容。

如果用户没有读取权限，那么他将无法打开或者查看文件的内容，甚至无法正常使用某些软件。

读取权限是控制用户是否可以获取文件数据的关键。

4. 写入权限：写入权限是允许用户向文件或文件夹中写入数据或修改数据的权限。

如果用户没有写入权限，那么他将无法编辑或者保存文件，无法修改文件属性，并且无法创建新的文件或者文件夹。

5. 删除权限：删除权限是允许用户删除文件或者文件夹的权限。

用户拥有删除权限后，可以永久性地删除文件或者文件夹，而不是将其移动到回收站。

删除权限是控制用户是否可以删除特定文件的关键。

6. 执行权限：执行权限是允许用户运行可执行文件或者执行脚本的权限。

如果用户没有执行权限，那么他将无法运行程序或者执行脚本。

执行权限是维护系统安全性和防止恶意代码运行的重要手段。

综上所述，NTFS提供了六种基本权限来管理文件和文件夹的访问。

这些权限可以根据具体的需求进行灵活的配置，保护文件的安全性和隐私。

合理设置和管理这些权限，可以帮助我们更好地控制和保护计算机系统中的数据。

Windows下NTFS权限设置详解[ 2006-4-8 2:56:00 | By: zcn515 ]随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。

难道我们真的无能为力了吗？其实，只要你弄明白了NTFS系统下的权限设置问题，我们可以对crackers们说：NO!要打造一台安全的WEB服务器，那么这台服务器就一定要使用NTFS和Windows NT/2000/2003。

众所周知，Windows是一个支持多用户、多任务的操作系统，这是权限设置的基础，一切权限设置都是基于用户和进程而言的，不同的用户在访问这台计算机时，将会有不同的权限。

DOS是个单任务、单用户的操作系统。

但是我们能说DOS没有权限吗？不能！当我们打开一台装有DOS操作系统的计算机的时候，我们就拥有了这个操作系统的管理员权限，而且，这个权限无处不在。

所以，我们只能说DOS不支持权限的设置，不能说它没有权限。

随着人们安全意识的提高，权限设置随着NTFS的发布诞生了。

Windows NT里，用户被分成许多组，组和组之间都有不同的权限，当然，一个组的用户和用户之间也可以有不同的权限。

下面我们来谈谈NT中常见的用户组。

Administrators,管理员组，默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。

分配给该组的默认权限允许对整个系统进行完全控制。

所以，只有受信任的人员才可成为该组的成员。

Power Users，高级用户组，Power Users 可以执行除了为 Administrators 组保留的任务外的其他任何操作系统任务。

分配给 Power Users 组的默认权限允许 Power Users 组的成员修改整个计算机的设置。

但Power Users 不具有将自己添加到 Administrators 组的权限。

NTFS权限设置详解WIN2000硬盘内的⽂件与⽂件夹，如果是NTFS磁盘分区，则可以通过所谓的NTFS权限 来指派⽤户或组对这些⽂件或⽂件夹的使⽤权限。

只ADMINISTRATORS组内的成员， 才能有效地设置NTFS权限。

□ NTFS权限的类型1、标准NTFS⽂件权限的标准A、读取：读取⽂件内的数据，查看⽂件的属性。

B、此权限可以将⽂件覆盖，改变⽂件的属性。

C、读取及运⾏：除了“读取”的权限外，还有运⾏“应⽤程序“。

D、修改：除了“写⼊”与“读取与运⾏”权限外，还有更改⽂件数据。

删除⽂件。

改变⽂件名。

E、完全控制：它拥有所有的NTFS权限的。

□标准NTFS⽂件夹权限的类型A、读取：此权限可以查看⽂件夹内的⽂件名称，⼦⽂件夹的属性。

B、写⼊:可以在⽂件夹⾥写⼊⽂件与⽂件夹。

更改⽂件的属性。

C、列出⽂件夹⽬录：除了“读取”权限外，还有“列出⼦⽂件夹”的权限。

即使⽤ 户对此⽂件夹没有访问权限。

D、读取与运⾏：它与“列出⽂件夹⽬录”⼏乎相同的权限。

但在权限的继承⽅⾯有 所不同，“读取与运⾏”是⽂件与⽂件夹同时继承，⽽“列出⼦⽂件夹⽬录”只具 有⽂件夹的继承性。

E、修改：它除了具有“写⼊”与“读取与运⾏”权限，还具有删除，重命名⼦⽂件 夹的权限。

F、完全控制：它具有所有的NTFS⽂件夹权限。

□⽤户权限的有效性1、权限的累加性⽤户对某个资源的有效权限是所有权限的来源的总和。

2、“拒绝”权限会覆盖所有其他权限。

虽然⽤户的有效权限是所有权限的来源的总和。

但是只要其中有个权限是被设为拒 绝访问，则⽤户最后的有效权限将是⽆法访问此资源。

⽂件会覆盖⽂件夹的权限：如果针对某个⽂件夹设置了NTFS权限，同时也对该⽂件夹内的⽂件设置了NTFS权限 。

则以⽂件的权限设置为优先。

□ NTFS权限的设置指派⽂件夹的权限：1、设置NTFS权限的步骤：我的电脑——双击磁盘——选定⽂件夹——⿏标右键——属性——安全。

2、权限设置A、默认：EVERYONE权限是⽆法更改的。