在本文中我們將向大家介紹NTFS文件系統權限設置以及它們的默認應用范圍通過這篇文章我們可以了解到每一個權限所包含的內容以及它們在系統等級中的繼承關系從而彌補我們在系統安全領域的知識漏洞
在本文中我將針對Windows Vista Business Edition的系統權限進行講解其它不同版本的Windows系統比如Windows NT Windows XP以及等根據版本不同會有些許差異而默認的應用范圍則完全不同比如在Windows 中Everyone組的默認NTFS權限對於C來說是Full Control的而這種權限被整個等級繼承這種現象對於系統安全來說極為不利其它版本的Windows在這方面進行了改善避免了類似安全漏洞
對於大多數應用來說 NTFS 權限種類足夠用了這些默認的權限包括
完全控制
修改
讀取和執行
文件夾內容列表
讀取
寫入
一般來說如果某個用戶擁有了 Modify(修改)權限他就擁有了修改相關文件和文件夾的權限又比如擁有Read and Execute(讀取和執行)權限那麼就同時擁有了讀取和文件夾內容列表的權限而Write (寫入)權限則有些特別因為有時候我們希望用戶可以對文件或者文件夾進行寫入操作但是卻不希望他們讀取其中的內容另一個具有極大誘惑力的權限就是 Full Control(完全控制) Full Control權限不僅可以讓用戶具有編輯文件和文件夾的功能還可以控制修改文件和文件夾的訪問屬性
這些默認權限其實是由一些獨立的權限組合成的具體組合方式如表A所示
表A
完全控制
修改
讀取和執行
列表文件夾 (僅文件夾)
讀取
寫入
完全控制
P
遍歷文件夾/執行文件
P
P
P
P
列表文件夾/讀取數據
P
P
P
P
P
讀取屬性
P
P
P
P
P
讀取擴展信息
P
P
P
P
P
創建文件/寫入數據
P
P
P
創建文件夾/附加數據
P
P
P
寫入屬性
P
P
P
寫入擴展屬性
P
P
P
刪除子文件夾和文件
P
刪除
P
P
讀取權限
P
P
P
P
P
P
更改權限
P
取得所有權
P
從中我們可以注意到讀取和執行權限列表文件夾權限以及讀取權限的組成非常相似但是它們的應用范圍卻完全不同
對於不同的權限需要留意的另一點是它們的應用范圍默認的權限屬性是自上而下進行繼承的
而我們可以通過修改設置來修改某個權限的應用范圍這些范圍包括
· 僅當前文件夾
· 當前文件夾子文件夾以及文件
· 當前文件夾子文件夾
· 當前文件夾和文件
· 僅子文件夾和文件
· 僅子文件夾
· 僅文件
默認狀態的權限應用范圍是當前文件夾子文件夾以及文件 也就是繼承范圍
當然根據環境要求我們可以設定權限的應用范圍比如控制訪問C:Windows目錄的權限
本文的目的是幫助大家了解NTFS文件權限的實質以及它的默認屬性如果還有任何疑問歡迎在文章評論中提出
From:http://tw.wingwit.com/Article/os/xtgl/201311/8715.html
