下表列出了每组特殊 NTFS 权限的访问限制。

特殊权限 完全控制 修改 读取及执行 列出文件夹内容(仅文件夹) 读取 写入

遍历文件夹/执行文件

x

x

x

x

列出文件夹/读取数据

x

x

x

x

x

读取属性

x

x

x

x

x

读取扩展属性

x

x

x

x

x

创建文件/写入数据

x

x

x

创建文件夹/附加数据

x

x

x

写入属性

x

x

x

写入扩展属性

x

x

x

删除子文件夹及文件

x

删除

x

x

读取权限

x

x

x

x

x

x

更改权限

x

取得所有权

x

同步

x

x

x

x

x

x

重要

无论使用什么权限保护文件,被授予对文件夹的“完全控制”权限的组或用户都可删除该文件夹中的任何文件。

其他注意事项

  • 尽管“列出文件夹内容”和“读取及执行”看起来有相同的特殊权限,但是这些权限在继承时却有所不同。“列出文件夹内容”可以被文件夹继承而不能被文件继承,并且它只在查看文件夹权限时才会显示。“读取及执行”可以被文件和文件夹继承,并且在查看文件和文件夹权限时始终会出现。

  • 在此版本的 Windows 中,默认情况下,Everyone 组不包括 Anonymous Logon 组,因此应用于 Everyone 组的权限不影响 Anonymous Logon 组。

其他参考