NTFX安全权限与文件共享安全杂谈

!NTFS为一个文件系统

同处一个分区，文件/文件夹进行剪切其权限不变，其他都会继承目标文件夹的权限。
一个用户属于多个组，其权限为所具有权限的并集，但是拒绝权限优先级永远比允许大，（同时具有允许及拒绝权限其结果为拒绝）

文件共享服务器
当用户远程访问文件共享服务器时，该用户权限收到本地权限及共享权限的共同作用，取两者权限的交集。
父系文件夹进行共享，其子系文件夹也必然共享即使子系没有设置共享，若要对其各子文件夹进行访问控制权限分配则需取消父子文件夹的继承关系再单独分配子文件夹权限。
共享文件时，在共享名后加 $ 即为隐藏共享，访问该文件夹必须以IP＋隐藏文件名+ $ 来访问
文件共享端口为445，Windows默认开启，而且默认以隐藏的方式分享系统的所有文件 这个情况或多或少会为我们的电脑带来一些安全隐患 -------cmd下 net share 可查看，想要永久关闭需要改注册表，这里就不详细说了
另一个更方便的方法为 运行


把上图服务改为禁用，该方法是直接禁用了文件共享服务的，禁用后还要在恢复中改一下启动失败的操作