67、Windows XP Professional 安全管理与授权控制指南

Windows XP Professional 安全管理与授权控制指南

1. 文件系统权限

文件和文件夹的安全权限仅在 NTFS 文件系统中可用，FAT 或 FAT32 文件系统不支持。在安装过程中，安全配置管理器会使用 Setup 安全模板（Setup security.inf）为安装分区应用默认的 NTFS 文件和文件夹权限。

如果当前根安全描述符授予“Everyone”完全控制权限，安全配置管理器还会在安装过程中保护根目录。新的 Windows XP Professional 根 ACL 如下：
- Administrators, System: Full Control (Container Inherit, Object Inherit)
- Creator Owner: Full Control (Container Inherit, Object Inherit, Inherit Only)
- Everyone: Read & Execute (No Inheritance)
- Users: Read & Execute (Container Inherit, Object Inherit)
- Users: Create Directory (Container Inherit)
- Users: Add File (Container Inherit, Inherit Only)

Setup Security.inf 模板可用于重新应用默认安全设置。

2. 使用 CACLS 工具

虽然属性页面是查看和修改 ACL 和 ACE 的基本用户界面