在 NTFS 和 ReFS 卷上，可以設(shè)置文件和文件夾的安全權(quán)限。這些權(quán)限授予或拒絕訪問(wèn)文件和文件夾。
電腦上的每個(gè)容器（例如：文件夾）和對(duì)象（例如：文件）都附有一組訪問(wèn)控制信息。這些信息被稱(chēng)為安全描述符，控制用戶和組允許的訪問(wèn)類(lèi)型。安全描述符將與創(chuàng)建的容器或?qū)ο笠黄鹱詣?dòng)創(chuàng)建。如果你是與某個(gè)對(duì)象關(guān)聯(lián)的組（例如：“管理員”）的成員，則你有一定的能力管理該對(duì)象的權(quán)限。對(duì)于那些你擁有的對(duì)象，你擁有完全的控制權(quán)。權(quán)限是在對(duì)象的安全描述符中定義的。權(quán)限與特定的用戶和組相關(guān)聯(lián)或分配給特定的用戶或組。例如，對(duì)于文件 Temp.dat，內(nèi)置 Administrators 組可能被分配“讀取”、“寫(xiě)入”和“刪除”權(quán)限，而 Backup Operators 組可能僅被分配“讀”和“寫(xiě)入”權(quán)限。對(duì)用戶或組的每次權(quán)限分配在系統(tǒng)中都表示為訪問(wèn)控制條目（ACE）。安全描述符中的整個(gè)權(quán)限條目集稱(chēng)為權(quán)限集或訪問(wèn)控制列表（ACL）。因此，對(duì)于名為 Temp.dat 的文件，權(quán)限集包括兩個(gè)權(quán)限條目，一個(gè)用于內(nèi)置 Administrators 組，另一個(gè)用于 Backup Operators 組。權(quán)限有兩種類(lèi)型：顯式權(quán)限和繼承權(quán)限。顯式權(quán)限是指在創(chuàng)建對(duì)象時(shí)默認(rèn)情況下對(duì)非子對(duì)象設(shè)置的權(quán)限，或通過(guò)用戶對(duì)非子、父或子對(duì)象的操作設(shè)置的權(quán)限。繼承權(quán)限是從父對(duì)象傳播到對(duì)象的權(quán)限。繼承的權(quán)限簡(jiǎn)化了管理權(quán)限的任務(wù)，并確保了給定容器中所有對(duì)象之間權(quán)限的一致性。如果對(duì)象具有明確的“允許”權(quán)限條目，則繼承的“拒絕”權(quán)限不會(huì)阻止對(duì)該對(duì)象的訪問(wèn)。顯式權(quán)限優(yōu)先于繼承的權(quán)限，甚至繼承的拒絕權(quán)限。默認(rèn)情況下，容器中的對(duì)象在創(chuàng)建對(duì)象時(shí)繼承該容器的權(quán)限。例如，創(chuàng)建名為 MyFolder 的文件夾時(shí)，在 MyFolder 中創(chuàng)建的所有子文件夾和文件都會(huì)自動(dòng)繼承該文件夾的權(quán)限。因此，MyFolder 具有明確的權(quán)限，而其中的所有子文件夾和文件都具有繼承的權(quán)限。在 Windows 中，你可以將文件、文件夾或驅(qū)動(dòng)器的當(dāng)前權(quán)限備份到 txt 文件，并可以在以后根據(jù)需要恢復(fù)權(quán)限。本教程將向你展示如何在 Windows 7、Windows 8 和 Windows 10 中備份和恢復(fù)文件、文件夾和驅(qū)動(dòng)器的權(quán)限。而你必須以管理員身份登錄才能備份和恢復(fù)權(quán)限。在提升的命令提示符中鍵入以下命令，然后按 Enter 鍵：icacls "Full path of file" /save "%UserProfile%\Desktop\MyPermissions.txt"
將上面命令中“Full path of file”替換為具有擴(kuò)展名的文件的實(shí)際完整路徑，你可以將上面命令中的 MyPermissions 替換為文本文件所需的名稱(chēng)。這樣可以更容易地了解 txt 文件的備份目的。在提升的命令提示符中鍵入以下命令，然后按 Enter 鍵：
icacls "Full path of folder" /save "%UserProfile%\Desktop\MyPermissions.txt"
同樣我們可以修改 Full path of folder 和 MyPermissions 。 在提升的命令提示符中鍵入以下命令，然后按 Enter 鍵：icacls "Full path of folder" /save "%UserProfile%\Desktop\MyPermissions.txt" /t /c
同樣我們可以修改 Full path of folder 和 MyPermissions 。 5、驅(qū)動(dòng)器、子文件夾和文件的備份權(quán)限在提升的命令提示符中鍵入以下命令，然后按 Enter 鍵：icacls "Drive letter:\*" /save "%UserProfile%\Desktop\MyPermissions.txt" /t /c
同樣我們可以修改 Drive letter 和 MyPermissions 。 6、你現(xiàn)在將有一個(gè) MyPermissions.txt 文件保存到桌面，該文件是文件、文件夾或驅(qū)動(dòng)器的權(quán)限備份。你可以將此文本文件移動(dòng)到要保存的位置。在提升的命令提示符中鍵入以下命令，然后按 Enter 鍵：icacls "Back one path from full path of file" /restore "Full path of MyPermissions.txt file"
用備份中文件的實(shí)際相同完整路徑替換上面命令中文件中的“Back one path from full path of file”。將上面命令中 MyPermissions.txt 文件的完整路徑替換為創(chuàng)建的文件擴(kuò)展名為文本文件的實(shí)際完整路徑。icacls "Back one path from full path of folder" /restore "Full path of MyPermissions.txt file"
用備份中文件夾的實(shí)際相同完整路徑替換上面命令中文件中的“Back one path from full path of folder”。
4、從備份中恢復(fù)驅(qū)動(dòng)器的權(quán)限icacls "Back one path from full path of drive" /restore "Full path of MyPermissions.txt file"
用備份中文件夾的實(shí)際相同完整路徑替換上面命令中文件中的“Back one path from full path of drive”。
本站僅提供存儲(chǔ)服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)
點(diǎn)擊舉報(bào)。
