Windows XP NTFS 權限管理核心四大原則深度解析

前言

Windows XP 權限管理有四大基本原則，設定 NTFS 權限時必須遵循，對資源安全至關重要。

1. 拒絕優於允許原則

處理用戶因群組歸屬產生的權限衝突。例：用戶 shyzhong 同時屬於 shyzhongs（拒絕寫入）與 xhxs（允許寫入）群組。依此原則，shyzhongs 的「拒絕寫入」優先生效，導致該用戶實際無法寫入。

2. 權限最小化原則

確保用戶僅擁有完成工作所需的最小權限，最大化資源安全。新建受限用戶預設無任何權限，需顯式授予（如給 DOC 目錄「讀取」權限）。

3. 權限繼承性原則

簡化權限設定。對父目錄 DOC 設定 shyzhong「寫入」，子目錄 DOC01/02/03 自動繼承。

4. 累加原則

用戶屬多個群組時，權限疊加。zhong 屬群組 A（讀取）與 B（寫入），實際擁有「讀取+寫入」。

原則定位

• 拒絕優先：解決衝突
• 最小權限：保障安全
• 繼承性：自動化部署
• 累加：靈活組合

注意： Administrators 群組擁有「取得擁有者身分」權力，可奪取其他用戶擁有權（如受限用戶 shyzhong 僅授予自己讀取的 DOC 目錄，管理員仍可透過奪取所有權獲得存取）。