Windows文件权限管理详解

在 Windows 操作系统中，权限指的是不同用户账户或用户组访问文件、文件夹的能力。作为操作系统的安全措施之一，权限管理同样值得用户深入了解。

对文件或文件夹等对象设置使用权限，可以防止系统文件被删除或修改。当应用程序要合法使用操作系统文件时，则可以通过 UAC 临时提升权限。

1、NTFS 权限

对于存储在 NTFS 分区中的每一个文件或文件夹，都会有一个对应的访问控制列表（ACL），ACL 中包括可以访问该文件或文件夹的所有用户账户、用户组以及访问类型。

在 ACL 中，每一个用户账户或用户组都对应一组访问控制项（Access Control Entry，ACE），ACE 用来存储特定用户账户或用户组的访问类型。权限的适用主体只针对数据，由数据的权限设置来决定哪些用户账户可以访问。

当用户访问一个文件或文件夹时，NTFS 文件系统首先会检查该用户所使用的账户或账户所属的组是否存在于此文件或文件夹的 ACL 中。如果存在，则进一步检查ACE，然后根据 ACE 中的访问类型来分配用户的最终权限。如果 ACL 中不存在用户使用的账户或账户所属的组，则拒绝该用户访问此文件或文件夹。

对于用户账户和用户组，Windows 10 使用安全标识符（Security Identifi er, SID）对其进行识别，每一个用户账户或用户组都有其唯一的 SID。即便是删除一个账户&