Существуют следующие разрешения на доступ к папкам: «Полный доступ», «Изменение», «Чтение и выполнение», «Список содержимого папки», «Чтение» и «Запись». Дополнительные сведения об этих разрешениях см. в разделе Разрешения на файлы и папки. Каждое из этих разрешений представляет собой логическую группу особых разрешений, которые перечислены и описаны ниже. Не все особые разрешения применяются ко всем объектам.

Разрешение Описание

Обзор папок / Выполнение файлов

«Обзор папок» разрешает или запрещает перемещение по структуре папок в поисках других файлов или папок, даже если пользователь не обладает разрешением на доступ к просматриваемым папкам. Разрешение на обзор папок действительно только в том случае, если группа или пользователь не обладает правом Обход перекрестной проверки, устанавливаемым на консоли управления групповой политикой. По умолчанию группа «Все» наделена правом Обход перекрестной проверки. (применимо только к папкам).

«Выполнение файлов» разрешает или запрещает запуск программ (применимо только к файлам).

Разрешение «Обзор папок» для папки не устанавливает разрешение «Выполнение файлов» для всех файлов в этой папке автоматически.

Содержание папки / Чтение данных

«Содержание папки»: разрешает или запрещает просмотр имен файлов и подпапок, содержащихся в папке Это разрешение относится только к содержимому данной папки и не означает, что имя самой этой папки также должно включаться в список (применимо только к папкам).

«Чтение данных»: разрешает или запрещает чтение данных, содержащихся в файлах (применимо только к файлам).

Чтение атрибутов

Разрешает или запрещает просмотр атрибутов файла или папки, таких как «Только чтение» и «Скрытый». Атрибуты определяются файловой системой NTFS.

Чтение дополнительных атрибутов

Разрешает или запрещает просмотр дополнительных атрибутов файла или папки. Дополнительные атрибуты определяются программами и зависят от них.

Создание файлов / Запись данных

«Создание файлов»: разрешает или запрещает создание файлов в папке (применимо только к папкам).

«Запись данных»: разрешает или запрещает внесение изменений в файл и запись поверх имеющегося содержимого (применимо только к файлам).

Создание папок / Добавление данных

«Создание папок»: разрешает или запрещает создание папок в папке (применимо только к папкам).

«Дозапись данных»: разрешает или запрещает внесение данных в конец файла, но не изменение, удаление или замену имеющихся данных (применимо только к файлам).

Запись атрибутов

Разрешает или запрещает смену таких атрибутов файла или папки, как «Только чтение» и «Скрытый». Атрибуты определяются файловой системой NTFS.

Разрешение «Запись атрибутов» не подразумевает права на создание или удаление файлов или папок: разрешается только вносить изменения в их атрибуты. Чтобы разрешить (или запретить) операции создания или удаления, см. разрешения Создание файлов/Запись данных, Создание папок/Добавление данных, Удаление подпапок и файлов и Удаление.

Запись дополнительных атрибутов

Разрешает или запрещает смену дополнительных атрибутов файла или папки. Дополнительные атрибуты определяются программами и зависят от них.

Разрешение «Запись дополнительных атрибутов» не подразумевает права на создание или удаление файлов или папок: разрешается только вносить изменения в их атрибуты. Чтобы разрешить (или запретить) операции создания или удаления, см. разрешения Создание файлов/Запись данных, Создание папок/Добавление данных, Удаление подпапок и файлов и Удаление.

Удаление подпапок и файлов

Разрешает или запрещает удаление подпапок и файлов, даже при отсутствии разрешения «Удаление».

Удалить

Разрешает или запрещает удаление файла или папки. Если для файла или папки отсутствует разрешение «Удаление», объект все же можно удалить при наличии разрешения «Удаление подпапок и файлов» для родительской папки.

Чтение разрешений

Разрешает или запрещает чтение разрешений на доступ к файлу или папке, таких как «Полный доступ», «Чтение» и «Запись».

Смена разрешений

Разрешает или запрещает чтение разрешений на доступ к файлу или папке, таких как «Полный доступ», «Чтение» и «Запись».

Смена владельца

Разрешает или запрещает возможность стать владельцем файла или папки. Владелец файла или папки всегда может изменить разрешения на доступ к ним независимо от любых разрешений, защищающих этот файл или папку.

Синхронизация

Разрешает или запрещает ожидание различными потоками файлов или папок и синхронизацию с другим потоком, который может подавать сигнал об этом. Это разрешение применимо только к программам, выполняемым в многопоточном режиме с несколькими процессами.

Примечание

Доступ к зашифрованному файлу невозможен без ключа шифрованной файловой системы EFS даже при наличии необходимых разрешений.

Дополнительные ссылки


Содержание