聊聊Windows的NTFS权限

雁無痕

已于 2025-05-03 18:50:40 修改

阅读量2.9k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： Sec 文章标签： ntfs

于 2021-02-15 16:32:13 首次发布

本文链接：https://blog.youkuaiyun.com/Khaoszhang/article/details/113816647

NTFS是一种高性能的文件系统，具有安全访问控制。每个文件和文件夹都有一个ACL记录可访问用户及其权限。权限可以组合叠加，如用户个人有读取权限，所在组有写入权限，则该用户对文件具有读取+写入权限。权限继承通常默认开启，新文件会继承上级目录权限。通过高级设置，可以进行特殊权限定制，包括禁用或启用继承。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

欢迎关注我的微信公众号，搜索ID：yanzhidao2023

前言

NTFS （New Technology File System) 是Windows Server推荐使用的高性能文件系统，具有安全和容错的能力，支持数据访问控制。只适用于NTFS磁盘分区，不适于FAT格式分区，也就是说将NTFS文件迁移到FAT分区中，权限会丢失。

在NTFS文件系统中，每一个文件和文件夹都需要获得明确的授权才能访问。对于每一个文件和文件夹，NTFS都存储了一个ACL，里面记载了能够访问的用户账号及访问类型。NTFS包括DACL和SACL，DACL为自主访问控制列表，通过ACE访问控制项明确定义用户对文件及文件夹的访问权限，而SACL为系统访问控制列表，用于系统对访问权限的事后审计，DACL与SACL共同构建NTFS的防御与监测双重能力，适用于高安全要求的文件管理场景，在这里聊聊DACL。

文件夹权限

NTFS文件夹权限	允许访问类型
读取 Read	查看文件夹中的文件和子文件夹，查看文件夹属性，拥有人和权限
写 Write	创建新的文件或文件夹，修改文件夹属性，包含读取权限
列出文件夹内容 List	查看文件夹中的文件和文件夹的名称
读取和运行 Read and Execue	遍历文件夹，包括读取和列出权限
修改 Modify	删除文件夹，包括写，读取和运行权限
完全控制 Full Control	改变权限，删除子文件夹和文件，以及其他所有的文件夹操作

文件权限

NTFS文件权限	允许访问类型
读取 Read	读文件，查看文件属性，拥有人和权限
写 Write	覆盖写入文件，修改文件属性，包含读取权限
读取和运行 Read and Execue	运行应用程序，包括读取权限
修改 Modify	删除和删除文件，包括写，读取和运行权限
完全控制 Full Control	改变权限，以及其他所有的文件操作