前沿拓展:
windows7管理員權(quán)限
在控制面板→用戶賬戶→管理其他賬戶→Aadministrator→雙擊啟用→啟用之后重啟電腦→選擇名字為Aadministrator的賬戶→進(jìn)去以后你就是管理員,就有了管理員權(quán)限,這時(shí)候你可以選擇刪除以前你用的賬戶,有問題再問
windowsxp時(shí)代系統(tǒng)大多是安裝在FAT32格式硬盤上的,沒有文件權(quán)限功能,使用雖然方便,但安全性就很弱了,不同的用戶之間也沒辦法限制文件訪問,win7之后的系統(tǒng)默認(rèn)安裝在NTFS格式的硬盤上,NTFS文件系統(tǒng)的一大特色功能就是擁有權(quán)限控制功能,每個(gè)文件或文件夾的屬性中都擁有一個(gè)安全選項(xiàng)卡,這里控制著訪問者的權(quán)限。
談到權(quán)限,必須先搞清楚權(quán)限的訪問者,即用戶和組,常見的用戶和組有以下幾種:
Administrators組:管理員賬戶組,對(duì)計(jì)算機(jī)有不受限制的完全訪問權(quán),內(nèi)置管理員Administrator和普通管理員賬戶都在這個(gè)組里。
Users組:普通權(quán)限用戶組,可以運(yùn)行大部分程序,更改一部分系統(tǒng)設(shè)置,是安全性最高的用戶組,管理員和來賓賬戶也包含在此組內(nèi)。
system賬戶:執(zhí)行權(quán)限最高的系統(tǒng)賬戶,僅供運(yùn)行系統(tǒng)級(jí)服務(wù)和進(jìn)程使用,用戶無法登陸該賬戶。
authenticated users:所有使用用戶名和密碼登陸成功的賬戶,不包含來賓賬戶guest。用該組代替everyone組可以防止匿名訪問。
TrustedInstaller賬戶:系統(tǒng)文件管理權(quán)限最高的賬戶,由system運(yùn)行Windows Modules Installer后生成的服務(wù)賬戶,大多數(shù)的系統(tǒng)文件修改刪除需要此用戶權(quán)限。
guest賬戶:來賓賬戶,權(quán)限最小的用戶,僅供沒有計(jì)算機(jī)賬戶的用戶使用,訪賬戶默認(rèn)沒有密碼。
everyone用戶組:顧名思義,所有的用戶,這個(gè)計(jì)算機(jī)上的所有用戶都屬于這個(gè)組,通常用于設(shè)置公共或默認(rèn)的權(quán)限時(shí)使用。
用戶權(quán)限除了基本的讀取、寫入、修改等權(quán)限外,還有一些特殊權(quán)限,勾選“完全控制”則會(huì)擁有所有特殊權(quán)限。在屬性-安全-高級(jí)設(shè)置中,繼承的用戶權(quán)限只能查看無法修改,自行添加的用戶才可以編輯權(quán)限。
NTFS權(quán)限的一些規(guī)則:
1.權(quán)限累加,用戶可以同時(shí)在不同的組,所在組的權(quán)限累加即為用戶權(quán)限。
2.權(quán)限繼承,子文件夾和文件的默認(rèn)權(quán)限將繼承自父文件夾,windows默認(rèn)的分區(qū)權(quán)限用戶為authenticated users,system,administrators,users,即所有創(chuàng)建的文件夾和文件默認(rèn)繼承這些權(quán)限。
3.拒絕權(quán)限高于一切,用戶一個(gè)組的訪問權(quán)限被拒絕后,所在的其它組的可訪問權(quán)限也會(huì)失效。
4.默認(rèn)情況下文件的所有者是創(chuàng)建文件的用戶,但管理員組擁有取得文件“所有者”的權(quán)利,文件的所有者可以修改文件的權(quán)限。
拓展知識(shí):
原創(chuàng)文章,作者:九賢生活小編,如若轉(zhuǎn)載,請(qǐng)注明出處:http://xiesong.cn/41313.html