NTFS安全权限及相关操作

朱雀 2023-03-04 08:22 162阅读 0赞

# 一、NTFS权限概述 #

1、通过设置NTFS权限，实现不同的用户访问不同对象的权限

2、分配了正确的访问权限后，用户才能访问其资源

3、设置权限防止资源被篡改、删除

# 二、文件系统概述 #

文件系统即在外部存储设备上组织文件的方法

常用的文件系统：

>  *  FAT        windows
>  *  NTFS     windows
>  *  EXT       linux常见

FAT转换为NTFS：

convert 盘符: /fs:ntfs                  \#数据不丢失，但不可逆！

![20200802172004706.png][]

# 三、NTFS文件系统特点 #

1. 提高磁盘读写性能

2. 可靠性

加密文件系统

访问控制列表（设置权限）

3. 磁盘利用率

压缩

磁盘配额

4. 支持单个文件大于4个G

# 四、修改NTFS权限 #

### 4.1、取消权限继承 ###

作用：取消后，可以任意修改权限列表了。

方法：文件夹右键属性---安全---高级---去掉第一个对号--选择复制即可

### 4.2、文件及文件夹权限 ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 1][]

案例：

建立jimi文件夹，并设置NTFS权限，要求a用户只能读取文件夹中的文件，不能在jimi文件夹中创建新的文件，b用户只能在jimi文件夹中创建新的文件，不能读取文件。

### 4.3、权限累加 ###

当用户同时属于多个组时，权限是累加的!

案例：

用户a同时属于IT组与HR组，IT组对文件夹jimi可以读取，HR组可以对jimi文件夹写入，则a用户最终的权限为读取和写入。

### 4.4、拒绝最大 ###

当用户权限累加时，如遇到拒绝权限，拒绝最大！

案例：

用户a属于财务部组，财务部组成员为10个用户，财务部组拥有对文件夹xxx访问权限，现要求a用户不能脱离财务部组， 同时要求a没有访问文件夹xxx的权限。

### 4.5、取得所有权 ###

默认只有administrator有这个权限！

作用：可以将任何文件夹的所有者改为administrator

案例：

用户a已离职，但xxx文件夹的属主是a，由于a用户对xxx文件夹做过权限修改，导致其他用户对xxx文件夹没有任何权 限，现需要管理员administrator用户将xxx文件夹重新修改权限。

### 4.6、强制继承 ###

作用：对下强制继承父子关系！

方法：文件夹右键属性--安全--高级--勾上第二个对号，即可！

案例：

xxx文件夹下有多个子文件夹及文件，由于长时间的权限管理，多个子文件夹的权限都做过不同的权限修改，现需要xxx 下的所有子文件及文件夹的权限全部统一。

### 4.7、文件复制对权限的影响 ###

文件复制后，文件的权限会被目标文件夹的权限覆盖。

[20200802172004706.png]: /images/20230208/71aab533e56f4636a9319414d4ae2592.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70]: /images/20230208/661d0d477a82404a835942ac601ab993.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 1]: /images/20230208/2f654ca50f374cd599f6b190785ea129.png