阻止应用继承的NTFS权限

1.1.1 阻止应用继承权限

可以通过“权限”选项卡访问特殊权限。如果您要阻止某些文件或子文件夹继承权限，则右键单击该文件或子文件夹，单击“属性”，单击“安全”选项卡，单击“高级”，然后清除“包括可从此对象的父对象继承的权限”复选框。

如果与每个权限相关联的“允许”或“拒绝”复选框显示为被阴影覆盖，则表示文件或文件夹已经从父文件夹中继承了权限。有三种方法可以更改继承的权限：

选择相反的权限（“允许”或“拒绝”）替代继承的权限。

示例：在VistaSN.txt记事本文件的安全属性上可以看到继承下来的权限，administrators组有完全控制的权限，继承下来的权限在这个地方不能修改，但是您可以选中拒绝“读取和运行”，“读取”，这样就会用相反的权限替代集成的权限。

清除“包括可从该对象的父对象中继承的权限。”复选框。这样，您就可以更改权限，或者从权限列表中删除用户或组。但是，文件或文件夹将不再从父文件夹继承权限。

示例：去掉继承的权限

如果您想完全重新设置VistaSN.txt记事本的权限，您可以去掉继承下来的权限。

1. 打开记事本VistaSN.txt属性对话框，点击“安全”标签，点击“高级”。

2. 在出现的高级安全设置对话框中，点击“编辑”。

3. 在出现的高级安全设置对话框中，点击“删除”。

提示：点击“复制”将会将继承下来的权限保留，您可以编辑继承下来权限，如果点击“删除”，将会将继承下拉的权限删除，您需要添加新的用户或组授权。

4. 点击“添加”，输入“hanLG”，点击“检查名称”，点击“确定”

5. 授予“完全控制”权限，点击“确定”。现在该文件只有“韩立刚”帐户能够完全控制了。

6. 现在管理员也不能打开该记事本了。

对父文件夹进行更改，然后文件或文件夹将继承这些权限，即更改父对象权限的应用位置。

多数情况下，除非文件夹从其他父文件夹中继承冲突设置，否则“拒绝”会替代“允许”。这种情况下，从子树中最接近该对象的父文件夹继承来的设置将具有优先权。

只有可继承的权限可以由子对象继承。设置父对象上的权限时，可以确定文件夹或子文件夹是否能够使用“<对象>的高级安全设置”对话框的“权限”选项卡中的“应用于”框来继承他们。