1.1.1 阻止应用继承权限

可以通过“权限”选项卡访问特殊权限。如果您要阻止某些文件或子文件夹继承权限,则右键单击该文件或子文件夹,单击“属性”,单击“安全”选项卡,单击“高级”,然后清除“包括可从此对象的父对象继承的权限”复选框。

如果与每个权限相关联的“允许”或“拒绝”复选框显示为被阴影覆盖,则表示文件或文件夹已经从父文件夹中继承了权限。有三种方法可以更改继承的权限:

选择相反的权限(“允许”或“拒绝”)替代继承的权限。

示例:在VistaSN.txt记事本文件的安全属性上可以看到继承下来的权限,administrators组有完全控制的权限,继承下来的权限在这个地方不能修改,但是您可以选中拒绝“读取和运行”,“读取”,这样就会用相反的权限替代集成的权限。

clip_image002

清除“包括可从该对象的父对象中继承的权限。”复选框。这样,您就可以更改权限,或者从权限列表中删除用户或组。但是,文件或文件夹将不再从父文件夹继承权限。

示例:去掉继承的权限

如果您想完全重新设置VistaSN.txt记事本的权限,您可以去掉继承下来的权限。

1. 打开记事本VistaSN.txt属性对话框,点击“安全”标签,点击“高级”。

2. 在出现的高级安全设置对话框中,点击“编辑”。

3. 在出现的高级安全设置对话框中,点击“删除”。

提示:点击“复制”将会将继承下来的权限保留,您可以编辑继承下来权限,如果点击“删除”,将会将继承下拉的权限删除,您需要添加新的用户或组授权。

clip_image004

4. 点击“添加”,输入“hanLG”,点击“检查名称”,点击“确定”

clip_image006

5. 授予“完全控制”权限,点击“确定”。现在该文件只有“韩立刚”帐户能够完全控制了。

clip_image008

6. 现在管理员也不能打开该记事本了。

对父文件夹进行更改,然后文件或文件夹将继承这些权限,即更改父对象权限的应用位置。

多数情况下,除非文件夹从其他父文件夹中继承冲突设置,否则“拒绝”会替代“允许”。这种情况下,从子树中最接近该对象的父文件夹继承来的设置将具有优先权。

只有可继承的权限可以由子对象继承。设置父对象上的权限时,可以确定文件夹或子文件夹是否能够使用“<对象>的高级安全设置”对话框的“权限”选项卡中的“应用于”框来继承他们。