21、NTFS权限与共享文件夹管理全解析

NTFS权限与共享文件夹管理全解析

1. 用户账户控制（UAC）概述

用户账户控制（UAC）的目标是通过要求用户以标准用户模式运行，来减少操作系统面临的风险。在Windows Vista之前，Windows的使用模式默认赋予用户管理权限，软件开发者也默认其程序可以访问和修改任何文件、注册表项或操作系统设置。即便Windows NT引入了安全机制并区分了管理员账户和标准用户账户的访问权限，但安装过程仍引导用户使用内置的管理员账户或管理员组的成员账户。此外，标准用户有时也需要执行一些需要管理员权限的任务，如安装软件和打开防火墙端口。

UAC的解决方案包括：减少对管理员权限的频繁需求；使旧版应用程序能够以标准用户权限运行；让标准用户在需要时更轻松地获取管理员权限；让管理员用户能够像标准用户一样运行。

2. NTFS权限详解

2.1 权限的含义

NTFS权限对本地和远程访问都有影响，而共享权限仅适用于网络共享，不会限制设置共享权限的计算机上的本地用户（或终端服务器用户）的访问。Windows 2008 Server有一组标准的文件夹权限，它们是特定访问类型的组合，包括完全控制、修改、读取和执行、列出文件夹内容、读取和写入。每个标准权限又由一组特殊权限组成，具体如下表所示：

特殊权限	完全控制	修改	读取和执行	列出文件夹内容	读取	写入