Windows XP 磁碟管理精要：NTFS 權限實戰、特性解析與最佳實務

Win 95/98 時代多用戶共用電腦檔案毫無隱私。XP/2000 引入 NTFS 檔案系統，原生支援精細權限控管，無需第三方軟體即可為不同用戶授予差異化存取權限，大幅提升資料安全性。

A. 如何運用 NTFS 權限

1. 瀏覽至目標資料夾 (如 E:\PC任我行) → 右鍵「內容」→「安全性」分頁 (圖1)。預設 Everyone 擁有「完全控制」，所有子項目繼承此權限。
2. 若權限列表為灰色無法修改，表示繼承自父層。點「進階」→ 取消勾選「繼承自父系...」→ 選「複製」(保留現有權限但停止繼承) 或「移除」(刪除所有繼承權限)。建議先「複製」再修改 (圖2)。
3. 修改 Everyone 權限為「讀取」。
4. 點「新增」→「進階」→「立即尋找」→ 選取用戶/群組 → 依需求授予權限 (讀取/寫入/修改/完全控制等)。不同用戶不同權限，達到精細管控。

圖1 資料夾安全性分頁

圖2 進階安全性設定：繼承選項

進階權限微調

「進階」→ 雙擊用戶 → 「權限項目」對話框 (圖3)。權限被細化：如「讀取」拆為「遍歷資料夾/執行檔案」、「列出資料夾/讀取資料」、「讀取屬性」、「讀取擴充屬性」四項，可極精細控管。

圖3 權限項目細化設定

B. NTFS 權限三大核心特性

• 權限累加：用戶擁有「讀取」，所屬群組有「寫入」→ 用戶同時擁有讀寫權限。
• 檔案權限優於資料夾權限：用戶對檔案有「寫入」，對父資料夾只有「讀取」→ 不影響檔案寫入權限。
• 拒絕權限最高優先：設定「拒絕存取」可覆蓋任何允許權限，甚至群組擁有權限也無效。屬例外機制，不遵循累加原則。

C. 複製/移動 NTFS 檔案的權限行為

• 同分區複製/移動：保留原權限。
• 跨 NTFS 分區複製/移動：繼承目標資料夾權限 (移動實為複製+刪除源端)。
• 複製/移動至 FAT/FAT32：權限自動遺失。
• 前提：目標資料夾需有「寫入」權限；移動尚需源資料夾「修改」權限。

D. 最佳實務 4 原則

1. 優先授權給群組而非個別用戶，管理效率高。
2. 資料分類分資料夾，對資料夾授權而非逐個檔案設定。
3. 按需分配：僅授予必要權限，提升安全性。
4. 執行檔授「讀取/執行」即可，避免多餘權限被病毒利用。

遇到多用戶檔案安全困擾，立即嘗試 NTFS 權限管理，輕鬆掌控資料存取權。