Windows 的檔案權限控管

File

這是 NTFS 控管檔案存取權限的預設值

看起來頗正常的

Guest 只有允許檔案的 Read、Execute、List 權限

結果發現這樣子 Guest 竟然能對「C:」目錄寫入!

可是允許寫入的權限並沒有打勾呀!

後來測試 必須要把拒絕寫入的權限打勾才能真正禁止寫入

也就是說 兩個都沒勾的狀態下

Windows XP「默認」該使用者可以行使沒有被禁止也沒有被允許的權限

後來猜說 微軟會這樣設計

應該是打算讓兩個都沒有打勾的選項 去參考父資料夾的設定來套用

所以就看父資料夾怎麼設定 該資料夾就沿用

但是問題又來了!

「C:」 它沒有父資料夾呀!

所以權限設定就變成「默認」了……

不過 WindowsXP 似乎有對 Documents and Setting、Program files、Windows

這三個目錄做特別的權限控管

因為 Guest 使用者在 C:下擁有寫入權限

在上面三個資料夾中 寫入這個選項仍是允許、拒絕都沒打勾

但是卻沒辦法在這三個資料夾內寫入

Leave a Reply

Your email address will not be published. Required fields are marked *