Windows 2000 NTFS 權限完整實戰教學：從分區轉換到 ACL 精細控制

NTFS 權限是 Windows 2000 相較 Win9x 最大的安全性進步，實現檔案/資料夾層級的存取控制。本文從分區轉換、SID 機制、ACL 概念到實戰案例完整解析。

前置條件：NTFS 分區

FAT/FAT32 不支援 NTFS 權限。單一 Win2k 環境強烈建議格式化為 NTFS（穩定性、安全性雙贏）。
既有 FAT32 可無損轉換：
convert X: /fs:ntfs（X 為磁碟代號）
⚠ 轉換不可逆，需回 FAT32 必須用 PartitionMagic 等工具重新分區。Win9x 無法辨識 NTFS 分區。

核心概念：SID 與 ACL

• SID (Security Identifier)：帳號建立時隨機產生的唯一識別碼。系統依 SID 而非帳號名稱判斷身分。刪除帳號重建同名帳號，SID 不同，原權限失效須重設。
• ACL (Access Control List)：資源附屬的存取控制清單，記錄允許/拒絕存取的使用者/群組/電腦 SID 及其權限。

實戰案例：FILE 檔案三使用者差異權限

需求：
• USER1：完全控制
• USER2：唯讀
• USER3：讀取/寫入，但不可刪除

1. 右鍵 FILE → 「內容 → 安全性」
2. 取消勾選「允許繼承自父代的權限」→ 選「移除」清空既有 ACL（含 Everyone）。
3. 「新增」USER1 → 勾選「完全控制 → 允許」。
4. 「新增」USER2 → 僅勾選「讀取 → 允許」，其餘取消。
5. 「新增」USER3 → 勾選「修改 → 允許」（含讀取/寫入），確認「完全控制」未勾選。
6. 進階 → 選 USER3 → 「檢視/編輯」→ 取消「刪除 → 允許」勾選。
7. 確定套用。

驗證結果

• USER1 登入：可讀寫刪除任意操作。
• USER2 登入：開啟可讀，存檔提示「無法建立檔案」，無法修改/刪除。
• USER3 登入：可開啟、存檔，刪除提示「拒絕存取」。

資料夾權限補充

資料夾多「繼承」選項：勾選「重設所有子物件權限並允許傳播可繼承權限」可將設定遞套至子資料夾與檔案。

安全建議

未熟悉權限前，先用測試檔案練習，避免誤刪重要資料無法復原。