前沿拓展:
windows7管理员权限
在控制面板→用户账户→管理其他账户→Aadministrator→双击启用→启用之后重启电脑→选择名字为Aadministrator的账户→进去以后你就是管理员,就有了管理员权限,这时候你可以选择删除以前你用的账户,有问题再问
windowsxp时代系统大多是安装在FAT32格式硬盘上的,没有文件权限功能,使用虽然方便,但安全性就很弱了,不同的用户之间也没办法限制文件访问,win7之后的系统默认安装在NTFS格式的硬盘上,NTFS文件系统的一大特色功能就是拥有权限控制功能,每个文件或文件夹的属性中都拥有一个安全选项卡,这里控制着访问者的权限。
谈到权限,必须先搞清楚权限的访问者,即用户和组,常见的用户和组有以下几种:
Administrators组:管理员账户组,对计算机有不受限制的完全访问权,内置管理员Administrator和普通管理员账户都在这个组里。
Users组:普通权限用户组,可以运行大部分程序,更改一部分系统设置,是安全性最高的用户组,管理员和来宾账户也包含在此组内。
system账户:执行权限最高的系统账户,仅供运行系统级服务和进程使用,用户无法登陆该账户。
authenticated users:所有使用用户名和密码登陆成功的账户,不包含来宾账户guest。用该组代替everyone组可以防止匿名访问。
TrustedInstaller账户:系统文件管理权限最高的账户,由system运行Windows Modules Installer后生成的服务账户,大多数的系统文件修改删除需要此用户权限。
guest账户:来宾账户,权限最小的用户,仅供没有计算机账户的用户使用,访账户默认没有密码。
everyone用户组:顾名思义,所有的用户,这个计算机上的所有用户都属于这个组,通常用于设置公共或默认的权限时使用。
用户权限除了基本的读取、写入、修改等权限外,还有一些特殊权限,勾选“完全控制”则会拥有所有特殊权限。在属性-安全-高级设置中,继承的用户权限只能查看无法修改,自行添加的用户才可以编辑权限。
NTFS权限的一些规则:
1.权限累加,用户可以同时在不同的组,所在组的权限累加即为用户权限。
2.权限继承,子文件夹和文件的默认权限将继承自父文件夹,windows默认的分区权限用户为authenticated users,system,administrators,users,即所有创建的文件夹和文件默认继承这些权限。
3.拒绝权限高于一切,用户一个组的访问权限被拒绝后,所在的其它组的可访问权限也会失效。
4.默认情况下文件的所有者是创建文件的用户,但管理员组拥有取得文件“所有者”的权利,文件的所有者可以修改文件的权限。
拓展知识:
原创文章,作者:九贤生活小编,如若转载,请注明出处:http://www.wangguangwei.com/41313.html