windows用户组和权限,windows文件权限详解
windowsxp时代的系统大多安装在FAT32格式的硬盘上,没有文件权限功能,使用方便,但安全性较弱,也不能限制用户之间的文件访问。 windowsxp及更高版本的系统默认安装在NTFS格式的硬盘上,NTFS文件系统的一大特色是具有权限控制功能,每个文件或文件夹的属性都有一个安全选项卡,用于将访问者的权限
关于权限,必须明确权限的访问者,即用户和组。 典型的用户和组包括:
管理员组:管理员帐户组。 对计算机具有不受限制的完全访问权限,并且该组包含内置管理员和一般管理员帐户。
Users组:一般权限用户组。 它是最安全的用户组,可以运行大多数程序并修改某些系统设置,管理员和来宾帐户也包括在该组中。
system帐户:具有最高执行权限的系统帐户,仅用于执行系统级服务和进程,用户无法登录该帐户。
授权用户:使用用户名和密码成功登录的所有帐户不包括来宾帐户guest。 使用此组代替everyone组可以防止匿名访问。
可信安装程序帐户:对系统文件具有最高管理权限的帐户,是system运行Windows Modules Installer后生成的服务帐户。 修改和删除大多数系统文件需要此用户权限。
来宾帐户:只有来宾帐户、权限最小的用户和没有计算机帐户的用户才能使用,并且访问帐户默认没有密码。
everyone用户组:顾名思义,所有用户、这台计算机上的所有用户都属于该组,通常用于设置公共或默认权限。
用户权限除了基本的读取、写入、修改等权限外,还有几个特殊的权限。 如果选中“完全控制”,将授予所有特殊权限。 在“属性”-“安全”-“高级”设置中,无法更改继承的用户权限。 自己添加的用户可以编辑权限。
NTFS权限的几个规则:
1 .权限累计,用户可以同时在不同的组中,所属组的权限累计即为用户权限。
2 .权限被继承,子文件夹和文件的默认权限从父文件夹继承。 windows的默认分区权限用户为authenticated users、system、administrators和users,创建的所有文件夹和文件在默认情况下都将继承这些权限。
3 .如果拒绝权限高于所有,且某个用户组的访问权限被拒绝,则所属的其他组的访问权限也将失效。
4 .默认情况下,文件所有者是创建文件的用户,但管理员组有权检索文件的“所有者”,而文件所有者有权修改文件。