|
|
在处理文件或者文件夹权限时，要特别注意“回绝 ”权限的处理。在资源的访问控制列表中，回绝 权限的优先级最高。Windows安全子系统会首先查看访问控制列表里的某个账户是否真有回绝 权限，例如是否具有回绝 修改权限，假如 有，不管其他账户的权限如何，都不能修改资源。
这里举一个例子，假定 Windows 7 安装在C盘，在C盘的根目录下有一个“Documents and Settings"文件夹(具有系统、隐藏属性)。
要访问该文件夹，需要. 在“计算机”窗口的工具栏上单击“组织”—“文件夹和搜索选项” 菜单项，打开“文件夹选项”对话框，切换到“查看”选项卡，确保撤选“隐藏受保护的系统文件，(推荐)”复选框，并选中“显示隐藏的文件和文件夹”选项。这样用户就可以在C盘根目录下看到该“Documents and Settings"文件夹，双击该文件夹，就会收到“回绝 访问”的错误音讯 ，如图[ghost win7纯净版]1所示[win7旗舰版系统下载] 。
图1 回绝 访问
打开该文件夹的属性对话框，切换到“安全”选项卡，在“组或用户名”列表框当选 中“Everyone”用户，在下方的权限列表框中可以看到“特权权限”一项上有“回绝 ”的标志 ，如图[ghost win7纯净版]2所示[win7旗舰版系统下载] 。
图2 安全选项卡
要理解 该“特权权限”的详细内容，可以单击对话框中的“高级”按钮，进入如图[ghost win7纯净版]3所示[win7旗舰版系统下载] 的高级安全设置对话框。在“权限”选项卡中，可以看到Everyone用户对“Documents and Settings"文件夹具有“列出文件夹/读取数据”的回绝 权限。由于每个登录用户都自动属于Everyone组，所以默认状况 下，用户无法访问该文件夹。
图3 Everyone的回绝 权限
Windows 7 系统下载用户可以删除这条访问控制项，方法是单击图3所示[win7旗舰版系统下载] 对话框中的“更改权限”按钮，在弹出的对话框当选 中这条拒 绝的访问控制项，然后单击“删除”按钮即可，如图[ghost win7纯净版]4所示[win7旗舰版系统下载] 。
图4 删除Everyone的回绝 权限
最后依次单击一切 打开的对话框中的“确定”按钮，然后双击"Documents and Settings"文件夹，即可查看其中的内容。 |
|
|
|
|
|
|
|
|
|
