如何在XP下修改文件夹权限。 doc 14页(2)

默认情况下，包括“管理员”，“用户”，“所有人”等的组都可以使用此权限。对于文件，具有此权限，用户可以执行程序文件。但是，如果仅为此文件夹设置此权限，则不允许用户将“执行”权限带给该文件夹中的文件； ⑵列出文件夹/读取数据：此权限允许用户查看文件夹中文件中的文件名，子文件夹名称和数据； （读取属性）：此权限允许用户查看文件或文件夹的属性（例如系统属性，只读属性，隐藏属性等））； ⑷读取扩展属性：此权限允许查看文件或文件夹的扩展属性。这些扩展属性通常由程序定义，并且可以由程序进行修改。 Files创建文件/写入属性（创建文件/写入数据）：此权限允许用户在文件夹中创建新文件，还允许用户将数据写入现有文件并覆盖现有文件中的数据； ⑹创建文件夹/附加数据：此权限允许用户在文件夹中创建新文件夹，或允许用户将数据添加到现有文件的末尾，但不能覆盖，修改或删除文件的现有数据； ⑺写入属性：此权限允许用户更改文件或文件夹的属性； Extended写入扩展属性：此权限允许用户修改文件或文件夹的扩展属性； ⑼删除子文件夹和文件（删除子文件夹和文件）：此权限允许用户删除文件夹中的子文件夹或文件，即使没有这些子文件夹和文件的删除权限也是如此； ⑽删除：此权限允许用户删除当前文件夹和文件，如果用户不具有对文件或文件夹的删除许可权，但具有对父文件夹的删除子文件和文件夹许可权，则仍然可以删除； ⑾读取权限：此权限允许用户读取文件或文件夹的权限列表； ⑿更改权限：此权限允许用户更改文件或文件夹的现有权限； ⒀获取所有权：该权限允许用户获取文件或文件夹。一旦获得所有权，用户就可以对文件或文件夹进行完全控制。

我需要分别解释“修改”权限和“写入”权限之间的区别：如果您仅具有修改文件的权限，则不仅可以写入和追加文件数据，还可以创建新文件或删除现有文件。并且，如果您仅具有文件的写许可权，则可以写入和追加文件数据，还可以创建一个新文件，但是不能删除该文件。换句话说，具有写许可并不意味着具有删除许可，但是具有修改许可等同于具有删除和写许可。五、程序使用权限设置Windows XP操作系统在文件管理功能的设计中非常多样化，全面和智能。这是“程序文件使用权限”设置，“授权多个用户访问的加密文件”设置和了解系统日志访问权限以说明如何执行日常应用程序的三个示例。1.程序文件权限设置要了解Windows XP中程序文件的访问权限，我们首先应该了解Windows XP在这方面的两种设计。一种是在组策略中设计软件限制策略；另一个是临时的分配程序文件使用权的设计。 （1)软件限制策略在“运行”列中输入“ Gpedit.msc”命令以打开“组策略”窗口。在“计算机配置”→“ Windows设置”→“安全设置”分支中，右键单击并选择“软件限制策略”“分支”，在dan的快捷菜单中选择创建新策略后，您会看到“软件限制策略”分支下新出现的“安全级别”中有两个安全级别。

这两个安全级别与程序文件和用户权限密切相关：①不允许：从说明中可以看出，无论用户具有访问权限，该软件都不会运行； ②不允许限制：这是默认的安全级别，解释为“软件访问权限由用户的访问权限确定”。显然，之所以可以在系统中设置各种权限，是因为在后台静默支持此默认安全策略。如果要将“不允许”安全级别设置为默认状态，只需双击以进入其属性界面，然后单击“设置为默认”按钮。 （2)程序文件的临时分配，为什么需要临时分配程序文件管理权限？这是因为在Windows XP中，有许多非常重要的程序要求用户在使用它们之前必须具有一定的管理权限。该帐户不足以使用某些程序，为了能够使用该程序，我们需要为自己临时分配一个管理权限才能访问该程序。为该程序分配临时管理权限的方法非常简单：单击要运行的程序的图标，然后从dan之外的快捷菜单中单击“选择运行方式”，在打开的“运行方式”对话框中选择“以下用户”选项，然后在“用户名”和“密码”右侧的文本框显然，临时切换程序文件管理权限的设计是非常必要的，它可以起到保护系统的作用2.授权多个用户访问en加密文件。 Windows XP在EFS上的改进之一是可以允许多个用户访问加密文件。这些用户可以是本地用户，域用户或受信任域的用户。

因为不能将证书颁发给用户组，而只能颁发给用户，所以只能授权一个帐户访问加密文件，而不能授权用户组。要授权一个加密文件供多个用户访问，可以执行以下操作：选择加密文件，右键单击加密文件，选择“属性”，然后在打开的属性对话框中单击“常规”选项卡。 “高级”按钮打开加密文件的高级属性对话框，单击“详细信息”按钮（此按钮对加密文件夹无效），然后在打开的对话框中单击“添加”按钮以添加一个或多个新用户。它（如果计算机已加入域，您还可以单击“搜索用户”按钮以搜索整个域中的用户）。如果要删除用户对加密文件的访问权限，只需选择该用户，然后单击“删除”按钮。3.日志访问权限什么是日志？我们可以将日志理解为系统日志。该“日记”可以根据系统管理员的预设自动将所有事件自动记录在系统中，以供管理员查询。由于日志信息具有如此重要的参考功能，因此有必要控制未经授权的用户进行修改或查看的权限。因此，非常有必要了解Windows XP中日志访问权限的设计方式。一般来说，三种类型的帐户：管理员，SYSTEM和每个人都可以访问日志。相比之下，可以看出SYSTEM具有最高权限，并且可以读取，写入和清除任何类型的日志。每个用户都可以读取应用程序和系统日志，但不能读取安全日志。

这是因为安全日志比其他类型的日志具有更高的安全性要求，并且只有SYSTEM可以对其进行写入。如果要授予其他用户管理审核安全日志的权限，可以在“运行”列中输入“ Gpedit.msc”命令以打开“组策略编辑器”窗口，然后输入“计算机配置”→“ Windows”设置”→“安全性”设置”→“本地策略”→“用户权限分配”，双击右侧的“管理审核和安全日志”项，然后在对话框中添加所需的用户。六、内置的安全主体和权限。在Windows XP中，存在一组未知用户。其功能是允许我们向处于特定“状态”的用户（例如“匿名用户”，“网络”用户”）等等，而不是特定的用户或组（例如“中”，“ CPCW”用户）。通过这种方式，用户权限的管理变得更加容易和精确。此用户组统称为作为Windows XP中的内置安全主体，让我们看一下：1.安全主体的隐藏位置。例如，您需要在内置安全主体中为名为“ zhiguo”的目录设置“网络”类型的用户权限。看看这组“晦涩”的用户在系统中的隐藏位置。首先进入“ zhiguo”目录属性界面的“安全性”选项卡设置界面，单击“添加”按钮，然后单击“选择用户或组”对话框中的“对象类型”按钮。

在dan输出对话框中，仅将“内置安全主体”项保留在列表中，然后单击“确定”按钮。单击下一个对话框中的“高级”按钮，然后单击展开的对话框中的“立即查找”按钮，您可以看到内置安全主体中包含的用户列表。2.安全主体的角色描述尽管有许多内置的安全主体，但是在权限设置中通常使用的主体并不多。因此，以下仅描述一些较重要的部分：①匿名登录：未经Windows XP（身份验证）验证的任何内容，以及匿名登录域的用户都属于该组； ②认证用户：与上一项相反，所有通过Windows XP认证程序登录的用户均属于该组。设置权限和用户权限时，请考虑使用此项目替换“所有人”组； ③BATCH：该组包含访问此计算机的任何批处理过程； ④DIALUP：任何通过拨号网络登录的用户； ⑤每个人：是指所有经历。⑥网络：通过网络登录的任何用户； ⑦交互式：指直接登录计算机的任何用户； ⑧终端服务器用户：指通过终端服务登录的任何用户。 ……了解了内置安全主体的作用后，权限的特定分配可以使权限的应用更加准确和高效。显然，在Windows XP中设置此类帐户非常必要。毕竟，计算机是基于应用程序的，基于应用程序类型的帐户分类将不可避免地使权限管理不再混乱且更加合理！

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-331659-2.html