回覆列表
-
1 # 快樂與我同行9
-
2 # 使用者908425833711
共享許可權和NTFS許可權的聯絡和區別 (1)共享許可權是基於資料夾的,也就是說你只能夠在資料夾上設定共享許可權,不可能在檔案上設定共享許可權;NTFS許可權是基於檔案的,你既可以在資料夾上設定也可以在檔案上設定. (2)共享許可權只有當用戶透過網路訪問共享資料夾時才起作用,如果使用者是本地登入計算機則共享許可權不起作用;NTFS許可權無論使用者是透過網路還是本地登入使用檔案都會起作用,只不過當用戶透過網路訪問檔案時它會與共享許可權聯合起作用,規則是取最嚴格的許可權設定. 比如:共享許可權為只讀,NTFS許可權是寫入,那麼最終許可權是完全拒絕。這是因為這兩個許可權的組合許可權是兩個許可權的交集。 (3)共享許可權與檔案作業系統無關,只要設定共享就能夠應用共享許可權;NTFS許可權必須是NTFS檔案系統,否則不起作用。 共享許可權只有幾種:讀取,更改和完全控制;NTFS許可權有許多種,如讀,寫,執行,改變,完全控制等....我們可以進行非常細緻的設定。
在Windows的NTFS磁碟分割槽上可以分別對檔案或資料夾設定NTFS許可權,其中對檔案可以設定五種許可權,分別是:“完全控制”、“修改”、“讀取及執行”、“讀取”和“寫入”。對資料夾可以設定六種許可權,除上面五種許可權外還有一個“列出資料夾目錄”許可權。
以上幾種許可權又稱為標準的NTFS許可權,其作用比較容易理解。除了這幾種標準許可權外,Windows還提供了一些特殊的NTFS許可權,作為這幾種標準許可權的補充和細化。例如在特殊NTFS許可權中把標準許可權中的“讀取”許可權分為“讀取資料”、“讀取屬性”、“讀取擴充套件屬性”和“讀取許可權”四種更加具體的許可權。在屬性對話方塊中單擊“高階”按鈕,然後在彈出的“訪問控制設定”對話方塊的“許可權”標籤中單擊“檢視/編輯”按鈕,即可設定特殊的NTFS許可權。
給你介紹一些些特殊NTFS許可權的功能。
1.遍歷資料夾/執行檔案
“遍歷資料夾”可以讓使用者即使在無權訪問某個資料夾的情況下,仍然可以切換到該資料夾內。這個許可權設定只適用於資料夾,不適用於檔案。只有當組或使用者在“組策略”中沒有賦予“繞過遍歷檢查”使用者權力時,對資料夾的遍歷才會生效。預設情況下,everyone組具有“繞過遍歷檢查”的使用者權力,所以此處的“遍歷資料夾”許可權設定不起作用。“執行檔案”讓使用者可以執行程式檔案,該許可權設定只適用於檔案,不適用於資料夾。
2.列出資料夾/讀取資料
“列出資料夾”讓使用者可以檢視該資料夾內的檔名稱與子資料夾的名稱。“讀取資料”讓使用者可以檢視檔案內的的資料
3.讀取屬性
該許可權讓使用者可以檢視資料夾或檔案的屬性,例如只讀、隱藏等屬性
4.讀取擴充套件屬性
該許可權讓使用者可以檢視資料夾或檔案的擴充套件屬性。擴充套件屬性是由應用程式自行定義的,不同的應用程式可能有不同的設定
5.建立檔案/寫入資料
“建立檔案”讓使用者可以在資料夾內建立檔案;“寫入資料”讓使用者能夠更改檔案內的資料
另外還有一些,恕不一一介紹,僅給你列出,用到你再查:
6、建立資料夾/附加資料
7、寫入屬性
8、寫入擴充套件屬性
11、讀取許可權
12、更改許可權
13、取得所有權
最後再給你補充幾句:特殊許可權並不是一般理解的“特殊”,它只是檔案屬性的一種細化!