每个对象都有与其相关联的权限,可以限制访问。修改那些特殊权限,定义对特定对象的访问。

您必须是对象的所有者或被所有者授予权限才能完成此过程。请查看本主题中“其他注意事项”中的详细信息。

设置、查看、更改或删除特殊权限
  1. 右键单击您要对其设置高级或特殊权限的对象,单击“属性”,然后单击“安全”选项卡。

  2. 单击“高级”,然后单击“更改权限”

  3. “权限”选项卡上,执行下列操作之一:

    • 设置其他组或用户的特殊权限。

      单击“添加”。在“输入对象名称以进行选择(示例)”中,键入用户或组的名称,然后单击“确定”

    • 查看或更改现有组或用户的特殊权限。

      单击组或用户的名称,然后单击“编辑”

    • 删除现有组或用户及其特殊权限。

      单击组或用户的名称,然后单击“删除”。如果“删除”按钮不可用,则清除“包括可从该对象的父项继承的权限”复选框,然后单击“删除”

    小心

    如果选中“使用可从此对象继承的权限替换所有子对象权限”复选框,则所有子文件夹和文件都会将其所有权限条目重置为可从此父对象中继承的权限。

  4. “权限”框中,选择或清除适当的“允许”“拒绝”复选框。

  5. “应用到”框中,单击您要对其应用这些权限的文件夹或子文件夹。

  6. 若要配置安全,使子文件夹和文件无法继承这些权限,则清除“仅将这些权限应用到此容器中的对象和/或容器”复选框。

  7. 单击“确定”,然后在“<对象名> 的高级安全设置”中单击“确定”

其他注意事项

  • 无论使用什么权限保护文件和子文件夹,被授予对文件夹的“完全控制”权限的组或用户都可删除该文件夹内的文件和子文件夹。

  • 执行此过程可能要求您通过“用户帐户控制”提升权限。

  • 若要打开 Windows 资源管理器,请单击“开始”,指向“所有程序”,单击“附件”,然后单击“Windows 资源管理器”

  • Everyone 组不再包括 Anonymous Logon 权限。

  • 如果清除“包括可从该对象的父项继承的权限”复选框,则该文件或文件夹不会从父对象中继承权限条目。

  • 可以仅在已编排格式来使用 NTFS 的驱动器上设置 NTFS 权限。

  • 如果阴影覆盖了“权限”下的复选框,则将从父文件夹中继承权限。

其他参考