ntfs权限基本原则介绍

NTFS对于我们来说并不陌生，我们现在使用的windows操作系统中大部分使用的文件格式就是ntfs，它有着速度传播快，文件容量大等特点，接下来小编要和大家讲解ntfs权限的基本原则。

图一：ntfs

一、权限最小化原则

Windows XP将“保持用户最小的权限”作为一个基本原则进行执行，这一点是非常有必要的。这条原则可以确保资源得到最大的安全保障。这条原则可以尽量让用户不能访问或不必要访问的资源得到有效的权限赋予限制。

基于这条原则，在实际的权限赋予操作中，我们就必须为资源明确赋予允许或拒绝操作的权限。例如系统中新建的受限用户“shyzhong”在默认状态 下对“DOC”目录是没有任何权限的，现在需要为这个用户赋予对“DOC”目录有“读取”的权限，那么就必须在“DOC”目录的权限列表中为 “shyzhong”用户添加“读取”权限。

图二：高级设置

二、权限继承性原则

权限继承性原则可以让资源的权限设置变得更加简单。假设现在有个“DOC”目录，在这个目录中有“DOC01”、“DOC02”、“DOC03”等 子目录，现在需要对DOC目录及其下的子目录均设置“shyzhong”用户有“写入”权限。因为有继承性原则，所以只需对“DOC”目录设置 “shyzhong”用户有“写入”权限，其下的所有子目录将自动继承这个权限的设置。相关文章：ntfs权限应用规则。

三、取消"Everyone"完全控制权限

选择要取消权限的文件或文件夹，右键选择属性，在“安全”选项卡下的ACL中找到“Everyone”的ACE，选择编辑，将其“完全控制”权限前的勾去掉。

更多相关内容可以登录ntfs for mac网站，每天更新ntfs资讯。