Windows文件权限查看与修改

本文主要看Windows属性GUI设置,命令行请查找takeownicacls等命令自行了解。

权限查看

查看访问权限

右键属性->安全,这里就是文件权限查看与设置的入口
image
image
这里可以看到各个用户的权限,基本每个文件夹SYSTEM和Administer用户都有完全控制权限,一个是系统用户,一个是默认管理员
image
点击编辑可以查看是否可以修改权限,如果是灰色的说明对应的权限不能修改(可能是设置继承了父文件夹的权限),不能取消勾选允许,但是可以单独设置拒绝(单独设置拒绝和取消勾选允许并不等价,拒绝权限会优先于允许权限,虽然有时候访问起来效果是差不多的)
image
在右键属性->安全->高级也可以编辑/查看访问权限
image

查询指定用户的访问权限

从高级->有效访问可以查询用户对该文件夹的访问权限状态
image
点击检查名称后系统会检查名称是否有效,并且补全用户归属
image
选好之后就可以查看用户对该文件的访问权限了
image

查看文件所有者

文件所有者可以修改文件访问权限,一般谁创建的默认文件所有者就是谁
image
当把权限全删除的时候,只有文件所有者可以修改文件访问权限,管理员也无法修改访问权限(但是可以修改文件所有者)
image
管理员可以更改文件所有者
image

查看权限继承

有些文件夹的权限是继承父文件夹的,无法单独修改
image
如需单独修改,则需要禁用当前文件的权限继承
image
否则只能到父文件夹修改继承的权限
image
父文件夹的权限可以设置是否继承到子文件夹
image
启用权限继承时,可以单独设置拒绝权限,拒绝权限会优先于允许权限。