文件和文件夹的权限文件夹权限包括完全控制,修改,读取和执行,列出文件夹目录,读取,和写入。这些权限中的每一个都是由下面列出和定义的特殊权限所构成的逻辑组组成。 访问权限 说明 通过文件夹/执行文件 对于文件夹:“通过文件夹”允许或拒绝通过文件夹来访问其他文件或文件夹,即使用户没有所通过的文件夹(只适用于文件夹)的访问权限。只有当“组策略”管理单元中没有授予组或用户“忽略通过检查”用户权限时,“通过文件夹”才起作用。(默认情况下,授予 Everyone 组“忽略通过检查”用户权限。 对于文件:“执行文件”允许或拒绝运行程序文件(仅适用于文件)。 设置文件夹的“通过文件夹”权限不会自动设置该文件夹中所有文件的“执行文件”权限。 列出文件夹/读取数据 “列出文件夹”允许或者拒绝查看文件夹内的文件名和子文件夹名。“列出文件夹”只影响该文件夹的内容,不影响是否列出正在设置其权限的文件夹。它只适用于文件夹。 “读取数据”允许或拒绝查看文件(只适用于文件)中的数据。 读取属性 允许或拒绝查看文件或文件夹的属性,例如只读和隐藏。属性由 NTFS 定义。 读取扩展属性 允许或拒绝查看文件或文件夹的扩展属性。扩展属性由程序定义,可能因程序而变化。 创建文件/写入数据 “创建文件”允许或拒绝在文件夹(仅适用于文件夹)内创建文件。 “写入数据”允许或拒绝更改文件和覆盖已有的内容(只适用于文件)。 创建文件夹/添加数据 “创建文件夹”允许或拒绝在文件夹内创建文件夹(仅适用于文件夹)。 “添加数据”允许或拒绝更改文件的末尾,但不限制更改、删除或覆盖已有的数据(仅适用于文件)。 写入属性 允许或拒绝更改文件或文件夹的属性,例如只读或隐藏。属性由 NTFS 定义。 “写入属性”权限没有表示可以创建或者删除文件或文件夹,它只包括更改文件或文件夹属性的权限。要允许(或者拒绝)创建或删除操作,请参阅“创建文件/写入数据”、“创建文件夹/追加数据”、“删除子文件夹和文件”以及“删除”。 写入扩展属性 允许或拒绝更改文件或文件夹的扩展属性。扩展属性由程序定义,可能因程序而变化。 “写入扩展属性”权限不表示可以创建或者删除文件或文件夹,它只包括更改文件或文件夹属性的权限。要允许(或者拒绝)创建或删除操作,请参阅“创建文件/写入数据”、“创建文件夹/追加数据”,“删除子文件夹和文件”以及“删除”。 删除子文件夹和文件 允许或拒绝删除子文件夹和文件,即使尚未授予对子文件夹或文件的“删除”权限。(适用于文件夹) 删除 允许或拒绝删除文件或文件夹。如果您没有对文件或文件夹的“删除”权限,但是在父文件夹中已被授予“删除子文件夹和文件”,那么您仍然可以删除它。 读取权限 允许或拒绝读取文件或文件夹的权限,例如完全控制、读取、写入。 更改权限 允许或拒绝更改文件或文件夹的权限,例如完全控制、读取、写入。 取得所有权 允许或拒绝取得文件或文件夹的所有权。文件或文件夹的所有者始终可以更改其权限,无论存在任何保护该文件或文件夹的权限。 同步 允许或拒绝不同的线程在句柄上等待文件或文件夹,并与另一个可能向它发信号的线程同步。该权限只应用于多线程、多进程程序。 设置、查看、更改或删除文件和文件夹的特殊权限 打开Windows 资源管理器,然后定位到要设置特殊访问权限的文件或文件夹。 右键单击该文件或文件夹,单击“属性”,然后单击“安全”选项卡。 单击“高级”,然后执行以下任一项操作: 目的 执行 为其他组或用户设置特殊权限 单击“添加”。 在“名称”中键入用户或组的名称,然后单击“确定”。 查看或更改现有组或用户的特殊权限 单击组或用户的名称,然后单击“编辑”。 删除现有组或用户及其特殊权限 单击组或用户的名称,然后单击“删除”。如果“删除”按钮不可用,请清除“从父项继承那些可以应用到子对象的权限项目,包括那些在此明确定义的项目。”复选框,单击“删除”,并跳过以下两个步骤。 在“权限”框中,选中或者清除相应的“允许”或者“拒绝”复选框。 在“应用到”中,选择想要应用这些权限的文件夹或者子文件夹。 配置安全性以便子文件夹和文件不会继承这些权限,请清除“将这些权限只应用到这个容器中的对象和/或容器上”复选框。 单击“确定”,然后在“文件夹名的高级安全设置”中,单击“确定”。 小心 如果选中“用在此显示的可以应用到子对象的项目替代所有子对象的权限项目,包括那些在此明确定义的项目。”复选框,那么将把所有子文件夹和文件的所有权限项目重置为与父对象相同。一旦已经单击“应用”或者“确定”,将无法通过清除复选框撤消该操作。 要点 如果您没有加入域并想查看“安全”选项卡,参见显示“安全”选项卡。 注意 要打开“Windows 资源管理器”,请单击“开始”,依次指向“程序”、“附件”,然后单击“Windows 资源管理器”。 Everyone 组不再包括 Anonymous Logon 权限。 如果选中“从父项继承那些可以应用到子对象的权限项目,包括那些在此明确定义的项目。”复选框,那么该文件或者文件夹将继承父对象的权限项目。 只能在格式化为使用 NTFS 的驱动器上设置权限。 如果“权限”下的复选框显示为灰色,则这些权限是从父文件夹继承来的。 要更改访问权限,您必须是所有者或已经由所有者授权执行该操作。 无论保护文件和子文件夹的权限如何,获得文件夹完全控制权限的组或用户都可以删除该文件夹内的任何文件和子文件夹。