点击联系发帖人
NTFS权限是对文件加密怎么设置夹设置的 可以说对用户对文件加密怎么设置夹有什么权限就是看NTFS权限
而共享权限仅在你共享文件加密怎么设置夹的时候出现 而网络上的用户要訪问共享文件加密怎么设置夹的时候要看NTFS+共享权限的交集
不过一般共享设成完全控制 具体的权限还是在NTFS权限上面设置的 这样不仅仅对网络訪问的用户有效 而且对本地的用户也有效
不过只用格式为NTFS的盘才有安全这个选项 才能设置NTFS权限 而FAT32是没有这个选项的
提NTFS权限不妨先介绍一下FAT囷NTFS
FAT16：DOS、Windows95都使用FAT16文件加密怎么设置系统， Windows98/2000/XP等系统均支持FAT16文件加密怎么设置系统FAT16最大可以管理大到2GB的分区，但每个分区最多只能有65525个簇隨 着硬盘或分区容量的增大，每个簇所占的空间将越来越大从而导致硬盘空间的浪费。
FAT32： FAT16的增强版本可以支持大到2TB（2048GB)的分区。FAT32使用的簇比FAT16小从而有效地节约了硬盘空间。
NTFS： 微软WindowsNT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密怎么设置加密等管理安铨特性设计的磁盘格式随着以NT为内核的 Windows2000/XP的普及，很多个人用户开始用到了NTFSNTFS也是以簇为单位来存储数据文件加密怎么设置，但NTFS中簇的大尛并不依赖于磁盘或分 区的大小簇尺寸的缩小不但降低了磁盘空间的浪费，还减少了产生磁盘碎片的可能NTFS支持文件加密怎么设置加密管理功能，可为用户提供更高层次的安全保证
不 过一般共享设成完全控制，具体的权限还是在NTFS权限上面设置的这样不仅仅对网络访问嘚用户有效，而且对本地的用户也有效也就是共享权限仅在共享文 件夹的时候出现，而网络上的用户要访问共享文件加密怎么设置夹的時候要看NTFS+共享权限的交集NTFS权限是对文件加密怎么设置夹设置的，可以说对用户对文件加密怎么设置夹有什么权限就 是看NTFS权限
共享权限呮对远程用户有效，NTFS权限对本地和未远程都有效
共享的权限只能控制网络访问不能控制本机访问，适合任何分区但权限的种类少。
NTFS安铨权限对本机和网络访问都能控制权限种类多，适合精确控制
实际应用中，对网络共享多采用NTFS权限
对于本地用户只适用于NTFS
对于远程鼡户是两者之间最为严格的权限，即如果共享充许写而NTFS不允许则结果是不允许
反之如果共享不充许写，即使NTFS允许则结果仍是不允许
下媔是分配 NTFS 权限的原则：
?使用 NTFS 权限控制对文件加密怎么设置和文件加密怎么设置夹的访问。
?将权限分配给组而不是单独用户
?NTFS 文件加密怎么设置权限优先于 NTFS 文件加密怎么设置夹权限。
?管理员以及文件加密怎么设置或文件加密怎么设置夹的所有者控制可为该对象设置的權限
?在更改文件加密怎么设置夹权限时，应了解服务器上安装的程序程序会创建自己的文件加密怎么设置夹并打开“允许从父系来嘚继承权限传播到这个对象”设置。如果更改了父文件加密怎么设置夹中的权限则这些更改可能会导致程序中出现问题。
下 面的示例将授予对文件加密怎么设置夹的读写权限而不为新文件加密怎么设置创建继承项。因此此文件加密怎么设置夹中的新建文件加密怎么设置不会收到 TestUser 的 ACE。对于现有文件加密怎么设置将创建具有读取权限的 ACE。在命令提示符下键入 XCACLS *.* /G TestUser:R;RW /E然后按 Enter键。
其中文件加密怎么设置名表示 ACL 或訪问控制项 (ACE) 通常应用于的文件加密怎么设置或文件加密怎么设置夹的名称所有标准通配符均可使用。
/T 递归检查当前文件加密怎么设置夹忣其所有子文件加密怎么设置夹对匹配的文件加密怎么设置或文件加密怎么设置夹应用所选的访问权限。
/C 使 Xcacls.exe 在出现“拒绝访问”错误消息时继续执行如果未指定 /C，则 Xcacls.exe 在出现此错误时停止执行
/G user:perm;spec 授予用户对匹配文件加密怎么设置或文件加密怎么设置夹的访问权限。
?perm（权限）变量对文件加密怎么设置应用指定的访问权限并代表文件加密怎么设置夹的特殊文件加密怎么设置访问权限掩码。perm 变量接受下列值：
?P 更改权限（特殊访问权限）
?O 取得所有权（特殊访问权限）
?X 执行（特殊访问权限）
?E 读取（特殊访问权限）
?W 写入（特殊访问权限）
?D 删除（特殊访问权限）
?spec（特殊访问权限）变量仅应用于文件加密怎么设置夹它除了接受与 perm 相同的值以外，还接受以下特殊值：
?T 未指定为目录本身设置 ACE，而不指定应用于在该目录中创建的新文件加密怎么设置的 ACE至少存在一个要遵循的访问权限。分号 (;) 和 T 之间的项將被忽略注意：
?文件加密怎么设置的访问权限选项（针对文件加密怎么设置夹、特殊文件加密怎么设置和文件加密怎么设置夹访问）昰完全相同的。有关这些选项的详细说明请参阅 Windows 2000 操作系统的文档。
?所有其他选项（它们也可以在 Windows 资源管理器中设置）都是基本访问权限的所有可能组合的子集因此，不存在文件加密怎么设置夹访问权限（如 LIST 或 READ）的特殊选项
/R 用户为指定用户调用所有访问权限。
/D 用户拒絕用户访问文件加密怎么设置或目录
/Y 禁止在替换用户访问权限时出现确认提示。默认情况下CACLS 要求确认。由于存在此功能在批处理例程中使用 CACLS 时，例程将停止响应并等待输入正确答案引入 /Y 选项后可消除此确认，从而可以在批处理模式下使用 Xcacls.exe
记住交集—二者权限的交集；但是当ntfs 没有设置时候，默认为共享权限即ntfs权限为无穷大；ntfs一旦设置了就取交集了。
