1）NTFS特权概述


NTFS文件系统是一个由Windows NT介绍。用NTFS文件系统的帮助，它不仅可以授权的文件夹，而且还被授权为一个单一的文件，使得用户访问控制更detailed.ntfs还支持数据压缩和磁盘配额，从硬盘空间可以进一步地。


一旦用户磁盘格式化成NTFS格式，用户就可以对NTFS磁盘中的文件夹和数据设置访问权限，具有访问权限的用户可以访问这些资源。


2）NTFS权限分类


NTFS文件权限

读（读）



您可以读取文件的内容、查看文件属性和权限等。文件属性指只读、隐藏等。


写（写）


您可以修改文件的内容、向文件中添加数据或修改文件属性，等等。


读取和执行（readexecute）


除了具有读取权限之外，它还具有运行应用程序的权限。


修改（修改）


除了具有读取、写入、读取和执行权限之外，还可以删除文件。


完全控制（完全控制）


除了以上所有权限之外，所有NTFS文件权限也具有更改权限和获得所有权的特殊权限。


NTFS文件夹权限

读（读）


在文件夹的文件和子文件夹视图。视图的所有者，权限和文件夹属性。


写（写）


文件和文件夹可以建立在文件夹和文件夹的属性可以修改，等等。


列出文件夹目录（列表文件夹内容）


看看这个文件夹中的文件和子文件夹的名称


读取和执行（readexecute）


与列出文件夹目录的权限几乎相同。


修改（修改）


除了拥有前面的所有权限，还可以删除此文件夹。


完全控制（完全控制）


拥有所有NTFS文件夹权限，并具有更改权限和获得所有权的特殊权限。


NTFS权限属性

NTFS权限的继承：在父文件夹的权限设置，对父文件夹的NTFS权限自动继承的子文件夹。

NTFS权限是累积的：如果一个用户属于多个用户组，那么这个用户和用户组在文件或文件夹上拥有不同的NTFS权限，那么用户最后的NTFS权限就是一组多组NTFS权限，例如，用户同时属于销售组和管理组。销售团队阅读文件夹的权限被读取。管理组的权限是读+执行，因此用户的权限是读+执行。

对NTFS权限的拒绝高于允许的权限级别。


As we mentioned above, the privilege of NTFS is cumulative, but there is a special case that if one of the permissions is denied permission, the user will not own this permission.For example, in the above case, the permissions of the sales team of A users are allowed to read, while the permission of the manager group is refused to read, then the permission of A users is refused to read.


三.共享文件的安全性


设置文件夹共享资源时，相应的访问权应该是除了所需的NTFS权限的文件和文件夹共享文件夹指定的共享文件夹的权限与NTFS权限，但是权限的优先级高于共享文本的权限。因此，共享文件夹的权限可以设置大概，和NTFS权限必须详细划分。


共享文件夹权限的特性


共享文件夹权限只适用于文件夹，而不适用于单个文件，只能为整个共享文件夹设置共享权限。


共享文件夹权限的类型

读取：显示文件夹的名称、文件的名称、文件数据和属性，并运行应用程序文件。

修改：构建文件夹，将文件添加到文件夹，修改文件中的数据，向文件中添加数据，修改文件属性，删除文件夹文件，并执行读取权限。



完全控制：更改文件的权限并获取文档的所有权。