下表列出了每组特殊 NTFS 权限的访问限制。
| 特殊权限 | 完全控制 | 修改 | 读取及执行 | 列出文件夹内容（仅文件夹） | 读取 | 写入 |
|---|---|---|---|---|---|---|
|
遍历文件夹/执行文件 |
x |
x |
x |
x |
|
|
|
列出文件夹/读取数据 |
x |
x |
x |
x |
x |
|
|
读取属性 |
x |
x |
x |
x |
x |
|
|
读取扩展属性 |
x |
x |
x |
x |
x |
|
|
创建文件/写入数据 |
x |
x |
|
|
|
x |
|
创建文件夹/附加数据 |
x |
x |
|
|
|
x |
|
写入属性 |
x |
x |
|
|
|
x |
|
写入扩展属性 |
x |
x |
|
|
|
x |
|
删除子文件夹及文件 |
x |
|
|
|
|
|
|
删除 |
x |
x |
|
|
|
|
|
读取权限 |
x |
x |
x |
x |
x |
x |
|
更改权限 |
x |
|
|
|
|
|
|
取得所有权 |
x |
|
|
|
|
|
|
同步 |
x |
x |
x |
x |
x |
x |
 | 重要 |
|
无论使用什么权限保护文件，被授予对文件夹的“完全控制”权限的组或用户都可删除该文件夹中的任何文件。 |
其他注意事项
- 尽管“列出文件夹内容”和“读取及执行”看起来有相同的特殊权限，但是这些权限在继承时却有所不同。“列出文件夹内容”可以被文件夹继承而不能被文件继承，并且它只在查看文件夹权限时才会显示。“读取及执行”可以被文件和文件夹继承，并且在查看文件和文件夹权限时始终会出现。
- 在此版本的 Windows 中，默认情况下，Everyone 组不包括 Anonymous Logon 组，因此应用于 Everyone 组的权限不影响 Anonymous Logon 组。
其他参考