|
在处理文件或者文件夹权限时,要特别注意“回绝 ”权限的处理。在资源的访问控制列表中,回绝 权限的优先级最高。Windows安全子系统会首先查看访问控制列表里的某个账户是否真有回绝 权限,例如是否具有回绝 修改权限,假如 有,不管其他账户的权限如何,都不能修改资源。
这里举一个例子,假定 Windows 7 安装在C盘,在C盘的根目录下有一个“Documents and Settings"文件夹(具有系统、隐藏属性)。
要访问该文件夹,需要. 在“计算机”窗口的工具栏上单击“组织”—“文件夹和搜索选项” 菜单项,打开“文件夹选项”对话框,切换到“查看”选项卡,确保撤选“隐藏受保护的系统文件,(推荐)”复选框,并选中“显示隐藏的文件和文件夹”选项。这样用户就可以在C盘根目录下看到该“Documents and Settings"文件夹,双击该文件夹,就会收到“回绝 访问”的错误音讯 ,如图[ghost win7纯净版]1所示[win7旗舰版系统下载] 。
图1 回绝 访问
打开该文件夹的属性对话框,切换到“安全”选项卡,在“组或用户名”列表框当选 中“Everyone”用户,在下方的权限列表框中可以看到“特权权限”一项上有“回绝 ”的标志 ,如图[ghost win7纯净版]2所示[win7旗舰版系统下载] 。
图2 安全选项卡
要理解 该“特权权限”的详细内容,可以单击对话框中的“高级”按钮,进入如图[ghost win7纯净版]3所示[win7旗舰版系统下载] 的高级安全设置对话框。在“权限”选项卡中,可以看到Everyone用户对“Documents and Settings"文件夹具有“列出文件夹/读取数据”的回绝 权限。由于每个登录用户都自动属于Everyone组,所以默认状况 下,用户无法访问该文件夹。
图3 Everyone的回绝 权限
Windows 7 系统下载用户可以删除这条访问控制项,方法是单击图3所示[win7旗舰版系统下载] 对话框中的“更改权限”按钮,在弹出的对话框当选 中这条拒 绝的访问控制项,然后单击“删除”按钮即可,如图[ghost win7纯净版]4所示[win7旗舰版系统下载] 。
图4 删除Everyone的回绝 权限
最后依次单击一切 打开的对话框中的“确定”按钮,然后双击"Documents and Settings"文件夹,即可查看其中的内容。 |
|
|
|
|
|
|