Ntfs權(quán)限可以實(shí)現(xiàn)高度的本地安全性，通過(guò)對(duì)用戶(hù)賦予ntfs權(quán)限可以有效的控制用戶(hù)對(duì)文件和文件夾的訪問(wèn)。

一、權(quán)限的組合

當(dāng)一個(gè)用戶(hù)屬于多個(gè)組時(shí)，這個(gè)用戶(hù)會(huì)得到各個(gè)組的累加權(quán)限，一旦有一個(gè)組的相應(yīng)權(quán)限被拒絕，此用戶(hù)的權(quán)限也會(huì)被拒絕。例如：假設(shè)有一個(gè)用戶(hù)Bob，如果Bob屬于A和B兩個(gè)組，A組對(duì)某文件有讀取權(quán)限，B組對(duì)此文件有寫(xiě)入權(quán)限，Bob自己對(duì)此文件有修改的權(quán)限，那么Bob對(duì)此文件的最終權(quán)限為“讀取+寫(xiě)入+修改”。

二、權(quán)限的繼承

繼承就是指新建的文件或者文件夾會(huì)自動(dòng)繼承上一級(jí)目錄或者驅(qū)動(dòng)器的ntfs權(quán)限，但是從上一級(jí)繼承下來(lái)的權(quán)限是不能直接修改的，只能在此基礎(chǔ)上添加其他權(quán)限。

圖一：ntfs權(quán)限

三、移動(dòng)和復(fù)制操作對(duì)權(quán)限繼承性的影響

1、在同一個(gè)分區(qū)內(nèi)移動(dòng)文件或文件夾時(shí)的影響；

2、在同一個(gè)ntfs分區(qū)內(nèi)復(fù)制文件或文件夾時(shí)的影響；

3、當(dāng)從ntfs分區(qū)向fat分區(qū)中復(fù)制或移動(dòng)文件和文件夾都將導(dǎo)致文件和文件夾的權(quán)限丟失。

四、共享權(quán)限和ntfs權(quán)限的組合權(quán)限

關(guān)于Windows系統(tǒng)共享問(wèn)題最大的困擾是，ntfs和共享權(quán)限都會(huì)影響用戶(hù)訪問(wèn)網(wǎng)絡(luò)資源的能力。共享權(quán)限只有三種：讀取、更改和完全控制。Windows server 2008默認(rèn)的共享文件設(shè)置權(quán)限是creator owner，并且沒(méi)有任何讀取權(quán)限，Windows server 2003默認(rèn)的共享文件設(shè)置權(quán)限是Everyone，用戶(hù)只具有讀取權(quán)限。

1、讀?。鹤x取權(quán)限是指派給everyone組的默認(rèn)權(quán)限。
2、更改：更還權(quán)限是任何組的默認(rèn)權(quán)限。更改權(quán)限除允許所有的讀取權(quán)限外，還增加以下權(quán)限。
1）添加文件和子文件夾
2）更改文件中的數(shù)據(jù)
3）刪除子文件夾和文件
3、完全控制：完全控制權(quán)限是指派給本機(jī)上的administrator組的默認(rèn)權(quán)限。完全控制權(quán)限除允許全部讀取權(quán)限外，還具有更改權(quán)限。

圖二：ntfs格式

共享權(quán)限只對(duì)通用網(wǎng)絡(luò)訪問(wèn)的用戶(hù)有效，所以有時(shí)需要和ntfs權(quán)限配合（如果分區(qū)是FAT文件系統(tǒng)和FAT32文件系統(tǒng)，則不需要考慮）才能?chē)?yán)格控制用戶(hù)的訪問(wèn)。當(dāng)一個(gè)共享文件夾設(shè)置了共享權(quán)限和ntfs權(quán)限后，就要受到兩種權(quán)限的控制。

更多關(guān)于Paragon NTFS軟件的內(nèi)容，可以到Paragon NTFS中文官網(wǎng)（http://www./）查看。