解密6个让人迷惑的文件服务器NTFS权限问题

(5).如何才能真正拒绝删除文件?

更令人不解的是，我们或许认为允许“删除子文件夹及文件” 权限的话，用户就能够删除子文件夹及文件。而拒绝该权限就意味着不允许用户删除子文件夹及文件。然而事实却并非如此。对某个文件夹拒绝“删除子文件夹及文件“ 权限实际上所起的效果是对其下的所有子对象开启了“删除“ 权限。我们不能单独依靠“删除子文件夹及文件” 和“删除” 这两个权限中的任何一个来阻止用户删除文件。防止文件被删除需要两个步骤：首先，对该文件本身拒绝“删除”权限;然后再对其父文件夹拒绝“删除子文件夹及文件” 权限。可见，权限继承及其例外情况实在太复杂了，对此管理员们一定要理解透彻才不会在遇到问题时困惑。(图5)

2、“运行文件”权限有什么用?

有些时候，那些细分NTFS权限往往起不到应有的作用，不过有一个例外，那就是“运行文件” 权限。基本权限中有一个叫做”读取和运行”，不过实际上用户并非必须具有读取权限才能运行文件。大多数情况下，用户运行文件所需的全部权限是“运行文件” 和“读取属性”。此外，一般情况下我们都不需要特意授予用户“读取属性”权限，因为该权限往往可以从父文件夹那儿继承来。需要特别注意的是：有些程序可能需要读取数据或读取扩展属性的权限才能运行可执行文件，不过这样的程序毕竟不多见。取消“读取”权限的另一个负面影响还在于用户将无法查看该文件的任何版本信息或其它属性，Windows资源管理器也将无法正常显示程序图标，因为它无法从文件中读取图标信息。