windows-xp權(quán)限整合應(yīng)用全解-文庫吧在線文庫
【正文】 現(xiàn)的“選擇用戶和組”對話框中，既可以直接在“輸入對象名稱來選擇”文本區(qū)域中輸入用戶或組的名稱(使用“計算機名\用戶名”這種方式)，也可以點擊“高級”按鈕，在彈出的對話框中點擊“立即查找”按鈕讓系統(tǒng)列出當前系統(tǒng)中所有的用戶組和用戶名稱列表。在隨即彈出的“安全”對話框中點擊“復制”或“刪除”按鈕后(點擊“復制”按鈕可以首先復制繼承的父級權(quán)限設(shè)置，然后再斷開繼承關(guān)系)，接著點擊“應(yīng)用”按鈕確認設(shè)置，再選中“zhong”用戶并點擊“編輯”按鈕，在彈出的“zhong的權(quán)限項目”對話框中請首先點擊“全部清除”按鈕，接著在“權(quán)限”列表中選擇“遍歷文件夾/運行文件”、“列出文件夾/讀取數(shù)據(jù)”、“讀取屬性”、“創(chuàng)建文件/寫入數(shù)據(jù)”、“創(chuàng)建文件夾/附加數(shù)據(jù)”、“讀取權(quán)限”幾項，最后點擊“確定”按鈕結(jié)束設(shè)置。但是，如果僅為文件夾設(shè)置了這項權(quán)限的話，并不會讓用戶對其中的文件帶上“執(zhí)行”的權(quán)限； ?、屏谐鑫募?讀取數(shù)據(jù)(List Folder/Read Data)：該權(quán)限允許用戶查看文件夾中的文件名稱、子文件夾名稱和查看文件中的數(shù)據(jù)； ?、亲x取屬性(Read Attributes)：該權(quán)限允許用戶查看文件或文件夾的屬性(如系統(tǒng)、只讀、隱藏等屬性)； ?、茸x取擴展屬性(Read Extended Attributes)：該權(quán)限允許查看文件或文件夾的擴展屬性，這些擴展屬性通常由程序所定義，并可以被程序修改； ?、蓜?chuàng)建文件/寫入屬性(Create Files/Write Data)：該權(quán)限允許用戶在文件夾中創(chuàng)建新文件，也允許將數(shù)據(jù)寫入現(xiàn)有文件并覆蓋現(xiàn)有文件中的數(shù)據(jù)； ?、蕜?chuàng)建文件夾/附加數(shù)據(jù)(Create Folder/Append Data)：該權(quán)限允許用戶在文件夾中創(chuàng)建新文件夾或允許用戶在現(xiàn)有文件的末尾添加數(shù)據(jù)，但不能對文件現(xiàn)有的數(shù)據(jù)進行覆蓋、修改，也不能刪除數(shù)據(jù)； ?、藢懭雽傩?Write Attributes)：該權(quán)限允許用戶改變文件或文件夾的屬性； ?、虒懭霐U展屬性(Write Extended Attributes)：該權(quán)限允許用戶對文件或文件夾的擴展屬性進行修改； ⑼刪除子文件夾及文件(Delete Subfolders and Files)：該權(quán)限允許用戶刪除文件夾中的子文件夾或文件，即使在這些子文件夾和文件上沒有設(shè)置刪除權(quán)限； ?、蝿h除(Delete)：該權(quán)限允許用戶刪除當前文件夾和文件，如果用戶在該文件或文件夾上沒有刪除權(quán)限，但是在其父級的文件夾上有刪除子文件及文件夾權(quán)限，那么就仍然可以刪除它； ⑾讀取權(quán)限(Read Permissions)：該權(quán)限允許用戶讀取文件或文件夾的權(quán)限列表； ⑿更改權(quán)限(Change Permissions)：該權(quán)限允許用戶改變文件或文件夾上的現(xiàn)有權(quán)限； ?、讶〉盟袡?quán)(Take Ownership)：該權(quán)限允許用戶獲取文件或文件夾的所有權(quán)，一旦獲取了所有權(quán)，用戶就可以對文件或文件夾進行全權(quán)控制。因此，從安全角度來看，我們是不推薦在Windows XP中使用FAT16/FAT32分區(qū)的。在Windows 2000中，這個組因為包含了“Anonymous Logon”組，所以它表示“每個人”的意思。 有時我們會發(fā)現(xiàn)當前登錄的用戶無法對某個資源進行任何操作，這是什么原因呢？其實這種常見的現(xiàn)象很有可能是因為對某個資源進行的NTFS權(quán)限設(shè)置得不夠完善導致的──這將會造成所有人(包括“Administrator”組成員)都無法訪問資源，例如不小心將“zhiguo”這個文件夾的所有用戶都刪除了，這將會導致所有用戶都無法訪問這個文件夾，此時很多朋友就會束手無策了，其實通過使用更改所有權(quán)的方法就可以很輕松地解決這類權(quán)限問題了?！ ∥?、程序使用權(quán)限設(shè)定 Windows XP操作系統(tǒng)在文件管理方面功能設(shè)計上頗為多樣、周全和智能化。為程序分配臨時管理權(quán)限的方法很簡單：右鍵點擊要運行的程序圖標，在彈出的快捷菜單中選擇“運行方式”，在打開的“運行身份”對話框中選中“下列用戶”選項，在“用戶名”和“密碼”右側(cè)的文本框中指定用戶及密碼即可。既然日志信息具有如此重要的參考作用，那么就應(yīng)該做好未經(jīng)授權(quán)的用戶修改或查看的權(quán)限控制。這群用戶在Windows XP中，統(tǒng)一稱為內(nèi)置安全主體?！ ≡诿靼琢藘?nèi)置安全主體的作用后，在進行權(quán)限的具體指派時就可以讓權(quán)限的應(yīng)用精確程度更高、權(quán)限的應(yīng)用效果更加高效?！ ≡诮酉聛淼膶υ捒蛑悬c擊“高級”按鈕，然后在展開的對話框中點擊“立即查找”按鈕，就可以看到內(nèi)置安全主體中包含的用戶列表了。這是因為安全日志相對其他幾種類型的日志在安全性方面的要求要高一些，只有SYSTEM能夠?qū)χ畬懭??！ ∫跈?quán)加密文件可以被多個用戶訪問，可以按照如下方法進行操作： 選中已經(jīng)加密的文件，用鼠標右鍵點擊該加密文件，選擇“屬性”，在打開的屬性對話框中“常規(guī)”選項卡下點擊“高級”按鈕，打開加密文件的高級屬性對話框，點擊其中的“詳細信息”按鈕(加密文件夾此按鈕無效)，在打開的對話框中點擊“添加”按鈕添加一個或多個新用戶即可(如果計算機加入了域，則還可以點擊“尋找用戶”按鈕在整個域范圍內(nèi)尋找用戶)?！ ∵@兩條安全級別對于程序文件與用戶權(quán)限之前是有密切聯(lián)系的： ?、俨辉试S的：從其解釋中可以看出，無論用戶的訪問權(quán)如何，軟件都不會運行； ②不受限的：這是默認的安全級別，其解釋為“軟件訪問權(quán)由用戶的訪問權(quán)來決定”。圖 5 如果想在圖形界面中查看所有者是誰，那么需要進入資源的屬性對話框，點擊“安全”選項卡設(shè)置界面中的“高級”按鈕，在彈出的“(用戶名)高級安全設(shè)置”界面中點擊“所有者”選項卡，從其中的“目前該項目的所有者”列表中就可以看到當前資源的所有者是誰了。 在權(quán)限的應(yīng)用中，不可避免地會遇到設(shè)置了權(quán)限后的資源需要復制或移動的情況，那么這個時候資源相應(yīng)的權(quán)限會發(fā)生怎樣的變化呢？下面來了解一下： (1)復制資源時 在復制資源時，原資源的權(quán)限不會發(fā)生變化，而新生成的資源，將繼
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1