共用電腦環境下,為保護機密資料不被其他帳號存取,可針對特定資料夾設定 NTFS 權限,移除不需存取使用者的權限,或明確授權特定帳號。
權限設定流程
- 右鍵目標資料夾 →「內容」→「安全性」索引標籤 →「進階」。
- 「擁有者」索引標籤 →「編輯」→ 選擇目前登入的管理員帳號 → 勾選「取代子容器和物件的擁有者」→「確定」。
- 回到「權限」索引標籤 →「變更權限」→ 移除不需存取的使用者/群組(如 Users、Everyone),或「新增」特定帳號並授予「讀取」、「寫入」、「修改」等精確權限。
- 確認「繼承自父代...」視需求勾選或取消,按「確定」套用所有視窗。
關鍵觀念: 「拒絕」優先於「允許」,謹慎使用拒絕權限以免鎖死自己。建議採「最小權限原則」:預設移除 Everyone/Users,僅保留 SYSTEM、Administrators、特定使用者帳號必要權限。