windows-xp權(quán)限整合應(yīng)用全解(編輯修改稿)
2024-08-31 09:10 本頁面
【文章內(nèi)容簡介】 在“安全”選項卡設(shè)置界面中選中“zhong”用戶并點擊下方的“高級”按鈕，在彈出的對話框中點擊清空“從父項繼承那些可以應(yīng)用到子對象的權(quán)限項目，包括那些在此明確定義的項目”項選中狀態(tài)，這樣可以斷開當(dāng)前權(quán)限設(shè)置與父級權(quán)限設(shè)置之前的繼承關(guān)系。在隨即彈出的“安全”對話框中點擊“復(fù)制”或“刪除”按鈕后(點擊“復(fù)制”按鈕可以首先復(fù)制繼承的父級權(quán)限設(shè)置，然后再斷開繼承關(guān)系)，接著點擊“應(yīng)用”按鈕確認設(shè)置，再選中“zhong”用戶并點擊“編輯”按鈕，在彈出的“zhong的權(quán)限項目”對話框中請首先點擊“全部清除”按鈕，接著在“權(quán)限”列表中選擇“遍歷文件夾/運行文件”、“列出文件夾/讀取數(shù)據(jù)”、“讀取屬性”、“創(chuàng)建文件/寫入數(shù)據(jù)”、“創(chuàng)建文件夾/附加數(shù)據(jù)”、“讀取權(quán)限”幾項，最后點擊“確定”按鈕結(jié)束設(shè)置。如圖3所示。圖 3在經(jīng)過上述設(shè)置后，“zhong”用戶在對“zhiguo”進行刪除操作時，就會彈出提示框警告操作不能成功的提示了。顯然，相對于標(biāo)準訪問權(quán)限設(shè)置上的籠統(tǒng)，特別訪問權(quán)限則可以實現(xiàn)更具體、全面、精確的權(quán)限設(shè)置。 為了大家更好地理解特殊權(quán)限列表中的權(quán)限含義，以便做出更精確的權(quán)限設(shè)置，下面簡單解釋一下其含義： ⑴遍歷文件夾/運行文件(Traverse Folder/Execute File)：該權(quán)限允許用戶在文件夾及其子文件夾之間移動(遍歷)，即使這些文件夾本身沒有訪問權(quán)限。注意：只有當(dāng)在“組策略”中(“計算機配置”→“Windows設(shè)置”→“安全設(shè)置”→“本地策略”→“用戶權(quán)利指派”)將“跳過遍歷檢查”項授予了特定的用戶或用戶組，該項權(quán)限才能起作用。默認狀態(tài)下，包括“Administrators”、“Users”、“Everyone”等在內(nèi)的組都可以使用該權(quán)限。對于文件來說，擁了這項權(quán)限后，用戶可以執(zhí)行該程序文件。但是，如果僅為文件夾設(shè)置了這項權(quán)限的話，并不會讓用戶對其中的文件帶上“執(zhí)行”的權(quán)限； ?、屏谐鑫募?讀取數(shù)據(jù)(List Folder/Read Data)：該權(quán)限允許用戶查看文件夾中的文件名稱、子文件夾名稱和查看文件中的數(shù)據(jù)； ?、亲x取屬性(Read Attributes)：該權(quán)限允許用戶查看文件或文件夾的屬性(如系統(tǒng)、只讀、隱藏等屬性)； ?、茸x取擴展屬性(Read Extended Attributes)：該權(quán)限允許查看文件或文件夾的擴展屬性，這些擴展屬性通常由程序所定義，并可以被程序修改； ?、蓜?chuàng)建文件/寫入屬性(Create Files/Write Data)：該權(quán)限允許用戶在文件夾中創(chuàng)建新文件，也允許將數(shù)據(jù)寫入現(xiàn)有文件并覆蓋現(xiàn)有文件中的數(shù)據(jù)； ⑹創(chuàng)建文件夾/附加數(shù)據(jù)(Create Folder/Append Data)：該權(quán)限允許用戶在文件夾中創(chuàng)建新文件夾或允許用戶在現(xiàn)有文件的末尾添加數(shù)據(jù)，但不能對文件現(xiàn)有的數(shù)據(jù)進行覆蓋、修改，也不能刪除數(shù)據(jù)； ⑺寫入屬性(Write Attributes)：該權(quán)限允許用戶改變文件或文件夾的屬性； ?、虒懭霐U展屬性(Write Extended Attributes)：該權(quán)限允許用戶對文件或文件夾的擴展屬性進行修改； ⑼刪除子文件夾及文件(Delete Subfolders and Files)：該權(quán)限允許用戶刪除文件夾中的子文件夾或文件，即使在這些子文件夾和文件上沒有設(shè)置刪除權(quán)限； ?、蝿h除(Delete)：該權(quán)限允許用戶刪除當(dāng)前文件夾和文件，如果用戶在該文件或文件夾上沒有刪除權(quán)限，但是在其父級的文件夾上有刪除子文件及文件夾權(quán)限，那么就仍然可以刪除它； ?、献x取權(quán)限(Read Permissions)：該權(quán)限允許用戶讀取文件或文件夾的權(quán)限列表； ?、懈臋?quán)限(Change Permissions)：該權(quán)限允許用戶改變文件或文件夾上的現(xiàn)有權(quán)限； ?、讶〉盟袡?quán)(Take Ownership)：該權(quán)限允許用戶獲取文件或文件夾的所有權(quán)，一旦獲取了所有權(quán)，用戶就可以對文件或文件夾進行全權(quán)控制。 這里需要單獨說明一下“修改”權(quán)限與“寫入”權(quán)限的區(qū)別：如果僅僅對一個文件擁有修改權(quán)限，那么，不僅可以對該文件數(shù)據(jù)進行寫入和附加，而且還可以創(chuàng)建新文件或刪除現(xiàn)有文件。而如果僅僅對一個文件擁有寫入權(quán)限，那么既可以對文件數(shù)據(jù)進行寫入和附加，也可以創(chuàng)建新文件，但是不能刪除文件。也就是說，有寫入權(quán)限不等于具有刪除權(quán)限，但擁有修改權(quán)限，就等同于擁有刪除和寫入權(quán)限。(Shared Permission) 只要是共享出來的文件夾就一定具有此權(quán)限。如該文件夾存在于NTFS分區(qū)中，那么它將同時具有NTFS權(quán)限與共享權(quán)限，如果這個資源同時擁有NTFS和共享兩種權(quán)限，那么系統(tǒng)中對權(quán)限的具體實施將以兩種權(quán)限中的“較嚴格的權(quán)限”為準──這也是“拒絕優(yōu)于允許”原則的一種體現(xiàn)！ 例如，某個共享資源的NTFS權(quán)限設(shè)置為完全控制，而共享權(quán)限設(shè)置為讀取，那么遠程用戶就只能使用“讀取”權(quán)限對共享資源進行訪問了。 注意：如果是FAT16/FAT32文件系統(tǒng)中的共享文件夾，那么將只能受到共享權(quán)限的保護，這樣一來就容易產(chǎn)生安全性漏洞。這是因為共享權(quán)限只能夠限制從網(wǎng)絡(luò)上訪問資源的用戶，并無法限制直接登錄本機的人，即用戶只要能夠登錄本機，就可以任意修改、刪除FAT16/FAT32分區(qū)中的數(shù)據(jù)了。因此，從安全角度來看，我們是不推薦在Windows XP中使用FAT16/FAT32分區(qū)的。 設(shè)置共享權(quán)限很簡單，在右鍵選中并點擊一個文件夾后，在右鍵快捷菜單中選擇“共享與安全”項，在彈出的屬性對話框“共享”選項卡設(shè)置界面中點擊選中“共享該文件夾”項即可，這將使共享資源使用默認的權(quán)限設(shè)置(即“Everyone”用戶擁有讀取權(quán)限)。如果想具體設(shè)置共享權(quán)限，那么請點擊“權(quán)限”按鈕，在打開的對話框中可以看到權(quán)限列表中有“完全控制”、“更改”和“讀取”三項權(quán)限可供選擇。如圖4所示。圖 4 下面先簡單介紹一下這三個權(quán)限的含義： ?、偻耆刂疲涸试S用戶創(chuàng)建、讀取、寫入、重命名、刪除當(dāng)前文件夾中的文件以及子文件夾
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1