如何在 Windows 中設置文件和文件夾權限

通常，您不必擔心 Windows 中的權限，因為操作系統已經處理好了。每個用戶都有自己的配置文件和權限集，可防止未經授權訪問文件和文件夾。

但是，有時您可能想要手動配置一組文件或文件夾的權限，以防止其他用戶訪問數據。這篇文章假設其他“人”也可以訪問您正在使用的同一台計算機。

目錄

• 數據安全
• 文件和文件夾權限
• 權限類型
• 編輯權限

如果沒有，您也可以只加密您的硬盤驅動器 ，僅此而已。但是，當其他人（例如家人或朋友）可以訪問計算機時，權限就可以派上用場了。

當然，還有其他替代方法，例如使用文件屬性隱藏文件和文件夾或使用命令提示符隱藏數據。如果願意，您甚至可以在 Windows 中隱藏整個驅動器。

如果您希望設置權限以便與他人共享文件，請查看我關於創建隱藏網絡共享或如何跨計算機、平板電腦和手機共享文件的帖子。

數據安全

您需要弄亂文件夾或文件權限的唯一其他情況是在嘗試訪問數據時遇到“權限被拒絕”錯誤。這意味著您可以獲得不屬於您當前用戶帳戶的文件的所有權並仍然可以訪問它們。

這很重要，因為這意味著對文件或文件夾設置權限並不能保證該文件或文件夾的安全性。在 Windows 中，任何 Windows PC 的管理員都可以通過獲取一組文件和文件夾的所有權來覆蓋它們的權限。擁有所有權後，您可以設置自己的權限。

那麼這在英語中是什麼意思呢？基本上，如果您有不想讓其他人看到的數據，那麼您要么根本不將其存儲在該計算機上，要么您應該使用像 TrueCrypt 這樣的加密工具。

對於那些精通技術的讀者，您可能會說“嘿等等，TrueCrypt 由於安全漏洞已經停產，不應該使用！” 嗯，這是正確的，但是，TrueCrypt 已經過獨立組織的審計，第一階段和第二階段已經完成。

您應該下載的唯一版本是TrueCrypt 7.1a，該版本已上傳到 GitHub 上經過驗證的鏡像。如果您完全不習慣使用 TrueCrypt，我唯一的其他建議是VeraCrypt，它是 TrueCrypt 的後繼者，但修復了許多缺陷。

文件和文件夾權限

現在我們已經解決了所有這些問題，讓我們來談談 Windows 中的權限。Windows 中的每個文件和每個文件夾都有自己的一組權限。權限可以分解為具有用戶及其相應權限的訪問控制列表。這是一個示例，用戶列表在頂部，權限在底部：

權限也可以繼承或不繼承。通常在 Windows 中，每個文件或文件夾都從父文件夾獲得權限。此層次結構一直向上延伸到硬盤驅動器的根目錄。最簡單的權限至少有三個用戶：SYSTEM、當前登錄的用戶帳號和Administrators組。

這些權限通常來自硬盤驅動器上的C:\Users\Username文件夾。您可以通過右鍵單擊文件或文件夾，選擇“屬性”，然後單擊“安全”選項卡來訪問這些權限。要編輯特定用戶的權限，請單擊該用戶，然後單擊“編輯”按鈕。

請注意，如果權限顯示為灰色，如上例所示，則表示權限是從包含的文件夾繼承的。我將在下面進一步討論如何刪除繼承的權限，但首先讓我們了解不同類型的權限。

權限類型

Windows 中基本上有六種類型的權限：完全控制、修改、讀取和執行、列出文件夾內容、讀取和寫入。列出文件夾內容是文件夾獨有的唯一權限。還有更多高級屬性，但您永遠不需要擔心這些。

那麼這些權限分別是什麼意思呢？好吧，這是 Microsoft 網站上的一個很好的圖表，它打破了每個權限對文件和文件夾的含義：

現在您了解了每個權限控制的內容，讓我們看一下修改一些權限並檢查結果。

編輯權限

在您可以編輯任何權限之前，您必須擁有文件或文件夾的所有權。如果所有者是另一個用戶帳戶或系統帳戶（如 Local System 或 TrustedInstaller），您將無法編輯權限。

如果您目前不是所有者，請閱讀我之前關於如何在 Windows 中取得文件和文件夾所有權的帖子。現在您是所有者，讓我們再解決一些問題：

1. 如果您為用戶設置文件夾的完全控制權限，則該用戶將能夠刪除任何文件或子文件夾，而不管為這些文件或子文件夾設置的權限是什麼。

2. 默認情況下權限是繼承的，所以如果你想為文件或文件夾自定義權限，你必須先禁用繼承。

3. 拒絕權限覆蓋允許權限，因此請謹慎使用它們，最好僅對特定用戶而非組使用

如果您右鍵單擊一個文件或文件夾，選擇屬性並單擊安全選項卡，我們現在可以嘗試編輯一些權限。繼續並單擊“編輯”按鈕開始。

此時，您可以做幾件事。首先，您會注意到“允許”列可能變灰並且無法編輯。這是因為我之前談到的繼承。

但是，您可以檢查拒絕列上的項目。因此，如果您只想阻止特定用戶或組訪問文件夾，請先單擊“添加”按鈕，添加後，您可以選中“完全控制”旁邊的“拒絕”按鈕。

當您單擊“添加”按鈕時，您必須在框中鍵入用戶名或組名，然後單擊“檢查名稱”以確保其正確無誤。如果您不記得用戶名或組名，請單擊“高級”按鈕，然後單擊“立即查找”。它將向您顯示所有用戶和組。

單擊“確定”，用戶或組將被添加到訪問控制列表中。現在您可以檢查允許列或拒絕列。如前所述，嘗試僅對用戶而不是組使用拒絕。

現在如果我們嘗試從列表中刪除用戶或組會發生什麼。好吧，您可以輕鬆刪除剛剛添加的用戶，但是如果您嘗試刪除任何已經存在的項目，您將收到一條錯誤消息。

為了禁用繼承，您必須返回文件或文件夾的主安全選項卡，然後單擊底部的高級按鈕。

在 Windows 7 上，您將為Owner多一個選項卡。在 Windows 10 中，他們只是將其移至頂部，您必須單擊Change。無論如何，在 Windows 7 中，單擊第一個選項卡底部的更改權限。

在“高級安全設置”對話框中，取消選中“包括來自此對象父項的可繼承權限”框。

當您這樣做時，會彈出另一個對話框，它會詢問您是要將繼承的權限轉換為顯式權限，還是只想刪除所有繼承的權限。

除非您真的確切地知道您想要什麼權限，否則我建議選擇添加（顯式權限），然後刪除您不需要的任何內容。基本上，單擊“添加”將保留所有相同的權限，但現在它們不會變灰，您可以單擊“刪除”來刪除任何用戶或組。單擊Remove，將讓您從頭開始。

在 Windows 10 中，它看起來略有不同。單擊Advanced按鈕後，您必須單擊Disable Inheritance。

單擊該按鈕時，您將獲得與 Windows 7 中相同的選項，但形式不同。Convert選項與Add相同，第二個選項與Remove相同。

您現在唯一需要了解的是有效權限或有效訪問選項卡。那麼什麼是有效權限呢？好吧，讓我們看看上面的例子。我有一個文本文件，我的帳戶 Aseem 具有完全控制權。現在，如果我將另一個項目添加到列表中，以便拒絕組Users Full Control會怎樣。

這裡唯一的問題是Aseem帳戶也是用戶組的一部分。所以我在一個權限中擁有完全控制權，在另一個權限中擁有拒絕權限，哪個獲勝？好吧，正如我上面提到的，Deny 總是會覆蓋 Allow，所以 Deny 會獲勝，但我們也可以手動確認這一點。

單擊高級並轉到有效權限 或有效訪問選項卡。在 Windows 7 中，單擊“選擇”按鈕並輸入用戶名或組名。在 Windows 10 中，單擊選擇用戶鏈接。

在 Windows 7 中，一旦您選擇了用戶，它會立即在下面的列錶框中顯示權限。如您所見，所有權限都未選中，這是有道理的。

在 Windows 10 中，您必須在選擇用戶後單擊查看有效訪問按鈕。您還會得到一個漂亮的紅色 X 表示無法訪問，綠色複選標記表示允許訪問，這樣更容易閱讀。

所以現在您幾乎了解了有關 Windows 文件和文件夾權限的所有信息。為了掌握這一切，確實需要自己動手玩一玩。

要了解的要點是，您需要成為所有者才能編輯權限，並且任何管理員都可以獲得文件和文件夾的所有權，而不管這些對象的權限如何。如果您有任何疑問，請隨時發表評論。享受！