利用NTFS权限

　　[本站原创]以前使用WINDWOS95以及WINDOWS98的朋友就都知道，如果你是多人共同使用一台计算机，其它人可以很容易的查看你的文件；不同的用户对同一文件的使用权基本相同的，可以说没有任何安全性而言！那么你有没有想过不借于第三方软件，就可以实现为不同的用户授予不同的访问权限，以提高每个用户文件的安全性呢？告诉你到了WINDOWS 2000以及最新发行的WIDNWOSXP里，利用其特有的NTFS文件系统就可以很轻松的解决这个问题。

　　A、如何利用NTFS权限

　　我们首先浏览到E盘下"PC任我行"文件夹，右击选择"属性"，在出现的属性对话框中选择“安全”选项卡，（如图1）所示，我们可以看到系统已经为EVERYONE组授予了完全控制权限，这是因为WINDOWSXP里用NTFS格式化一个磁盘分区时，系统自动为EVERYONE组授予了完全控制的权限，在该分区下创建的所有文件和文件夹都继承了这个完全控制的权限。

　　图一　属性

　　这个时候，如果不做任何改动，就相当于我们在WINDOWS98里的FAT格式的，基本没有安全性可言！如果我们看到下方的权限列表是灰色的，不能修改其权限，这就说明该文件夹是继续上一级文件夹的权限而来的。如果要去修改已经继承了的权限，可以看到在图一下方有一个“高级”按钮，通过他来查看文件夹的高级安全设置对话框，在文件的高级安全设置对话框下方有一个"从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目"复选框，这个就是用来设置权限的继承的，我们取消复选框的选择，这个时候又会弹出一个对话框，（如图2）所示，如果我们选择复制，那么该文件夹将保留上级文件夹已经继承下来的权限，但以后就不会再继承上级文件夹的权限了，如果选删除，将删除掉所有继承上级文件夹的权限，只保留用户单独为该文件夹设置的权限，因为我们这里没有为该文件夹另外授予权限，所以我们这里先选复制，然后点确定回到PC任我行的安全属性对话框，这个时候就可以改变EVERYONE组的权限了，设置其权限为"读取"吧！ 

　　图二　安全选项卡特征

　　修改了EVERYONE组默认的权限，下面就要为其它用户进行授权了，在图一所示的对话框中选择中间的"添加"按钮，就会弹出选择用户和组对话框，点“高级”按钮，不要做任何设置，再直接点击"立即查找"按钮，稍候片刻，在下方就把本机上所有的用户和组都查找出来了，选中一个用户，"确定"返回，这个时候就可以看到在“PC任我行”文件夹的安全属性对话框中已经把用户添加进来了，然后按照上面的方法再对该用户进行权限的设置！为不同的用户分配不同的权限，这样当用户再次访问该文件夹时，就只能使用赋予他的权限，而不能再像以前那样为所欲为的，想干什么就干什么了！

　　一般来说，经过这样的设置的文件系统是比较安全的，如果你还想进行更高级别的权限的设置，你还可以在文件夹的高级安全属性对话框中进行设置，双击用户名，就会弹出文件的权限项目对话框（如图3）。你可以从图中看出，原来的权限被细化了，比如一个“读”的权限被细化成“遍历文件夹/运行文件”、“列出文件夹/读取数额”、“读取属性”、“读取扩展属性”四项了，在这里你就可以进行更详细的功能设置。

　　图三　权限项目对话框

　　B、NTFS权限的一些特征

　　权限是积累的

　　比如说某个用户对一个文件有读取的权限，而该用户又属于一个

[1] [2] 下一页