1）NTFS權限概述

NTFS是從Windows NT開始引入的文件系統。借助于NTFS，不僅可以為文件夾授權，而且還正可以為單個的文件授權，使得對用戶訪問權限的控制變得更加細致。NTFS還支持數據壓縮和磁盤配額，從可以進一步高效率地使用硬盤空間。

一旦用戶磁盤格式化成NTFS格式，那么用戶就可以對NTFS磁盤內的文件夾與數據設定訪問權限，具有允許訪問權限的用戶才可以訪問這些資源。

2）NTFS權限分類

1. NTFS文件權限
2. 讀取(Read)

可以讀取文件內容、查看文件屬性與權限等。文件屬性指的是只讀、隱藏等。

• 寫入( Write)

可以修改文件內容、在文件后面添加數據或修改文件屬性等。

• 讀取和執行(Read&Execute)   

除了擁有讀取的權限外，還具備運行應用程序的權限。

• 修改(Modify)

除了擁有讀取、寫人與讀取和執行的權限外，還可以刪除文件。

• 完全控制(Full Control)

擁有所有的NTFS文件權限，也就是除了上述的所有權限之外，還擁有更改權限與取得所有權的特殊權限。

1. NTFS文件夾權限
2. 讀取(Read)

查看該文件夾中的文件和子文件夾。查看文件夾的所有者、權限和屬性。

• 寫入(Write)

可以在文件夾內新建文件與子文件夾、修改文件夾屬性等。

• 列出文件件夾目錄(List Folder Contents)

查看該文件夾中的文件和子文件夾的名稱

• 讀取和執行(Read&Execute)

擁有與列出文件夾目錄幾乎完全相同的權限。

• 修改(Modify)

除了擁有前面的所有權限外，還可以刪除此文件夾。

• 完全控制(Full Control)   

擁有所有的NTFS文件夾權限，還擁有更改權限與取得所有權的特殊權限。

1. NTFS權限屬性
2. NTFS權限是可繼承的：當父文件夾的權限設置完畢后，父文件夾的NTFS權限自動被子文件夾繼承。
3. NTFS權限是累加的：如果某一個用戶屬于多個用戶組，而這個用戶及用戶所在的組對某個文件或者文件夾擁有不同的NTFS權限，那么這個用戶的最后NTFS權限為多個組NTFS權限的集合。例如A用戶同時屬于銷售組與經理組，銷售組對某文件夾的權限是讀取，經理組的權限是讀取+執行，那么A用戶的權限是讀取+執行。
4. 拒絕的NTFS權限比允許的權限級別高

上面我們提到NTFS的權限是累加的，但有一種特殊情況，就是只要其中一個權限是拒絕的權限，則用戶就不在擁有此權限。比如以上面的案例，A用戶所在銷售組的權限是允許讀取，而在經理組的權限為拒絕讀取，那么A用戶的權限就為拒絕讀取。

3．文件共享安全

將文件夾設置為共享資源時，除了必須文件和文件夾指定NTFS權限外，還應當為共享文件夾指定相應的訪問權限。共享文件夾權限類似NTFS權限，但NTFS權限的優先級要高于共享文權限。因此，共享文件夾的權限可以粗略設置，而NTFS權限則必須詳細劃分。

1. 共享文件夾權限的特點

共享文件夾權限只適用于文件夾，而不適用于單的文件，并且只能為整個共享文件夾設置共享權限。

1. 共享文件夾權限的種類
2. 讀取：顯示文件夾名稱、文件名稱、文件數據和屬性，運行應用程序文件。
3. 修改：建文件夾，向文件夾中添加文件，修改文件中的數據，向文件中追加數據，修改文件屬性，刪除文件夾文件，以及執行“讀取”權限所允許的操作。

完全控制：改文件權限，獲得文件的所有權。