大家好，欢迎来到IT知识分享网。
在 Windows 操作系统中，权限指的是不同用户账户或用户组访问文件、文件夹的能力。作为操作系统的安全措施之一，权限管理同样值得用户深入了解。
对文件或文件夹等对象设置使用权限，可以防止系统文件被删除或修改。当应用程序要合法使用操作系统文件时，则可以通过 UAC 临时提升权限。
1、NTFS 权限
对于存储在 NTFS 分区中的每一个文件或文件夹，都会有一个对应的访问控制列表（ACL），ACL 中包括可以访问该文件或文件夹的所有用户账户、用户组以及访问类型。
在 ACL 中，每一个用户账户或用户组都对应一组访问控制项（Access Control Entry，ACE），ACE 用来存储特定用户账户或用户组的访问类型。权限的适用主体只针对数据，由数据的权限设置来决定哪些用户账户可以访问。
当用户访问一个文件或文件夹时，NTFS 文件系统首先会检查该用户所使用的账户或账户所属的组是否存在于此文件或文件夹的 ACL 中。如果存在，则进一步检查ACE，然后根据 ACE 中的访问类型来分配用户的最终权限。如果 ACL 中不存在用户使用的账户或账户所属的组，则拒绝该用户访问此文件或文件夹。
对于用户账户和用户组，Windows 10 使用安全标识符（Security Identifi er, SID）对其进行识别，每一个用户账户或用户组都有其唯一的 SID。即便是删除一个账户&
免责声明：本站所有文章内容,图片，视频等均是来源于用户投稿和互联网及文摘转载整编而成，不代表本站观点，不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益，请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权，请联系删除，如若转载，请注明出处：https://haidsoft.com/133759.html
